Ralentissement du réseau

Résolu/Fermé
sulkan Messages postés 10 Date d'inscription lundi 22 août 2016 Statut Membre Dernière intervention 23 août 2016 - 22 août 2016 à 16:52
brupala Messages postés 109513 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 6 mai 2024 - 23 août 2016 à 12:51
Bonjour,

Informaticien dans un CFA, je me retrouve depuis quelques jours avec un problème de ralentissement du réseau. En lançant Wireshark, on peut visualiser grâce au graphiques IO qu'environ toutes les 20s, il y a un nombre important de packets/s, en moyenne 600.

J'ai également pu remarquer que lorsque je lance un ping sur une machine de notre parc, quasiment à chaque pic le ping répond "délai d'attente de la demande dépassé".

Lorsque je regarde les trames au moment où il y a un grand nombre de packets/s, je peux constater un grand nombre de trames identiques d'un coup mais à chaque pic, ce ne sont pas forcément les mêmes.

J'aimerais savoir si quelqu'un aurait une idée d'où le problème pourrait venir ?

Je vous remercie d'avance.

Sulkan

5 réponses

brupala Messages postés 109513 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 6 mai 2024 13 629
22 août 2016 à 20:24
Salut,
puisque ce sont des broadcast qui se multiplient, je soupçonnerais plutôt une boucle dans ton réseau, vérifie les connexions et si tu n'as pas un un switch en trop de rajouté, ou une machine avec double connexion et un pont interne.
1
sulkan Messages postés 10 Date d'inscription lundi 22 août 2016 Statut Membre Dernière intervention 23 août 2016
23 août 2016 à 08:44
Bonjour,
J'ai pensé à ce genre de problème, mais cela ne bloquerait-il pas tout le réseau ? Nous avons déjà eu un pont et il était quasiment impossible d'avoir accès aux ressources
0
brupala Messages postés 109513 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 6 mai 2024 13 629 > sulkan Messages postés 10 Date d'inscription lundi 22 août 2016 Statut Membre Dernière intervention 23 août 2016
Modifié par brupala le 23/08/2016 à 08:49
Il y a peut-être un limiteur sur ton switch ?
Mais ton problème ressemble fort à une tempête de broadcasts .
0
sulkan Messages postés 10 Date d'inscription lundi 22 août 2016 Statut Membre Dernière intervention 23 août 2016 > brupala Messages postés 109513 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 6 mai 2024
23 août 2016 à 08:57
Je n'ai pas vu de limiteur configuré. C'est également à cela que ça me fait penser.
Je me demandais si un switch qui déconne ne peut-il pas donner le même résultat ?
0
brupala Messages postés 109513 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 6 mai 2024 13 629 > sulkan Messages postés 10 Date d'inscription lundi 22 août 2016 Statut Membre Dernière intervention 23 août 2016
23 août 2016 à 09:53
un switch en panne va diffuser des trames non broadcast sur tous ses ports si il n'arrive pas à remplir sa macadress-table, mais les trames de broadcast passent toujours sur tous le ports.
par contre,
au niveau des trames ARP issues de source : Microsof_2f:b4:02
elles sont vraiment toujours vers la même adresse IP ou c'est un scan ?
Il se peut que cette machine fasse un scan ARP afin de faire un inventaire du réseau, comme certaines applis qui détectent les intrus.
Surtout qu'il s'agit d'une application ou d'une machine virtuelle avec un O.U.I. positionné à microsoft . Microsoft n'étant constructeur de cartes réseau.
0
sulkan Messages postés 10 Date d'inscription lundi 22 août 2016 Statut Membre Dernière intervention 23 août 2016 > brupala Messages postés 109513 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 6 mai 2024
23 août 2016 à 10:14
Elle ne sont pas toujours vers la même adresse, par exemple je viens lancer Wireshark et je retrouve 2 trames broadcast ARP "Who has..." vers 2 adresses différentes mais répétées plusieurs fois.
Là je viens d'avoir plus de 400 trames :
source : adresse de mon réseau
destination : 239.255.255.255
protocole : SSDP
Est-ce le signe qu'il y a bien une boucle sur le réseau ?
0
Pierre1310 Messages postés 8554 Date d'inscription lundi 21 décembre 2015 Statut Membre Dernière intervention 21 juillet 2020 645
22 août 2016 à 16:57
Salut,

Vérifie le contenu pour voir si tu ne te fais pas ddos :o
Normalement, si tu es sur Wireshark, tu peux voir d'où elles proviennent et vers ou elles vont.
0
Salut,


Tes paquets, tu ne dis pas, surtout, le protocole, ensuite le port, l'IP source , l'IP direction.
0
sulkan Messages postés 10 Date d'inscription lundi 22 août 2016 Statut Membre Dernière intervention 23 août 2016
22 août 2016 à 17:13
Merci pour vos réponses.

Plusieurs cas peuvent se présenter :

source : Microsof_2f:b4:02
destination : Broadcast
protocole : ARP

source : serveur de domaine
destination : 239.255.255.254
protocole : IGMPv2

source : ip d'une machine du parc
destination : 239.255.255.250
protocole : SSDP

Ce sont uniquement les premiers que j'ai répertorié.
0
Pierre1310 Messages postés 8554 Date d'inscription lundi 21 décembre 2015 Statut Membre Dernière intervention 21 juillet 2020 645
22 août 2016 à 17:15
Où vont les 2 passerelles du bas?
0
IGMP, ARP, SSDP, la box / routeur recherche ses petits, redémarre la avec tous tes PC allumés, après avoir vérifié si tout est bien réglé, DHCP en particulier.
0
sulkan Messages postés 10 Date d'inscription lundi 22 août 2016 Statut Membre Dernière intervention 23 août 2016 > Pierre1310 Messages postés 8554 Date d'inscription lundi 21 décembre 2015 Statut Membre Dernière intervention 21 juillet 2020
22 août 2016 à 17:39
Qu'entendez-vous par là ?
0
sulkan Messages postés 10 Date d'inscription lundi 22 août 2016 Statut Membre Dernière intervention 23 août 2016 > Jack
Modifié par sulkan le 22/08/2016 à 17:40
Le routeur a déjà été redémarré mais ça n'a rien changé.
0
Jack > sulkan Messages postés 10 Date d'inscription lundi 22 août 2016 Statut Membre Dernière intervention 23 août 2016
Modifié par Jack le 22/08/2016 à 17:45
Un ou des réglages de celui ci ne vont pas, à revoir un par un. Le routeur, il est à jour ?...

DHCP tu as vérifié ? le nombre d'IP est suffisant ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
sulkan Messages postés 10 Date d'inscription lundi 22 août 2016 Statut Membre Dernière intervention 23 août 2016
23 août 2016 à 11:17
Je viens de trouver la fameuse boucle à l'instant.

Je vous remercie beaucoup à tous pour votre aide.

Sulkan
0
brupala Messages postés 109513 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 6 mai 2024 13 629
Modifié par brupala le 23/08/2016 à 12:52
:-)
heureusement que tu as un switch central qui limite le taux de broadcast sinon tu aurais écroulé ton réseau totalement.
En même temps, tu te serais posé moins de questions ;-)
0