Чтение и запись данных

Количество байт, полученных с сервера и записанных на него, предоставляет полез­ную информацию о загрузке сервера, особенно если это количество увеличивается со време­нем. Можно также подсчитать количество данных, которые не могут быть созданы или запи­саны. Это в сетях Windows NT происходит вследствие того, что сервер будет пытаться рас­сматривать большие потоки данных как потоки сырых данных, а не наборы пакетов. Если сервер отказывается принимать многие такие потоки сырых данных, это возможное указание на проблемы с памятью на сервере, поскольку для приема потока требуется определенный буфер.

Команды в очереди

Количество команд, ожидающих своего исполнения, является показателем того, на­сколько загружен сервер. Это число никогда не должно быть слишком большим - намного больше, чем количество сетевых карт на сервере, иначе он станет узким местом сети.

Количество коллизий в секунду

Только один узел в сети Ethernet может вести передачу в каждый определенный мо­мент. Когда более чем один узел пытается делать это, возникает противоречие (collision) ме­жду двумя пакетами, и узлы должны заново послать оба пакета. Хотя время для вторичной посыл­ки чрезвычайно коротко при первой неудачной попытке, оно увеличивается экспоненциаль­но для дальнейших неудачных попыток (а вероятность повторяющейся коллизии для двух первых повторов весьма высока); это замедляет передачу по сети. Высокий уровень колли­зий не является хорошим показателем. Проблема задержек в распространении сигнала не столь серьезна. Главная проблема в коллизиях - то, что высокий уровень загрузки сети озна­чает случайный период отката и передачи данных заново при коллизиях. Также коллизии и загрузка сети не имеют прямого отношения друг к другу до тех пор, пока график загрузки сети не приближается к своему пику (56-60 процентов для Ethernet), когда количество колли­зий чрезвычайно увеличивается и полностью «заболачивает» трафик в сети.

Уровень коллизий в секунду может фактически сказать что-то о физической тополо­гии. Одна из главных причин сетевых коллизий заключается в том, что сегмент кабеля слиш­ком длинный для того, чтобы узлы услышали, что другой узел уже передает данные. Перед тем как начать передачу, узлы обычно слушают, не ведут ли передачу другие узлы. Однако узлы могут «слышать» передачу только на определенных расстояниях, так что высокий уро­вень коллизий может указывать на то, что необходимо включить повторитель в сетевой сег­мент. Даже если дело не в том, что сегмент слишком длинный, высокий уровень сетевых коллизий указывает на наличие проблемы где-то внутри сегмента, и администратор должен отследить эту проблему.

Ошибки защиты

Хоть это может быть невероятным объяснением, высокий уровень неудачных входов в сеть, неудачных доступов к объектам и неудачных изменений настроек безопасности могут вместе указывать на риск нарушения защиты в сети. Возможно, хакер пытается взломать систему или пользователь пытается получить доступ к объекту, к которому ему доступ за­прещен. В любом случае есть за чем последить и имеет смысл установить аудит, чтобы ад­министратор мог увидеть, что вызывает ошибки. Это также подходящее время применить анализатор протоколов, чтобы посмотреть, откуда приходят ошибки - в том случае, если кто-то занимается обманом.