我在我大学校园里的一家公司工作，帮助解决一般的IT问题和networking开发。 但最近出现了一个问题，就是我和我的老板完全陷入了困境。 我们加上一个承包商组成了整个IT部门，所以我正在向您寻求帮助。
在办公室周围，我们有墙上的插孔。 这些收集在大厅里的衣柜里，全部插入开关。 这个开关，连同我们各自的服务器sockets，插入另一个交换机，并且交换机插入我们的防火墙硬件。 然后防火墙连接到我们的校园networking。 我们的校园networking非常快。 我不完全知道术语，层次等，但是我们有成千上万的学生，下载可以在晚上以10 MB / s的速度运行; 上传有时甚至更快。 我认为我们实际上是ISP级别的。 简而言之，我有很多的信念，认为不是校园的一面引起了一个问题，加上我稍后会提到的其他证据。
所以我们的症状：网页浏览速度很快。 网页，图片等立即加载。 那里没有问题。 但是当我去下载的时候，下载开始的很快，但是非常快（几秒钟）下降到接近0.通常它会下降到0，并超时。 即使是非常小的文件（1 MB或更less）也会发生这种情况。
它听起来像一个QoS的东西。 我不完全确定，我想先征求意见。 我的老板不愿意接触我们的防火墙，更不用说让我接触它，它是由一名顾问远程pipe理的。
这些问题似乎不是一天中的某个时间。 5:00之后我尝试了下载，但仍然发生同样的情况。
从我的桌子上，我可以打开我的无线适配器，拿起校园无线接入点。 如果我拔下以太网并连接到它，下载速度很快。 这增加了我怀疑它只限于我们的公司networking。
此外，几个星期前，顾问升级了我们的防火墙固件。 突然之间，一切都非常快。 我testing了来自Sun和speedtest.net的下载，而且事情非常迅速，因为它们应该与我们的校园互联网相连！ 这真是太好了，我觉得速度慢是一个旧的固件错误。 在几天之内，事情一直在下降，直到他们恢复了旧的症状。
呵呵，我们在每台电脑上都安装了杀毒软件，并保持最新状态。 虽然我想可能仍然有人可能有间谍软件在我们的互联网陷入困境，在这种情况下，什么是最简单/最好的方式来find这个呢？ （也许这应该在一个单独的问题）
感谢您耐心阅读所有这些内容。 你有什么想法，我可以尝试吗？ 这是你以前经历过的吗？ 我可以使用什么样的工具或方法来尝试和诊断问题？
PS这里的一切都是Windows。 我们的服务器上的Windows Server 2003和2008以及员工机器上的Windows XP。
更新：我们正在提交一张大学入场券，看看他们是否看到任何不寻常的和/或可以build议我们的方法来查明我们的问题。 希望他们会有所帮助！ 我会更新这个让你知道发生了什么。
再次更新：我们在校园连接和防火墙之间find了一个集线器（是的，HUB）。 它只有两根以太网电缆插入，没有别的。 删除集线器后，我们的速度已经上升到几个Mbps，并没有更多的下载下降。 但是在与校园的交stream中，我们让他们在我们的防火墙上运行了一条千兆线路，而不是100M的线路，而且我们还把所有的交换机都升级到了千兆。 截至周五，我们的速度在65米/秒左右（根据speedtest.net在上午8点）！ 去北卡罗来纳州 ！
校园IT部门说什么？ 本地校园的一些地区是基于stream量的带宽限制。 山洪和stream媒体audio/video得到扼杀。 内部stream量速度很快，除非是学生Astream向学生B.stream量根据内容或您所在的地区而定。工程专业实验室=大量带宽。 宿舍房间没有那么多。 也许你的地区正在从校园networking接收更less的带宽。
由于固件更新似乎暂时有帮助，然后随着时间的推移而消失，可能不是固件更新本身，而是防火墙在此过程中重新启动的事实。
我会testing下载，重新启动防火墙，再次testing。
如果电力循环暂时解决您的问题，那么你有你的吸烟枪对防火墙。
我能想到的一个解释就是大学networking将会被垃圾所淹没，所有那些安全性较差的系统的学生们都被间谍软件发送了各种各样的stream量。 防火墙可能只是从所有的重载，电源周期暂时清除它。
它也可能实际上是一个错误的单位。
由于固件刚刚更新，它不是软件或它仍然是一个开放的问题，所以可能不会看到即时补救方式。
这是什么样的防火墙？ 如果它是一个简单的SOHO路由器，只要尝试折腾另一个地方，看看它是如何行事的，可以非常简单地换回另一个路由器。
我敢打赌，有一个防火墙捕获下载到病毒扫描之前，他们被交付给你。 我已经看到了下载似乎停滞的情况，几分钟之后，整个事情就会一下子消失，但是发生的事情是，下载到AV盒，扫描病毒，然后（如果干净）一次发送给请求者。
我们在校园连接和防火墙之间find了一个集线器（是的，HUB）。 它只有两根以太网电缆（校园连接和防火墙），没有别的 – 所以这是完全没有意义的，并将连接限制为半双工。 删除集线器后，我们的速度已经上升到几个Mbps，并没有更多的下载下降。
但是在和校园的交stream中，我们让他们在我们的防火墙上运行了一条千兆线路，而不是100M的线路，我们也把所有的交换机都升级到了千兆。 截至上周五4/16，我们的速度在65米/秒左右（根据speedtest.net在上午8点）！ 去北卡罗来纳州 ！