Netzwerk ausgelastet, Traffic gering

Netzwerk ist teilweise stark ausgelastet und gibt teilweise sogar Paketverluste aus, der Traffic hält sich jedoch in Grenzen. Kann das Netzwerk auch durch zu viele kleine Pakete überlastet werden?

Mahlzeit mal wieder

Ich steh hier ein wenig im Wald und versuche nach und nach die Ursache zu finden. Aber einleitend erst einmal unsere Netzwerk-Struktur:

- insgesamt 10 Subnetze (an verschiedenen Standorten), Ip-Bereiche von 192.168.16.XX - 192.168.28.XX
- mein Subnetz ist das "Rechenzentrum", wo auch die meisten Server stehen (darunter Terminal Server, SQL, Domain Controller, etc.)
- jedes Subnetz hat einen IP-Cop als Firewall, welcher mindestens mit meinem Subnetz per OpenVPN verbunden ist
- IpCops sind ausreichend dimensioniert, alles Server mit Gigabit-Netzwerk-Anschlüssen, mind. 2 GB RAM und nem DualCore drin
- Hausintern ist in meinem Netz alles mit Gigabit verbunden (Switche, Netzwerkkarten, etc.) in den restlichen Niederlassungen alles mit 100 MBit
- die Netze untereinander sind mitd SDSL im Bereich zwischen 10 und 2 MBit verbunden, je nach Größe und Anzahl der Rechner

auf dem IpCops sind derzeit mindestens 2 Arten von Netzwerkgraphen installiert. Zum einen der normale, wo ich den Traffic sowohl auf der Grünen als auch auf der roten Seite sehe und teilweise schon Extra-Graphs, wo ich mit die Daten für die einzelnen Tunnel mitloggen lasse (ich kann also den Traffic zu jedem Subnetz separat betrachten und als 24 Stunden Graph anzeigen lassen.

Die Netzwerklast selber ist nicht sonderlich voll. Sicherlich gibts hier und da mal wieder Spitzen, sobald größere Datenmengen geschoben werden, aber bei meiner 10 MBit Leitung ist selten der Traffic höher als 600 KB/s, dennoch klemmts an allen ecken und Enden. Dies fing damit an, als der Domain-controller in mein "Rechenzentrum" umgezogen ist. Jeder Rechner in jeder Niederlassung ist per RDP auf einem meiner Terminal-Server tätig, sollten aber insgesamt nicht mehr als 100 Arbeitsplätze sein. hinzu kommen eben noch diverse andere Sachen.

Dem Traffic-Monitor traue ich irgendwie nicht mehr richtig, denn eigentlich habe ich das Gefühl, das das Netzwerk voll ausgelastet ist. Symptome sind zum Beispiel kurzzeitige Abbrüche der verbindungen zum Terminal-Server (ca 10 Sekunden warten, dann gehts weiter), störungen in der Ip-Phonie, etc.

Meine Zwei Ideen sind nun folgende:

1. Der Netzwerk-Traffic-monitor arbeitet nicht wirklich korrekt und unterschlägt einige Sachen.
2. Die Menge an Anmelde- und Abmelde-Paketen, die vom Domain-Controller beantwortet werden müssen, drücken das Netz zu

Jetzt meine Frage:

ist es möglich irgendwie zu messen, wie viele Pakete durchs Netz fliegen (also nicht Masse sondern Menge) und wenn ja, welche Werte sagen mir dann, das das Netz dicht ist? Wenn ich als beispiel mitloggen würde und käme auf eine Zahl (ich hab jetzt wirklich keiner Größenvorstellungen) von sagen wir 500 Paketen pro Sekunde, woher weiß ich dann, ob das wenig ist oder viel? Der Router langweilt sich, die Firewall langweilt sich, eigentlich gibts nichts signifikantes, was mir hier solche Probleme bereiten könnte.

Ist mein Gedankengang richtig, indem ich behaupte: die Masse an Paketen drückt mir das Netz zu und nicht die Menge an Daten? Wenn ja, wie kann ich das optimieren? Würde eine schnellere Leitung helfen? Wir sind kurz davor auf eine Standleitung umzubauen. Die würde mir zum einen eine 20 MBit-Leitung bringen und kein SDSL mehr, sondern eben eine richtige Standleitung, wo mein Netz nicht mehr einknickt, nur weil die halbe Nachbarschaft youtube anwirft

mit hoffnungsvollen Grüßen
Maddin