瞬时流量被占满,如何查原因

晴空 3064

{{ttag.title}}
客户反映网络慢,检查后发现是瞬时流量达到最大值了。这是迄今遇到的两个用户了,都是11.0R2版本   如何查看带宽峰值的具体原因呢?

该疑问已被 解决,获得了 30 S豆

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

把设备的防dos攻击启用起来,观察下设备的系统日志  看看是否有攻击行为产生
本答案是否对你有帮助?
best_ws 发表于 2017-3-21 13:36
  
让400在后台放抓包脚本,等在次出现问题后把抓到包进行分析就可以知道是哪个用户产生的大流量。
龙腾风云 发表于 2017-3-21 12:33
  
看下当前的连接情况,就能知道当前那个IP、用户、协议占用最多了,我的经验一般这种突发性的流量暴涨然后几十分钟过去了,多半都是软件更新的原因。
飞猪 发表于 2017-3-20 17:25
  
你有没有Wireshark或者科莱之类的?
跑起来一看就知道啦
AC规划经理94563 发表于 2017-3-20 17:15
  
如果开启了流量审计,可以到数据中心查下这段时间的用户流量排行,看下是谁占的流量,访问哪些应用占用的流量
八磅榔头 发表于 2017-3-20 15:26
  
峰值时看左边总的会话数,是不是比正常时高很多,如果高很多的话,看用流量排名中,按会话数排名,找出会话数最多的用户应该就对了。如果会话数正常的话,就看流量排名中,流速最大的用户嫌疑最大了。
王老师 发表于 2017-3-20 13:35
  
如果开启了流量审计,是不是可以从日志里查流量异常的用户?
大蒜头 发表于 2017-3-20 13:13
  
可能是内网有计算机出问题了,开启下dos防护看看日志有没有报攻击。
小伙,不错 发表于 2017-3-20 12:42
  
这个你只能是找400从后台给你抓个包,看是不是有肉机
黄鹏(长沙) 发表于 2017-3-20 11:43
  
让400上个抓包脚本上去,可以抓到时间点和源IP的

等我来答:

换一批

发表新帖
热门标签
全部标签>
新版本体验
功能体验
纪元平台
每日一问
标准化排查
GIF动图学习
安装部署配置
产品连连看
产品知识周周练
信服课堂视频
用户认证
VPN 对接
SDP百科
华北区交付直播
每周精选
安全效果
2025年技术争霸赛
网络基础知识
sangfor周刊
秒懂零信任
平台使用
高手请过招
社区新周刊
【 社区to talk】
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
原创分享
解决方案
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案
声音值千金
工具体验官

本版版主

127
329
366

发帖

粉丝

关注

5
11
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人