欧美成人精品手机在线观看_69视频国产_动漫精品第一页_日韩中文字幕网 - 日本欧美一区二区

【背景介紹】

近期一家專做中小企業(yè)IT網(wǎng)絡外包項目的集成商客戶抱怨：“好多客戶想要他的命！”我真的很吃驚忙問為啥，原來是做了好幾家企業(yè)的網(wǎng)絡經(jīng)常出現(xiàn)整網(wǎng)卡頓的情況，表現(xiàn)為網(wǎng)頁沒法打開、微信消息轉(zhuǎn)圈圈、視頻加載緩慢等等問題，但有時候又正常，莫名其妙的根本搞不定！

問題一直找不到，也找了運營商檢查了線路一點問題沒有，還請了網(wǎng)絡專家專門排查，也沒法摸到頭腦，一邊被企業(yè)追S、另一邊又收不回尾款，快瘋了要。走投無路了，為此專門找廠家求助了！于是上任剛滿一年的技術支持小明就被派去解決此問題了~

眼下集成商的客戶是一家200人規(guī)模的地產(chǎn)公司急需解決此問題，整網(wǎng)拓撲大概如下：

• 出口銳捷企業(yè)級路由器，千兆出口帶寬，電信撥號上網(wǎng)，無IPv6；

• 核心、匯聚、接入交換均使用H3C全千兆；

• 核心交換用的盒式堆疊交換機，匯聚與核心MSTP；

• 不同部門屬于不同VLAN，網(wǎng)關均在核心堆疊交換機上；

• H3C AC集中管理AP以部署無線網(wǎng)絡。

該公司反饋有線/無線上網(wǎng)均存在卡頓，下班期間還好，早上9:00開始上班多人一用網(wǎng)絡就開始卡，主要表現(xiàn)為：網(wǎng)頁沒法打開、微信消息轉(zhuǎn)圈圈、視頻加載緩慢等等，并認為是我們設備的問題要求解決。前面案例分析1期講過了（鏈接>>【真實案例】工廠無線太卡？好家伙，網(wǎng)絡做成這樣真的是臭水平！），作為網(wǎng)絡工程師，我們要對問題反饋要有一定的敏感性，所謂的“網(wǎng)頁沒法打開、微信消息轉(zhuǎn)圈圈、視頻加載緩慢等等”這些表現(xiàn)的意思是什么呢？它意味著：

• 整網(wǎng)帶寬不足？

• 訪問internet存在延時、丟包？

• 核心和出口設備工作異常？
  

• 域名解析異常？
  

• TCP連接建立失敗？

。。。

鑒于網(wǎng)絡問題的復雜性，我就不一一列舉了，接下來由淺入深，我們一起來分析分析！

這天該公司員工又在叫無法正常上網(wǎng)了非常卡頓，整網(wǎng)的問題我們只需管有線網(wǎng)絡故障即可，并且是“整網(wǎng)異常”，我們的目的很明確抓主干路問題。于是小明駐點現(xiàn)場開始了長達3天的診斷：

1、確認帶寬使用率

首先整網(wǎng)卡頓問題需要檢查下是否有大的設備占用帶寬和出口流量異常：

沒有異常，占用率非常低，實時下行流量才82Mbps。還沒到帶寬不足那一步，況且200人的網(wǎng)絡千兆寬帶均分5Mbps，基本夠用了。先排除帶寬不足的問題。

檢查外網(wǎng)IP連通性和域名解析（直接ping域名），找臺PC接入不同的VLAN進行測試：

各個VLAN下分別測試多個域名解析和外網(wǎng)IP連通性均正常，延時也沒太大問題。和DNS服務器關系不大，基本能正常解析，并且也沒有明顯的丟包和時延。

一般來看是否存在和核心交換機網(wǎng)關IP沖突即可，其它終端個例沖突無關大雅。在H3C核心上的系統(tǒng)視圖下命令開啟：

[H3C]arp ip-conflict log prompt #命令用來開啟源IP地址沖突提示功能。

【命令說明】

設備接收到其它設備發(fā)送的ARP報文后，如果發(fā)現(xiàn)報文中的源IP地址和自己的IP地址相同，該設備會根據(jù)當前源IP地址沖突提示功能的狀態(tài)，進行如下處理：

• 如果源IP地址沖突提示功能處于關閉狀態(tài)時，設備發(fā)送一個免費ARP報文確認是否沖突，如果收到對應的ARP應答后才提示存在IP地址沖突。
  

• 如果源IP地址沖突提示功能處于開啟狀態(tài)時，設備立刻提示存在IP地址沖突。

 現(xiàn)場沒有相關截圖，本地就實驗簡單演示探測機制：

即檢查核心交換機和出口路由器的CPU和內(nèi)存（通過web頁面查即可），結(jié)果基本在20%和10%以下，不多講了。核心和出口設備工作均正常正常，排除設備系統(tǒng)運行異常的原因。

目前來看設備系統(tǒng)狀態(tài)、出口帶寬不足、DNS解析似乎都沒有太大問題。OK，我們進一步深入分析。

【深入分析】

1、檢測內(nèi)網(wǎng)主干路性能瓶頸

為了進一步驗證內(nèi)網(wǎng)主干鏈路質(zhì)量，這邊使用PC通過IPerf搭建吞吐量測試環(huán)境，分別在接入層部署Client PC、在出口路由部署Server PC，由此確認各個接入VLAN到出口路由的吞吐量性能。方法不細說了，詳見：

鏈接>>簡單實用的測速工具“iperf3”在Window系統(tǒng)下的安裝方法和使用教程

部署測試如下：

測試結(jié)果：

• 上行方向（Client—>Server）

  

• 下行方向（Server—>Client）

  

基本排查已經(jīng)做完了，并且內(nèi)網(wǎng)鏈路質(zhì)量無問題。下一步就對路由器WAN口做監(jiān)控，進行流量分析：

對于網(wǎng)頁訪問、應用上網(wǎng)等常見的internet流量監(jiān)控，我們主要看2個常見的指標：

• TCP會話數(shù)建立失敗率

• DNS請求和響應的
  

于是長時間抓了個的路由器WAN口報文后，我們拿回來分析，如下：

【分析TCP握手】

通過WAN口報文分析，發(fā)現(xiàn)短時間內(nèi)有較多的TCP會話均沒有得到響應而重傳，如下圖：

【分析DNS流量】

3、查看路由器會話數(shù)

【解決方案】

問題圓滿解決，不得不說小明同志是真的diao?

• 家用寬帶是有限制的，雖然帶寬達1Gbps，但會有會話數(shù)和DNS限制，終端帶機量也就幾十臺，企業(yè)寬帶千萬不要家用業(yè)務；
  
• 一般情況下要提供專業(yè)報告運營商才會處理此問題，但如果實在沒法做專業(yè)診斷但又懷疑此限制該怎么辦呢？一直打投訴電話，一定會有效果~

?

閱讀原文：https://mp.weixin.qq.com/s?__biz=Mzg2MDg4NTg5OA==&mid=2247494608&idx=1&sn=5fc31c7e3a00564ed97ccadd3cc60c9b&chksm=ce1d2d35f96aa423a8a3bad46a2dc7973b46b36c304496d210f6f0a6d8ee906e3d7374dcc772&scene=21#wechat_redirect