Verbindungsabbrüche mit dem Fileserver über VPN

Hast du ein Monitoring fürs Netzwerk aktiv? Ggf. wäre darüber ja etwas ersichtlich. Es kann schon durchaus daran liegen wenn alle Daten über die 10 mbit geschoben werden dass es da etwas eng wird. Was wird im Nebenstandort genutzt Fat-Clients oder ThinClients mit RDP, etc. ?

Hallo,


ich hätte gerne solche Anbindungen

Wer klagt wann?
Wie ist die Bandbreitenauslastung zu dem Zeitpunkt?

Wenn die Leitung dicht ist und die Timeouts überschritten werden, sagt die Anwendung Server weg.

Gruß

Chonta

Moinsen
Glaub' ich gerne.
Ich halte es für zu wenig.
Aus meiner Sicht ja. Denn da Du mit Site-2-Site-VPN arbeitest, hast Du sowieso schon ne kleinere MTU. Höhere Protokolle wie SMB etc. können u.U. da Probleme bekommen. Hinzu kommt noch die Art der Dateien. Datenbank-Dateien sind eine Katastrophe nach meiner Erfahrung genauso wie Dateien, die einen exklusiven Schreibzugriff erfordern.

Unsere Standorte sind 10Mbit symmetrisch per IPSec verbunden. Ein Rechner macht Dateitransport. Das geht und ist erträglich. Die Nutzer arbeiten alle per RDP.

Wenn die Datenraten fix vorgegeben sind würde ich zumindest SMB nicht synchron über die Leitung holen sondern asynchron behandeln.

Z.B.: an jedem Standort ein Server (braucht ja nichts großartiges zu sein), die in regelmäßigen Abständen Datenbestände abgleichen. Damit wird der SMB Stream zwischen den Standorten überschaubar und kann zeitlich so gestaltet werden, dass nie zwei Standorte gleichzeitig aufs "Mainframe" zugreifen.

Alternativ wäre sicherlich auch eine self-hosted Dropbox Variante wie Seafile oder Owncloud eine sinnvolle Idee zu implementieren. Da liegen die Daten auf jedem Rechner der die Berechtigungen dazu hat und nur die Änderungen werden vom Client zum Server bzw. dann vom Server zu allen anderen Berechtigten gesyncht.

Letzte Alternative, wenn mehr Budget dafür da ist: Warum das ganze Document-Handling nicht einfach in einen SharePoint Server auslagern?

Hallo,

Dein Netzdesign ist entweder dann nicht durchdacht bevor ihr VPN aufgemacht habt, oder die Leitung sind einfach zu klein. Für Geld gibt es gar GBit Leitungen zu mieten / Kaufen. Es gibt viele Firmen die haben nur 2 oder 6 Mbit leitungen und auch Standorte und können damit klar kommen. Ohne dein Design zu kennen und warum Skype durchs VPN rennen muss, kann dir nur das allgemeine nahe gelegt werden. Nur die Dienste aufs VPN Legen die zwingend gebraucht werden. Daten können auch in den Standorten auf NAS / RODCs / kleine Fileserver usw. gelegt werden und diese dann im Hintergrund Synchronisiert. Ausser in Australien ändert einer eine 500MB Datei und 3 Sekunden später muss ein Mitarbeiter in Oslo diese geänderte Datei bearbeiten. Dazu gibbet Wolken (Designs).

Ohne das du erzählst was warum wieso weshalb, können wir nur deine 25 MBit Synchron und 10 MBit Synchron leitungen bewundern und uns fragen ob das nicht verschwendetes Geld ist...

Gruß,
Peter

Hallo,

OK. Eine Klümmchenbude sieht anders aus Wenn auf den DSL Leitung Spitzen sind ist es ja erstmal nichts schlimmes, kommen die denn an der Bandbreitengrenze dran bzw. sind die so hoch und lang das deinen Bandbreite nicht reicht?
Passen diese Spitzen denn zu den Zeiten wo gerade etwas aussetzt (jetzt)?
Oder sind wenn die Spitzen eintreten keine Störungen erkennbar?
Was sagen deine Switche? Wie shauts in deren Logs aus?
Flaches Layer2 Netzdesign intern?
VLANs sind OK?
Deine Internen Router sind auch nicht überlastet?
QOS / Bandbreitenmanagement Netzintern?
Hardware ist alles OK oder sind einige Komponenten schon Alterschwach?

Wie sieht es mit Wireshark aus - was sagt der wenn die Spitzen eintreten? Erkennbar auf welchen Geräte hier die DSL Spitzen wirken oder sind die Störungen absolut losgelöst von deinen DSL Spitzen?

Nur einige Fragen die mir einfallen wo es klemmen könnte...

Gruß,
Peter