访问internet丢包和网速慢故障，该如何分析并解决？( 二 ) _云知道

6、由于流量引起故障，故障处理从流量监控着手，查找故障源。到达用户现场，开始部署流量监控软件，对核心cisco6509的上联出口接口，下联汇聚交换机接口、RSR-04E下联接口、上联接口、RG-WALL1200上联口和下联口进行流量监控。采用软件SolarWinds ，软件对设备通过snmp对接口的流量进行读取。并描绘流量图。
7、通过观测，在中午12点左右，网络流量异常。此时从cisco6509的接口流量图可以看到，下联汇聚交换机S6806-1的接口流量异常。
8、此时将异常流量的故障源定位在第一台S6806E-1上，在该设备上打开snmp ，对其所有up的接口进行流量监控。发现该交换机的g2/14流量异常，定位故障源位于该接口下，如图：

9、RG-S6806E-1的G2/14接口下为一台RG-S2150G ，故障源可以定位在该接入交换机上。
10、telnet到该RG-S2150G上，使用show counter查看所有接口的计数信息，发现F0/5接口数据发送流量大，高于接受的500倍，将其隔离出网络，出口的流量即恢复正常。异常流量如下图:

说明：该2150G的f0/5 5分钟的input平均流量为33801336bit/s ，即为33 ， 801 ， 336Mbit/s ， 33.8M之大的流量，而output仅为3 ， 948kbit/s 。

批注：以上几步操作，根据分段排查的方式，定位到异常流量接口。

12、通过使用show mac-address-table interface f0/5 ，发现从该接口学习到的mac地址数为1 ，判断f0/5接一pc；pc瞬间发出大量的数据报文实数异常，将其隔离网络，网络流量恢复正常，用户对网络访问正常。
最终解决方案将流量异常PC隔离出网络。
经验总结1）在大型园区网，如果存在网络不稳定的情况，如持续一天的某个时段用户访问internet出现严重丢包或者网络应用不能使用的问题，一般都是由于流量过大，超出部分被ISP丢弃导致的。一般大型园区网的出口带宽在10-100M之间，而出口设备一般为1000M设备，设备性能一般不是问题。
2）在大型园区网的网络管理中，部署流量管理工具，对关键设备接口的流量进行监控，为网络管理和故障处理提供基准线参考。