Skip to main content
您好,欢迎光临IDC汇,需要什么服务器直接咨询客服,方便快捷。客服QQ 点击这里给我发消息
首页 > 服务器安全 »正文

故障排查记之新网段上网慢

服务器安全 webadmin 2020-06-27 08:49:20 查看评论 加入收藏

故障现象:

客户反应在内部新增加一个网段后,该网段上网速度很慢,打开网页需要很长时间!

客户网络环境:

故障排查记之新网段上网慢

排查过程:

经了解客户在D-SW-A上增加一个新网段后,下面的PC上网速度很慢,在客户现场进行测试,更换成原有网段之后,上网速度马上恢复正常。这不科学啊!

登录到D-SW-A上检查交换机配置,发现没什么问题,新网段OSPF宣告正常。登录到Core-A上,使用sh ip route发现Core-A可以学到新网段的路由,依次检查了Core-B和防火墙,发现路由都没有问题。

再次查看用户网络环境,用户这里有两条出口,一条是运营商1G的出口,另一条是内部网络。两条链路做负载均衡,平时都可以上网!

既然路由没有问题,那么就从出口上进行检测!

在PC上分别PING运营商的网关和内部网络的网关(路由器A的接口地址),发现都是通的。但是问题出在了哪里呢?

再次在PC上进行测试,使用tracert命令进行路由跟踪,经过多次测试终于发现,使用新网段时,如果数据包走1G出口,那么上网是没有问题的。如果数据包走内部网络,那么到达路由器B时就****了。

看来问题可能是出现在路由器B上,联系相关人员,登录到路由器B上检查发现,在路由器B上并没有新网段回指的路由。手工指定一条回指路由,再次测试,发现网络正常。


总结:

问题最终出现在路由上,但是想想,如果只有一个出口,那么问题可能很好判断,正是由于目前用户的网络环境,才给用户造成了能上,但上网慢的问题。用户在防火墙上做了负载均衡,防火墙会判断在某一个时刻到达目的地的路径哪条是最优的,也就是说在前一分钟,防火墙可能会判断走1G出口是最快的,但是在下一分钟,防火墙就有可能会判断走内部网络是最快的!所以最终出现了用户反映的情况……


至此故障已经解决……


广告06

微信