Neuartige bisher unbekannte High-Traffic Probleme<br>ab 29. Januar 2007 belasten unsere Geduld.
Angefangen hatte es am Tag mit der Einführung von Windows Vista am 29.1.2007 um 14.oo. Sollte das ein Zufall sein oder haben sich da neue Rechner oder Server selbständig gemacht ?? (In den USA war es damals etwa 8.oo morgens.)
Das Merkwürdige ist, daß diese Lastspitzen sehr sporadisch immer nur für eine relativ kurze Zeit auftreten und dann wieder im Nichts verschwinden.
Angfangen hatte es am am 29/30.1.2007. Die Grafik zeigt, daß es so um 14.oo mit nahzu voller Last auf der 100 Mbit/s Verbindung nach Frankfurt los ging.
Der erste Pulk von Lastspitzen auf dem Bild ganz oben ist auf dem zweiten Bild ab "Tue" bis "Wed" zu erkennen. Dann war fast ein ganzer Tag Pause und dann ging es mit großen Lücken weiter am Wochenende und zwar dann richtig über Stunden.
Und dann war es wieder vorbei.
Die Lastspitzen flauten nahezu linear ab, als wenn ein Administrator irgendwo in der Welt das Problem erkannt und dann Rechner für Rechner aus einer großen Serverfarm bereinigt und neu konfiguriert hatte.
In der übersichtlichen Wochengrafik sieht man dann, daß am Ende der unbekannten "Attacke" alles wieder seinen gewohnten Gang geht. Dazu ist zu sagen, daß in den Wochengrafiken selbst Minuten lange Lastspitzen nur als kleine Buckel zu erkennen sind.
Am 6. Mai 2007 - Es geht wieder los . . .
In der Jahresübersicht ist ganz deutlich zu erkennen, daß es sich um ein neuartiges Phänomen handelt. Auch in den Grafiken der vorangegangenen Jahre hatten wir solche exorbitanten Lasten noch nie gehabt. Und jetzt im Mai 2007 geht es wieder los.
Die letzten 12 Monate
Man sieht hier im Vergleich der Grafiken ganz deutlich, daß die Sekunden langen 100 Mbit/s "Peaks" (= Spitzen), die unsere Leitung und unseren Serverpark nahezu zum Erliegen bringen, von der Statistik nur gemittelt (als Mittelwert) dargestellt werden.
Grafiken vom 6.5.2007
Während solch einer Attacke geht nahezu gar nichts mehr. Unsere 100 Mbit/s Uplink-Leitung nach Frankfurt ist für diese kurze Zeit real voll ausgelastet.
Grafik vom 14.5.2007 um 1.oo
Hier die Tagesuebersicht (5 Minuten Mittelwert) vom 14.5.2007 um 1.oo Nachts. Der dicke große Peak ist von der Nacht von Samstag auf Sonntag. Rechts die Peaks sind von Sonntag auf Montag.
Grafik vom 14.5.2007 um 11.oo
Heute am Montag Morgen um 11.oo sieht man, daß es heute Nacht wieder weiter ging und dann abriß bis ca 8.oo morgens.
Auf der unteren Grafik sieht man auch wieder, daß die Peaks vom Sonntag zum Mittwoch nahezu linear herunter gegagangen waren, mit der begleitenden Vermutung, das wars. Aber es ging dann weiter.
Grafik vom 16.5.2007 um 12.oo - es ist vorbei
Wie bei den ersten "Vorkommnissen", es war sicher keine gezielte Attacke, wie wir zuerst vermutet hatten. Es sind eher aus dem Ruder gelaufene Neuinstallationen von Serverfarmen oder einzelnen Servern, die diese Lastspitzen erzeugen, bis der Administrator seine Probleme im Griff hat.
Die Beobachtungen samt der gesuchten Ergebnisse werden hier Zug um Zug nachgetragen.
