Cómo monitorear el uso del ancho de banda en términos reales

Tengo una red pequeña (Windows) con algunas personas.

Tenemos acceso a internet a través de un enrutador BT

En general, todo está bien, pero ocasionalmente, parece que experimentamos una pérdida dramática de ancho de banda.

Podría estar sufriendo de una PC zombie o un usuario que ejecute un software de torrents ... ¿O simplemente podría tener algún tipo de restricción impuesta por mi ISP?

Quiero saber qué está pasando.

¿Existe una herramienta simple que pueda ejecutar para darme un mundo real (qué aplicaciones en qué PC) están utilizando todo el ancho de banda en un punto dado?

En nuestra oficina tuvimos problemas similares y comenzamos a usar MRTG para monitorear los puertos de red individuales en nuestro conmutador de red central. Sabíamos quién estaba conectado a cada puerto a través de nuestro diagrama de cableado e identificamos rápidamente a un par de personas que usaban cantidades "extremas" de ancho de banda. Resulta que estaban transmitiendo torrents desde la oficina, y rápidamente lo detuvimos (para ahorrar ancho de banda y evitar responsabilidad legal). Todavía tuvimos algunos problemas y eso se redujo a nuestro enrutador central. Todo lo demás en la oficina se había actualizado a una red totalmente conmutada de 100 Mbps, pero nuestro enrutador central que maneja el enrutamiento NAT, etc., todavía era un enrutador Cisco de 10 Mbps más antiguo. Reemplazamos eso con un enrutador más nuevo y nuestros problemas de conectividad se evaporaron. Seguimos monitoreando nuestro interruptor central por cualquier problema, y ha ayudado a identificar a algunas personas que ejecutan software que no deberían ser. Sin embargo, mirar los puertos en su conmutador y el tráfico que fluye a través de ellos debería brindarle un excelente lugar para comenzar (necesitará un conmutador que admita SNMP para eso).

He usado NetWorx para permitir a los usuarios individuales monitorear su uso de ancho de banda, y como mantiene buenos registros exportables, proporciona algunas estadísticas útiles. Suponiendo que el enrutador BT que usa lo admite, puede usar PRTG o MRTG para monitorear realmente el uso en la WAN y posiblemente en los puertos LAN.

Lo que uso para diagnosticar estos problemas (es decir, de repente se abusa del ancho de banda), ejecuto iftop ( http://www.ex-parrot.com/pdw/iftop/ ) en el enrutador, si se trata de una máquina Unix. Le proporciona una lista de conexiones por interfaz por dirección IP que puede desglosar por número de puerto.

Por lo tanto, de esta manera puede averiguar qué cuadro está utilizando la mayor parte del ancho de banda, y si tiene acceso a ese cuadro, la correlación de los números de puerto en ese cuadro le permitirá saber qué proceso / aplicación es abusivo.

Sé que solo es válido si está ejecutando un enrutador Unix, pero bastante efectivo. Para otras configuraciones, vea otras respuestas (como hardware especializado, monitoreo snmp en los conmutadores, etc.)

Si su enrutador no es compatible con SNMP (la mayoría de los enrutadores de tipo "doméstico" más pequeños no lo son), puede instalar DU Meter ( http://www.hageltech.com/dumeter/about ) que mantiene estadísticas diarias / por hora del tráfico utilizado. Instálelo en cada PC e investigue cuándo ocurre el problema. Incluso puede enviarle alertas por correo electrónico si se omite cierto umbral por hora (por ejemplo, ciertas PC descargaron más de X megabytes durante los últimos 60 minutos, o hoy, o este mes, etc.)