我所在的公司办公室的互联网带宽非常有限（约 3.0MB）。我认为上传速度为 3，下载速度为 3。通常情况下，速度足够快，但是，它会定期突然停止，并且执行诸如连接到服务器、运行数据库查询和在浏览器中加载内联网等简单操作几乎变得不可能。
更糟糕的是，我是通过 VPN 连接的远程员工，因此我得到了复合效应，因为我的所有流量都经过加密，从而使速度进一步变慢。
我怀疑 (a) 公司用户正在流式传输电影/音乐，或下载大文件，消耗了大量带宽，或者 (b) 网络设置或硬件存在物理问题。
我可以采取哪些工具或步骤来帮助识别问题？
谢谢您的帮助！
答案1
我能想到的最好的办法（也是最简单的方法）是，在您的具体情况下，在外部互联网路由器和主分配交换机之间插入一台路由器计算机，这样就可以透明地转发所有网络流量（您以外的任何人都不知道您处于网络的“中间”，接收和发送正常工作日的所有正常流量）。通过这样做，在这台计算机上安装一个嗅探器软件，例如wireshark并分析通过网络的所有流量协议和数据（查看不需要的数据包来自和去往的 MAC 和 IP）。还有其他方法可以做到这一点，而无需在网络上插入路由器计算机，例如查看代理或防火墙日志（如果是这种情况）。
答案2
我怀疑这个问题可能更适合Server Fault。
不过我有一些想法：
办公室 LAN 上的文件访问速度是否与 WAN 上的一样慢？如果是这样，您需要认真检查一下您的网络到底出了什么问题。
如果只是远程访问速度慢，那可能是因为用户浪费了带宽导致您无法工作，他们可能有正当的工作原因需要访问互联网，可能有其他人像您一样使用有限的带宽，或者您的路由器无法足够快地加密 VPN 以跟上速度。
要消除路由器，您可以设置一个 pfSense 盒作为替代品或放在原来的 VPN 路由器旁边，看看是否有帮助。
否则，您需要查看带宽在哪里被消耗了。pfSense 的优点在于您可以安装软件包来查看哪些用户使用了多少带宽。
如果您有能够发送 Netflow 信息的设备，那么您可以了解更多有关哪些协议正在消耗您的带宽的信息。
为了检测互联网滥用，可能需要安装一个可以向您发送报告的监控/过滤设备。
SNMP 也很有用 - 有功能齐全的软件包可以监控企业中的所有兼容设备，或者您可以使用 Solarwinds 免费软件来检查有限设备的实时统计数据。
答案3
阻止路由器中的所有流媒体流量，阻止 Facebook 和 Youtube。这样您将拥有更多带宽，员工现在使用他们的智能手机来消耗带宽。我们这样做是因为我们遇到了同样的问题。