我在大学校园里的一家公司工作，帮助解决一般的 IT 问题和一些网络开发。但最近出现了一个问题，让我和我的老板完全不知所措。我们加上一名承包商，组成了整个 IT 部门，所以我想向您寻求帮助。
办公室各处都有墙上插座。这些插座都放在走廊尽头的壁橱里，全部插在一个交换机上。这个交换机和我们各自的服务器插座一起插在另一个交换机上，然后那个交换机插在我们的防火墙硬件上。然后防火墙就连接到我们的校园网络。我们的校园互联网，嗯，非常速度很快。我不知道具体术语、等级等，但我们有数千名学生，晚上的下载速度可以达到 10 MB/s；上传速度有时甚至更快。我认为我们实际上处于 ISP 级别。简而言之，我非常相信问题不是校园方面的问题，结合我稍后会提到的其他证据。
因此我们的症状是：网页浏览速度很快。网页、图片等可立即加载。没有问题。但是当我去下载某些东西时，下载速度开始很快，但很快（几秒钟内）就降到接近 0。通常它实际上会降到 0 并超时。即使是非常小的文件（1 MB 或更小）也会发生这种情况。
我觉得这有点像 QoS 之类的东西。我不太确定，我想先听听你的意见。我的老板不愿意碰我们的防火墙，更不用说让我碰它了，而且它是由顾问远程设置和管理的。
这些问题似乎与一天中的时间无关。我尝试过在 5:00 之后下载，但仍然发生同样的事情。
在我的办公桌上，我可以打开无线适配器并连接校园无线接入点。如果我拔下以太网并连接到它，下载速度很快。这进一步让我怀疑它仅限于我们公司的网络。
此外，几周前，顾问升级了我们的防火墙固件。突然间一切都变得非常快。我使用 Sun 和 speedtest.net 的下载进行了测试，速度非常快，就像我们校园互联网应该的那样！这真是太棒了，我认为速度慢是旧固件的一个错误。几天之内，速度逐渐下降，直到恢复到以前的状态。
哦，我们在每台电脑上都安装了防病毒软件，并保持更新。不过，我认为仍有可能有人安装了间谍软件，导致我们的互联网瘫痪，在这种情况下，找出这个问题的最简单/最佳方法是什么？（也许这应该放在一个单独的问题中）
感谢您耐心阅读所有这些内容。您知道我可以尝试什么吗？您以前遇到过这种情况吗？我可以使用哪种工具或方法来尝试诊断问题？
PS 这里的所有操作系统都是 Windows。我们的服务器上是 Windows Server 2003 和 2008，员工的机器上是 Windows XP。
更新：我们正在向大学提交一张票，看看他们是否发现任何异常和/或可以为我们建议一些方法来尝试找出问题所在。希望它们能有所帮助！我会更新此信息，让你知道发生了什么。
再次更新：我们在校园连接和防火墙之间发现了一个集线器（是的，一个集线器）。它只插着两条以太网电缆，没有其他东西。移除集线器后，我们的速度上升到几 mbps，下载不再中断。然而，在与校园交谈时，我们让他们将千兆线路连接到我们的防火墙，以代替 100mbps 线路，我们还将所有交换机升级到千兆。截至周五，我们的速度约为65 mbps上上下下（根据 speedtest.net 上午 8 点的数据）！开始吧北卡罗来纳州立大学!!
答案1
校园 IT 部门怎么说？根据流量情况，本地校园的某些区域的带宽会受到限制。种子和流媒体音频/视频会受到严重限制。内部流量很快，除非是学生 A 向学生 B 流媒体传输。流量根据内容或您所在的区域进行调整。工程教授的实验室 = 大量带宽。宿舍就没那么多了。也许您所在的区域从校园网络接收的带宽较少。
答案2
由于固件更新似乎暂时有帮助，然后随着时间的推移而消失，所以可能不是固件更新本身的问题，而是防火墙在此过程中重新启动的问题。
我将测试下载，关闭防火墙电源并再次测试。
如果电源循环可以暂时解决您的问题，那么您就有证据表明防火墙存在问题。
我能想到的一个解释是，大学网络将充斥着垃圾信息，所有那些安全系统不完善的学生都充斥着间谍软件，到处发送各种流量。防火墙可能因为所有这些而超负荷，而电源循环可以暂时清除它。
事实上，它也可能只是一个有故障的单元。
由于固件刚刚更新，所以它要么不是软件，要么仍然是一个未解决的问题，因此可能不会立即得到补救。
这是什么类型的防火墙？如果是简单的 SOHO 路由器，只需尝试将另一个放在原处并查看其运行情况，即可非常轻松地将另一个换回来。
答案3
我敢打赌，肯定有防火墙可以捕获下载内容，并在下载之前对其进行病毒扫描。我曾见过这种情况：下载似乎停滞了，几分钟后，整个过程突然中断，但实际情况是，下载内容会进入 AV 盒，进行病毒扫描，然后（如果无病毒）一次性发送给请求者。
答案4
我们在校园连接和防火墙之间找到了一个集线器（没错，就是一个集线器）。它只插着两条以太网电缆（校园连接和防火墙），没有其他东西 - 所以它完全没有意义，而且会将连接限制为半双工。移除集线器后，我们的速度上升到几 mbps，下载不再中断。
然而，在与校园沟通后，我们让他们用千兆线路代替 100mbps 线路连接到我们的防火墙，我们还将所有交换机升级到千兆。截至上周五 4 月 16 日，我们的上传和下载速度约为 65 mbps（根据 speedtest.net 在早上 8 点的数据）！！开始吧北卡罗来纳州立大学!!