У клиента есть стойка с несколькими серверами высотой 1U и коммутатором Dell ™ PowerConnect ™ 2716 в серверной комнате поставщика услуг Интернета. Один порт является восходящим каналом для провайдера. Некоторые серверы работают под управлением ESX5, в то время как один сервер высотой 1U представляет собой обычный Windows 2008 R2 с двумя сетевыми модулями.
Переключатель позволяет мне использовать веб-интерфейс, но нет доступных графиков в стиле mrtg для отслеживания использования полосы пропускания (ab).
Было 2 случая, когда все 100 Мбит / с, которые мы предоставили интернет-провайдеру, были полностью загружены, и у нас есть только наше чутье, чтобы определить, вызвана ли медленность сервером или сетью. До сих пор мы решали проблемы с этим внутренним ощущением, но прежде чем мы бросимся в магазин, покупая дорогостоящее оборудование Cisco, я хотел бы знать, могу ли я воспользоваться функцией зеркалирования портов коммутатора и отразить порт восходящего канала на порт в коммутаторе из которого я мог протянуть кабель к вторичной нише на физическом простом Windows-боксе и провести некоторый анализ сетевого трафика на этом простом боксе (используя неразборчивый режим и некоторое программное обеспечение для сбора статистики).
Какое будет программное обеспечение, которое я мог бы использовать на коробке, чтобы легко увидеть: 1) Насколько велика общая сетевая нагрузка на порт восходящей связи. 2) Как он распределяется между IP / MAC
Думали ли вы о том, чтобы установить приличный коммутатор / маршрутизатор, а затем использовать его? Совершенно очевидно, что у вас есть неуправляемая инфраструктура - если коммутатор не поддерживает SNMP, лучше всего было бы заменить его чем-то вроде хорошего MIcrotik CCR и использовать его для таких вещей, как измерение пропускной способности, подключения, межсетевой экран, QOS и т. Д.
Вы были в одной лодке, и, в конце концов, если вы хотите контролировать свой край (с точки зрения сети), установите устройство, которое может это сделать.
Чтобы напрямую ответить на ваш вопрос, сделайте снимок с помощью WireShark, покажите соответствующие столбцы, такие как размер пакета, экспортируйте как .csv, откройте в электронной таблице и выполните некоторые математические вычисления в электронной таблице. Получить среднюю загрузку сети будет так же просто, как сложить все размеры пакетов и разделить их на продолжительность захвата пакета. Вы можете отсортировать столбцы IP / MAC-адресов, чтобы понять, какие адреса используются чаще всего, и использовать некоторые функции, предоставляемые вашей программой для работы с электронными таблицами (например, count ()), чтобы получить более подробный обзор. При необходимости можно даже рисовать графики.