servidor

[benicio magela]

Patos de Minas - Minas Gerais


Bom tarde caro amigo.

Tenho uma duvida e gostaria que você me ajudasse a esclarecer. Temos duas unidades ambas são ligadas há um SERVIDOR LINUX, e a internet tem a velocidade de 2 MB.
Temos o total de 170 computadores, ate então a velocidade era razoável, porem quando uma pessoa com conhecimento avançado em linux assumiu o gerenciamento do servidor linux e da rede, a velocidade de nossa internet da nossa unidade ficou muito lenta, caiu muito.
Há como dividir os 2 MB em duas partes ou partes diferentes, tipo destinar uma parte maior para uma unidade e uma menor para outra?
Como ele faria isto?
Há como saber como é feito?
Há como saber qual a nossa real velocidade e a real velocidade da unidade onde ele gerencia?
Desenho das unidades:

Em fim eu tenho conhecimento razoável de rede, linux e servidor, porem o meu colega que assumiu o gerenciamento da rede tem conhecimento avançado de linux, rede, e informática. Gostaria de saber como lidar com esta situação.
Grato

Benicio Magela

[raidicar]

Caro amigo, parece que enfrenta uma questão mais gerencial que técnica. Não posso aconselha-lo com relação a como lidar com seu colega, no entanto, sempre devemos respeitar a hierarquia da empresa.
Se é sua tarefa cuidar desse Especialista, então você deve sentar com ele e juntos tentar encontrar a solução para o problema.
Se não é sua função, então você pode levar o problema ao seu gestor para que o mesmo tome as devidas atitudes.
Se cuidar do link não é sua função e você está procurando uma solução na Web sem o conhecimento do Especialista para exibir a algum gestor, confrontar o Especialista ou até mesmo para tentar ajuda-lo, nesse caso, vejo uma quebra na hierarquia, mesmo que com a melhor das intenções, não é uma atitude profissional e sensata. Em empresas bagunçadas, repletas de psicopatas empresariais, parentes, panelas e pessoas sem condições técnicas e emocionais de exercer suas funções, essa postura seria elogiada. Já em empresas mais sérias, essa postura até acelera a solução do problema pressionando o responsável, mas gera também a demissão do funcionário, não do Especialista, mas a do funcionário que agiu imprudentemente procurando solução para um problema que não é de sua responsabilidade.


Vamos ao problema:
Os fato é que se não houve mudanças que impliquem na velocidade do link que antes tinha uma velocidade aceitável e agora está causando inconvenientes, algo está errado.

Pode ser configuração, Switch, Roteador ou outro equipamento. Pode até ser uma configuração incorreta do servidor, uma rota incorreta ou uma regra causando gargalo, bem como pode ser uma configuração incorreta no Roteador ou um problema em algum outro equipamento da empresa que lhe provê o link. Resumindo, pode ser que o problema não esteja dentro da empresa e nem mesmo no servidor e, nesse caso, não existe nada que o especialista em linux possa fazer a não ser mapear/rastrear o problema, detectar a fonte e acionar os responsáveis. A lentidão e a contratação do Especialista, mesmo que ocorreram juntas, pode ser apenas coincidência.

Já com relação a distribuição/balanceamento do link de internet, isso pode ser feito sim, sem problemas. Porém não vejo isso como solução. Analise bem:

1 - Antes o link era aceitável, estava tudo bem e agora a coisa ficou feia.
2 - A causa da lentidão ainda não foi detectada.
Solução: Detectar a causa da lentidão e restaurar a velocidade.
Deixar 80% da capacidade do link para 20 computadores e 20% para os demais 150 não vai resolver o problema. A lentidão vai continuar para os 150. O problema ainda está vivo.

Com relação a distribuição do link, levando em conta que o link entra em um servidor Linux com Proxy ativo, pode sim ser feito, vai depender um pouco do quão bom é o seu especialista com relação a configuração da rede. Se sua empresa trabalha com CISCO, ajudaria bastante na configuração da rede.

Já que são 170 computadores, poderia criar várias redes: EX:
Comercial: IP 10.0.0.10 a 10.0.0.70
Fiscal: IP 192.168.0.10 a 192.168.0.70
Operação: IP 10.100.90.10 a 10.100.90.70

Todos chegando ao servidor, saindo pelo mesmo link e a velocidade estaria seria diferente para cada rede.
As redes diferentes podem se comunicar facilmente criando uma rota e duas regras no firewall para liberar a comunicação.
É tudo relativamente simples, no entanto, depende da capacidade de seu especialista, mas veja bem, o fato do profissional não ter o conhecimento para realizar isso não o desvaloriza, pois ele pode ser especialista em e-mail, firewall, domínio, etc... mas não ter muita experiência com balanceamento de links, roteadores, etc...

Considere também um aumento nesse link. 2MB para 170 computadores pode não ser ideal.
Outros fatores podem estar ocorrendo:
- A necessidade de bloqueios. Um funcionário baixando torrent acaba com a rede.
- Uma mudança na aplicação da empresa que pode estar transferindo informações sem seu conhecimento, ex: Adoção na Nota Fiscal Paulista e Nota fiscal Eletrônica exige que a empresa mande informações a receita a todo momento pelo link, podendo contribuir para a lentidão.
As vezes uma mudança em uma aplicação podem exigir um link de maior capacidade.

[zekkerj]

Olá benicio,

As palavras do raidicar foram de muita sabedoria. Parece haver um problema de gestão aí, que precisa ser resolvido, além do problema técnico.

Infelizmente eu só posso te ajudar na solução do problema técnico; e pra isso, preciso esclarecer algumas coisas. Principalmente, aqui:

Temos duas unidades ambas são ligadas há um SERVIDOR LINUX, e a internet tem a velocidade de 2 MB.

Como assim duas unidades? São duas sedes? Ou uma sede, com dois setores separados?
Como essas duas unidades se comunicam?

Desenho das unidades:

O desenho não foi postado. Pode postá-lo? Vai facilitar pra gente entender seu problema.

[benicio magela]

em primeiro lugar obrigado pelas orientações:

Respondendo as perguntas:

1- a questão não é gerencial e de conhecimento, (somos nos dois que cuidamos do gerenciamento da rede), porem ele detém mais conhecimento, e eu sou o superior imediato dele.
2-sim são duas unidade (prédios) um interligado ao outro por meio de fibra óptica.
3. um só servidor.
4.Pergunta - Antes o link era aceitável, estava tudo bem e agora a coisa ficou feia.
- A causa da lentidão ainda não foi detectada.
Solução: Detectar a causa da lentidão e restaurar a velocidade.
Deixar 80% da capacidade do link para 20 computadores e 20% para os demais 150 não vai resolver o problema. A lentidão vai continuar para os 150. O problema ainda está vivo.

Resposta: a questão é esta não dividir o velocidade do link para  X computadores, e sim deixar a velocidade total entre os computadores existentes.

5- Pergunta:Com relação a distribuição do link, levando em conta que o link entra em um servidor Linux com Proxy ativo, pode sim ser feito, vai depender um pouco do quão bom é o seu especialista com relação a configuração da rede. Se sua empresa trabalha com CISCO, ajudaria bastante na configuração da rede.

Já que são 170 computadores, poderia criar várias redes: EX:
Comercial: IP 10.0.0.10 a 10.0.0.70
Fiscal: IP 192.168.0.10 a 192.168.0.70
Operação: IP 10.100.90.10 a 10.100.90.70


Resposta: a rede é DHCP
os IP sao fornecidos pelo servidor ex: 10.14.xx.1 ao 10.14.xx.255

os usuários nao tem acessos a redes social
nao ha como baixar mp3, musicas, videos etc

o acesso é controlados pelo servidor (LDAP (Servidor de autenticacao )) (todos os usuários tem uma uma senha, só acessam a internet com a mesma.


em fim abaixo as funçoes do servidor

Serviços:
1. SAMBA (Servidor de arquivos)
2. PROXY (Servidor de internet)
3. SERVIDOR_WEB(PROXY.PAC) (Aloca o proxy.pac)
4. WEBMIN (Servidor para configuracao de filas on-line)
5. DHCP (Servidor de IP)
6. NIS (Servidor de autenticacao)
7. SSH (Servidor de acesso remoto)
8. LPD (Servidor de filas on-line)
9. LDAP (Servidor de autenticacao )

grato

[zekkerj]

2-sim são duas unidade (prédios) um interligado ao outro por meio de fibra óptica.

Cada unidade tem saída pra internet própria? Do contrário, a saída pra internet fica em um dos prédios, ou em uma instalação "neutra"?

4.Pergunta - Antes o link era aceitável, estava tudo bem e agora a coisa ficou feia.
- A causa da lentidão ainda não foi detectada.

Você consegue identificar algum evento ou momento em que esse problema começou? Uma atualização de sistema, um sistema novo, etc?

[raidicar]

Resposta: a questão é esta não dividir o velocidade do link para  X computadores, e sim deixar a velocidade total entre os computadores existentes.

Pois é, mas independente disso, pode ser feito caso deseje.
DHCP pode fornecer IP para mais de uma rede.
ex: 10.14.30.1 ao 10.14.30.255
ex: 10.10.20.1 ao 10.14.20.255
ex: 10.14.15.1 ao 10.14.10.255
Depois pode tentar limitar a velocidade do link de acordo com a rede.

Sinceramente, será complicado ajuda-lo com a lentidão, nem sabemos realmente qual é a causa (que segundo o post inicial, provavelmente pode ser o servidor).
Supondo que já tenha acionado os responsáveis pelo link e a causa da lentidão está dentro da empresa.

O ideal seria comprovar a velocidade do link em um final de semana.
Seria "perfeito" se em um final de semana, sem muito movimento, que o link apresentasse lentidão.
Assim ligaria o link diretamente em um cliente (notebook de preferência) e testaria a velocidade.
- Havendo lentidão, foi eliminada a possibilidade do servidor ou sua rede interna ser a causa do problema.
- Havendo lentidão, foi constatado que a causa pertence e é de responsabilidade da empresa que lhe fornece o link.
- Havendo velocidade, ao menos já foi eliminada a possibilidade da causa ser o roteador e/ou a empresa que lhe fornece o link.
- Havendo velocidade, a causa do problema então ou é o servidor ou a rede interna.

Se detectar nos testes anteriores que a causa é o servidor ou a rede interna, poderia agora desligar rapidamente toda a estrutura a partir do servidor, deixando apenas o servidor e um cliente (um notebook ligado sozinho no mesmo switch que a placa de rede do servidor que distribui o link).
- Havendo lentidão, O problema é o servidor.
- Havendo velocidade, O problema é a rede interna.
- Se o problema for rede interna, não existindo equipamentos gerenciáveis, o ideal é desligar toda a rede interna e ir ligando e testando parte a parte.
(Para isso, ligaria cabo a cabo no switch onde o servidor está ligado, esperaria um pouco e testaria. Se a rede estiver identificada e saber exatamente quais equipamentos cada cabo alimenta, terá um conjunto de equipamentos e entre eles, terá a causa do problema).
Pode ser até mesmo uma placa de rede louca, um switch defeituoso, um cabo de rede mau climpado (já me aconteceu isso) ou até um conflito de ip.
Se não precisar chegar a desligar toda a rede e ligar parte a parte, esses testes levam uns 5 minutos, se chegar a esse ponto, pode demorar mais alguns minutos, mas é o suficiente para direcionar o foco para o local exato do problema.

As vezes é preciso mesmo ir eliminando dessa forma, ainda mais quando temos uma estrutura barata com switchs genéricos (Dlink 24/48 portas de R$ 200,00), AP genéricos, etc...

Acredito que a partir dai deve-se atacar o servidor caso o mesmo seja o responsável.
Por que pode ser qualquer coisa, Hardware, Link, Servidor, Switch... ou como o zekkerj disse, pode uma atualização em algum sistema, sistema novo ou qualquer outro evento... Um ftp por exemplo.