有员工反映下午的时候上网特别卡，打开网页和传输文件都

有员工反映下午的时候上网特别卡，打开网页和传输文件都很慢。网络核心交换机流量监控显示出口带宽并未跑满。我们部署了深信服AC做透明桥接。该如何排查是否与AC有关？

排除法确认范围：
是个别用户慢，还是整个部门或全公司都慢？

是访问所有网站都慢，还是仅访问特定网站（如视频、国外站点）慢？
使用ping和tracert命令测试到公网DNS（如114.114.114.114）的延迟和路由，先排除运营商线路问题。
登录AC设备控制台进行排查：

a. 查看实时监控：
路径：状态监控 -> 实时状态 -> 在线用户列表。查看整体在线用户数和并发连接数是否异常增高。
路径：状态监控 -> 流量监控。查看内网IP或用户组的实时流量，是否有单个IP/用户占用了大量带宽（如P2P下载、看视频）。
b. 检查流控策略：
路径：策略管理 -> 流量管理 -> 通道/策略。检查是否配置了流控策略。有时流控策略设置不合理（如单用户上限过低、关键业务未放行）会导致感觉上的“慢”。
重点： 查看流控策略的命中统计，确认慢的用户是否命中了某条限制严格的策略。

透明桥接模式下，AC需学习大量MAC地址（如员工终端、打印机等）。若MAC表容量不足（如低端AC仅支持4K MAC地址），可能导致流量转发延迟。
验证方法：在AC命令行执行display mac-address，查看MAC表使用率是否接近上限。

将AC从透明桥接链路中旁路（如拔掉AC的桥接网线），观察网络卡顿是否消失。

你好，建议先对一楼小鱼社友提出的影响面积进行评估，如个别同事有这个现象，或是大面积都有该现象，可根据下述步骤依次排查：

• 网络流量监控：
  
  在AC的管理界面中，查看流量监控数据，确认是否有异常流量或丢包现象。您可以通过长时间ping AC的LAN口，观察是否存在丢包情况
  
• 测试直通：
  
  对所有IP进行直通和全局排除，验证是否仍然存在上传慢的问题。如果问题依旧，可能需要进一步分析网络路径
  
• 抓包分析：
  
  
  • 在用户的PC上进行抓包，分析数据包是否正常到达AC的LAN口。如果发现丢包，则可以排除AC设备的问题，继续往上一个阶段（如出口）继续排查。
    

如果大面积收到影响，建议直接使用方式2进行快速判断，全局直通代表AC无任何策略限制（相当于跳过AC设备）。希望能够帮助到你！