WEBVTT 00:00.090 --> 00:01.020 Instructeur: In deze 00:01.020 --> 00:03.570 les gaan we het hebben over problemen met netwerkprestaties 00:03.570 --> 00:05.400 en hoe je die kunt oplossen. 00:05.400 --> 00:07.470 Als ik het heb over problemen met netwerkprestaties, 00:07.470 --> 00:10.020 dan hebben we het over alles wat zich manifesteert 00:10.020 --> 00:12.510 als een vertraging in je netwerk. 00:12.510 --> 00:14.580 Dit kan zich voordoen op de client zelf 00:14.580 --> 00:16.740 of op meerdere clients verspreid over het 00:16.740 --> 00:18.450 netwerk of het hele netwerk. 00:18.450 --> 00:21.180 Het hangt er echt vanaf wat het probleem is. 00:21.180 --> 00:23.040 Laten we eens kijken naar een paar verschillende problemen 00:23.040 --> 00:24.480 en hoe je die kunt oplossen. 00:24.480 --> 00:27.930 Ten eerste hebben we het probleem van een verkeerde duplexinstelling 00:27.930 --> 00:29.730 op ofwel je netwerkinterfacekaart 00:29.730 --> 00:31.920 of je switchpoortinterface. 00:31.920 --> 00:33.540 Als ik het over de duplex heb, zijn er twee 00:33.540 --> 00:35.850 verschillende instellingen die je kunt hebben. 00:35.850 --> 00:39.480 Dit kan worden ingesteld als half duplex of full duplex. 00:39.480 --> 00:43.410 De oudere instelling is bekend als half duplex. 00:43.410 --> 00:45.390 In de allereerste computernetwerken 00:45.390 --> 00:47.220 konden deze netwerken alleen informatie 00:47.220 --> 00:50.640 verzenden of ontvangen, maar niet allebei tegelijk, en dit 00:50.640 --> 00:53.190 staat bekend als half duplex. 00:53.190 --> 00:55.620 Als je als kind ooit met een walkietalkie hebt gespeeld 00:55.620 --> 00:57.270 en je pakt hem op, drukt op de knop en 00:57.270 --> 00:58.500 begint te praten, kunnen de 00:58.500 --> 01:01.260 andere mensen in de rij op dat moment niet praten. 01:01.260 --> 01:04.110 Ze kunnen alleen luisteren omdat het hun verbinding verbreekt 01:04.110 --> 01:06.360 zodat ze geen informatie kunnen versturen. 01:06.360 --> 01:08.550 Dat staat bekend als half duplex. 01:08.550 --> 01:10.260 Je kunt verzenden of ontvangen, 01:10.260 --> 01:12.630 maar je kunt niet beide tegelijk doen. 01:12.630 --> 01:14.400 Hierdoor wordt je netwerksnelheid 01:14.400 --> 01:16.080 in wezen gehalveerd als je 01:16.080 --> 01:18.360 met een half duplex werkt. 01:18.360 --> 01:20.160 Nu was half duplex de standaard wanneer 01:20.160 --> 01:22.620 je te maken had met hubs in je netwerk, maar toen we 01:22.620 --> 01:25.320 eenmaal waren overgestapt op switches in onze netwerken, 01:25.320 --> 01:27.510 was half duplex niet langer nodig en konden 01:27.510 --> 01:30.480 we in plaats daarvan werken met full duplex. 01:30.480 --> 01:33.510 Full duplex betekent dat je tegelijkertijd gegevens 01:33.510 --> 01:34.770 kunt verzenden en ontvangen, 01:34.770 --> 01:36.990 waardoor je netwerksnelheid verdubbelt 01:36.990 --> 01:39.780 omdat je in full duplex modus werkt. 01:39.780 --> 01:41.700 Nu, de reden dat full duplex kan werken wanneer 01:41.700 --> 01:44.430 je een switch gebruikt is dat elke switchpoort zijn eigen broadcastdomein 01:44.430 --> 01:46.260 is, en dit betekent dat de switch weet dat 01:46.260 --> 01:53.280 niemand anders hem zal onderbreken, en op dezelfde manier weet je netwerkinterfacekaart dat niemand hem zal onderbreken wanneer hij dingen naar de 01:53.280 --> 01:55.170 switch stuurt, En dit stelt ons in staat om 01:55.170 --> 01:58.320 in deze full duplex modus te werken. 01:58.320 --> 02:01.320 De meeste van onze netwerkinterfacekaarten zijn standaard ingesteld op wat 02:01.320 --> 02:03.660 automatische onderhandeling wordt genoemd wanneer ze voor 02:03.660 --> 02:05.700 het eerst verbinding maken met een switchpoort. 02:05.700 --> 02:07.800 Tijdens dit automatische onderhandelingsproces 02:07.800 --> 02:09.420 zoeken ze uit of ze in half- of full-duplex 02:09.420 --> 02:11.610 modus gaan werken. 02:11.610 --> 02:14.520 En dit is een onderhandeling tussen de interface van de switchpoort 02:14.520 --> 02:15.990 en de netwerkinterfacekaart, 02:15.990 --> 02:18.060 en zij zullen onderling bepalen welke ze kunnen 02:18.060 --> 02:19.650 ondersteunen. 02:19.650 --> 02:22.080 Ze werken allebei het liefst op full duplex, maar 02:22.080 --> 02:24.450 als een van de twee is ingesteld op half duplex, 02:24.450 --> 02:26.400 zal de ander zich daaraan houden, waardoor 02:26.400 --> 02:28.980 je in een half duplex modus terechtkomt en je systeem 02:28.980 --> 02:31.080 langzamer wordt. 02:31.080 --> 02:33.510 Dus als je de instellingen van de netwerkinterfacekaart 02:33.510 --> 02:35.640 of de interface-instellingen van je switchpoorten 02:35.640 --> 02:38.040 controleert en je ziet dat een van beide is ingesteld op 02:38.040 --> 02:39.360 halfduplex, dan is dat een goede 02:39.360 --> 02:41.910 indicatie waarom je deze slechte netwerksnelheden ervaart 02:41.910 --> 02:43.590 en zou je beide willen kunnen terugschakelen 02:43.590 --> 02:45.510 naar full-duplex zodat je op een efficiënter 02:45.510 --> 02:47.250 niveau kunt werken. 02:47.250 --> 02:50.490 Het tweede gebied dat we hebben is een onjuiste snelheidsinstelling. 02:50.490 --> 02:52.200 Nu is de snelheidsinstelling een beetje anders 02:52.200 --> 02:53.160 dan de duplexinstelling, 02:53.160 --> 02:55.620 maar het gaat terug naar hetzelfde basisconcept. 02:55.620 --> 02:57.780 Wanneer je client verbinding probeert te maken met 02:57.780 --> 03:00.540 het netwerk, gaan je netwerkinterfacekaart en de interface van de 03:00.540 --> 03:02.490 switchpoort automatisch onderhandelen. 03:02.490 --> 03:04.080 Als onderdeel daarvan gaan ze uitzoeken 03:04.080 --> 03:06.600 of we half duplex of full duplex gaan gebruiken. 03:06.600 --> 03:08.880 Maar daarnaast gaan ze ook uitzoeken met welke 03:08.880 --> 03:11.130 snelheid de twee kaarten gaan spreken, of 03:11.130 --> 03:13.170 dat nu 10 megabit per seconde, 100 megabit 03:13.170 --> 03:16.470 per seconde of 1000 megabit per seconde is, afhankelijk van de 03:16.470 --> 03:17.700 kaart en de switch waarmee 03:17.700 --> 03:19.680 je verbinding maakt. 03:19.680 --> 03:21.690 Dit komt omdat al onze netwerkinterfacekaarten 03:21.690 --> 03:23.070 achterwaarts compatibel zijn, 03:23.070 --> 03:26.220 dus als je verbinding maakt met een switch van één gigabit per seconde, 03:26.220 --> 03:28.170 moet je netwerkkaart kunnen werken met 03:28.170 --> 03:29.910 10,00 megabit per seconde, wat één 03:29.910 --> 03:31.980 gigabit per seconde is, om op het hoogste 03:31.980 --> 03:34.560 niveau te kunnen werken. 03:34.560 --> 03:36.840 Aan de andere kant, als je verbinding maakt met een 03:36.840 --> 03:39.270 legacy switch die alleen met 100 megabit per seconde 03:39.270 --> 03:42.300 werkt, zal je gigabit ethernet kaart zichzelf tijdens dat automatische 03:42.300 --> 03:44.310 onderhandelingsproces downgraden naar 03:44.310 --> 03:46.680 een 100 megabit per seconde kaart. 03:46.680 --> 03:48.240 Normaal gesproken werkt dit prima 03:48.240 --> 03:50.730 en kunnen beide apparaten uitzoeken wat de hoogste snelheid 03:50.730 --> 03:52.140 is en zullen ze die allebei selecteren, 03:52.140 --> 03:54.630 maar soms is er hier een mismatch en zal dit ervoor zorgen 03:54.630 --> 03:56.730 dat de snelheid omlaag gaat. 03:56.730 --> 03:57.563 In dit geval, ook al 03:57.563 --> 03:59.460 gebruik je een gigabit ethernetkaart en 03:59.460 --> 04:00.660 een gigabit switch, kan er 04:00.660 --> 04:01.980 wat interferentie zijn geweest 04:01.980 --> 04:03.480 tijdens dat onderhandelingsproces 04:03.480 --> 04:05.100 en hebben ze zichzelf nu gedowngrade 04:05.100 --> 04:08.640 naar 100 megabit per seconde of zelfs 10 megabit per seconde. 04:08.640 --> 04:10.530 En dit zal je prestaties over het netwerk 04:10.530 --> 04:12.090 drastisch verminderen en je zult 04:12.090 --> 04:14.100 veel lagere netwerksnelheden zien. 04:14.100 --> 04:16.230 Om dit probleem op te lossen, moet je inloggen en kijken naar 04:16.230 --> 04:18.360 de instellingen van zowel je netwerkinterfacekaart als 04:18.360 --> 04:19.770 je switchpoortinterface en ervoor zorgen 04:19.770 --> 04:21.960 dat ze beide zijn ingesteld op de automatische instelling 04:21.960 --> 04:23.940 of de hoogste instelling die ze kunnen ondersteunen, 04:23.940 --> 04:26.220 zodat je je prestaties kunt maximaliseren. 04:26.220 --> 04:27.053 Het derde ding dat prestatieproblemen 04:27.053 --> 04:28.740 kan veroorzaken is als het stuurprogramma 04:28.740 --> 04:31.500 van je netwerkadapter echt oud is en bijgewerkt moet worden 04:31.500 --> 04:33.960 voor betere prestaties. 04:33.960 --> 04:36.390 Dit gebeurt na verloop van tijd, waarbij de oudere stuurprogramma's 04:36.390 --> 04:39.600 niet meer zo efficiënt werken op moderne netwerken. 04:39.600 --> 04:41.580 Dus als je een oudere computer of een oudere netwerkinterfacekaart 04:41.580 --> 04:43.440 hebt en je gebruikt een stuurprogramma dat 04:43.440 --> 04:45.480 enkele jaren oud is en je ziet lage prestaties, 04:45.480 --> 04:47.100 dan wil je misschien dat stuurprogramma 04:47.100 --> 04:48.840 controleren en kijken of er een meer bijgewerkte 04:48.840 --> 04:52.500 versie is die betere prestaties levert. 04:52.500 --> 04:54.600 Vergeet niet dat er softwarestuurprogramma's worden geïnstalleerd 04:54.600 --> 04:56.820 in het besturingssysteem om je computer te vertellen hoe hij moet 04:56.820 --> 04:59.010 communiceren met deze verschillende uitbreidingskaarten, 04:59.010 --> 05:01.020 waaronder netwerkinterfacekaarten. 05:01.020 --> 05:03.270 Dus als je een ouder stuurprogramma gebruikt en het 05:03.270 --> 05:05.940 heeft niet zo'n goede compressie of snelheidsafhandeling of 05:05.940 --> 05:08.040 dat soort dingen, dan kan dit in feite leiden tot 05:08.040 --> 05:09.840 veel prestatieproblemen voor jou, en door 05:09.840 --> 05:11.640 die stuurprogramma kaart te updaten, zul 05:11.640 --> 05:13.260 je betere prestaties kunnen krijgen 05:13.260 --> 05:15.690 zodat je hogere netwerksnelheden kunt hebben. 05:15.690 --> 05:16.530 En het laatste gebied 05:16.530 --> 05:18.750 dat netwerkprestatieproblemen voor je kan veroorzaken 05:18.750 --> 05:21.660 is als je klant een malware-infectie heeft. 05:21.660 --> 05:23.430 Als je geïnfecteerd raakt met malware, 05:23.430 --> 05:26.010 kan dat een aantal dingen doen met je clientsysteem. 05:26.010 --> 05:28.350 Het kan bijvoorbeeld processen op de achtergrond 05:28.350 --> 05:29.280 gaan opeten, waardoor 05:29.280 --> 05:31.710 de hele computer trager wordt en dus ook 05:31.710 --> 05:33.720 je netwerk. 05:33.720 --> 05:35.460 Het kan bijvoorbeeld processen op 05:35.460 --> 05:37.320 de achtergrond gaan opeten, waardoor 05:37.320 --> 05:39.180 computertijd verloren gaat. 05:39.180 --> 05:41.700 Als dit gebeurt, wordt de hele computer trager, inclusief 05:41.700 --> 05:43.770 het vermogen om gegevens te verzenden en ontvangen 05:43.770 --> 05:45.090 via het netwerk. 05:45.090 --> 05:47.880 Je kunt ook zien dat een malware-infectie wordt gebruikt 05:47.880 --> 05:50.610 als onderdeel van de exfiltratie van gegevens. 05:50.610 --> 05:52.920 Exfiltratie van gegevens is gewoon een mooie term 05:52.920 --> 05:54.690 om te zeggen dat we gegevens op de achtergrond 05:54.690 --> 05:57.210 versturen zonder dat de gebruiker het ziet. 05:57.210 --> 06:00.540 Als hacker of aanvaller is het ons doel om gegevens van jouw computer 06:00.540 --> 06:02.520 terug te krijgen op onze servers, en 06:02.520 --> 06:05.820 als we dat doen, noemen we dat data exfiltratie. 06:05.820 --> 06:07.140 Exfiltratie van gegevens gebruikt 06:07.140 --> 06:08.850 je netwerkbandbreedte, dus het gebeurt 06:08.850 --> 06:10.980 achter de schermen en je hebt het niet eens door, 06:10.980 --> 06:12.450 en als ik gigabytes aan gegevens 06:12.450 --> 06:14.220 door je netwerkverbinding stuur, zal 06:14.220 --> 06:15.600 dat je hele systeem vertragen 06:15.600 --> 06:17.610 en als je een webbrowser probeert te openen 06:17.610 --> 06:20.220 en naar een website gaat, zal het heel traag lijken omdat 06:20.220 --> 06:24.270 je je niet realiseert dat het grootste deel van je netwerkverbinding al op de achtergrond 06:24.270 --> 06:27.240 wordt gebruikt door deze malware die gegevens verstuurt en ontvangt 06:27.240 --> 06:29.790 zonder dat je het weet. 06:29.790 --> 06:33.210 Dus onthoud dat er bij netwerkprestatieproblemen veel verschillende 06:33.210 --> 06:35.190 dingen kunnen gebeuren die dit kunnen 06:35.190 --> 06:36.270 veroorzaken. 06:36.270 --> 06:38.880 Het kan gaan om zaken als verkeerde duplexinstellingen, 06:38.880 --> 06:40.560 verkeerde snelheidsinstellingen, 06:40.560 --> 06:42.660 stuurprogramma's voor netwerkadapters die 06:42.660 --> 06:46.050 verouderd zijn of je systeem kan het slachtoffer zijn van malware. 06:46.050 --> 06:47.100 Daarnaast wil ik, wanneer 06:47.100 --> 06:49.290 je een prestatieprobleem aan het oplossen 06:49.290 --> 06:52.170 bent, dat je het opdeelt in drie hoofdgroepen. 06:52.170 --> 06:55.050 Ten eerste, is dit van invloed op slechts één klant? 06:55.050 --> 06:58.050 Ten tweede, heeft dit invloed op een segment van het netwerk? 06:58.050 --> 07:01.110 Of ten derde, heeft dit invloed op je hele netwerk? 07:01.110 --> 07:02.250 Op basis van welke van 07:02.250 --> 07:04.170 deze drie categorieën het is, kun je 07:04.170 --> 07:05.670 verschillende stappen nemen 07:05.670 --> 07:07.590 om de prestaties te verbeteren. 07:07.590 --> 07:09.540 Als dit een probleem is met één client, dan 07:09.540 --> 07:10.440 moet je kijken naar 07:10.440 --> 07:13.350 de individuele duplexinstellingen, snelheidsinstellingen, 07:13.350 --> 07:14.940 netwerkadapterstuurprogramma's 07:14.940 --> 07:17.220 en of deze is geïnfecteerd met malware. 07:17.220 --> 07:19.320 Maar als je een heel segment van het netwerk hebt 07:19.320 --> 07:21.690 dat eigenlijk traag gaat, dan is het zeer waarschijnlijk 07:21.690 --> 07:23.760 dat je een enkele switch hebt die betrokken is 07:23.760 --> 07:24.990 als dat choke point en je wilt 07:24.990 --> 07:26.970 kijken naar de instellingen op die switch om 07:26.970 --> 07:30.090 te identificeren waarom alleen die clients in het netwerk problemen 07:30.090 --> 07:33.210 hebben in tegenstelling tot iedereen op het netwerk. 07:33.210 --> 07:34.440 En de derde categorie 07:34.440 --> 07:36.870 is wanneer het hele netwerk vertraagt. 07:36.870 --> 07:39.090 Normaal gesproken, als je hele netwerk trager wordt, 07:39.090 --> 07:40.020 zal het een probleem zijn 07:40.020 --> 07:42.300 met het choke point aan de rand van je netwerk. 07:42.300 --> 07:45.120 Dit is je router, je gateway of je firewall. 07:45.120 --> 07:46.680 Je zult dus naar die apparaten willen 07:46.680 --> 07:48.780 kijken en ervoor willen zorgen dat ze niet de bottleneck 07:48.780 --> 07:50.490 worden voor al je netwerkprestaties, want 07:50.490 --> 07:52.140 als je problemen begint te krijgen en het 07:52.140 --> 07:53.970 hele netwerk er last van heeft, moet het een 07:53.970 --> 07:55.350 probleem zijn met iets dat het hele 07:55.350 --> 07:57.360 netwerk beïnvloedt, zoals de router, de gateway, 07:57.360 --> 08:00.030 de firewall, of het kan zelfs zijn dat je weegverbinding overbelast 08:00.030 --> 08:01.800 raakt omdat je op een gegeven moment te veel 08:01.800 --> 08:04.170 gegevens je netwerk in en uit hebt gaan en je misschien 08:04.170 --> 08:08.100 moet overwegen om de algehele snelheid van je wide-area netwerkverbinding te verhogen om 08:08.100 --> 08:13.143 ervoor te zorgen dat je de beste prestaties krijgt voor al je gebruikers.