Исходное сообщение
"Помогите проанализировать вывод Wireshark'а" Отправлено user, 09-Фев-16 00:49
>[оверквотинг удален] > всплеск трафика на коммутаторах и роутере в течении не продолжительного времени, > буквально минут 20-30, во время которых увеличивается время пинга, теряются пакеты > и пр. Затем, спустя эти 20-30 минут, все возвращается в нормальное > состояние. За день такое бывает по два-три раза. Естественно, запустил wireshark > для прослушивания и анализа трафика. Заметил следующее - огромное число TCP > Retransmission, TCP DUP ACK и немного броадкаста. >    Файл wireshark'а можно скачать по ссылке http://файлообменник.рф/zqh35e1mwz2e.html > Уважаемые, подскажите как с этим бороться и что еще аномального вы заметили > в трафике? > Спасибо! Добрый день! Дамп снят во время проблемы? dst mac большинства пакетов являтся multicast mac 03:bf:c0:a8:01:05 и 00:1d:a1:6e:8a:21, такой мак не изучается коммутаторе. Скорее всего на коммутаторе multicast преращается в broadcast,  и в этот момент у вас  наблюдаются проблемы с сетью.  В сети используется MS NLB? Попробуйте  сделать статическую  запись мультикаст группы и интерфейса, проверте настройки NLB, переместите сервера в другой влан.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >> всплеск трафика на коммутаторах и роутере в течении не продолжительного времени, >> буквально минут 20-30, во время которых увеличивается время пинга, теряются пакеты >> и пр. Затем, спустя эти 20-30 минут, все возвращается в нормальное >> состояние. За день такое бывает по два-три раза. Естественно, запустил wireshark >> для прослушивания и анализа трафика. Заметил следующее - огромное число TCP >> Retransmission, TCP DUP ACK и немного броадкаста. >> Файл wireshark'а можно скачать по ссылке http://файлообменник.рф/zqh35e1mwz2e.html >> Уважаемые, подскажите как с этим бороться и что еще аномального вы заметили >> в трафике? >> Спасибо! > Добрый день! > Дамп снят во время проблемы? > dst mac большинства пакетов являтся multicast mac 03:bf:c0:a8:01:05 и 00:1d:a1:6e:8a:21, > такой мак не изучается коммутаторе. Скорее всего на коммутаторе multicast преращается > в broadcast, и в этот момент у вас наблюдаются > проблемы с сетью. В сети используется MS NLB? Попробуйте > сделать статическую запись мультикаст группы и интерфейса, проверте настройки NLB, > переместите сервера в другой влан.
	Введите код, изображенный на картинке: