深信服社区»版块 安全类 行为管理AC 网络上传速率占比高

网络上传速率占比高

查看数: 1764 | 评论数: 8 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2017-11-9 09:04

正文摘要:

如图,入光纤线路是  100M对称公网IP。 出现了如图的爆发式上行流量。在流量管理处看不到终端流量异常。请问,什么原因导致?

回复

冬瓜山梁朝伟丶 发表于 2017-11-10 10:10
是一直这样还是偶尔?可能是有异常流量,排查下内网是否有攻击或者中毒
Sangfor闪电回_小丸子 发表于 2017-11-9 16:19
您好 可以按照楼上@携手旅游 的方法排查一下的哦,如果排查后还是出现类似情况 就需要工程师远程定位问题了
谢谢
zhangxin 发表于 2017-11-9 13:12
这个最好抓包看下,才好确定问题
携手旅游 发表于 2017-11-9 12:52
1.首先看一下用户流量排名,看那个用户用的流量比较大。
2.看应用流量排名,看一下哪个应用占用带宽很大。
3.如果发现以上情况,可以用流量管理限制。
4.如果没有发现开启DOS攻击防护看流量会不会降低
5.如果还是这个现状那就确定可以是报表生成出错了。联系400看一下
水之蓝色 发表于 2017-11-9 11:17
从图上看实时上传的数据大大超过了实际的带宽,应该是显示错误吧?
是突然这样吗?
zhb 发表于 2017-11-9 10:25
把防DDOS开启,试试,但是阀值要根据网内实际情况调试
qinpeng 发表于 2017-11-9 09:25
楼主你好  请你在ip排行那里看下具体是哪个用户出现大流量的现象  如果是一直存在高流速的现象怀疑是dos攻击导致的  有防火墙进行防护嘛?
stone720 发表于 2017-11-9 09:11
找400问一下吧,是数据显示有问题还是真的有异常流量。