wolff
Goto Top

Analyse des Datenverkehrs über Router

Hallo zusammen,

ich habe in der Firma folgendes Problem...
Wir haben oft sehr hohe Auslastungen unserer 2Mbit Standleitung, so dass die Remote Sitzungen kaum noch nutzbar sind und der Ping zum RZ auf über 800ms ansteigt.
Ich habe jetzt intern mit unseren Admins an weiteren Standorten gesprochen und niemand fühlt sich für den Datenverkehr "verantwortlich" (also niemand hat einen Sync des SQL-Servers oder ähnliches gestartet).

Meine Aufgabe lautet nun rauszufinden wann wie viele Daten über die Leitung gehen bzw. ankommen und welche Endpunkte daran beteiligt sind.

Verbunden sind wir über einen Cisco-Router der von unserem Provider gestellt wird - also kein Zugriff für uns.

Meine Idee war jetzt z.B. unter Linux einen einfachen Router aufzusetzen, der alle Pakete einfach an den Cisco Router weiterleitet.
Auf dem Linux Router könnte ich dann ja z.B. mit bandwidthd die Lastverteilung protokollieren und kann auch die Endpunkte sehen - ggf. kann man auch noch andere Software einsetzen.
Per DHCP würde ich dann das Standardgateway aller Clients ändern und die Server manuell umstellen.

Meine Frage ist jetzt an euch was ihr von dieser Lösung haltet oder ob es ggf. eine andere Möglichkeit gibt?
Der Linux-Router ist soweit fertig - minimales Debian und IP-Forward ist aktiviert. Was müsste ich noch einstellen?

Viele Grüße

Content-ID: 157413

Url: https://administrator.de/forum/analyse-des-datenverkehrs-ueber-router-157413.html

Ausgedruckt am: 23.12.2024 um 11:12 Uhr

nEmEsIs
nEmEsIs 22.12.2010 um 10:44:13 Uhr
Goto Top
Hi
Installiere auf dem Debian noch iftop einfach mit Apt-get und danach gib in der Konsole iftop an und du müsstest sehen welche ip die Auslastung verursacht.

MfG Nemesis
Wolff
Wolff 22.12.2010 um 10:59:47 Uhr
Goto Top
Super, danke!
Werde das mal versuchen!

Und vom Aufbau her?
Also ein Router vor dem Router - gibt es da was anderes oder ist das schon die "ideale" Lösung?

Muss ich noch irgendwas einstellen oder reicht es einfach nur das Forwarding zu aktivieren!?
Oder brauche ich noch weitere Einstellungen? Wie gesagt, es soll einfach der ganze Datenverkehr weitergeleitet werden...
SlainteMhath
SlainteMhath 22.12.2010 um 11:14:13 Uhr
Goto Top
Moin,

der Ansatz mit Debian (ich würde ja Ubuntu nehmen face-smile ) ist schon der richtige. Allerdings würde ich keinen Router dazwischen haengen, sondern eine Bridge
=> http://wiki.openzaurus.org/HowTos/Bridging_with_Ubuntu

Wenn die Kiste genug Power hat, kannst Du auch den Traffic live mit Wireshark beobachten, das hat auch ein paar nette reports zum Analysieren des Datenflusses etc.

/EDIT: Lass dir vom Provider SNMP lese Zugriff auf dem Router einrichten, dann kansnt Du die "echte" Auslastung der Leitung / des routers messen.

lg,
Slainte