В настоящее время у нас возникают проблемы со скоростью интернета на работе.
Мы запросили глобальный отчет у нашего интернет-провайдера, чтобы понять, что происходит, и в их отчете (точнее в части «отчет о разговоре») у нас (для IN и OUT) много соединений с некоторыми серверами EC2 amazonAWS. (HTTPS-соединения).
Мы не работаем с серверами Amazon. Единственное, что я мог себе представить, это то, что на компьютере каждого сотрудника установлен клиент Dropbox и подключен / синхронизируется с профессиональной учетной записью Dropbox, принадлежащей компании (для обмена файлами между коллегами).
Я знаю, что в какой-то момент серверы Dropbox размещались в центрах обработки данных Amazon, но мне казалось, что теперь у них есть собственный центр обработки данных. Может, они все еще используют какие-то EC2-серверы AmazonAWS?
У меня вопрос: возможно ли, что эти подключения от серверов EC2 amazonAWS и к ним вызваны Dropbox или связаны с ним?
Соединения, которые вы видите, могут быть просто просматриваемыми сотрудниками веб-страницами, которые запускаются или поддерживаются вне AWS, или сотрудник подключается к своим собственным серверам AWS. Я много встречал, когда люди хотели узнать об AWS, и они не ограничивали свое обучение часами работы вне компании, или ИТ-отдел компании не удовлетворил некоторые их потребности, и они перенесли разработку за пределы офиса и тратят их на другие средства. Однажды у меня был вице-президент, который потратил 24 тысячи долларов на сервисы AWS. Вопрос для себя должен заключаться в следующем: на основании отчета вашего интернет-провайдера, достаточно ли значительный трафик, чтобы быть частью проблемы?
Существует множество причин, по которым ваше интернет-соединение может быть медленным, не имеющим ничего общего с трафиком конкретно на вашем соединении в / из вашей компании. Некоторые вопросы для себя, которые могут дать ответы на вашу проблему. Каков размер вашего сетевого канала и гарантировано ли у вас качество обслуживания. Без гарантированного QOS собственная сеть интернет-провайдеров может быть значительно завышена, что вызовет у вас проблемы. Предоставляет ли ваш интернет-провайдер двухточечное соединение вашей компании со своими центрами обработки данных или они используют общую сеть других компаний, чтобы связаться с вами? Опять же, они не предоставляют полный путь, по которому в любой момент они используют любую сеть Интернет-провайдера или поставщиков или точки передачи, которые могут вызвать проблемы с вашим подключением.
Это меня не удивит вообще если это Dropbox.
Вы должны бодрствовать достаточно долго (что непросто при чтении большей части того, что квалифицируется как «новости», относящиеся к облаку), чтобы найти этот самородок в статья @ceejayoz связан с:
Несмотря на эти несчастные случаи и все остальное, Dropbox уложился в срок. И они отказались от контрактов с Amazon. Компания продолжает использовать облако Amazon в Европе - просто потому, что бизнес в Европе растет менее предсказуемым образом.
Ага.
Теперь объедините это с моим собственным опытом неприемлемо агрессивного поведения клиента Dropbox в моей сети в США, и я считаю, что это сильный кандидат на подозрение.
С каналом 100 Мбит / с, обслуживающим по существу только настольные компьютеры, мне никогда не приходилось блокировать трафик раньше, но мне пришлось реализовать политику ограничения скорости "отбрасывания" на моем интернет-канале 100 Мбит / с, ограничивая известный IP-адрес Dropbox. снижается до более разумного уровня на входящий трафик. В тот день, когда этот разрушительный уровень трафика впервые появился, несколько недель назад, трафик был настолько интенсивным, что не только канал 100 Мбит / с был практически непригоден для использования, но даже привлек внимание вышестоящего интернет-провайдера ... и я никогда услышать от них. С тех пор, как я последний раз сбрасывал счетчики около 5 недель назад, я зарегистрировал более 250 ГБ входящих сообщений из IP-пространства Dropbox, и это постоянный дрон в течение всего дня.
Неудивительно, что им нужно было сократить расходы.
Для вас достаточно легко определить реальную причину трафика - определить машину внутри, которая отвечает за одно или несколько из этих подключений, а затем найти программу, работающую на этой машине, у которой есть сокет, открытый для места назначения. К сожалению, вам будет труднее, чем я пытался ограничить трафик, потому что, если они все еще работают в облаке, эти IP-адреса не будут находиться в смежных блоках, а другие сайты будут для вас недоступны, если вы попытаетесь ограничить трафик по IP-адресам.
В клиентском программном обеспечении могут быть настройки для управления поведением, но, честно говоря, их программное обеспечение вело себя настолько плохо, что мне было не до этого любопытно. Я подавился. Задача решена.