某教育局SASE-AC网络卡顿排查思路分享

某教育局SASE-AC网络卡顿排错

一、项目背景

1、该教育局下公有五所小学，五所小学都通过RT引流至放在教育局城域网内的服务器所搭建的POP节点上，再通过POP节点访问互联网，最近老师反应网络卡顿，下载速度异常缓慢。

二、排查思路

1、首先确定卡顿时间内老师所做操作，明确卡顿时间内老师发生了大量了P2P流量

2、在SASE-AC日志中心上观察当前流量大小

3、首先配出我方设备限流原因，所以到SASE-AC上排查是否启用了限流策略

4、以上基本可以确定当前老师网络确实不佳同时我方设备没有做相关流量限制，后续排查思路为将老师流量从RT引流中排除即不引流当前卡顿老师地址和引流后速度进行对比。

（在RT设备引流后测速）

（不在RT设备引流后测速）

5、最后协调教育局的工程师测他们在教育局的网速，得知教育局有两条线路，一条电信一条移动，分别进行测试。

（教育局测城域网测速）

（我方服务器上测速）

6、以及最后协调工程师在电信线路上进行测速观察流量变化很大，基本确定是城域网问题

三、故障结论

网络卡顿当天协调老师方测速结果卡顿，当天观察存在大量P2P流量同时排查设备并未做任何限流，故下一步排查思路定位在将RT引流不引流卡顿用户以及引流卡顿用户进行对比，对比后发现带宽变化不大故问题继续定位至城域网可能存在问题，协调工程师在教育局城域网内部进行测速发现速度和设备速度相差无几，同时切换线路流量变化较大可以判断出网络卡顿原因在于城域网问题。

四、需注意的地方

POP所节点购买带宽是本次排查忽略的地方，如果POP节点带宽不够也会影响网络。