1. 问题描述 拓扑图:PC-接入交换机-AF(透明)-核心,PC的网关地址在核心上。 问题现象: PC去ping同网段电脑延时小于1ms,PC去ping网关地址延时30ms左右 怀疑流量经过AF之后延迟增加。 2. 分析思路 2.1. Wireshark设置 在AF的内外网口同时抓包,然后用wireshark分析延时 此案例的内网口是ETH4,外网口是ETH5 1.设置wireshark时间显示格式如下图,方便后续分析 2.显示数据包的ip.id字段,展开数据包的IP头部,找到Identification字段,右键应用为列,后续通过此字段可以确定内网网口的数据包是否是同一数据包。 2.2. 对比内网网口数据包延时 随机找了两个数据包,id.id分别是13354和13407(实际排查的时候可以多找几个包),前后网口对比延时小于1ms,这样就可以说明数据包经过AF转发之后延时并没有大幅增加。 2.3. 结论 数据经过AF转发延时小于1ms,ping网关延时大跟AF无关,建议排查一下AF前后的交换机等其他网络设备。 |