Another thought - does the utilization only occur during the day? Or is this 24/7? If this happens 24/7 then I'd opt for disconnecting things after hours until you find the culprit.<div><br clear="all"><b>Richard Maloley II</b><div>

<i>Rick and Richard Computer Consulting</i></div><div>p: 616-284-1694</div><div>e: <a href="mailto:richard@rrcomputerconsulting.com" target="_blank">richard@rrcomputerconsulting.com</a></div><div>w: <a href="http://www.rrcomputerconsulting.com" target="_blank">http://www.rrcomputerconsulting.com</a></div>

<div><br></div><br>
<br><br><div class="gmail_quote">On Tue, Feb 7, 2012 at 3:16 PM, megadave <span dir="ltr"><<a href="mailto:megadave@gmail.com">megadave@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

Failing that, disconnect things one at a time (less important things<br>
first, of course) until it stops.<br>
<br>
Then reconnect the last thing you disconnected, and investigate what<br>
that thing is doing vs what its supposed to be doing.<br>
<br>
If you can do "groups of things" and identify the group, then you can<br>
do individual stations in that group/segment.<br>
<div class="HOEnZb"><div class="h5"><br>
On Tue, Feb 7, 2012 at 15:10, Richard Maloley II<br>
<<a href="mailto:richard@rrcomputerconsulting.com">richard@rrcomputerconsulting.com</a>> wrote:<br>
> Ben,<br>
><br>
> Do you have any sort of managed switching environment in place? If so then<br>
> you should be able to check each switch/port and identify the culprit rather<br>
> easily. That will get you to the necessary network segment then the much<br>
> smaller task of identifying the individual/computer can commence.<br>
><br>
> Thanks,<br>
> Richard Maloley II<br>
> Rick and Richard Computer Consulting<br>
> p: 616-284-1694<br>
> e: <a href="mailto:richard@rrcomputerconsulting.com">richard@rrcomputerconsulting.com</a><br>
> w: <a href="http://www.rrcomputerconsulting.com" target="_blank">http://www.rrcomputerconsulting.com</a><br>
><br>
><br>
><br>
><br>
> On Tue, Feb 7, 2012 at 3:03 PM, Benjamin Flanders <<a href="mailto:flanderb@gmail.com">flanderb@gmail.com</a>><br>
> wrote:<br>
>><br>
>> On Tue, Feb 7, 2012 at 2:13 PM, megadave <<a href="mailto:megadave@gmail.com">megadave@gmail.com</a>> wrote:<br>
>> > While cisco "enterprise" hardware in general is good stuff, the cisco<br>
>> > pix is garbage - it is the exception that proves the rule..<br>
>> ><br>
>> > I wouldnt rule out that it was part of the problem.<br>
>> ><br>
>> > what type of pipe do you have, how much bandwidth are you seeing in<br>
>> > use, how much upload vs download, what is the primary use of your<br>
>> > network? is this mainly office with people surfing the net, do you<br>
>> > have server farms, etc?<br>
>><br>
>> We have a fractional T1 smart-T through Paetec.  1.33 up and down.<br>
>> Using paetec portal as the visualizer, our download utilization is<br>
>> pegged most of the day.  The network is mainly for e-mail, and<br>
>> reporting from our software vender.  We do have people running<br>
>> streaming services, but I have asked them not to for the afternoon.<br>
>> We do have our website on the network but that is a small static site.<br>
>><br>
>> Also I am on windows right now trying to do this.<br>
>><br>
>> Share and Enjoy<br>
>> Ben<br>
>><br>
>> --<br>
>> This message has been scanned for viruses and<br>
>> dangerous content by MailScanner, and is<br>
>> believed to be clean.<br>
>><br>
>> _______________________________________________<br>
>> grlug mailing list<br>
>> <a href="mailto:grlug@grlug.org">grlug@grlug.org</a><br>
>> <a href="http://shinobu.grlug.org/cgi-bin/mailman/listinfo/grlug" target="_blank">http://shinobu.grlug.org/cgi-bin/mailman/listinfo/grlug</a><br>
><br>
><br>
><br>
> --<br>
> This message has been scanned for viruses and<br>
> dangerous content by MailScanner, and is<br>
> believed to be clean.<br>
><br>
> _______________________________________________<br>
> grlug mailing list<br>
> <a href="mailto:grlug@grlug.org">grlug@grlug.org</a><br>
> <a href="http://shinobu.grlug.org/cgi-bin/mailman/listinfo/grlug" target="_blank">http://shinobu.grlug.org/cgi-bin/mailman/listinfo/grlug</a><br>
<br>
--<br>
This message has been scanned for viruses and<br>
dangerous content by MailScanner, and is<br>
believed to be clean.<br>
<br>
_______________________________________________<br>
grlug mailing list<br>
<a href="mailto:grlug@grlug.org">grlug@grlug.org</a><br>
<a href="http://shinobu.grlug.org/cgi-bin/mailman/listinfo/grlug" target="_blank">http://shinobu.grlug.org/cgi-bin/mailman/listinfo/grlug</a><br>
</div></div></blockquote></div><br></div>
<br />-- 
<br />This message has been scanned for viruses and
<br />dangerous content by
<a href="http://www.mailscanner.info/"><b>MailScanner</b></a>, and is
<br />believed to be clean.