Depurando pacotes SMB lentos de um cliente de desktop específico

2

Estou com sérios problemas para localizar uma desaceleração e espero que você possa me ajudar com isso.

Temos uma rede de escritório com ~ 50 clientes e um servidor de arquivos principal executando o Windows Server 2008 R2 Standard (SP1). Para um cliente específico (Windows 7, SP1), acessar os compartilhamentos de rede pode se tornar dolorosamente lento às vezes, e isso só pode ser corrigido reiniciando o computador. Agora, o problema é que trocamos o computador real e o problema ainda persiste. O novo computador é da mesma marca e modelo, mas nós temos vários deles no escritório e eles não tiveram esse problema.

Também tentei alterar todos os cabos de rede relacionados, bem como usar portas diferentes no switch. Eu também tentei fazer login como um usuário AD diferente sem sucesso.

Eu executei o WireShark no computador cliente, bem como o meu próprio para comparação, e os pacotes SMB são 10 a 1000 vezes mais lentos no computador afetado, no entanto, apenas enquanto são enviados para o servidor de arquivos . Todos os pacotes SMB enviados para o servidor (do meu computador de teste, bem como do afetado) têm uma soma de verificação de cabeçalho inválida, se isso for importante.

Esta não é a minha principal área de especialização, e também estou tendo dificuldade em analisar o log do WireShark, exceto comparando-o a um diferente e vendo as diferenças no tempo decorrido entre os pacotes. Basicamente, não tenho certeza de onde procurar uma causa do problema, apenas os efeitos.

Abaixo estão as estatísticas dos bytes por caractere para os dois computadores, para alguma navegação básica ao redor e copiando um pequeno arquivo (~ 100kb) para a área de trabalho a partir do disco de rede. Fazer o mesmo em FTP produz resultados normais para os dois computadores.

OsarquivosPCAPsão aqui (pequeno) e aqui (grande).

Note que os dois dumps em pcap-2.zip são do mesmo computador, mas um é quando está agindo normal e outro quando está experimentando lentidão (dumps capturados em minutos).

    
por Anders Arpi 03.02.2012 / 10:34

1 resposta

0

Figura eu atualizaria isso com a solução que acabamos.

Por algum motivo, o driver específico da Broadcom NIC que tivemos estava causando esse problema - todos os computadores afetados tinham a mesma NIC e a mesma versão do driver. A atualização para o driver mais recente resolveu todo o problema.

    
por 31.07.2012 / 15:18