超碰人人人人人,亚洲AV午夜福利精品一区二区,亚洲欧美综合区丁香五月1区,日韩欧美亚洲系列

【背景介紹】

近期一家專(zhuān)做中小企業(yè)IT網(wǎng)絡(luò)外包項(xiàng)目的集成商客戶抱怨：“好多客戶想要他的命！”我真的很吃驚忙問(wèn)為啥，原來(lái)是做了好幾家企業(yè)的網(wǎng)絡(luò)經(jīng)常出現(xiàn)整網(wǎng)卡頓的情況，表現(xiàn)為網(wǎng)頁(yè)沒(méi)法打開(kāi)、微信消息轉(zhuǎn)圈圈、視頻加載緩慢等等問(wèn)題，但有時(shí)候又正常，莫名其妙的根本搞不定！

問(wèn)題一直找不到，也找了運(yùn)營(yíng)商檢查了線路一點(diǎn)問(wèn)題沒(méi)有，還請(qǐng)了網(wǎng)絡(luò)專(zhuān)家專(zhuān)門(mén)排查，也沒(méi)法摸到頭腦，一邊被企業(yè)追S、另一邊又收不回尾款，快瘋了要。走投無(wú)路了，為此專(zhuān)門(mén)找廠家求助了！于是上任剛滿一年的技術(shù)支持小明就被派去解決此問(wèn)題了~

眼下集成商的客戶是一家200人規(guī)模的地產(chǎn)公司急需解決此問(wèn)題，整網(wǎng)拓?fù)浯蟾湃缦拢?/span>

• 出口銳捷企業(yè)級(jí)路由器，千兆出口帶寬，電信撥號(hào)上網(wǎng)，無(wú)IPv6；

• 核心、匯聚、接入交換均使用H3C全千兆；

• 核心交換用的盒式堆疊交換機(jī)，匯聚與核心MSTP；

• 不同部門(mén)屬于不同VLAN，網(wǎng)關(guān)均在核心堆疊交換機(jī)上；

• H3C AC集中管理AP以部署無(wú)線網(wǎng)絡(luò)。

該公司反饋有線/無(wú)線上網(wǎng)均存在卡頓，下班期間還好，早上9:00開(kāi)始上班多人一用網(wǎng)絡(luò)就開(kāi)始卡，主要表現(xiàn)為：網(wǎng)頁(yè)沒(méi)法打開(kāi)、微信消息轉(zhuǎn)圈圈、視頻加載緩慢等等，并認(rèn)為是我們?cè)O(shè)備的問(wèn)題要求解決。前面案例分析1期講過(guò)了（鏈接>>【真實(shí)案例】工廠無(wú)線太卡？好家伙，網(wǎng)絡(luò)做成這樣真的是臭水平！），作為網(wǎng)絡(luò)工程師，我們要對(duì)問(wèn)題反饋要有一定的敏感性，所謂的“網(wǎng)頁(yè)沒(méi)法打開(kāi)、微信消息轉(zhuǎn)圈圈、視頻加載緩慢等等”這些表現(xiàn)的意思是什么呢？它意味著：

• 整網(wǎng)帶寬不足？

• 訪問(wèn)internet存在延時(shí)、丟包？

• 核心和出口設(shè)備工作異常？
  

• 域名解析異常？
  

• TCP連接建立失?。?/span>

。。。

鑒于網(wǎng)絡(luò)問(wèn)題的復(fù)雜性，我就不一一列舉了，接下來(lái)由淺入深，我們一起來(lái)分析分析！

這天該公司員工又在叫無(wú)法正常上網(wǎng)了非常卡頓，整網(wǎng)的問(wèn)題我們只需管有線網(wǎng)絡(luò)故障即可，并且是“整網(wǎng)異常”，我們的目的很明確抓主干路問(wèn)題。于是小明駐點(diǎn)現(xiàn)場(chǎng)開(kāi)始了長(zhǎng)達(dá)3天的診斷：

1、確認(rèn)帶寬使用率

首先整網(wǎng)卡頓問(wèn)題需要檢查下是否有大的設(shè)備占用帶寬和出口流量異常：

沒(méi)有異常，占用率非常低，實(shí)時(shí)下行流量才82Mbps。還沒(méi)到帶寬不足那一步，況且200人的網(wǎng)絡(luò)千兆寬帶均分5Mbps，基本夠用了。先排除帶寬不足的問(wèn)題。

檢查外網(wǎng)IP連通性和域名解析（直接ping域名），找臺(tái)PC接入不同的VLAN進(jìn)行測(cè)試：

各個(gè)VLAN下分別測(cè)試多個(gè)域名解析和外網(wǎng)IP連通性均正常，延時(shí)也沒(méi)太大問(wèn)題。和DNS服務(wù)器關(guān)系不大，基本能正常解析，并且也沒(méi)有明顯的丟包和時(shí)延。

一般來(lái)看是否存在和核心交換機(jī)網(wǎng)關(guān)IP沖突即可，其它終端個(gè)例沖突無(wú)關(guān)大雅。在H3C核心上的系統(tǒng)視圖下命令開(kāi)啟：

[H3C]arp ip-conflict log prompt #命令用來(lái)開(kāi)啟源IP地址沖突提示功能。

【命令說(shuō)明】

設(shè)備接收到其它設(shè)備發(fā)送的ARP報(bào)文后，如果發(fā)現(xiàn)報(bào)文中的源IP地址和自己的IP地址相同，該設(shè)備會(huì)根據(jù)當(dāng)前源IP地址沖突提示功能的狀態(tài)，進(jìn)行如下處理：

• 如果源IP地址沖突提示功能處于關(guān)閉狀態(tài)時(shí)，設(shè)備發(fā)送一個(gè)免費(fèi)ARP報(bào)文確認(rèn)是否沖突，如果收到對(duì)應(yīng)的ARP應(yīng)答后才提示存在IP地址沖突。
  

• 如果源IP地址沖突提示功能處于開(kāi)啟狀態(tài)時(shí)，設(shè)備立刻提示存在IP地址沖突。

 現(xiàn)場(chǎng)沒(méi)有相關(guān)截圖，本地就實(shí)驗(yàn)簡(jiǎn)單演示探測(cè)機(jī)制：

即檢查核心交換機(jī)和出口路由器的CPU和內(nèi)存（通過(guò)web頁(yè)面查即可），結(jié)果基本在20%和10%以下，不多講了。核心和出口設(shè)備工作均正常正常，排除設(shè)備系統(tǒng)運(yùn)行異常的原因。

目前來(lái)看設(shè)備系統(tǒng)狀態(tài)、出口帶寬不足、DNS解析似乎都沒(méi)有太大問(wèn)題。OK，我們進(jìn)一步深入分析。

【深入分析】

1、檢測(cè)內(nèi)網(wǎng)主干路性能瓶頸

為了進(jìn)一步驗(yàn)證內(nèi)網(wǎng)主干鏈路質(zhì)量，這邊使用PC通過(guò)IPerf搭建吞吐量測(cè)試環(huán)境，分別在接入層部署Client PC、在出口路由部署Server PC，由此確認(rèn)各個(gè)接入VLAN到出口路由的吞吐量性能。方法不細(xì)說(shuō)了，詳見(jiàn)：

鏈接>>簡(jiǎn)單實(shí)用的測(cè)速工具“iperf3”在Window系統(tǒng)下的安裝方法和使用教程

部署測(cè)試如下：

測(cè)試結(jié)果：

• 上行方向（Client—>Server）

  

• 下行方向（Server—>Client）

  

基本排查已經(jīng)做完了，并且內(nèi)網(wǎng)鏈路質(zhì)量無(wú)問(wèn)題。下一步就對(duì)路由器WAN口做監(jiān)控，進(jìn)行流量分析：

對(duì)于網(wǎng)頁(yè)訪問(wèn)、應(yīng)用上網(wǎng)等常見(jiàn)的internet流量監(jiān)控，我們主要看2個(gè)常見(jiàn)的指標(biāo)：

• TCP會(huì)話數(shù)建立失敗率

• DNS請(qǐng)求和響應(yīng)的
  

于是長(zhǎng)時(shí)間抓了個(gè)的路由器WAN口報(bào)文后，我們拿回來(lái)分析，如下：

【分析TCP握手】

通過(guò)WAN口報(bào)文分析，發(fā)現(xiàn)短時(shí)間內(nèi)有較多的TCP會(huì)話均沒(méi)有得到響應(yīng)而重傳，如下圖：

【分析DNS流量】

3、查看路由器會(huì)話數(shù)

【解決方案】

問(wèn)題圓滿解決，不得不說(shuō)小明同志是真的diao?

• 家用寬帶是有限制的，雖然帶寬達(dá)1Gbps，但會(huì)有會(huì)話數(shù)和DNS限制，終端帶機(jī)量也就幾十臺(tái)，企業(yè)寬帶千萬(wàn)不要家用業(yè)務(wù)；
  
• 一般情況下要提供專(zhuān)業(yè)報(bào)告運(yùn)營(yíng)商才會(huì)處理此問(wèn)題，但如果實(shí)在沒(méi)法做專(zhuān)業(yè)診斷但又懷疑此限制該怎么辦呢？一直打投訴電話，一定會(huì)有效果~

?

閱讀原文：https://mp.weixin.qq.com/s?__biz=Mzg2MDg4NTg5OA==&mid=2247494608&idx=1&sn=5fc31c7e3a00564ed97ccadd3cc60c9b&chksm=ce1d2d35f96aa423a8a3bad46a2dc7973b46b36c304496d210f6f0a6d8ee906e3d7374dcc772&scene=21#wechat_redirect