[решено] WS 2003 R2 проблемы сетью после наката Sp2 и обновлений безопасности

[RUVATA]

Сервер:
Intel(R) Xeon(R) 5130@ 200 Ггц / 300 Гб / 4 Гб
контролер домена
Роли сервера:
файловый, почтовый
ОС:
Windows Server 2003 R2 (x86)
изначально SP1

Сеть:
локалка
32 клиента - ОС WinXP pro, несколько win7

Интернет:
ADSL модем "D-Link D-3000"

модем в 24-х портовый свитч (D-link DGS 1024D), он в 8-х портовый (Compex PS2208B)... к последнему сервак


Проблемма:
После установки SP2 и обновлений безопасности (WindowsUpdate) возможно... а может и не из-за того,
вообщем все сильно замедлилось... и начал перегружаться сервак, при обращении к данным
особенно для клиентов 24-ки...

Например:
На серваке лежит база 1С (1С файловая)... ранее выгрузка с рабочего места длилась 1-2 мин., при этом сервак даже не
напрягался... сейчас-же клиенты 24-х портового делают ее по 8-12 мин. и при этом у сервака все 4-ре проца "в пику",
а клиенты 8-ми портового 2-4мин. и тож грузят серв. но не так сильно.

Проведенные эксперименты...

1) Самое сильное торможение наблюдалось на конкретной машине, чтоб исключить влияние конкр.клиента. -
взял "бук" и прошелся по всем портам 24-ки, а затем и 8-ки, выполняя одну и ту-же выгрузку...
в результате есть закономерность, но и исключения...
на 24-ке у всех все плохо...
на 8-ке заметно лучше.. и все-же хуже чем было раза в 2
и там и там есть парочка "самолетов" т.е. у которых все осталось в норм... что меня больше всего озадачивает...
так как конфигурации клиентских машин одинаковые 1 в 1 и в плане ПО и в плане "железа"

2) Исключил влияние самих данных... провел дефрагментацию на серваке, а так-же попробовал
их юзать локально на клиентах - все шустро. Проблема СЕТЬ

Вот думаю что делать дальше... вариантов много... решил спросить у великого Коллективного разума :)
Сам спец не важнецкий, я программер а не админ, но так вышло, что приходится совмещать :)

[Angry Demon]

RUVATA, какой процесс нагружает сервер?

[Petya V4sechkin]

начал перегружаться сервак
Включите запись дампов памяти (http://forum.oszone.net/thread-93436.html).
Если дампы уже есть в папке \WINDOWS\Minidump, выложите свежие.

при этом у сервака все 4-ре проца "в пику"
Какой процесс грузит? Можете посмотреть в Process Explorer (http://soft.oszone.net/program/89/Process_Explorer/).

[RUVATA]

Process Explorer есть... я только им и пользуюсь
а грузит проц некто DPSc, который является не системным и низкоуровневым, с ним ниче не поделаешь... и даже
не узнаешь что через него там работает, вариаций на тему "почему DPSc валит систему?" очень много, потому что через него работает почти все :)

А про дамп памяти, сча попробую, выложу, спасибо...
нужно наверное сделать два: в штатном режиме, и "в пику" да?

[RUVATA]

Re: Дамп памятит...

У меня все стоит в смысле "Малый дамп памяти(64kb) , %SystemRoot%\Minidump

Но последнего т.е. C:\WINDOWS\Minidump не существует... в чем дело?

[Petya V4sechkin]

RUVATA, но сервер перезагружается, вы сказали?
При наличии ошибок в журнале событий приведите их в соответствии с этими инструкциями (http://forum.oszone.net/showpost.php?p=580138#post580138).

а грузит проц некто DPSc
Deferred Procedure Calls и высокая загрузка CPU (http://forum.oszone.net/thread-95741.html)

[RUVATA]

и начал перегружаться сервак, при обращении к данным
особенно для клиентов 24-ки... »
нет он не "ребутится"...
"перегружется" в смысле перегрузка, загрузка... он напрягается :) загрузка ЦП :) в этом смысле
у него в моменты обращения клиентов 24-ки к базе 1С со сложными задачами все 4-ре проца... "пикуют"
причем загрузка не "persistent" т.е. вышел в загрузку 80-100% и плавет там наверху,
а его поведение скорее напоминает кардиограмму моей бабушки нагрузка скачет острыми пиками от 8-12% до 100%

журнал у меня читст :) ... я за этим слЯжу... как только там какая появляется сразу начинаю гуглить, постить, править

[RUVATA]

вот скрин Process Exlorer - System Information, и лог RAAT

[Petya V4sechkin]

RUVATA, к сожалению, лог не помог. Видно только, что ресурсы жрет NDIS.sys (значит, тормозит сеть, но это было и так понятно).

Обновите драйвер сетевой карты. Антивирус/файрвол (если есть) тоже попробуйте отключить или обновить. Еще может быть связано с вирусами.

[RUVATA]

черт у меня не запускается avz. вернее запускается на долю сек. и закрывается...
не прет на оф.сайт azv
не качается cureIT
точно вирусня... блин лошара "каспер" :whitevoid:

[Delirium]

RUVATA, каспер не лошара, он не умеет закрывать дыры в системе безопасности :) К примеру, тот же Kido без заплаток на машине, но с каспером, пролезает влет. Каспер потом грохает это дело, но последствия остаются.
Смотрите журнал аудита, нет ли там чего интересного(например, тысяч записей о неудачном входе), ну а потом в безопаску сервер и вперед в чистку.

[RUVATA]

в том то и дело, все это и началось после установки SP2 и актуальных обновлений безопасности
Прочее - WS 2003 R2 проблемы сетью после наката Sp2 и обновлений безопасности
... ну или одновременно с этим... я потому и подумал, что проблема в них...

Вы уж на меня не серчайте, там

Каспер лошара
VS "Г"
и т.д.
это все "эмоции" и от незнания... а хочется. :(