#原创分享# 关于特定权限分组的问题排查

一起学习 一起学习！

非常好的实践教程，谢谢分享

非常好的实践教程，谢谢分享

问题描述                                    

晚上六点多，刚到家就接到公司客服的电话，说是好多用户都打不开网页了。

                                

告警信息                                    

首先打开AC后台，看到运行状态中的Web访问质量检测中红了一大片，众所周知，红色代表了上网慢的活跃用户数。除此之外没看到有其他的什么告警信息。

处理过程                                    

首先检查打不开网页用户那一排的分线硬件，确认硬件没问题；

然后想到的就是检查是否有添加到全局排除的地址，全部禁掉，问题依旧；

再者就是检查上网策略中的允许策略，保留最基础的需求策略以外，禁用所有允许策略，问题仍旧存在

                                

根因                                    

后来尝试禁用掉VIP用户组（公司核心层几位在使用）的网络，等待数秒之后，红色部分显著下降，然后消失。

解决方案                                    

此时才发现关于VIP用户组的流量通道没有任何限制，全速使用。如下图所示：

这就存在了很大的隐患。然后对其进行限速，并将所有流量通道都做了检查更新，如图：

建议与总结

经过此次事件，深感在接手公司IT工作以来做的还是不够的，虽说自己之前是个门外汉，但是在接受之后理应在最短的时间内将最基础的有可能对全网造成重大影响的板块先摸熟摸透，否则也不至于像这次这么尴尬搞了近一个半小时才搞定。