Hallo Community

Ich habe ein Problem bei einem Kunden:
Seit letzter Woche (einziger Change sind Windows Updates??)
generiert ein Exchange Server extrem hohen Traffic auf der Firewall.

Auf der Exchange Seite wurde bereits alles kontrolliert (Open Relay für Spam, SMTP Log analysiert etc.) und der Mailflow scheint "normal" zu sein.

Nun kommt aber das Problem: Die Firewall bzw. der Netzwerk-Teil wird von einem anderen Partner betreut, worauf wir kein Zugriff haben, alles was Sie uns sagen können ist:
Exchange Server 1 leitet Mails zu Exchange Server 2 weiter (lokaler Bridgehead)
und darin befinden sich extrem hohen Traffic (gemäss Aussage pro Minute 100MB outgoing!)

Wie kann man das noch analysieren? ist das überhaupt möglich ohne die Netzwerkkomponente NUR serverseitig das anzuschauen?
Es wäre schon hilfreich wenn ich wenigstens wüsste über welchen Port dieser Traffic verursacht wird (ist es 25 -> Mail Problem) aber der Partner hat "so ein detaillierten Log" noch nie erstellt und sie wissen nicht wie....

Das einzige was mir noch in den Sinn kommt ist mit Wireshark das aufzuzeichnen, aber das Problem ist der Zugriff über ein Internet Portal - RDP läuft und somit "flüssiges" arbeiten völlig unmöglich ist....

Fazit: Traffic zwischen Exchange Server 1 und 2 ist extrem hoch, es ist aber nicht wirklich der SMTP Traffic, aber was zum ***** kann es dann sein?
Gibt es "typische" Probleme mit Exchange Server in Verbindung mit hohen Traffic? was könnte man noch kontrollieren?

Danke für jegliche Hilfe

Gruss

hi

hast du das Message-tracking aktiviert ?

Was sagt die Warteschlange ? ist dort drin was ungewöhlniches. ?

Für so komische Fehler kann es mehrere Gründe geben. Hast du "automatisch Antworten" für die organisation aktiviert ? Dies kann nämlich nicht wie die abewesendheitsmeldung einen Loop verhindern. (2 user haben automatische antworten über Regeln definiert... der eine sendet dem anderen eine mail .. und paff.. exchange liegt flach *gg*)

So wie du sagst sind die beiden exchange server in verschiedenen Subnetzen ? und der Traffic erfolgt nicht über smtp ?

habt ihr RPC v https im einsatz oder active sync. wie stehen die beiden exchange server zueinander ? beide Backends oder FE/BE konstellation ?

mit mehr infos.. können wir dir evtl. mehr auskunft geben.

/edit: ach ja.. die exchange version / server version wäre noch intressant )

Gruss

Darki

Kopier mal ein paar files von a nach b. Wenn dies extrem langsam geht hast du ev ein netzwerkproblem was retransmit bedeutet. hast du beim Windowsupdate auch die NIC Treiber hochgezogen wenn ja umbedingt. "Jumbo Frame" und "TOE" uberprüffen.

LG Koni

Danke für die Antworten

wir haben inzwischen das problem lokalisieren können, es liegt am activesync, denn sobald man den IIS Dienst stoppt sinkt der Traffic wieder auf "normal"-Zustand...und die User benutzen kein OWA sondern nur activesync.
Werde dann mal mit dem Log Parser die Logs vom W3SVC analysieren dürfen -.-