Problema con una VLAN

A ver si a alguno se le ocurre que puede ser.

Quien no se quiera leer todo el ladrillo, puede irse directamente al final.

Comienzo del
ladrillo
Lo voy a simplificar un poco, porque la realidad es un poco más
enrevesada. En mi curro existen 2 dominios, el secundario (que si dios
quiere morirá a principios de febrero), es un dominio NT con unas 40
maquinas formado por un router y 3 switches con 2 VLANes (2 switches forman
una y el otro la otra). El otro dominio es un dominio con AD, con unas 500
maquinas (en Madrid) formado por un router, aproximadamente 25 switches (y
una pila de 5 Nortel 5510 a Giga), esta pila estaba conectada con un
trancking de 200Mbps al router del dominio principal y con otro trancking de
200 Mbps al dominio secundario. El tema es que como estaba dando problemas
el router del dominio NT, se cambió por un router como el del otro dominio,
pero en lugar de conectar el trancking a la pila de los 5510, se conecto con
el otro router por fibra a Giga. Hasta aquí ningun problema, se habían
solucionado los problemas de conectividad que había entre las dos redes.
Pero quedaba un reinicio de la pila de los 5510 para renumerarlos (por un
problema anterior), pero tras el reinicio que no debía llevar más de un par
de minutos, la mitad de las maquinas que estaban en esos switches no tenian
conectividad con ninguna otra y la otra mitad tenía perdida de paquetes,
estos problemas no se corrigieron hasta que a alguien se le ocurrió romper
el la conexión con el router y dejar completamente aislada esta VLAN, a
partir de ese momento todo funcionó correctamente.

En esta pila de switches, se concentran unas maquinas que ejecutan una
aplicación cliente que ataca una BDD Sybase SQL que a su vez tiene
vinculados datos en un servidor de ficheros. Pero claro al estar 'aislado'
del dominio y no haber ni DC ni DNS, podría haber problemas de validación,
así que a cada maquina se le puso un bat que mapeaba la ruta donde estan
esos ficheros a los que accede la aplicación.

El tema es que desde el momento en el que no había conexión con los DNS y
los DCs, se había ralentizado sobremanera el rendimiento de la aplicación,
hasta llegar el punto de que cuando la aplicación hacía una petición, se
llegaba a quedar colgada unos 10 segundos.

Fin del
ladrillo
La pregunta es: Cuando un equipo (que además de la validación del usuario
del dominio que está logado, tiene un mapeo con un usuario local del
servidor) va a validarse contra ese servidor de ficheros, lo hace
directamente con la ultima validación (la del bat de mapeo) o con el usuario
logado y en caso de fallo con la otra?, y si esto es así, se intenta validar
cada vez que intenta acceder al servidor o solo debería hacerlo la primera
vez?

Salu2
Packo

A ver si a alguno se le ocurre que puede ser.

Quien no se quiera leer todo el ladrillo, puede irse directamente al final.

Comienzo del
ladrillo
Lo voy a simplificar un poco, porque la realidad es un poco más
enrevesada. En mi curro existen 2 dominios, el secundario (que si dios
quiere morirá a principios de febrero), es un dominio NT con unas 40
maquinas formado por un router y 3 switches con 2 VLANes (2 switches forman
una y el otro la otra). El otro dominio es un dominio con AD, con unas 500
maquinas (en Madrid) formado por un router, aproximadamente 25 switches (y
una pila de 5 Nortel 5510 a Giga), esta pila estaba conectada con un
trancking de 200Mbps al router del dominio principal y con otro trancking de
200 Mbps al dominio secundario. El tema es que como estaba dando problemas
el router del dominio NT, se cambió por un router como el del otro dominio,
pero en lugar de conectar el trancking a la pila de los 5510, se conecto con
el otro router por fibra a Giga. Hasta aquí ningun problema, se habían
solucionado los problemas de conectividad que había entre las dos redes.
Pero quedaba un reinicio de la pila de los 5510 para renumerarlos (por un
problema anterior), pero tras el reinicio que no debía llevar más de un par
de minutos, la mitad de las maquinas que estaban en esos switches no tenian
conectividad con ninguna otra y la otra mitad tenía perdida de paquetes,
estos problemas no se corrigieron hasta que a alguien se le ocurrió romper
el la conexión con el router y dejar completamente aislada esta VLAN, a
partir de ese momento todo funcionó correctamente.

En esta pila de switches, se concentran unas maquinas que ejecutan una
aplicación cliente que ataca una BDD Sybase SQL que a su vez tiene
vinculados datos en un servidor de ficheros. Pero claro al estar 'aislado'
del dominio y no haber ni DC ni DNS, podría haber problemas de validación,
así que a cada maquina se le puso un bat que mapeaba la ruta donde estan
esos ficheros a los que accede la aplicación.

El tema es que desde el momento en el que no había conexión con los DNS y
los DCs, se había ralentizado sobremanera el rendimiento de la aplicación,
hasta llegar el punto de que cuando la aplicación hacía una petición, se
llegaba a quedar colgada unos 10 segundos.

Fin del
ladrillo
La pregunta es: Cuando un equipo (que además de la validación del usuario
del dominio que está logado, tiene un mapeo con un usuario local del
servidor) va a validarse contra ese servidor de ficheros, lo hace
directamente con la ultima validación (la del bat de mapeo) o con el usuario
logado y en caso de fallo con la otra?, y si esto es así, se intenta validar
cada vez que intenta acceder al servidor o solo debería hacerlo la primera
vez?

Salu2
Packo

A ver si a alguno se le ocurre que puede ser.

Quien no se quiera leer todo el ladrillo, puede irse directamente al

Comienzo del
ladrillo
Lo voy a simplificar un poco, porque la realidad es un poco más
enrevesada. En mi curro existen 2 dominios, el secundario (que si dios
quiere morirá a principios de febrero), es un dominio NT con unas 40
maquinas formado por un router y 3 switches con 2 VLANes (2 switches

una y el otro la otra). El otro dominio es un dominio con AD, con unas 500
maquinas (en Madrid) formado por un router, aproximadamente 25 switches (y
una pila de 5 Nortel 5510 a Giga), esta pila estaba conectada con un
trancking de 200Mbps al router del dominio principal y con otro trancking

200 Mbps al dominio secundario. El tema es que como estaba dando problemas
el router del dominio NT, se cambió por un router como el del otro

pero en lugar de conectar el trancking a la pila de los 5510, se conecto

el otro router por fibra a Giga. Hasta aquí ningun problema, se habían
solucionado los problemas de conectividad que había entre las dos redes.
Pero quedaba un reinicio de la pila de los 5510 para renumerarlos (por un
problema anterior), pero tras el reinicio que no debía llevar más de un

de minutos, la mitad de las maquinas que estaban en esos switches no

conectividad con ninguna otra y la otra mitad tenía perdida de paquetes,
estos problemas no se corrigieron hasta que a alguien se le ocurrió romper
el la conexión con el router y dejar completamente aislada esta VLAN, a
partir de ese momento todo funcionó correctamente.

En esta pila de switches, se concentran unas maquinas que ejecutan una
aplicación cliente que ataca una BDD Sybase SQL que a su vez tiene
vinculados datos en un servidor de ficheros. Pero claro al estar 'aislado'
del dominio y no haber ni DC ni DNS, podría haber problemas de validación,
así que a cada maquina se le puso un bat que mapeaba la ruta donde estan
esos ficheros a los que accede la aplicación.

El tema es que desde el momento en el que no había conexión con los DNS y
los DCs, se había ralentizado sobremanera el rendimiento de la aplicación,
hasta llegar el punto de que cuando la aplicación hacía una petición, se
llegaba a quedar colgada unos 10 segundos.

Fin del
ladrillo
La pregunta es: Cuando un equipo (que además de la validación del usuario
del dominio que está logado, tiene un mapeo con un usuario local del
servidor) va a validarse contra ese servidor de ficheros, lo hace
directamente con la ultima validación (la del bat de mapeo) o con el

logado y en caso de fallo con la otra?, y si esto es así, se intenta

cada vez que intenta acceder al servidor o solo debería hacerlo la primera
vez?

Salu2
Packo