WEBVTT 00:00.090 --> 00:01.020 Istruttore: In questa 00:01.020 --> 00:03.570 lezione parleremo dei problemi di prestazioni della 00:03.570 --> 00:05.400 rete e di come risolverli. 00:05.400 --> 00:07.470 Quando parlo di problemi di prestazioni 00:07.470 --> 00:10.020 di rete, mi riferisco a tutto ciò che si manifesta 00:10.020 --> 00:12.510 come un rallentamento della rete. 00:12.510 --> 00:14.580 Questo può verificarsi sul client 00:14.580 --> 00:16.740 stesso o su numerosi client della rete 00:16.740 --> 00:18.450 o sull'intera rete. 00:18.450 --> 00:21.180 Dipende davvero da quale sia il problema. 00:21.180 --> 00:23.040 Vediamo un paio di problemi diversi 00:23.040 --> 00:24.480 e come risolverli. 00:24.480 --> 00:27.930 In primo luogo, si tratta di un'impostazione duplex errata sulla scheda 00:27.930 --> 00:29.730 di interfaccia di rete o sull'interfaccia 00:29.730 --> 00:31.920 della porta dello switch. 00:31.920 --> 00:33.540 Ora, quando parlo del duplex, si 00:33.540 --> 00:35.850 possono avere due diverse impostazioni. 00:35.850 --> 00:39.480 Può essere impostato come half duplex o full duplex. 00:39.480 --> 00:43.410 L'impostazione più vecchia è quella nota come half duplex. 00:43.410 --> 00:45.390 Nelle primissime reti di computer, 00:45.390 --> 00:47.220 queste reti potevano solo inviare 00:47.220 --> 00:50.640 o ricevere informazioni, ma non entrambe le cose allo stesso 00:50.640 --> 00:53.190 tempo, e questo è noto come half duplex. 00:53.190 --> 00:55.620 Se da bambino hai mai giocato con un walkie-talkie, 00:55.620 --> 00:57.270 lo prendi, premi il pulsante e inizi 00:57.270 --> 00:58.500 a parlare, in quel momento 00:58.500 --> 01:01.260 le altre persone in fila non possono parlare. 01:01.260 --> 01:04.110 Possono solo ascoltare, perché la connessione viene interrotta 01:04.110 --> 01:06.360 per impedire loro di inviare informazioni. 01:06.360 --> 01:08.550 Questo è il cosiddetto half duplex. 01:08.550 --> 01:10.260 Si può inviare o ricevere, ma non si possono 01:10.260 --> 01:12.630 fare entrambe le cose contemporaneamente. 01:12.630 --> 01:14.400 Per questo motivo, la velocità della 01:14.400 --> 01:16.080 rete sarà sostanzialmente dimezzata 01:16.080 --> 01:18.360 se si opera in half duplex. 01:18.360 --> 01:20.160 Ora, il half duplex era lo standard 01:20.160 --> 01:22.620 ogni volta che si aveva a che fare con hub nella 01:22.620 --> 01:25.320 rete, ma una volta passati agli switch nelle nostre 01:25.320 --> 01:27.510 reti, il half duplex non era più necessario 01:27.510 --> 01:30.480 e si poteva operare in full duplex. 01:30.480 --> 01:33.510 Ora, full duplex significa che è possibile inviare e ricevere 01:33.510 --> 01:34.770 dati contemporaneamente, 01:34.770 --> 01:36.990 raddoppiando di fatto la velocità della rete 01:36.990 --> 01:39.780 perché si opera in modalità full duplex. 01:39.780 --> 01:41.700 Ora, il motivo per cui il full duplex può funzionare 01:41.700 --> 01:44.430 quando si utilizza uno switch è che ogni singola porta dello switch 01:44.430 --> 01:46.260 è il proprio dominio di broadcast, e questo 01:46.260 --> 01:49.740 significa che lo switch sa che nessun altro lo interromperà e, allo stesso modo, 01:49.740 --> 01:51.660 la scheda di interfaccia di rete sa che nessuno 01:51.660 --> 01:53.280 la interromperà quando sta inviando 01:53.280 --> 01:55.170 le cose allo switch, e questo ci permette di 01:55.170 --> 01:58.320 operare in questa modalità full duplex. 01:58.320 --> 02:01.320 Per impostazione predefinita, la maggior parte delle schede di interfaccia di rete sono 02:01.320 --> 02:03.660 impostate per eseguire la cosiddetta negoziazione automatica quando 02:03.660 --> 02:05.700 si collegano per la prima volta a una porta dello switch. 02:05.700 --> 02:07.800 Durante questo processo di auto-negoziazione, 02:07.800 --> 02:09.420 i dispositivi decideranno se operare 02:09.420 --> 02:11.610 in modalità half o full duplex. 02:11.610 --> 02:14.520 Si tratta di una negoziazione tra l'interfaccia della porta 02:14.520 --> 02:15.990 dello switch e la scheda di interfaccia 02:15.990 --> 02:18.060 di rete, che stabiliranno tra loro quale possono 02:18.060 --> 02:19.650 supportare. 02:19.650 --> 02:22.080 Entrambi preferirebbero operare in modalità 02:22.080 --> 02:24.450 full duplex, ma se uno dei due è impostato 02:24.450 --> 02:26.400 su half duplex, l'altro lo rispetterà 02:26.400 --> 02:28.980 e quindi si troverà in modalità half duplex, 02:28.980 --> 02:31.080 rallentando il sistema. 02:31.080 --> 02:33.510 Quindi, se si controllano le impostazioni della scheda di interfaccia 02:33.510 --> 02:35.640 di rete o le impostazioni dell'interfaccia delle porte 02:35.640 --> 02:38.040 dello switch e si nota che una delle due è impostata su half duplex, 02:38.040 --> 02:39.360 questa è un'ottima indicazione del 02:39.360 --> 02:41.910 motivo per cui la velocità della rete è scarsa e si vorrebbe essere 02:41.910 --> 02:43.590 in grado di riportare entrambe le impostazioni 02:43.590 --> 02:45.510 a full duplex in modo da poter operare a un livello 02:45.510 --> 02:47.250 più efficiente. 02:47.250 --> 02:50.490 La seconda area che abbiamo è un'impostazione della velocità non corrispondente. 02:50.490 --> 02:52.200 L'impostazione della velocità è leggermente 02:52.200 --> 02:53.160 diversa da quella del duplex, 02:53.160 --> 02:55.620 ma si rifà allo stesso concetto di base. 02:55.620 --> 02:57.780 Quando il client tenta di connettersi alla rete, la scheda 02:57.780 --> 03:00.540 di interfaccia di rete e l'interfaccia della porta dello switch effettuano 03:00.540 --> 03:02.490 una negoziazione automatica. 03:02.490 --> 03:04.080 In questo contesto, si dovrà decidere 03:04.080 --> 03:06.600 se utilizzare un half duplex o un full duplex. 03:06.600 --> 03:08.880 Ma oltre a questo, devono anche capire 03:08.880 --> 03:11.130 a quale velocità le due schede dovranno 03:11.130 --> 03:13.170 parlare, se 10 megabit al secondo, 03:13.170 --> 03:16.470 100 megabit al secondo o 1.000 megabit al secondo, a seconda 03:16.470 --> 03:17.700 della scheda e dello switch 03:17.700 --> 03:19.680 a cui ci si collega. 03:19.680 --> 03:21.690 Questo perché tutte le nostre schede di interfaccia 03:21.690 --> 03:23.070 di rete sono retrocompatibili, 03:23.070 --> 03:26.220 quindi se ci si connette a uno switch da un gigabit al secondo, la 03:26.220 --> 03:28.170 scheda di rete deve essere in grado di funzionare 03:28.170 --> 03:29.910 a 10,00 megabit al secondo, cioè a un 03:29.910 --> 03:31.980 gigabit al secondo, per poter funzionare 03:31.980 --> 03:34.560 al massimo livello. 03:34.560 --> 03:36.840 D'altra parte, se ci si collega a uno switch 03:36.840 --> 03:39.270 legacy che opera solo a 100 megabit al secondo, 03:39.270 --> 03:42.300 la scheda Ethernet gigabit si declassa a una scheda da 100 03:42.300 --> 03:44.310 megabit al secondo durante il processo 03:44.310 --> 03:46.680 di negoziazione automatica. 03:46.680 --> 03:48.240 Di solito funziona benissimo 03:48.240 --> 03:50.730 ed entrambi i dispositivi sono in grado di capire 03:50.730 --> 03:52.140 qual è la velocità più alta 03:52.140 --> 03:54.630 e la selezionano, ma a volte c'è un disallineamento 03:54.630 --> 03:56.730 e la velocità diminuisce. 03:56.730 --> 03:57.563 In questo caso, anche 03:57.563 --> 03:59.460 se si utilizza una scheda Ethernet gigabit 03:59.460 --> 04:00.660 e uno switch gigabit, è possibile 04:00.660 --> 04:01.980 che si siano verificate delle 04:01.980 --> 04:03.480 interferenze durante il processo 04:03.480 --> 04:05.100 di negoziazione e che ora si siano abbassati 04:05.100 --> 04:08.640 a 100 megabit al secondo o addirittura a 10 megabit al secondo. 04:08.640 --> 04:10.530 Questo ridurrà drasticamente le prestazioni 04:10.530 --> 04:12.090 della rete e la velocità della 04:12.090 --> 04:14.100 rete sarà molto più bassa. 04:14.100 --> 04:16.230 Per risolvere questo problema, è necessario accedere 04:16.230 --> 04:18.360 e controllare le impostazioni della scheda di interfaccia 04:18.360 --> 04:19.770 di rete e della porta dello switch e assicurarsi 04:19.770 --> 04:21.960 che siano entrambe impostate sull'impostazione automatica 04:21.960 --> 04:23.940 o sull'impostazione più alta possibile, in modo da 04:23.940 --> 04:26.220 massimizzare le prestazioni. 04:26.220 --> 04:27.053 Il terzo elemento 04:27.053 --> 04:28.740 che può causare problemi di prestazioni 04:28.740 --> 04:31.500 è se il driver della scheda di rete è molto vecchio e deve essere 04:31.500 --> 04:33.960 aggiornato per migliorare le prestazioni. 04:33.960 --> 04:36.390 Questo accade con il tempo, quando i driver più vecchi 04:36.390 --> 04:39.600 non funzionano più in modo efficiente sulle reti moderne. 04:39.600 --> 04:41.580 Quindi, se si dispone di un computer o di una scheda 04:41.580 --> 04:43.440 di interfaccia di rete più vecchi e si utilizza 04:43.440 --> 04:45.480 un driver di diversi anni fa e si riscontrano prestazioni 04:45.480 --> 04:47.100 ridotte, è consigliabile controllare 04:47.100 --> 04:48.840 il driver e verificare se esiste una versione 04:48.840 --> 04:52.500 più aggiornata che offra prestazioni migliori. 04:52.500 --> 04:54.600 Ricordate che i driver software vengono installati 04:54.600 --> 04:56.820 all'interno del sistema operativo per indicare al computer 04:56.820 --> 04:59.010 come interagire con le diverse schede di espansione, comprese 04:59.010 --> 05:01.020 le schede di interfaccia di rete. 05:01.020 --> 05:03.270 Quindi, se si utilizza un driver più vecchio e non 05:03.270 --> 05:05.940 ha una buona compressione o gestione della velocità o cose 05:05.940 --> 05:08.040 del genere, questo può effettivamente portare 05:08.040 --> 05:09.840 a molti problemi di prestazioni e aggiornando 05:09.840 --> 05:11.640 la scheda driver si potranno ottenere 05:11.640 --> 05:13.260 prestazioni migliori in modo da avere 05:13.260 --> 05:15.690 velocità di rete più elevate. 05:15.690 --> 05:16.530 L'ultima area che 05:16.530 --> 05:18.750 può causare problemi di prestazioni di rete è il 05:18.750 --> 05:21.660 caso in cui il vostro cliente abbia un'infezione da malware. 05:21.660 --> 05:23.430 Se si viene infettati da un malware, 05:23.430 --> 05:26.010 il sistema del cliente può subire un paio di danni. 05:26.010 --> 05:28.350 Ad esempio, può iniziare a consumare 05:28.350 --> 05:29.280 processi in background, 05:29.280 --> 05:31.710 rallentando l'intero computer e, di conseguenza, 05:31.710 --> 05:33.720 la rete. 05:33.720 --> 05:35.460 Ad esempio, può iniziare a consumare 05:35.460 --> 05:37.320 processi in background che sottraggono 05:37.320 --> 05:39.180 tempo di calcolo. 05:39.180 --> 05:41.700 Quando ciò accade, rallenta l'intero computer, 05:41.700 --> 05:43.770 compresa la capacità di inviare e ricevere 05:43.770 --> 05:45.090 dati in rete. 05:45.090 --> 05:47.880 In alternativa, si potrebbe notare che un'infezione da malware 05:47.880 --> 05:50.610 viene utilizzata come parte dell'esfiltrazione dei dati. 05:50.610 --> 05:52.920 Ora, l'esfiltrazione dei dati è solo un termine 05:52.920 --> 05:54.690 elegante per dire che stiamo per inviare 05:54.690 --> 05:57.210 dati in background senza che l'utente li veda. 05:57.210 --> 06:00.540 In qualità di hacker o di aggressore, il nostro obiettivo è quello di riportare 06:00.540 --> 06:02.520 i dati dal computer dell'utente ai nostri 06:02.520 --> 06:05.820 server e, in questo caso, si parla di esfiltrazione dei dati. 06:05.820 --> 06:07.140 Ora, l'esfiltrazione dei dati 06:07.140 --> 06:08.850 utilizza la larghezza di banda della 06:08.850 --> 06:10.980 rete, quindi avviene dietro le quinte senza che 06:10.980 --> 06:12.450 l'utente se ne accorga, e se sto inviando 06:12.450 --> 06:14.220 gigabyte di dati attraverso la connessione 06:14.220 --> 06:15.600 di rete, questo rallenterà l'intero 06:15.600 --> 06:20.220 sistema e quando si tenta di aprire un browser web e andare su un sito web, apparirà molto lento perché 06:20.220 --> 06:24.270 non ci si rende conto che la maggior parte della connessione di rete è già utilizzata in 06:24.270 --> 06:27.240 background da questo malware che sta inviando e ricevendo dati 06:27.240 --> 06:29.790 a vostra insaputa. 06:29.790 --> 06:33.210 Quando si tratta di problemi di prestazioni di rete, è possibile che 06:33.210 --> 06:35.190 si verifichino molti fattori diversi che 06:35.190 --> 06:36.270 possono causarli. 06:36.270 --> 06:38.880 Può trattarsi di fattori quali impostazioni duplex 06:38.880 --> 06:40.560 o di velocità non corrispondenti, 06:40.560 --> 06:42.660 driver della scheda di rete non aggiornati 06:42.660 --> 06:46.050 oppure il sistema può essere vittima di malware. 06:46.050 --> 06:47.100 Inoltre, ogni volta 06:47.100 --> 06:49.290 che si risolve un problema di prestazioni, 06:49.290 --> 06:52.170 è bene suddividerlo in tre gruppi principali. 06:52.170 --> 06:55.050 Innanzitutto, il problema riguarda solo un singolo cliente? 06:55.050 --> 06:58.050 In secondo luogo, il problema riguarda un segmento della rete? 06:58.050 --> 07:01.110 Oppure, terzo, il problema riguarda l'intera rete? 07:01.110 --> 07:02.250 Ora, in base all'identificazione 07:02.250 --> 07:04.170 di quale di queste tre categorie si tratta, sarete 07:04.170 --> 07:05.670 in grado di adottare misure diverse per 07:05.670 --> 07:07.590 cercare di aumentare le prestazioni. 07:07.590 --> 07:09.540 Se si tratta di un problema di un singolo client, 07:09.540 --> 07:10.440 è necessario controllare 07:10.440 --> 07:13.350 le impostazioni duplex, le impostazioni di velocità, i driver 07:13.350 --> 07:14.940 dell'adattatore di rete e se è stato 07:14.940 --> 07:17.220 infettato da malware. 07:17.220 --> 07:19.320 Se invece è un intero segmento della rete 07:19.320 --> 07:21.690 ad andare a rilento, è molto probabile che sia 07:21.690 --> 07:23.760 un singolo switch ad essere coinvolto come 07:23.760 --> 07:24.990 punto di strozzatura e che 07:24.990 --> 07:26.970 si vogliano esaminare le impostazioni 07:26.970 --> 07:30.090 di quello switch per capire perché solo i client della rete hanno 07:30.090 --> 07:33.210 problemi, invece di tutti quelli della rete. 07:33.210 --> 07:34.440 La terza categoria è quella 07:34.440 --> 07:36.870 dei rallentamenti dell'intera rete. 07:36.870 --> 07:39.090 Di solito, se l'intera rete rallenta, si tratta di 07:39.090 --> 07:40.020 un problema che riguarda 07:40.020 --> 07:42.300 il punto di strozzatura ai margini della rete. 07:42.300 --> 07:45.120 Si tratta del router, del gateway o del firewall. 07:45.120 --> 07:46.680 Per questo motivo è necessario esaminare 07:46.680 --> 07:48.780 questi dispositivi e assicurarsi che non stiano diventando 07:48.780 --> 07:50.490 il collo di bottiglia per tutte le prestazioni 07:50.490 --> 07:52.140 della rete, perché se si iniziano ad avere problemi 07:52.140 --> 07:53.970 che interessano l'intera rete, deve trattarsi 07:53.970 --> 07:55.350 di un problema con qualcosa che interessa 07:55.350 --> 07:57.360 l'intera rete, come il router, il gateway, il firewall, 07:57.360 --> 08:00.030 o potrebbe anche essere che la connessione di pesatura stia diventando 08:00.030 --> 08:01.800 sovraccarica perché ci sono troppi dati che entrano 08:01.800 --> 08:04.170 ed escono dalla rete in un dato momento e potrebbe essere necessario 08:04.170 --> 08:08.100 prendere in considerazione l'aumento della velocità complessiva della connessione di rete ad ampio 08:08.100 --> 08:10.560 raggio per garantire le migliori prestazioni per tutti i vostri 08:10.560 --> 08:13.143 utenti.