блокировка Windows Server 2003 Enterprise Edition

[po1son]

В общем проблема токая установлен Windows Server 2003 Enterprise Edition SP2 работает как дата сервер, сервер удаленного доступа и VPN, и DNS сервер, все было нормально но в последнее время приблизительно каждые 30 мин. идет блокировка сети и ни один компьютер в локалке не может на него выйти или подключится к инету, и это продолжается секунд 20-30 потом все нормально на ближайшие пол часа. Если кто знает что это и как с этим справится…

[Dimonsh]

И в евентах не пишит ничего?

[po1son]

Вот имено что малчит не выдает не чего.

[Dimonsh]

Промониторить нужно. Сеть не перегружена? Может за какими-нибудь обновлениями все лезут.

[po1son]

Да нет сетка вроди нормально пашит. а вот обновления если толька каспер тянит с каждой раб станц.

[YauhenZ]

В общем проблема токая установлен Windows Server 2003 Enterprise Edition SP2 работает как дата сервер, сервер удаленного доступа и VPN, и DNS сервер, все было нормально но в последнее время приблизительно каждые 30 мин. идет блокировка сети и ни один компьютер в локалке не может на него выйти или подключится к инету, и это продолжается секунд 20-30 потом все нормально на ближайшие пол часа. Если кто знает что это и как с этим справится…
Когда-то было от MS на эту тему статья, типа это особенность реализации TCP-стека, якобы при большом количестве одновременных подключений сервер думает, что это DDoS и отрубает нафиг конекты. Сами с таким столкнулись при конектах к SQL-серверу.

[niko77]

а насчет того, что сетка нормально пашет. это значит, что все остальные ресурсы сетки в том же сегменте нормально работают? ко всем рабочим станциям есть доступ и т.д.
порт свича естественно проверялся
если поставить непрерывный пинг сервака, то отклики на эти 20-30с тоже заваливаются?

[Dimonsh]

Еще эту статью посмотри - http://support.microsoft.com/?scid=kb;ru;317249&x=7&y=7. Хотя это конечно гадание все...

[PLAstic]

Хватит гадать.
1) Чел так и не ответил, знает ли он вообще, что такое эвенты и где их смотреть.
2) Во время сбоев что говорят утилиты сетевой диагностики? Что пингуется с сервера в этот момент, что пингуется с рабочих станций? Какие пинги проходят - по имени или только по ипу?
Диагностики топикстартером не было сделано никакой. Капец темы пошли...

[po1son]

а насчет того, что сетка нормально пашет. это значит, что все остальные ресурсы сетки в том же сегменте нормально работают? ко всем рабочим станциям есть доступ и т.д.
порт свича естественно проверялся
если поставить непрерывный пинг сервака, то отклики на эти 20-30с тоже заваливаются?

Связь между раб станц. в это время есть, сервак подключал на другой порт все тоже, пинг прободает на 20-30 сек, а потом все опять нормально.

[columbia10]

Как самый возможный вариант - вирус. Попробовать поставаить к примеру CommView, попросить пользователей ничего не делать и посмотреть с какого IP идет больщое кол-во пакетов. Далее разбираться с рабочей станцией.