Analizzatore Traffico di Rete

[Hunter]

Ciao a tutti,

E' da un po' che mi faccio questa domanda, vi capita mai che qualche cliente vi contatti dicendo la fatidica frase "Internet è lento" oppure "la rete è lenta"!?

Immagino di si.

Fatto salvo che alcuni problemi sono "troppo a monte" per poter essere diagnosticati/corretti, fatto salvo che il cablaggio della rete sia corretto e certificato, conoscete un analizzatore di traffico LAN, uno sniffer che possa monitorare il traffico in modo abbastanza "semplice" così da individuare eventualmente il problema e a quale client è legato!?

Non ditemi Whireshark perchè lo uso come analizzatore del traffico VoIP/SIP e non è proprio come si dice in gergo "terra-terra" oltre al fatto che dovrei lasciare un pc, che diventerebbe quindi inutilizzabile, collegato alla LAN per sniffare tutti i pacchetti.

Voi che tool o sistema utilizzate!?

[Lucky]

Di solito se mi va bene e gli switch hanno il management e alla fine scopro che il problema è di collisioni in rete per errata negoziazione duplex, ossia lo switch vede il pc in half e il pc sta andando in full. Soluzione forzare da una, dall'altra o da entrambe le parti (compreso il router e eventuali uplink). Se poi il problema è la linea es.: adsl, chiedo al provider di monitorare la linea, alcune volte capita sovraccarico di linea non visibile al cliente per operazioni automatiche o utilizzo "involontario").

[Kimera]

Tra effettuare lo sniffing/dissecting dei pacchetti IP ed effettuare il Monitoring (magari pro-attivo o, per lo meno, con funzionalità di alerting) di una LAN (o WAN) ce ne passa! ...anche a livello di implementazione le cose non sono affatto plug-and-play (tanto per parafrasare il tanto famoso quanto falso motto della casa di Redmond) e richiedono una certa pianificazione (HW/SW) e una buona dose di pazienza (e conoscenza). Prova a "giocare" con ZenOSS (per non parlare dello storico Nagios).

Una lista esauriente di applicativi/sistemi adatti ai più vari scopi (dall'analisi del traffico al monitoring pro-attivo dello stato di LAN/WAN) è qui.

Saluti,
Kimera.

[fastbyte]

Come dice Kimera per la problematica non esiste una soluzione plug&play...

Comunque e importante anche capire cosa si vuole fare...

Se uno vuole analizzare traffico per momento meglio di WireShrak ce poco...

Se uno vuole fare monitorare la rete per capire meglio le problematiche Nagios, Icinga, ZenOss