Pegunta sobre arquitetura de rede

Olá pessoal tudo bem?
Tenho uma pergunta que pode lhes parecer estranha, mas é o seguinte.

Aqui onde estou trabalhando temos um rede (que deveria ser) assim

internet > Servidor de internet > Desktops

BD > Desktops

So que aparentemente, todo o trafego de rede esta passando pelo Servidor de internet, o que derruba o desempenho da internet em si, e do servidor de BD tambem..


O servidor de internet e o nosso gateway, e pelo pouco que conheco de rede, acho que é por isso que ele esta sobrecarregado.

Alguém por ai tem alguma idéia de como deixar o servidor de bd ser acessado diretamente, assim como o de internet.

Abraços
Dirceu Semighini Filho

von... vc precisa d um gateway

na verdade.. vc deveria ter um outro elemento ae... q seria o seu gw... mais ou menos assim

internet <--> gw <---> desktops
.......................\........... /
.....................servidor web
.............................\
.........................servidor DB

v como os desktops acessam a internet (gw) e o servidor web independentemente?

o servidor web acessa o banco de dados...

vc pode redirecionar o fluxo do gw para o webserver, do quem vir da internet, acessar o server web... mas o desktops iriam continuar acessando ele via LAN

[]'s

Fala demi, como vai rapa?
O gateway atualmente fica no servidor de web. E eu ainda nao entendi o porque, ele roteia a internet e o trafego interno.
Não entendi no que um servidor gw alteraria isto?
Ele na verdade só indicaria o caminho a ser seguido pelas máquinas, certo, ao invés de rotea-lo.

Na verdade eu queria que o acesso ao servidor bd, fosse feito diretamente pelos desktops, e também diretamente pelo servidor web... ( na verdade o web ainda nao acessa o banco de dados) entao o correto seria que o fluxo de dados entre os desktops e os servidores fossem independentes... Assim, quando o trafego de rede no banco de dados estiver congestionado (e ninguem estiver acesando a internet) o trafego da internet esteja livre

Oi,

Pelo que eu entendi sua rede é assim:
INTERNET
|
Sevidor Internet
|
-----------------------------------------------------------------------------------------
! |
Banco de Dados Desktops

Aí voce diz que todo o trafego passa pelo seu servidor antes de ir para o BD, é isto ?
Sendo que o Servidor, o BD e os Desktops estão na mesma rede ?
Voce tem aí switchs ou HUB's ???
Porque se todos estão na mesma rede, os desktops deveriam acessar o BD diretamente sem passar pelo seu servidor internet, apesar de ser o seu gw.
Se voce executar um traceroute no desktop para o BD, ele deve acessar diretamente o BD, sem intervenção do GW.
Como voce sabe que o trafego para o BD passa pelo GW ?

O nosso amigo Celso está certo,primeiro verifica o porque a sua aplicacao(bd)não está somente na rede interna, e depois verifica a instalacao de um gw antes do web!!!!
Caso Tenha switches fica mais facil esta segmentação na rede!!!!
Neste caso a sua topologia é que pode estar errada!!!!

Vamos entao a topologia


desktops desktops desktops desktops
\ | | /
swich
/ \
BD GW+SQUID+FIREWALL+ROTEADOR
|
internet


O traceroute esta certinho, ele vai direto.
So que monitorando o trafego de rede do meu servidor de bd, so que no meu monitor de trafego da internet, (visto no apache), so aparecem dados sendo retirados dele.
Outro dia eu tentei copiar um arquivo do servidor de banco de dados, e ele me veio a 45 kb/s (foi o kernel do linux), naquele mesmo momento, um cara da contabilidade estava executando um relatorio pesado.
Ai, como eu ja estava achando estranho o relatorio da internet, e eu achei mais estranho ainda o kernel ter vindo tao devagar (sendo que o kernel estava local no servidor de internet).

Por isso achei que todo o trafego da rede estava passando pelo servidor web....

a princípio eu achei que havia uma DMZ, onde as estações estavam ligadas a uma eth0, o bd via eth1 e a internet na eth2. mas, pelo que vi na discussão, não é bem assim, estão todas no mesmo segmento de rede, unidas pelo swicth.

oq eu não entendi é o que te levou a crer que o tráfego estava todo passando pelo servidor de internte velho..

faz um teste prático: qdo vc despluga o cabo de rede do servidor de internet, a performance do BD melhora ?

Sendo sua rede interconectado por switch nao ta fazendo sentindo oque voce disse... ao menos que teu DB esteja atraz do firewall o trafego naum passa pelo gw...

O problema é que ta uma zona aqui...

Uma empresa configurou a internet (slack) e outra o bd (rh).
Como eu tava acessando diretamente o servidor de internet, e só consegui baixar um arquivo dele a 45kb/s (isso deveria ser no minimo 1mb/s). E o cara tava rodando um relatorio pesado achei que era por isso...
O iptraf monitora o trafedo certo?^Com ele da pra avaliar se e isto ou nao... nao e?

Por que nao teria motivos para o servidor de internet ficar tao lerdo, a nao ser que o trafego estivesse passando todo por ele.
Alem disso, tem o relatorio de trafego de internet, sendo que o nosso banco sempre (envia pacotes pro servidor de internet o dia todo...
E nao tem como isso acontecer, a nao ser que invadiram aqui, mas acho isto estranho....

cara mapeia sua rede, pega um software que eh capaz de te mostra na tela suas maquinas, dos desktops aos servidores...

Mano tem uma porta dedicada para este acesso...pq se tiver cria um controle de banda para está porta

Este tipo de problema, só será resolvido no momento em que voce realmente verificar a sua estrutura de rede, e adequá-la a sua necessidade,pois não adianta verificarmos a sua topologia, ou os softwares que rodam na sua máquina , sem termos a quantidade exata do tráfego que roda na sua rede no seu dia a dia!!!!
Utilize as ferramentas descritas acima como iptraf,netwatch, e outros, o processamento do seu servidor, memória , isto tudo influencia na questão!!
Alex Nogueira

Desculpem é que não estava logado!!!
resposta acima