Perdite di pacchetti intermittenti su una rete aziendale senza causa evidente

Il fatto che il problema coinvolga anche le comunicazioni dirette tra PC e dispositivi fa pensare più al livello 2 o alla rete degli switch che al firewall. Verificherei subito la presenza di loop, broadcast storm, porte che flappano, errori CRC e saturazione sui collegamenti. Controlla anche i log degli switch e la topologia: uno switch non gestito collegato male, oppure due punti della rete connessi tra loro, può generare un problema che peggiora nel tempo e che a volte sembra risolversi dopo un riavvio.

Con circa 200 dispositivi tutti sulla stessa rete, una rete piatta è un possibile punto debole. Separerei almeno PC, server, PLC, videosorveglianza e gestione degli apparati tramite VLAN, con regole adeguate tra i segmenti. Prima della ristrutturazione, però, raccoglierei statistiche dagli switch: traffico broadcast e multicast, utilizzo delle porte, errori, pacchetti scartati e variazioni nella tabella MAC.

Se le perdite si verificano con una certa periodicità, confronta gli orari con backup, scansioni antivirus, aggiornamenti, attività di videosorveglianza o altri job pianificati. Durante il prossimo evento controlla CPU, RAM e tabelle delle connessioni del firewall, ma anche gli switch: il riavvio del firewall potrebbe aver soltanto eliminato temporaneamente uno stato anomalo, non necessariamente risolto la causa.

L'ipotesi di SID duplicati dopo un aggiornamento di Windows è possibile, ma non sembra la spiegazione principale di perdite di pacchetti che interessano anche PC e dispositivi a livello di rete. La metterei in secondo piano rispetto a loop, saturazione, problemi di cablaggio o guasti a uno switch. Durante il problema prova a isolare progressivamente gli armadi, gli uplink o i gruppi di dispositivi per capire quale segmento fa sparire le perdite.