Analisi di una rete LAN "lenta"

Un buon Amministratore di rete dovrebbe effettuare i seguenti interventi per verificare la corretta funzionalità di una rete Lan aziendale. Collaudo del cablaggio con analizzatore certificato per gli standard previsti (es. 100BaseTX, 1000BaseT). Con NetCrunch (e a mano) si fa un censimento di tutte le macchine, inclusi relativi standard di connessione alla rete e sistemi operativi, poi si identificano i server e i servizi forniti; sulla base di questi ultimi, si fa un’inchiesta interna sulla qualita’ dei servizi. Questo permette di dimensionare un intervento migliorativo, con immediate conseguenze sulla qualita’ del lavoro e sul risparmio di tempo. Dopodiche’ con uno sniffer (es. ethereal) si osserva il traffico e si verifica se circolano altri protocolli oltre al TCP/IP. Eliminare  il supporto di altri protocolli presenti, riducendo cosi’ i broadcast e aumentando la banda passante disponibile. Controllare che le risorse TCP/IP appartengano tutte alla medesima subnet (o alle subnet utilizzate). Controllare la disposizione e il tipo degli apparati attivi utilizzati: se sono presenti degli hub, questi determinano banda condivisa e crollo delle performances in condizioni di traffico medio-alto. Se ci sono piu’ switch, il canale di connessione fra essi deve poter soddisfare la massima richiesta di traffico dall’uno all’altro (es. per connettere due switch da 24 porte 10/100Mbps full-duplex occorre una banda da 4.8Gbps; a banda inferiore corrisponde un calo proporzionale delle prestazioni). Questo serve a dimensionare nuovi apparati attivi per aumentare il margine di utilizzo delle risorse interne. Verificare le condizioni relative alla sicurezza interna: la presenza di worm e spyware ruba banda passante. Tutte le macchine debbono disporre di antivirus e antispyware, aggiornati e automatici. Il mail server dovra’ essere particolarmente aggiornato in questo senso. Per la connessione internet verifica la presenza e l’efficienza di un firewall e di un proxy, in grado di aiutare il browsing mediante la
cache e di bloccare il traffico non voluto, a tutto vantaggio della banda disponibile.