Sporadisch erhöte Pings im Netzwerk, ratlosigkeit macht sich breit. Brauche Hilfe

Hallo in die Runde,

kurz zu mir:
ich bin zwar schon seit einer halben Ewigkeit hier angemeldet, Maßgeblich damals für meinen MCITP, und sonst eigentlich nur mehr oder weniger stiller Mitleser, aber jetzt bin ich nach fast 10 Jahren in meinem Beruf doch an einen Punkt angekommen wo weder Ich noch meine Kollegen wirklich weiter kommen. Ich arbeite in einem kleinen Unternehmen das die IT Betreueung für Windows Netzwerke von kleinen und mittelständischen Unternehmen macht. Speziell geht es um einen Kunden mit rund 35 Arbeitsplätzen. Ich selbst bin MCITP für Server 2008 und Exchange 2007 ... und mache grade mein Upgrade auf 2012 bzw. exchange 2013. Ich bin selten Ratlos ... aber hier weiß ich wirklich nicht mehr wie ich dem Problem auf die Pelle rücken kann.

Szenario:
Server: Intel Server Board S5520HC, 2 Xeon CPUs, 32GB Ram, Raid5 (Daten) / Raid1 (System) auf einem Areca Controller, keinerlei Performance Probleme so weit. Windows Small Business Server 2008 mit Exchange 2007 nativ installiert.
Netzwerk: Cisco SG300-52 Port Switches, 3 Stück über 2 Etagen, zu gut 50% belegt, aktuelle Firmware
Clients: Win7 x64, 4GB Ram, SSD. Office 2010Pro
Servergespeicherte Profile

Seit gut einer Woche kommt es morgens immer wieder zu Programmabstürzen. Speziell betrifft es die recht alte Sachbearbeiter Software die auf einer FoxPro (Dateibasiert) Datenbank läuft, Mails bleiben im Postausgang stecken und ... das passiert i.d.r. als erstes bzw. ist ein anzeichen dafür das gleich gar nix mehr geht ... Skype schmiert ab.

Im Ereignisslog steht nur das auf die Dateien von Skype nicht mehr zugegriffen werden kann. Allerdings nur was Skype angeht... die Sachbearbeiter Software wird einfach nur als "Application Hang" im Ereignisslog abgelegt. Andere Programme die ebenfalls auf dem Server liegen betrifft das nicht. Aufgefallen ist bislang immer nur Skype, Die Sachbearbeiter Software und das in Outlook Mails im Postausgang hängen bleiben. Die Profile sind Servergespeichert, dort liegt also z.b. auch das Profil von FireFox, FireFox selbst ist allerdings wohl noch nie abgestürzt was mich darin bestärkt das es eigentlich kein grundsätzliches Netzwerkproblem gibt. Es hilft dann nix ausser abmelden und wieder neu anmelden, vorher ist auch Outlook nicht wieder zum funktionieren zu überreden.

Es betrifft NIE gleichzeitig alle Rechner, es gibt Rechner die das überhaupt nicht betrifft und es gibt ... so kommt es mir vor ... Rechner/Mitarbeiter die davon mehr betroffen sind als andere. In der Regel läuft es Nachmittags völlig Reibungslos. So auch jetzt ... um 8 Uhr morgens Probleme bei mehreren PCs, neustart/neuanmeldung ... jetzt, 9:35, läuft es scheinbar wieder reibungslos. Als ob das nur morgens bei erhötem Traffic auftritt.

Dinge die ich bislang geprüft habe bzw. Rahmenbedingungen:

- Ping geht nonstop, ein Netzwerkabbruch ist also nicht der Fall. Der Ping ist auf den entsprechenden PCs i.d.r. <1ms allerdings sporadisch ... und da kommen wir zum Knackpunkt ... auch mal 5-10ms. Ich sag mal so, wenn es zu Problemen kommt, sind 1 von 10 Pings leicht erhöt, die restlichen durch die Bank weg <1ms. Das sieht nach einem längeren Pinglauf dann so aus:
---
Pakete: Gesendet = 1963, Empfangen = 1963, Verloren = 0 (0% Verlust),
Ca. Zeitangaben in Millisek.:
Minimum = 0ms, Maximum = 10ms, Mittelwert = 0ms
---
In der Zeit ist dem Mitarbeiter das Problem 1x passiert, es ist also kein Netzwerkabbruch perse. Der Ping wurde vom Server an den Client ausgeführt.

- DNS / DHCP mehrfach geprüft, das passt alles, auf den Clients mit "arp" kontrolliert ob die Einträge passen sobald das Problem auftritt. Teamviewer funktioniert im übrigen auch reibungslos WÄREND das Problem auftritt was dafür spricht das es kein Netzwerkproblem ansich ist.

- Virenscanner testweise auf dem Client bzw. 3 Clients deinstalliert. Wir setzen McAfee VSE ein ... Problem bestand weiterhin

- Firewall ist auf den Clients eh aus, auf dem Server testweise deaktiviert, keine Veränderung

- Netzwerkswitch an dem ein großteil der PCs hängt die Probleme machen getauscht, keine Veränderung

- Netzwerkkabel der PCs die das am meisten betrifft getauscht, keine Veränderung, in der Weboberfläche der Cisco Switches sind keinerleit Packeterror abgelegt.

- Der Server hatte die ganzen Jahre nur eine zusätzliche Netzwerkkarte, Intel 1000PT, die 2 Onboard Karten vom Mainboard waren deaktiviert. Ich habe zu Testzwecken die 1000PT raus geworfen und das Netz auf eine der Onboard karten gelegt ... keine Veränderung. Das Netz selbst ist laut Resourcenmonitor nicht ausgelastet. Durch die Servergespeicherten Profile, Exchange und die Datenlaufwerke ist die Netzwerklast i.d.r. zwischen 10-200Mbit auf der Netzwerkkarte. Da es aber ohnehin nicht alle Mitarbeiter betrifft denke ich das ein rumdoktoren am Server sinnfrei ist.

- Ping vom Server an ein weiteres statisches Gerät im Netzwerk, wie z.b. der Router, funktioniert problemlos mit durchgängig <1ms.

- Die Netzwerkperformance, gemessen mit iperf, liegt über alle switche und verschiedene Clients bei rund 950mbit. Also auch hier alles im Lot

- Ich hatte ein WLAN und einen GastPC im Netzwerk, die sind beide raus geflogen ... keine Veränderung

So langsam aber sicher gehen mir die Ideen aus. da die Pingzeiten minimal hoch gehen wenn das Problem anfängt sich anzukündigen bin ich fast sicher das der Hund da begraben liegt. Nur WIE kann ich das Problem weiter einkreisen? Auf den Swichtes sind keine Fehler hinterlegt, weder im Log noch in der Übersicht der einzelnen Nodes.

Meine Idee wäre jetzt erstmal, um eventuell ein defektes Kabel einzugrenzen, die Switches auf 100Mbit runter zu stellen ... zummindest die Ports die Clients. Das sollte zwar merkbar sein aber nicht dazu führen das nicht mehr gearbeitet werden kann. Wireshark ist auf dem Server installiert aber da ist bislang nix auffälliges gewesen... oder ich bin zu blöde das zu erkennen, mittlerweile glaube ich fast an alles.

Fragen die ich hätte:

Kann es sein das ein defektes Netzwerkkabel an irgendeiner Stelle für so ein Szenario verantwortlich ist? Ich halte die Cisco Switches zwar nicht für Top-of-the-line aber dann doch für so gut das sie sowas eigentlich verknusen können müssten.

Jemand einen Vorschlag wie ich rausfinden kann warum der ping auf einigen Geräten auf einmal höher ist?

Bei Skype ist mir aufgefallen das dies beim hochfahren hunderte von Log/Profildateien öffnet, das können bei gleichzeitigen anmeldungen schon mal gerne paar tausend connections auf den Server sein. Ich glaube zwar nicht das es den Server groß juckt aber ich frage mich ob dieses Verhalten von Skype eventuell der Ursprung der Probleme auf den Clients ist.

Irgendwie sind das alles Grashalme an die ich mich da klammere ... aber wie schon gesagt, mit meinem Latein bin ich bald am Ende.

Für jeden Tipp dankbar, Fabian