jueves, 18 de abril de 2013

Red LAN lenta

A veces llegan unos de esos momento que no te explicas porque pasan las cosas, este es uno de esos.

En una de nuestras sedes se nos cae la línea principal y empezamos a ir por la Backup (ADSL), que evidentemente es mucho más lento. Lo extraño es que al rato los usuarios de la LAN empiezan a quejarse que todo va muy lento. Lo primero que piensas es que hacen algo mal, tipico... al rato me conecto de forma remota y al intentar copiar 400Kb veo que pasan más de 3 minutos... ups!. Reviso todo lo que se me ocurre y no veo nada mal.

Curiosamente al volver a funcionar con la línea principal (F.O) todo vuelve a la normalidad. Ahora toca averiguar que ha pasado y recoger el mayor número de información para poder arreglarlo.

Me he propuesto hacer lo siguiente si vuelve a repetirse:

- Hacer un copiar y pegar entre ordenadores de la misma VLAN (por IP no por DNS)
- Hacer un copiar y pegar entre ordenadores de difierentes VLAN (por IP no por DNS)
- Hacer un copiar y pegar entre ordenadores de un mismos Switch (por IP no por DNS)
- Hacer un copiar y pegar entre ordenadores de diferentes Switch (por IP no por DNS)
- Hacer un copiar y pegar entre ordenadores de diferentes Racks (por IP no por DNS)

No estaría mal guardar la información que podamos obtener medianta un:

- Tracert (desde los PC con problemas)

- sh process cpu history


-sh log


- sh cdp neigbour
- storm-control broadcast

No sobraría echar un vistazo al servidor de eventos de algún servidor o pc afectados.



Verificar la configuración de los puertos FD o HD y las estadísticas de ese puerto con el "sh interface"



Verificar que no hay bloqueos de seguridad



Una vez descartado lo más evidente vamos a profundizar.

Al final se hicieron los siguientes cambios:

[]Verificaremos el STP.

Primero hay que asegurarse quien va a ser el root, verificamos las prioridades. Yo en el 3750 lo tengo así




En la sede que tenía el problema, tenía todos los switches con esta configuración, puede que no fuese el causante de la lentitud, pero hemos aprovechado para corregirlo, la recomendación es dejar el root con esta prioridad y al resto sin esta línea o la priority ponerla más alta, por ejemplo a 32768.

También nos dimos cuenta que en la Vlan 1, que conectaba el router contra esta sede tenia el puerto del router backup (por el que estabamos funcionando ahora) a FD y generaba algún pequeño error. Esta Vlan 1 los Switch la utilizan también para intercambiarse información. Lo ideal es no usar nunca la Vlan1, pero bueno por una serie de motivos se tubo que dejar así.

Una vez corregido esto tiramos la linea principal y el problema de lentitud no se vuelve a reproducir, parece que ya está!! sino ya os contaré.



GoN