Determine qual máquina / dispositivo está consumindo largura de banda

Question

Às vezes, ajudo um pequeno escritório com alguns problemas. Cerca de dois meses atrás, eles estavam reclamando do fraco desempenho da Internet. Resumindo, encontrei uma pessoa executando o Carbonite em um Mac que estava enviando 2mb de uploads o dia todo. Encerre a Carbonite e o problema - que eu vi como um consumo de 2MB em um gráfico de tráfego - desapareceu. Eu ajustei o Carbonite daquele usuário para que ele consumisse o máximo de largura de banda possível. (Eu esqueci o nome da configuração.)

Nesse caso, fui ao local e desliguei tudo até encontrar a estação de trabalho com problema.

Eu acho que o problema está ocorrendo novamente, de fato, há agora um zumbido de consumo de 2mb no gráfico de tráfego. Eu gostaria de ser muito mais inteligente em descobrir o que está acontecendo.

Como você abordaria a identificação da estação de trabalho responsável?

(FWIW: A menos que algo tenha mudado, a Carbonite não divulgará informações suficientes que me permitam limitar essas conexões. Pesquise no Google e você verá muitas reclamações sobre isso.)

Felicidades,

Mike

    

Answer 1

How would you approach identifying the workstation responsible?

Depois de disparar o administrador que não implementou políticas para distribuir largura de banda igual (um switch no roteador / firewall) ...

... Eu apenas faço logon no firewall, vejo o tráfego atual pelo endereço IP de origem (ou seja, o interno) e, em seguida, faço um ping -a para localizar o nome da máquina correspondente.

Não que isso seja possível, porque o seu backbone tem 7 prioridades de tráfego e faz - dentro de uma prioridade - distribuir largura de banda igual se necessário (ou seja, não é possível bloquear toda a largura de banda). Você pode fazer essa transferência do seu colega o dia todo e ninguém perceberia. Nem mesmo ping, voip ou nossos fluxos de dados financeiros perceberiam isso.

    

Answer 2

A melhor maneira de encontrar o dispositivo que está causando o problema seria usar a inspeção de pacote (- > fontes!) no seu roteador.

Tenha também em mente que existem muitas outras razões técnicas que podem causar uma enorme lentidão no desempenho da sua rede, por ex. questões elétricas!

E depois disso: encontre alguém que configure o tráfego shapping no seu local!