[Win 2003] Проблемы с сетью

Здравствуйте.

Есть Win 2003 Server, на котором поднят DHCP, сервер терминалов на 20 человек и куча другого софта. Работает уже около года. Недавно появилась следующая проблема: внезапно без видимых причин отрубается сеть (терминальных юзеров выкидывает, пинги не идут и т.д.), а при попытке сделать Disable или Repair на соединении, оно пропадает из списка и винда предлагает установить драйвер для Ethernet Controller. Основная сложность в том, что проблема проявляется за время от 10 минут до 30 часов после загрузки ОС и в логах никаких ошибок нет.
Уже сделал следующее:
1) проверил массив на вирусы (лазил под админом в инете и заразился, ага), логи сохранить забыл
2) стер ветки HKLM\SYSTEM\CurrentControlSet\Services\Winsock и Winsock2, сделал netsh winsock reset
3) переставил tcp/ip protocol driver
3) переставил дрова на сетевуху

Толку от всего этого ноль. Только что поменял сетевуху, результат пока неизвестен, жду 30 часов.
А у вас есть какие-нибудь идеи?

Мне помогла SFC /scannow

Ну как ?
Помогла замена сетевухи

Интересно чем закончилось

я бы посоветовал, попробовать накатить обновление
на 2003 сервер до самых последних,
+ в системе аудит включен на полную?
(неужеле ничего в логах не пишеться)

p.s. мне кажеться 90 % - дело было в сетевухе

да еще - что у вас за сетка?,
какая нибуть сетевая атака возможна?
в инет какой доступ?

Замена сетевухи помогла. Но интерфейс от старой сетевухи так и продолжает падать (забыл сказать, она встроенная).
В выходные попробую вернуть как было и сделать sfc /scannow и отпишусь о результатах.

[quote=AlphaM100;335880]я бы посоветовал, попробовать накатить обновление
на 2003 сервер до самых последних,
+ в системе аудит включен на полную?[/quote]
Это который в Local policies -> Audit policy ?

[quote=AlphaM100;335880]
p.s. мне кажеться 90 % - дело было в сетевухе[/quote]
Т.е. в железе? А почему тогда лечится ресетом?

[quote=AlphaM100;335880]
да еще - что у вас за сетка?,
какая нибуть сетевая атака возможна?
в инет какой доступ?[/quote]
Сетка проводная. Рабочих станций нет, только бездисковые терминалы. Поэтому атака невозможна.

[quote=kisliy;337529]Замена сетевухи помогла. Но интерфейс от старой сетевухи так и продолжает падать (забыл сказать, она встроенная).
[/quote]

отключи в биосе, сетевуху встроенную,
и потом уже внешнюю тести

[quote]
В выходные попробую вернуть как было и сделать sfc /scannow и отпишусь о результатах.
[/quote]

если винда не лицензионная,
взлом слетит скорей всего,
на всякий случай пишу. ;-)

[quote]
Это который в Local policies -> Audit policy ?
[/quote]

угу, там

[quote]
Т.е. в железе? А почему тогда лечится ресетом?
[/quote]

сложно сказать,
встроенные сетевые карты,
досточно иногда проблемы игогда...

[quote]
Сетка проводная. Рабочих станций нет, только бездисковые терминалы. Поэтому атака невозможна.[/quote]

я наверно повторюсь ( может не внимательно читал ваш пост)
под чем у вас терминальые станции ?
+ проверти 2-3 разными антивирусами ваш сервер,
может какая то зараза у вас и сидит на нем...

[quote=AlphaM100;337546]отключи в биосе, сетевуху встроенную,
и потом уже внешнюю тести[/quote]
цель в том, чтобы встроенная работала

[quote=AlphaM100;337546]если винда не лицензионная,
взлом слетит скорей всего,
на всякий случай пишу. ;-)[/quote]
образ лицензионный и бекапы есть

[quote=AlphaM100;337546]угу, там[/quote]
включены, а в логе все равно ничего необычного нет

[quote=AlphaM100;337546]я наверно повторюсь ( может не внимательно читал ваш пост)
под чем у вас терминальые станции ?
+ проверти 2-3 разными антивирусами ваш сервер,
может какая то зараза у вас и сидит на нем...[/quote]
терминалки бездисковые, грузят thinstation с сервака через pxe
антивирусами уже проверил, но логи забыл сохранить

[QUOTE]цель в том, чтобы встроенная работала[/QUOTE]

что за железо сервера?

я стараюсь по возможности практически сразу
отказываеться от интегрировнаных сетевух на серверах

если есть свободный pci слот лучше ставь внешнюю сетевуху, и отключей внутренню, и если она будет нормально работать - забывай проинтегрированную,
может быть - хотя бы чип перегриваеться на материнки её или еще что то...

[quote=AlphaM100;337661]что за железо сервера?[/quote]
Все железо десктопное, кроме рейд контролера 3ware.

[quote=AlphaM100;337661]я стараюсь по возможности практически сразу
отказываеться от интегрировнаных сетевух на серверах[/quote]
Зачем? Ведь каждая дополнительная железка снижает отказоустойчивость сервера.

[quote=kisliy;337676]
Зачем? Ведь каждая дополнительная железка снижает отказоустойчивость сервера.[/quote]

вот как раз сетевая карта сервера
и повышает его отказо устойчивость ;-)

вообще сетевые карты - это расходный марериал,
при каких либо средних поблем, конфликтов драйверов и тд,
проще ее поменять
( дело на 4-6 у.уе - я про сетевые карты на реалтеке 8139)

а на сервере, давно пора ее отключить,
если проблемы с ней возникают
+ на сервере досточно полезно ставить сетевые карты
типа интел или 3ком
( но это уже кто как привык, и если ли в наличии такие сетевые карты)

p.s. а вот в домашних локалках вообще сетевые карты -
чаще всего горят, поэтому проше спалить внешнюю сетевую -
чем с мамки, обычно последствий меньше.

хм...
дело в том что:
встроенная сетевая карта, является несовсем полноценной, (большая часть функционала возложена на ЦП, это так эе относится и к звуку, и к модему.) отсюда - пользуя встроенную сетевую карту, вы как минимум рискуете нарватся на глюки дров. не говоря уже о паразитной (кстати с real-time приоритетом) загрузки проца.
ЗЫ вывод делаь вам.
ЗЫЗЫ кстати достаточно часто встречается повторяемость мак адреса во встроенных сетевых картах :(, это факт, сам с таким боролся, но чтобы понять в чем проблема бывает ой как много времени уходит.

Я здесь, отписываюсь. Похоже, проблему удалось таки решить.
Сделал sfc /scannow в субботу. Уже 3 дня ничего не слетало.
Всем спасибо.

[quote=Virtual;339529]хм...
дело в том что:
встроенная сетевая карта, является несовсем полноценной, (большая часть функционала возложена на ЦП, это так эе относится и к звуку, и к модему.) отсюда - пользуя встроенную сетевую карту, вы как минимум рискуете нарватся на глюки дров.[/quote]
Никогда не нарывался на такие глюки, но охотно вам верю, т.к. это очень уж в духе современной индустрии. 99.9% проблем вызвано ублюдочным софтом, в то время как железо (даже самое дешевое) замечательно работает, несмотря на грязь, жару, плохое питание, вибрацию и т.д. У меня 15 машинок 10 летней давности до сих пор изображают из себя терминалки и даже не собираются ломаться, в то время как IE и аська виснут по 10 раз в день.

[quote=Virtual;339529]не говоря уже о паразитной (кстати с real-time приоритетом) загрузки проца.[/quote]
Ну, судя по тестам производтельности, которые я видел, эта паразитная нагрузка ничтожно мала.

[quote=AlphaM100;337695]вот как раз сетевая карта сервера
и повышает его отказо устойчивость ;-)[/quote]
Каким это образом _лишняя_ железка может повысить отказоустойчивость?

[QUOTE]Каким это образом _лишняя_ железка может повысить отказоустойчивость? [/QUOTE]

если у вас была внешняя сетевая карта,
вы поменяли ее уже давно, и уже сняли с нее подозрение,
а когда у вас внутрення, вы все ще будите думать, она лии не она.

p.s. часто на серверах стоят именно сетевые карты Intel и 3Com,
и как я вам уже писал, сетевые карты это расходный материал,
а вот материнские платы это уже намного дорожде менять,
да и проблемней.


p.s.s. если хотите использовать интегрированные сетевые карты,
это ваше дело, свои мысли на этому поводу я вам уже написал.