Переключение на Главную Страницу Страницы: [1] 2  ОтправитьПечать
Горячая тема (более 10 ответов) сетевая активность на сервере (число прочтений - 6350 )
smile
Junior Member
**
Отсутствует


бррр... ужас...

Сообщений: 50
Зарегистрирован: 23. Мая 2006
сетевая активность на сервере
20. Марта 2007 :: 10:56
Печать  
Итак в который раз уже озаботившись проблемой зависания 1С при печати.... сел разбираться...

Исходные данные:

1) есть 1 компьютер , на котором при печати из 1С ценников на принтер расположенный в другом здании (соединение через ADSL модем) компьютер зависает... зависает на кнопке прервать в диалоговом окне которое появляется при печати... переустановка ОС, замена системника не помогла... стал думать дальше

Вот сегодня решил сделать пинги... пинги показали жуткую вещь Улыбка ... ни 1 пакет на 65к вообще пройти не может....  а пакеты на 1Кб проходят с 15-20% потерь...

Скачал сниффер. Стал смотреть... Увидел сильный флуд... по 139 и иногда 137 порту...

Переполз на свой комп и стал изучать заснифанные пакеты...

Ну вообщем вот:

Код
Выбрать все
==================================================
Index		 : 35
Protocol	    : TCP
Local Address     : 10.1.1.117
Remote Address    : 10.1.1.9
Local Port	  : 139
Remote Port	 : 2106
Local Host	  : server1c.dom.local
Remote Host	 : COMP09
Service Name	: netbios-ssn
Packets	     : 283 652
Data Size	   : 259 156 727 Bytes
Total Size	  : 270 502 919 Bytes
Capture Time	: 20.03.2007 15:09:56:312
ProcessID	   : 8
Process Filename  :
==================================================
 



270 МБ(!!!) инфы прокачалось при загрузке этой базы Улыбка

Щас тот же самый тест, от себя проведу...

До того как появилось окошко логина было прокачано:

Код
Выбрать все
==================================================
Index		 : 4
Protocol	    : TCP
Local Address     : 10.1.1.9
Remote Address    : 10.1.1.117
Local Port	  : 2115
Remote Port	 : 139
Remote Host	 : SERVER1C
Local Host	  : comp09
Service Name	: netbios-ssn
Packets	     : 161 683
Data Size	   : 232 437 141 Bytes
Total Size	  : 238 904 505 Bytes
Capture Time	: 20.03.2007 15:45:00:780
ProcessID	   :
Process Filename  :
==================================================
 



Дальше больше:

отправляю ценник на тот самый удаленный комп

вот

лог 1
Код
Выбрать все
==================================================
Index		 : 31
Protocol	    : TCP
Local Address     : 10.1.1.9
Remote Address    : 10.1.1.40
Local Port	  : 2135
Remote Port	 : 139
Remote Host	 :
Local Host	  :
Service Name	: netbios-ssn
Packets	     : 13 502
Data Size	   : 15 247 971 Bytes
Total Size	  : 15 788 095 Bytes
Capture Time	: 20.03.2007 15:49:39:108
ProcessID	   :
Process Filename  :
==================================================
 



лог 2 через 10 секунд... идет непрекращающийся трафик на 139 порт после отправки на печать
Код
Выбрать все
==================================================
Index		 : 31
Protocol	    : TCP
Local Address     : 10.1.1.9
Remote Address    : 10.1.1.40
Local Port	  : 2135
Remote Port	 : 139
Remote Host	 :
Local Host	  :
Service Name	: netbios-ssn
Packets	     : 15 148
Data Size	   : 16 349 107 Bytes
Total Size	  : 16 955 071 Bytes
Capture Time	: 20.03.2007 15:49:39:108
ProcessID	   :
Process Filename  :
==================================================


 



Пока писал отправлено уже 50 МБ(!) .... 

для красоты  лог 3
Код
Выбрать все
==================================================
Index		 : 31
Protocol	    : TCP
Local Address     : 10.1.1.9
Remote Address    : 10.1.1.40
Local Port	  : 2135
Remote Port	 : 139
Remote Host	 :
Local Host	  :
Service Name	: netbios-ssn
Packets	     : 64 397
Data Size	   : 48 992 815 Bytes
Total Size	  : 51 568 751 Bytes
Capture Time	: 20.03.2007 15:49:39:108
ProcessID	   :
Process Filename  :
==================================================
 



НИКАКИХ ДЕЙСТВИЙ С 1С НЕ ПРОИЗВОДИТСЯ ВООБЩЕ! А трафик тикает Улыбка вопрос че делатЬ? Улыбка куда копать Улыбка

Вирусы возможно, но маловероятно... свежий нод32... щас проверюсь им еще раз...
  
Наверх
 
IP записан
 
smile
Junior Member
**
Отсутствует


бррр... ужас...

Сообщений: 50
Зарегистрирован: 23. Мая 2006
Re: сетевая активность на сервере
Ответ #1 - 20. Марта 2007 :: 10:58
Печать  
Волосы дыбом Улыбка закрыл 1С ... трафик продолжает идти.... надо копать под вирусы все таки Улыбка
  
Наверх
 
IP записан
 
steban
1c++ developer
Отсутствует


#define sizeof(x) rand()

Сообщений: 787
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: сетевая активность на сервере
Ответ #2 - 20. Марта 2007 :: 11:24
Печать  
Судя по портам это SMB.
Такой трафик может порождать автопоиск сетевых шар в ХР.
Лечится просто:
Панель управления -> Свойства папки.
На закладке "Вид" снять галку на пункте "Автоматический поиск сетевых папок и принтеров"
  

int getRandomNumber()&&{&&  return 4; //chosen by fair dice roll&&         //guaranteed to be random&&}
Наверх
 
IP записан
 
smile
Junior Member
**
Отсутствует


бррр... ужас...

Сообщений: 50
Зарегистрирован: 23. Мая 2006
Re: сетевая активность на сервере
Ответ #3 - 20. Марта 2007 :: 11:26
Печать  
На моем компе он отключен... логи с моего компа.
Нод32 от 15.03 ничего в оперативной памяти не нашел.
  
Наверх
 
IP записан
 
fez
Forum Administrator
1c++ power user
Отсутствует


I wanted to cry, but the
tears wouldn't come

Сообщений: 2712
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: сетевая активность на сервере
Ответ #4 - 20. Марта 2007 :: 13:01
Печать  
smile писал(а) 20. Марта 2007 :: 10:56:
Вот сегодня решил сделать пинги... пинги показали жуткую вещь Улыбка ... ни 1 пакет на 65к вообще пройти не может....  а пакеты на 1Кб проходят с 15-20% потерь...

Где-то по дороге битое оборудование.
  
Наверх
www  
IP записан
 
smile
Junior Member
**
Отсутствует


бррр... ужас...

Сообщений: 50
Зарегистрирован: 23. Мая 2006
Re: сетевая активность на сервере
Ответ #5 - 20. Марта 2007 :: 13:09
Печать  
дело не в оборудовании.... проблема в флуде на 139 порт а также 445 иногда
  
Наверх
 
IP записан
 
artbear
1c++ developer
1c++ moderator
Отсутствует


Эх, дайте что-нибудь новенькое
да полезное потести

Сообщений: 6303
Местоположение: Москва
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: сетевая активность на сервере
Ответ #6 - 20. Марта 2007 :: 13:13
Печать  
fez писал(а) 20. Марта 2007 :: 13:01:
Где-то по дороге битое оборудование.

+1
  

OpenConf developer :: http://openconf.1cpp.ru&&FormEx developer :: http://formex.dorex.ru&&1C++ active developer && tester :: www.1cpp.ru
Наверх
GTalkSkype/VoIPICQ  
IP записан
 
Arta
1c++ power user
Отсутствует



Сообщений: 2537
Местоположение: Нижний Новгород
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: сетевая активность на сервере
Ответ #7 - 20. Марта 2007 :: 15:35
Печать  
И сетевушки наверное RTL8139, а хаб (не свич!) Surecom или Compex Улыбка
  
Наверх
 
IP записан
 
smile
Junior Member
**
Отсутствует


бррр... ужас...

Сообщений: 50
Зарегистрирован: 23. Мая 2006
Re: сетевая активность на сервере
Ответ #8 - 21. Марта 2007 :: 04:01
Печать  
Так, у меня вопрос.... при чем здесь битое оборудование если при загрузке 1С прокачивается 200 Мб? А после отправки таблицы на печать еще 200 Мб ?
  
Наверх
 
IP записан
 
spock
1c++ developer
1c++ moderator
Отсутствует



Сообщений: 822
Местоположение: Новосибирск
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: сетевая активность на сервере
Ответ #9 - 21. Марта 2007 :: 04:15
Печать  
ааааа, не называйте при мне фирму Surecom, ааааа
  
Наверх
ICQ  
IP записан
 
metaeditor
1c++ power user
Отсутствует


are you nuts?

Сообщений: 564
Зарегистрирован: 04. Июля 2006
Пол: Мужской
Re: сетевая активность на сервере
Ответ #10 - 21. Марта 2007 :: 05:36
Печать  
случаем не броадкастовый трафик забивает сеть(судя по портам)? попробуй по IP адреса м а не по именам к базе и принтерам подключаться.

а битое оборудование притом что пакеты недоходя до места назначения запрашиваются заново...
  

Регистр.EAX.СводныйОстаток()
Наверх
 
IP записан
 
Arta
1c++ power user
Отсутствует



Сообщений: 2537
Местоположение: Нижний Новгород
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: сетевая активность на сервере
Ответ #11 - 21. Марта 2007 :: 06:37
Печать  
Нет, по идее бродкаста в таком объеме не может быть.
  
Наверх
 
IP записан
 
smile
Junior Member
**
Отсутствует


бррр... ужас...

Сообщений: 50
Зарегистрирован: 23. Мая 2006
Re: сетевая активность на сервере
Ответ #12 - 21. Марта 2007 :: 08:30
Печать  
Короче стал опыты ставить... При отправке 1 страницы на удаленный комп расположенный через ADSL модем возникает трафик в огромном количестве по 139 TCP порту...  Пока я не остановил было в районе 1.2 Гб... ппц как загибается модем этот Улыбка
  
Наверх
 
IP записан
 
Arta
1c++ power user
Отсутствует



Сообщений: 2537
Местоположение: Нижний Новгород
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: сетевая активность на сервере
Ответ #13 - 21. Марта 2007 :: 10:28
Печать  
Гмм... что то про 1Гб не верится. Исходящий у ADSL = 1 Mbit, делим на 8 = 128 К
1 Гб /128 K = куча времени...
ты где смотришь? Улыбка
  
Наверх
 
IP записан
 
smile
Junior Member
**
Отсутствует


бррр... ужас...

Сообщений: 50
Зарегистрирован: 23. Мая 2006
Re: сетевая активность на сервере
Ответ #14 - 21. Марта 2007 :: 11:32
Печать  
В сниффере SmartSniff.... модем  VDSL я погнал... даже не модем а VDSL 2 eth converter... Короче тот же модем... могу скрин дать Улыбка

Скрин через минуту где-то после отправки на печать может чуть больше...  На нем уже 70 метров(!) когда файлик весит меньше мегабайта...
  

123.JPG ( 40 KB | Загрузки )
123.JPG
Наверх
 
IP записан
 
Переключение на Главную Страницу Страницы: [1] 2 
ОтправитьПечать