提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

三、进阶排查:检查网络数据流方向、接口状态

|

问题描述

  过AF测速速度上不去、测速慢、下载慢等

有效排查步骤

1、确认设备的型号,到公司企业门户的SCP网站查看对应设备支持的流量带宽http://scp.sangfor.org/home,接口流量带宽是否超过对应型号支持的性能;如现有流量超过支持性能,那测速也是上不去的。
后台可以通过命令查看设备信息
cat  /etc/hwinfo
dmidecode -t1


2、检查网络拓扑,确认测试数据流的方向:
如AF是双主透明模式部署,数据是否存在来回路径不一致,如有不一致环境,需要配置双机聚合功能;去接口查看双机聚合口的协商带宽,去流量趋势图查看双机聚合口带宽是否跑满,如双机聚合口带宽跑满、会影响速度;
如测试是互联网网站下载,有多条外网线路环境下,可以先做策略路由、先从单线路测速,看单条线路测试是否能达到要求;再做多线路策略路由进行测速;测试电脑的DNS可以更换,更换对应线路运营商的DNS或公网通用DNS如114.114.114.114等;

3、如果全局直通、二层直通速度还是没达到预期,可以后台开启bypass测试(需要跟客户沟通,二、三层环境下都可以开)
后台bypass命令如下,所有拦截策略不生效:
echo 1 >/proc/bypass

排查完后,需要关闭后台bypass
echo 0 >/proc/bypass
如开启后台bypass后恢复正常,则可检测设备配置与设备负载、抓包分析

4、界面ifconfig 检查相关网口是否有接口丢包情况,【系统】-【排障】-【命令行控制台】中输入:ifconfig 查看接口丢包情况。

接口错误包或丢包增加的情况下,可以尝试修改接口模式、换网线、或换本端与对端设备接口

解决方案

若上述排查为解决您的问题,可以收集以下信息转到L3:
联系技术支持建议提供以下信息:
1、设备型号、故障现象描述与测速方法:
2、设备部署模式与数据流转发路径(路由、透明、双机):
3、网络拓扑信息:
4、开后台bypass后是否正常:
5、接口状态是否正常:

我要分享
文档编号: 230679
作者: admin
更新时间: 2023-01-05 17:29
适用版本: