Versão Imprimível
Boa tarde amigos. Tenho uma rede cabeada com 25 switch. oque estar acontecendo é que alguns clientes estão com lentidão e outros a presentão problemas com proxy. Quando faço um reboot na rede o problemas resolves por um curto espaço de tempo. Tabalho com cabos cat 5e blindado e switch sf800q+ intelbras
Ola amigo você tem Vlan ? Ja isolou a possibilidade de Loop ? Sua rede usa PPOE ?
Como o amigo @stevefox falou, um rede cabeada em bridge, sem segmentação, e principalmente sem nenhum equipamento ou switch gerenciável, fica quase impossível diagnosticar qualquer coisa. Aproveita que está nessa situação e pense na possibilidade de por ao menos algumas RB (ou equipamentos gerenciáveis) no caminho para conseguir monitorar isso ai.
Heheheheh, camada 2, o básico não é gente...Um firewall de camada 2 resolve a situação.
Amigo. Sabemos que switch Vlan não resolve 100% pois se o cliente instalar um switch comum para a rede. Sim minha rede usa pppoe!
Como assim para a rede ? (se for 100% bridge e sem nenhuma vlan derruba tudo).
Se você isola a rede em "VLANS" o máximo que vai acontecer é parar aquela "VLAN".
Estranho você ter problemas com PPOE, o que mais derruba ppoe é Loop ou equipamento ou cabo defeituoso.
Você já viu o Switch da intelbras vlan ? Não tive sucesso com ele.
Em breve to abrindo um tópico sobre o mesmo...
Ideal mesmo é setorizar a rede, ou roteando ou usando vlan mesmo.
Poste mais sobre sua topologia e o que realmente acontece ok ?
alguma dica ????
A rede não para apenas apresenta lentidão. Hj trabalho com uma rb450g uso pppoe Totalmente em bridge( cliente não recebe nenhum ip ate realizar a discagem.) essa rede é nova ( 6 meses). problema dificil de resolver. cheguei a pensar que fosse quedas de energia! instalei nobreaks e não resolvel.
já descarto link saturado ? Qual versão do ros usa ? Qual dns usa ?
Você usa cache ? os problemas de proxy são de qual tipo ?
Numero total de clientes ? quantidade de link e planos que comercializa?.
Tem algum ptp ou a rede é 100% cabeada? o problema se da com clientes aleatórios ou só né um setor ?
Desculpe o tanto de pergunta mais pra te ajudar mesmo temos que saber como tudo funciona aew.
O problema não é link tenho mb consumo mb. essa rede tem ptp. os clientes conectados via radio estão sem problemas. Apenas 50 clientes que estão conectados em uma rede cabeada que recebe link de um ptp apresenta esse problema. esses problemas estar acontecendo no final da rede. Uso uma rb com sitema 5,26. Já atualizei para a 6.19 mas nada resolvel assim fiz o drowgrade . é uma rede cabeada com duas disolução e a lentidão acontece sempre no final delas.
Tente responder minha pergunta de forma total...
Assim da pra "chutar" o que pode ta ocasionando isso.
Alguem poderia me passar um tutorial para configura vlans?? Grato
O problema não é link tenho 50 mb consumo 15 mb. essa rede tem ptp. os clientes conectados via radio estão sem problemas. Apenas 50 clientes que estão conectados em uma rede cabeada que recebe link de um ptp apresenta esse problema. esses problemas estar acontecendo no final da rede. Uso uma rb com sitema 5,26. Já atualizei para a 6.19 mas nada resolvel assim fiz o drowgrade . é uma rede cabeada com duas disolução e a lentidão acontece sempre no final delas. uso apenas 1 link de 50 bm dns 8.8.8.8 não uso cache ros 5.26. acredito que configurando as vlans resolva. tem algum tutorial ???
A Vlan pra funciona tem que ta presente do começo ao final, se não for assim vai funcionar de forma "precária".
Suponho que esses 50Mb seja adsl, acho pouco pra esse tanto de cliente.
Porque não usa a rb como dns ?... assim você pode altera o dns em tempo real sem o cliente perceber.
Observe o consumo de sua interface se o upload não ta alto.
Se essa rede parte pra dois pontos e você fazer uma vlan la no inicio, só vai isolar uma rede da outra, se tiver problema com 50, todos eles que fazem parte da vlan serão afetados...
Agora se você comprar 4 rb 750 aew fica melhor pode ter 4 trechos de 25 clientes isolados, ou a divisão dos clientes fica a seu gosto.
Trocaria o Dns, caso ele seja fornecido por Dhcp ou No ppoe.
Tem outras checagens como Processamento da Rb/Loop na interface/O PPPOE Cai ou fica conectado e lento ?/Checa o Mtu/Ver se no foi adicionado nada na rede nesse período que o problema começou, e por aew vai.
Tente achar um consultor em sua cidade, pode matar seu problema né pouco tempo.
Já tive problema parecido. Amigo veja todos os seus Switch, abra tudo de um por um q com certeza vai ter algum com portas danificadas, isso acaba deixando a rede pesada e lenta vc reinicia ele volta normal porem alguns minutos continua a msm lentidao....
Essa, como já foi dito, é a forma correta de trabalhar. O resto é gambiarra. @Roberto21, esse filtro l2 no core da rede não vai resolver nada, ele tem que "barrar" o problema no caminho (se ele ficar entre os "trechos" da como o @stevefox falou ai sim).Citação:
Postado originalmente por stevefox
Existe a forma correta de fazer e, digamos, a outra forma. Se começar estruturado vai ter dor de cabeça zero...
tbm uso vlan e estou migrando para PPPoE, a vlan mim ajudou bastante...
Gente, para rede cabeada tem os switch da intelbrass com vlan fixa que são bem bacanas
Então gabriel esse Sw não teve funcionamento como esperado, Parece que o Único bloqueio funcional nele é o netBios (Compartilhamento da rede com Windows).
Um teste rápido que fiz com Dhcp ele propagou, mais tenho que testa com mais calma...
Fiz também um teste de loop e também não propagou...
Mais como disse foi um teste rápido.
Você usa ele aew ?
Uso, e vou te dizer, até agora muito bom, consumo estremamente baixo (pra quem pega energia do poste não faz diferença mas pra mim que mando desde o CPD faz), não tem tráfego inutil na rede, até o momento aprovado....
O único senão que vejo nele é que como a Vlan é fixa por hardware, se queimar a porta 1 fud&u, tem que trocar o switch, mas até ai blz, é só se preogramar e sempre ter alguns no estoque.
Bom, não preciso de ninguém para confirmar o que digo, sou eu quem estou afirmando, se você acha que é diferente e o que eu disse não serve de nada, ótimo, é um pensamento seu, e não significa que é a verdade absoluta.Citação:
Postado originalmente por alexrock
Por que será que 4 colegas meus donos de provedor no estado onde moro vieram até a minha rede para saber como é o meu cabeamento e pediram para copiar...Acredite, L2 (filter) vai fazer toda diferença, não adianta hardware algum no cabeamento sem L2 (filter) e switch gerenciável na saída, bloqueando tudo, inclusive o dhcp, sem esquecer do RSTP.
Já estou no ramo a uns 15 dias...Hehehehehe
Cara, não compartilha nada, a Vlan fixa isola tudo,porém pensa por onde vai a requisição do dhcp dentro de teu switch...Ela sempre buscará a porta comum ao switch, e vai terminar chegando no seu ''switch'' Routerboard'' ou o que tiver lá no início, e é por ai, dentro desse hardware que o DHCP será anunciado ou não em sua rede, como também qualquer outra coisa que não é benéfica a rede, como por exemplo loop.Citação:
Postado originalmente por stevefox
Cara, não vou entrar nessa discussão com você, fica com a sua rede l2 ai...Citação:
Postado originalmente por Roberto21
Humildemente vou indicar um livro bem legal pra quem se interessa em informação de primeira: PROJETO DE REDES TOP-DOWN, da Cisco Press. É fácil de achar usado é excelente.
Kkkkkkkkkkkkkkkkkkk...Piada, indica outro, esse ai já devorei a algum tempo ....Ok, vou ficar com minha rede aqui. :)
Você esta certíssimo roberto21, em partes o que você falou do switch concordo plenamente, sempre o trafego do Dhcp (Reverso) vai chegar na porta de comunicação com a rb. Como eu te disse eu não fiz testes completos com o Sw, tinha só uma peça no dia, queria fazer um teste em cascata...
Sobre o filtro eu discordo, você pode ter 15 dias como 15 anos na areá mais como você mesmo disse, ninguém é dono da razão, de nada adianta um Firewall Camada 2 No Cpd se o resto da rede esta toda exposta, você protege seu cpd ou equipamento plugado ao Firewall mais não vai impedir a propagação do Loop/Broadcast/Dhcp reverso e etc no trecho que esta apos o firewall (Começando do fim para o começo da rede) e você não precisa provar nada fique tranquilo.
É Apenas minha opinião nada mais.
Eu uso em toda minha rede o Mesmo sw só que sem Vlan e o consumo dele e praticamente metade dos outros sw e do modelo anterior...
Pra quem tem rede usando Fonte 160vdc é ótimo.
Não quero provar nada a ninguém aqui, só os pontos de vista devem ser respeitados. O fato de você não usar uma solução, não quer dizer que ela não se aplique, ela pode ser implantada com sucesso em minha estrutura, e na sua não por alguma particularidade.
Sabe, já postei muita coisa aqui, a maioria dos meus tópicos foram apagados depois que o site deu um problema, já fui premiado com assinaturas de revistas entre outras coisas nesse site por ser o usuário mais agradecido de um período, já ajudei muitos a abrir os olhos para algo que está na sua frente, mas você poderia achar que não se aplica, mas quando percebi que tudo que eu escrevia era usado por meus concorrentes deixei de fazer isso, como o luciano Rampanelli, o Rodrigo Minelli, o Luciano, o Sérgio, o David (catv) entre outros que deixaram de postar.
Se não fosse por isso...Provaria que funciona e é eficiente. :)
Ainda te digo mais, cada setorização (tronco) do cabeamento em minha rede tem em média 58 switch's, nenhum problema de loop ou de dhcp ou compartilhamento de qualquer coisa, e já tem um tempinho...:)
Poderia postar um print do firewall de camada 2 barrando toda merda que o cliente faz, bloqueando milhares de tentativas de anuncio de dhcp na rede, mas eu só perderia mostrando... :(
Abração.
Obs: Vou no MUM em Fortaleza, se estiver lá, te passo pessoalmente. :)
Como eu te disse, respeito sua opinião ate relatei o que você disse do Sw ta certíssimo, mais a ultima coisa que você disse eu discordo usando apenas (1) firewall.
Eu penso assim, você tem um Firewall camada 2 No Cpd todo o resto da rede voce usa switch comum, vem um loop la do fim da rede, ele vai sair derrubando tudo, ate chega no firewall e ser barrado, agora se você me disse que tem algum outro equipamento em vários setores, Perfeito...
Igual esse Switch Intelbras, no adianta ter um só, se fosse assim era só por um em cada saída e o milagre taria "feito"...
Pelo jeito que você escreveu demonstrou usar apenas (1) Equipamento.
Mudando de assunto o Intelbras no era pra evitar o Input (Porta67) na 7 portas com vlan fixa ?
Como funciona tecnicamente o bloqueio dele (Dhcp) e (Loop) ?
Ok amigo, não vamos prolongar isso, mérito seu sua rede e seu conhecimento. Em momento algum quis desfazer do seu conhecimento, só indiquei o que toda a literatura de redes já apresenta. Já trabalhei com redes MAN, 6.000 dispositivos, mas nem quero entrar nessa discussão novamente. Legal conhecer sua experiencia de rede, mas numa rede MAN isso nunca seria homologado. Como você e o amigo disseram, cada caso, um caso.Citação:
Postado originalmente por Roberto21
Abraços e desculpa qualquer coisa ai.
O switch não evita isso, ele não faz nada a não ser dividir a conexão, usando vlan fixa, ou seja, bloqueando o acesso de um cliente para outro, se você usar só switch vlan o switch não faz nada, como já disse, o segredo para um cabeamento perfeito, tranquilidade na prestação do serviço, e noites bem dormidas está na camada 2 :).
Usando qualquer hardware na camada 2, em qualquer ponto do cabeamento sempre é válido, e você consegue resultados surpreendentes.
A mesma coisa nos enlaces wireless...Que tal tratar o trafego antes do envio para seu outro ponto ? :) (camada 2)
Pessoal,
Não quero me intrometer masacho que esta se fugindo um pouco do topico do colega, acho que ele precisade ajuda e não saber de quem é a rede melhor.
T+
Citação:
Postado originalmente por alexrock
Fica tranquilo, minha intenção não é a de discutir, foi você que citou essa palavra, poderíamos ter tido um ''diálogo'' sobre o assunto, sem ofensas a nenhuma das partes, seria bem mais construtivo, não estou dizendo que houve ofensas, só colocando novamente meu ponto de vista compreendeu ?
Abração :)
Citação:
Postado originalmente por gabrielest
Gabriel, boa noite!! Não há disputa de redes melhores, e ainda, estou afirmando que ele resolverá os seus problemas estudando um pouco a camada 2, alguns colegas discordam, e isso é normal...acho que estamos ajudando ele, ao menos ele vai estudar um pouco... :)
Acho que ensinar a pescar é melhor que dar o peixe...
Concordo plenamenteCitação:
Postado originalmente por Roberto21
Mais o embate esta enriquecendo o tópico, só tem que haver respeito e ninguém ate o momento falto com o respeito ...
Eu Aguardo o Roberto explana mais um pouco sobre o que ele falou :).
Fortaleza ta um pouco longe pra mim kkk.
Corretíssimo!Citação:
Postado originalmente por Roberto21
Foi mal pelo desvio no assunto, vamos aguardar o desfecho final...
Alias, Vlan é camada 2 também, importante conhecer...
Citação:
Postado originalmente por stevefox
Vou te dar uma introdução, em um cenário muito parecido que uso na rede:
Uma cloud core 1036 + cloud router switch, em todas as conexões de LAN tem que existir Vlan entre a cloud core e o cloud router switch, dessa forma você já isola seus troncos de qualquer possibilidade...O trafego entra no cloud switch é é encaminhado pelas Vlan's até a routerbord, dessa forma já tratamos um monte de ''doenças'' :)
A partir dai ''ative'' seu firewall de camada 2 no cloud router switch e ele protegerá a sua routerboard de tudo, deixando ela livre de todo esse trabalho... :)
Agora mentalize a ligação dos switchs Vlan Intelbras, com o cloud router switch com o firewall de camada 2 ativo, ele protegerá todos seus troncos de compartilhamentos ou qualquer outra coisa dentro de um mesmo tronco, e de um tronco para o outro, nem precisa se preocupar...Já existem Vlan's
:) Isso é a vara :)
Abração.
Meu cenário já é esse, mais só existe uma ligação entre a Cloud e A Crs e a partir da Crs que começa o Entrocamento ;0...
Hummmm...Já viu a diferença :) Aqui até o range de ip's dos troncos são diferentes, no meu caso já comecei tomando providências, mas ainda dá tempo pra você. :)
Nem citei as possibilidades de manipulação das vlan's com o cloud router switch, fica fácil direcionar ou bloquear qualquer coisa.
Outra, na camada dois usa o bloqueio de interfaces, não use uma regra só para todas as portas, use porta por porta, nem que você tenha que criar 40 regras :) Dessa forma você visualiza o que está acontecendo em cada interface.
Depois você continua: Drop 135-139, 445, 67-68, IPV6, e por ai vai...Vai afinando de acordo com a necessidade :)
Surpreendente é mesmo com Vlan, as interfaces (físicas) ainda bloquearem trafego entre elas...Bug ? :)
haha, aqui fica difícil manipular dessa forma, são (8)links balanceados por rotas (ips).
O Adsl aqui é bem instável, no momento estou operando um balance no qual reservo dois Link para Http e dois links para Https...
Já migrei 70% da minha rede para PPPOE, o ganho de performance e diminuição de problemas foi absurdo, me resta agora migra os pcs do clientes e convencer eles a usar um discador ou comprar um roteador (75% da minha rede tem roteador).
O Ruinwindows tem um bugzinho aqui, quando ponho o discador pra inicializar junto com o sistema ele não funciona (Não inicializa), somente né alguns Windows, Outros funcionam normal.
Coitada de minha Crs, ainda ta meio virgem.
Te mandei uma mensagem no Inbox.
hashahshashahsahsh...Arregaça ela :), é ela que vai fazer o trabalho pesado nesse caso, (na camada de transporte) :)
Quanto aos link's te entendo perfeitamente, já estive nessa situação. :(
Sempre digo, não se importe com o dinheiro, se preocupe com a qualidade do serviço prestado, se o serviço for bem prestado, o dinheiro vem, é consequência, e não tem como ser diferente. :)
Bom, sua rede é roteada...roteado no core, mais roteada. Está segmentada. Parece ser um cenário bem diferente do amigo que abriu o post. Por isso a diferença em relação aos problemas que ele esta tendo...Citação:
Postado originalmente por Roberto21
Afirmativo Alex, você tem razão. Mas a intenção foi ajudar, e não querer ser mais ou menos que nenhum :). Algo servirá para ele, e para outros...É um norte no início :)
Abração. :)
@Roberto21, com certeza ajuda. Você escondeu o ouro na verdade, sua rede segue tudo o que o figurino manda. Achei que fosse um cascateamento de switchs sem fim (como parece ser a do colega que abriu o post) mas é estruturada e segmentada. Retiro o que eu disse, pois não se aplica a ela.
Obrigado Alex, percebi o seu conhecimento técnico também, se tivesse um só profissional que enxergue fácil as coisas, eu estaria eleito :)
Vou te adicionar aqui nos meus contatos do fórum.
ta vendo no final só deu amizade kkk.
O que dificulta o roteamento na minha rede é a falta do link dedicado e o fato de não er adsl "iguais"...
Achei interessante as colocações,tenho uma rede cabeada pequena ainda preparando pra entrar no km 4. Mas gostaria de saber uma coisa, quando realizaram os drops não tiveram problemas com o roteamento na implementação de OSPF (caso tenham). Estou implementando semana que vem as rotas de fuga e passando pra gigabit, e o levantamento que fiz, um dos meus riscos seria isso visto que alguns equipamentos wireless quando estão roteados não exercem bem a função PassTroughput o PPoe Relay
oliveira, li todo o post antes de lhe responder e depois de ver que nada na pratico foi dito para te ajudar gostaria de lhe dar uma opinião básica, pegue seu notebook e vá até a rede, quado estiver próximo da região onde tem reclamação você testa como esta a navegação e quanto de trafego esta passando, baixe o programa bteste no site da mikrotik ( http://www.mikrotik.com/download/btest.exe ) e teste quantos MB ele passa até seu servidor e se esta tendo perda de pacotes, se no começo da rede passa uma velocidade e XXMB no final da rede tem que passar o mesmo ou muito próximo, se der uma diferença grande pode ser que o switch não esteja bom ou o mais certo é ser o lance de cabo que esta com algum defeito ou com mais de 100 metros de distancia, as vezes o técnico vai na rua e quer acabar logo o serviço e não presta atenção no trabalho e em um lance com uma distancia a mais bate 103 metros e o cara deixa assim e não quer voltar o poste para não dar trabalho e o cabo tem uma bitola mais fina e perde dados e até mesmo energia, uma vez comprei um cabo que coloquei 220v no cabo, em 500 metros de rede estava chegando no final 88volts e a rede ficava caído, do relógio até o segundo switch caiu de 220v para 160v, para o terceiro 130v e assim foi, troquei o cabo e agora já estiquei 1km a mais e chega 215v no final da rede tudo 100%, outra dica gaste mais mais fique na casa de 80 metros e não 100 metros, assim conseguirá passar muito mais MB a diferença na qualidade da rede é gritante, geralmente é um poste sim e dois não, é batata, nem olho o numero no cabo ... Um abraço e me diz depois se conseguiu pegar o defeito ... um abraço ... RodrigoCitação:
Postado originalmente por oliveira
Rapaz...Eu já sabia que alguns faziam isso, mas é uma irresponsabilidade tremenda colocar 220V alternados passando em um cabo lan, cara não me leve a mal na franqueza, mas diante de seu relato sua opinião (na minha opinião) é desqualificada por causa disso.
Se um cabo lan desse ai partir e continuar energizado por qualquer motivo e uma criança pegar nesse cabo e sofrer um choque elétrico fortíssimo, você não assumirá o seu erro, fará de tudo para se excluir da culpa, achará até um advogado pra dizer que não foi você, foi seu funcionário.
Imaginem a resistência desse cabo que você colocou 220V para cair para 160V em 100M o cabo deveria estar aquecendo demais, e o rompimento desse cabo é questão de dias, e ainda afirma tirar os 220V do ''relógio'' :mad:
A meu, me poupe...
Citação:
Postado originalmente por agatangelos
Só vou citar aqui para que você não apague, e as outras pessoas possam ver o que você escreveu!!!
oliveira, li todo o post antes de lhe responder e depois de ver que nada na pratico foi dito para te ajudar gostaria de lhe dar uma opinião básica
Eu também vou citar, então agora temos o poder divino, de adivinhar o problema que uma pessoa tem na rede dela e dizer certinho onde tava. Ok Champz.
Bom amigo eu só posso dizer uma coisa, tudo que escrevi aqui foi visando ajudar o dono do tópico, mais se o tópico tomou outro caminho o que posso fazer ? fórum é pra isso mesmo, dinamismo no assunto, não fica só preso ao relatado no tópico.
E quanto o que roberto disse eu reafirmo, dois crimes, Gatinho (Reloginho) + rede Ac em cabo utp ?
Sorte sua que não houve nenhuma morte ou dano a terceiros por isso, estude um pouco qual a amperagem máxima que pode trafega né um cabo utp (que nem pra isso foi feito), aew depois você volta pra dar aula pro pessoal...