Muito tráfego entre servidores - de onde vem?

Question

Temos dez servidores em dois servidores de grupos e há muito tráfego entre esses grupos - em grande parte pensamos. Sabemos disso por causa das estatísticas do nosso provedor, mas não sabemos como esse tráfego é construído e quais servidores causam isso. Não há cluster ou failover nem nada - cada servidor é independente.

Gostaria de saber quais servidores causam esse tráfego, mas não sei como posso monitorar isso. Qual programa ou serviço pode fazer isso? De preferência, poderia monitorar todo o tráfego da rede local, no intervalo de 10.x.x.x ip.

    

Answer 1

Eu uso um soft chamado IPTraf para monitoramento rápido da conexão de rede. Ele é executado no terminal e pode fornecer a você estatísticas diferentes sobre o status atual das conexões na máquina instalada.

vocêtambémpodeobterumfreioparabaixocombasenosserviçosusados(ouportas),oquepodeserútilseoservidorservirapenasumafunçãoespecífica.

O ponto negativo é que você precisa instalá-lo em cada host. Não sou especialista em rede, mas se você precisar ter uma visão mais ampla de todo o tráfego entre seus sites, seria melhor verificar no nível do switch / roteador com o software apropriado.

    

Answer 2

iptraf pode mostrar uma contagem de execução por soquete para que você saiba quais hosts remotos estão causando todo o tráfego.

No menu principal, vá para IP Traffic Monitor e selecione a interface que você deseja monitorar. A saída é bastante intuitiva:

    

Answer 3

Wireshark é um deve tentar, como SHW sugeriu em seu comentário. É uma ferramenta de rede que mostra todas as conexões que entram ou saem da sua rede. Você pode aplicar um filtro para limitar sua pesquisa ao seu intervalo de endereços IP de seus servidores e até mesmo rastrear qual protocolo está sendo usado ( para que você possa descobrir o que está acontecendo). Ele tem muito mais ferramentas que provavelmente o ajudarão no futuro se você encontrar problemas semelhantes.