内网访问文件服务器速度慢

kernel32

域环境，内网一台文件服务器，域登录加载脚本的方法映射文件服务器上的共享文件夹为本地分区。100M环境，以前一直正常，读写服务器上的文件速度都很快。最近经常出现内网访问文件服务器速度奇慢，打开一个文件要半天。不定期出现这种情况，最近越来越频繁，出现这种情况后，文件服务器重启后有时会马上解决问题，有时只是缓和10分钟左右又慢下来。有时服务器停一段时间，5分钟左右，再连，可以用几天。

   用Sniffer和科来均未发现什么不正常的流量，期待高手提供解决问题的思路。

   还有一点提一下，Nokia IP40是16个节点的，但是我们用的代理服务器上网，最坏的情况下也就是有用户不能上网，内网访问文件服务器应该跟防火墙的节点数没关系。

   有时候会出现节点数超标的提示，参看图2。网络拓扑参看图1。

redrain.guo

装个防火墙吧，我们公司主做网御神州网络安全产品。

redrain.guo

要是截取的网络数据包正常的话，会不会服务器有问题，比如--中毒了？

zealotcc

楼主如何抓的包,不如把包上传

硬件问题,病毒,楼主自己应该有个初步判断

kernel32

先感谢楼上各位的回复。硬件问题应该可以排除，硬件不像软件，如果是硬件问题的话，为什么重启就OK了。

病毒应该也不会，服务器那边我很少直接去弄，每次搞东西之前，都会在确认无毒的环境下，远程控制。包括USB设备我也是不会轻易接上服务器的。

现在就是不知道是不是跟那个防火墙的节点数有关系，正等下次出故障时再重新抓包分析判断。

防火墙是Nokia IP40 16节点的，无意中去看到过超过节点的提示。只是当时没注意到跟这个有没有关系。

这个星期天打算去单位重新整理一下，看一下文件服务器的访问跟防火墙有没有关系，平时车间里面一直要用服务器，没办法去搞。

再次谢谢各位，有新情况我会再上来汇报。

[ 本帖最后由 kernel32 于 2007-6-21 21:24 编辑 ]

只是一个神话

慢要看怎么个慢，如果是文件服务器系统运行慢，那可能是有病毒了。升级病毒库杀毒。如果系统并不慢，只是网络慢，可以用一些工具PING之类的，如果有延迟或TIME OUT说明网络情况很差，有人在大量占用带宽。最好能上个防火墙，把所有都禁掉，只留要用的端口。也可以用科来抓下包，当然抓的是FILESERVER的包，再查看有无异常。如果是网络异常，通过这些手段都能找出原因所在。如果不是，则是SERVER的问题，从软件到硬件，逐个排查。
出了问题就不能应该会或是应该不会，而是要逐一排查问题。或许你认为很安全的网络其实正在被黑客恶意攻击。又或者其实一切都很正常，只是连接服务器的人比较多，造成的拥堵。

kernel32

原帖由 只是一个神话 于 2007-6-22 00:15 发表
慢要看怎么个慢，如果是文件服务器系统运行慢，那可能是有病毒了。升级病毒库杀毒。如果系统并不慢，只是网络慢，可以用一些工具PING之类的，如果有延迟或TIME OUT说明网络情况很差，有人在大量占用带宽。最好能 ...

谢谢这位兄弟，说的很有道理，目前基本上归结为并发连接数过多引起的。

继续跟踪情况，暂时故障没有再出现了，等再出现的时候要逐一排查。

ValorZ

原帖由 kernel32 于 2007-6-21 21:22 发表
先感谢楼上各位的回复。硬件问题应该可以排除，硬件不像软件，如果是硬件问题的话，为什么重启就OK了。

病毒应该也不会，服务器那边我很少直接去弄，每次搞东西之前，都会在确认无毒的环境下，远程控制。包括 ...

如果一个文件在硬盘的坏到上
那么，当系统读取这个文件就会出现问题，比如机器变得很慢等等.....
重起后自然没问题，但是一旦有人再次访问这个文件，服务器还是会变得很慢吧

kernel32

楼上说的不无道理，不过坏道基本上可以排除，做过全盘扫描检测，磁盘碎片整理，均未发现有类似坏道之类的提示。