[GTER] latência ciclicamente alta

[Claudio Sá de Abreu]

Pessoal,

Preciso de uma ajuda. Estou com um problema na rede, que faz, em  
determinados momentos, a latência ficar extremamente alta, por  
períodos ciclicamente distribuídos, como pode ser visto abaixo em  
pings para meu gw principal:


64 bytes from 192.168.28.1: icmp_seq=506 ttl=64 time=4.116 ms
64 bytes from 192.168.28.1: icmp_seq=507 ttl=64 time=3147.123 ms
64 bytes from 192.168.28.1: icmp_seq=508 ttl=64 time=2998.445 ms
64 bytes from 192.168.28.1: icmp_seq=509 ttl=64 time=2001.774 ms
64 bytes from 192.168.28.1: icmp_seq=510 ttl=64 time=994.326 ms
64 bytes from 192.168.28.1: icmp_seq=511 ttl=64 time=831.577 ms
64 bytes from 192.168.28.1: icmp_seq=512 ttl=64 time=3.887 ms
64 bytes from 192.168.28.1: icmp_seq=513 ttl=64 time=3.520 ms
64 bytes from 192.168.28.1: icmp_seq=514 ttl=64 time=4.764 ms
64 bytes from 192.168.28.1: icmp_seq=515 ttl=64 time=5.789 ms
64 bytes from 192.168.28.1: icmp_seq=516 ttl=64 time=3.997 ms
64 bytes from 192.168.28.1: icmp_seq=517 ttl=64 time=2800.743 ms
64 bytes from 192.168.28.1: icmp_seq=518 ttl=64 time=2691.656 ms
64 bytes from 192.168.28.1: icmp_seq=519 ttl=64 time=1692.305 ms
64 bytes from 192.168.28.1: icmp_seq=520 ttl=64 time=693.589 ms
64 bytes from 192.168.28.1: icmp_seq=521 ttl=64 time=882.815 ms
64 bytes from 192.168.28.1: icmp_seq=522 ttl=64 time=803.305 ms
64 bytes from 192.168.28.1: icmp_seq=523 ttl=64 time=6.784 ms
64 bytes from 192.168.28.1: icmp_seq=524 ttl=64 time=3.656 ms
64 bytes from 192.168.28.1: icmp_seq=525 ttl=64 time=4.666 ms
64 bytes from 192.168.28.1: icmp_seq=526 ttl=64 time=2691.515 ms
64 bytes from 192.168.28.1: icmp_seq=527 ttl=64 time=3037.902 ms
64 bytes from 192.168.28.1: icmp_seq=528 ttl=64 time=2043.506 ms
64 bytes from 192.168.28.1: icmp_seq=529 ttl=64 time=1049.418 ms
64 bytes from 192.168.28.1: icmp_seq=530 ttl=64 time=50.178 ms
64 bytes from 192.168.28.1: icmp_seq=531 ttl=64 time=3.960 ms
64 bytes from 192.168.28.1: icmp_seq=532 ttl=64 time=4.032 ms
64 bytes from 192.168.28.1: icmp_seq=533 ttl=64 time=3300.641 ms
64 bytes from 192.168.28.1: icmp_seq=535 ttl=64 time=2456.914 ms
64 bytes from 192.168.28.1: icmp_seq=536 ttl=64 time=1456.685 ms
64 bytes from 192.168.28.1: icmp_seq=537 ttl=64 time=1565.826 ms
64 bytes from 192.168.28.1: icmp_seq=538 ttl=64 time=566.759 ms
64 bytes from 192.168.28.1: icmp_seq=539 ttl=64 time=4.031 ms
64 bytes from 192.168.28.1: icmp_seq=540 ttl=64 time=4.013 ms
64 bytes from 192.168.28.1: icmp_seq=541 ttl=64 time=3.835 ms
64 bytes from 192.168.28.1: icmp_seq=542 ttl=64 time=3.669 ms
64 bytes from 192.168.28.1: icmp_seq=543 ttl=64 time=2962.051 ms
64 bytes from 192.168.28.1: icmp_seq=544 ttl=64 time=2889.920 ms
64 bytes from 192.168.28.1: icmp_seq=545 ttl=64 time=1891.401 ms
64 bytes from 192.168.28.1: icmp_seq=546 ttl=64 time=866.248 ms
64 bytes from 192.168.28.1: icmp_seq=547 ttl=64 time=3.653 ms
64 bytes from 192.168.28.1: icmp_seq=548 ttl=64 time=3.694 ms
64 bytes from 192.168.28.1: icmp_seq=549 ttl=64 time=3.728 ms
64 bytes from 192.168.28.1: icmp_seq=550 ttl=64 time=3.652 ms
64 bytes from 192.168.28.1: icmp_seq=551 ttl=64 time=2928.419 ms
64 bytes from 192.168.28.1: icmp_seq=552 ttl=64 time=2895.457 ms
64 bytes from 192.168.28.1: icmp_seq=553 ttl=64 time=1896.089 ms
64 bytes from 192.168.28.1: icmp_seq=554 ttl=64 time=876.997 ms
64 bytes from 192.168.28.1: icmp_seq=555 ttl=64 time=4.746 ms

A rede tem cerca de 400 clientes, mas nesse momento, cerca de 200  
estavam conectados, e é toda distribuída com switches e todos já  
foram trocados. Já segmentei a rede em duas partes e não adiantou. Já  
troquei o servidor, a versão do kernel do linux, já desativei o  
controle de banda (cbq), enfim, já não sei mais o que fazer. Alguém  
já passou por isso? Até em pings para máquinas "irmãs" na rede isso  
acontece, ou seja, até em pings que não tenham que "cruzar" mais de  
um switch na rede. Alguém já passou por isso, ou tem alguma idéia do  
que pode ser? Pode ser algum tipo de ataque que atue em todos os  
switches? ou algum tipo de vírus em uma das máquinas que faça isso?

[]'s
Claudio Abreu
ViaLink