公司网络丢包超高，怎么办 - 网络管理论坛 - 51CTO技术论坛

网络技术：	网络管理论坛
安全技术：	ISA/TMG论坛企业级安全论坛系统攻防论坛病毒查杀论坛
企业技术：	思科技术论坛 H3C技术论坛华为技术论坛 Juniper
操作系统：	Linux论坛 PC应用论坛 Office论坛
开发语言：	C/C++论坛 Python论坛 .Net论坛 Java论坛 Delphi论坛 PowerBuilder论坛
WEB开发：	Web开发综合讨论区 PHP论坛 Asp论坛 HTML5论坛
数据库：	NoSQL论坛 SQL Server论坛 Oracle论坛 MySQL论坛 DB2论坛
移动平台：	Android开发论坛 iOS开发论坛
服务器：	Exchange论坛 winServer论坛服务器论坛 Lync 虚拟化论坛
考试认证：	思科认证论坛 H3C认证论坛微软认证论坛软考论坛华为认证
午饭大本营：	职场人生挨踢生活活动专区
51CTO服务区：	下载中心论坛 51CTO学院论坛招聘/51CTO高招
站务管理：	版主招募建议/反馈公告市场合作

查看:4335|回复：27

新新人类 Rank: 1

帖子: 6
精华: 0
无忧币: 25

公司网络丢包超高，怎么办 [复制链接]

发表于 2017-6-12 11:33 | 来自 51CTO网页

公司网络拓扑很简单，联通宽带光转电后接入juniper防火墙，后面就接入主交换机，主交换机下面就接入各种路由器跟其他交换机了，防火墙也充当了dhcp服务器。。现在的状况是：1，ping 局域网内任意一台主机无丢包，但是ping外网就有丢包
2，公司无人的时候无丢包
3，juniper防火墙上ping无丢包
4，juniper上部署了一个vpn服务，用于跟总部组成局域网，ping总部网络无丢包
怎么排查问题呢QAQ

不想一辈子做初级Python开发工程师的戳这里，5折优惠抢报名！

lover119

超级版主 Rank: 18

论坛首席搬砖工程师

帖子: 6846
精华: 2
无忧币: 2280

发表于 2017-6-12 11:41 | 来自 51CTO网页

[只看他] 沙发

主机ping 互联网丢包，防火墙ping不丢包？那你主机ping过防火墙么？？？
一段一段检查

网络安全产品普及系列汇总

不想一辈子做初级Python开发工程师的戳这里，5折优惠抢报名！

成追忆

版主 Rank: 12

三心二意的小白版主。转行迫在眉 ...

帖子: 4621
精华: 0
无忧币: 5316

发表于 2017-6-12 11:44 | 来自 51CTO网页

[只看他] 板凳

引用:

原帖由 hundunzhidian 于 2017-6-12 11:33 发表
公司网络拓扑很简单，联通宽带光转电后接入juniper防火墙，后面就接入主交换机，主交换机下面就接入各种路由器跟其他交换机了，防火墙也充当了dhcp服务器。。现在的状况是：1，ping 局域网内任意一台主机无丢包，但是ping外网就有 ...

从第二条看应该是防火墙满载了。你有多少上网用户，有多少并发连接数？

"大师，什么是快乐的秘诀?"
"不要和愚者争论."
"大师，我完全不同意这就是秘诀."
"是的，你是对的。"

不想一辈子做初级Python开发工程师的戳这里，5折优惠抢报名！

hundunzhidian

新新人类 Rank: 1

帖子: 6
精华: 0
无忧币: 25

发表于 2017-6-12 13:35 | 来自 51CTO网页

[只看他] 地板

引用:

原帖由 lover119 于 2017-6-12 11:41 发表
主机ping 互联网丢包，防火墙ping不丢包？那你主机ping过防火墙么？？？
一段一段检查

内网包括防火墙跟总部vpn内网都没问题，就是外网有丢

不想一辈子做初级Python开发工程师的戳这里，5折优惠抢报名！

hundunzhidian

新新人类 Rank: 1

帖子: 6
精华: 0
无忧币: 25

发表于 2017-6-12 13:36 | 来自 51CTO网页

[只看他] 5^#

引用:

原帖由 lygzhan 于 2017-6-12 11:44 发表

从第二条看应该是防火墙满载了。你有多少上网用户，有多少并发连接数？

不应该啊，大概也就50个设备

不想一辈子做初级Python开发工程师的戳这里，5折优惠抢报名！

xzjfl

优秀技术经理 Rank: 8 Rank: 8

帖子: 3545
精华: 0
无忧币: 8107

发表于 2017-6-12 13:40 | 来自 51CTO网页

[只看他] 6^#

引用:

原帖由 hundunzhidian 于 2017-6-12 13:36 发表

不应该啊，大概也就50个设备

你用的Juniper的什么设备？

hundunzhidian

新新人类 Rank: 1

帖子: 6
精华: 0
无忧币: 25

发表于 2017-6-12 13:44 | 来自 51CTO网页

[只看他] 7^#

引用:

原帖由 xzjfl 于 2017-6-12 13:40 发表

你用的Juniper的什么设备？

ssg20防火墙

kele777

高级工程师 Rank: 7 Rank: 7 Rank: 7

帖子: 1033
精华: 0
无忧币: 2110

发表于 2017-6-12 14:05 | 来自 51CTO网页

[只看他] 8^#

跟内部没关系就查外部一段一段排除硬的设备线缆软的协议策略

xzjfl

优秀技术经理 Rank: 8 Rank: 8

帖子: 3545
精华: 0
无忧币: 8107

发表于 2017-6-12 14:40 | 来自 51CTO网页

[只看他] 9^#

引用:

原帖由 hundunzhidian 于 2017-6-12 13:44 发表

ssg20防火墙

如果是SSG20的话，建议你还是升级一下防火墙吧。
SSG20带50个客户端有点费劲，20-30个还凑合。

成追忆

版主 Rank: 12

三心二意的小白版主。转行迫在眉 ...

帖子: 4621
精华: 0
无忧币: 5316

发表于 2017-6-12 15:24 | 来自 51CTO网页

[只看他] 10^#

引用:

原帖由 hundunzhidian 于 2017-6-12 13:36 发表

不应该啊，大概也就50个设备

楼上给你建议了。让你换高级设备。说20-30个设备就满载。

"大师，什么是快乐的秘诀?"
"不要和愚者争论."
"大师，我完全不同意这就是秘诀."
"是的，你是对的。"

ltxysist

新新人类 Rank: 1

帖子: 27
精华: 0
无忧币: 564

发表于 2017-6-12 21:50 | 来自 51CTO网页

[只看他] 11^#

我也出现了类似状况：

电信外网光转电接入防火墙（国产），然后接入审计，最后接入主交换机。

1.通过主交换机ping 外网丢包

2.主交换机ping防火墙不掉包

3.用一台笔记本接防火墙ping外网不丢包

各位达人，最可能问题出在哪里？请高手指点

51CTO论坛有移动端啦！扫码下载体验就送月会员哦！

攻城狮阿龙

新新人类 Rank: 1

帖子: 42
精华: 0
无忧币: 410

发表于 2017-6-12 22:06 | 来自 51CTO网页

[只看他] 12^#

防火墙的问题，检查一下防火墙吧！

放牛路过

版主 Rank: 12

帖子: 3438
精华: 4
无忧币: 3207

发表于 2017-6-12 23:23 | 来自 51CTO网页

[只看他] 13^#

ping 的是一个外网IP 还是很多？

51CTO论坛有移动端啦！扫码下载体验就送月会员哦！

hundunzhidian

新新人类 Rank: 1

帖子: 6
精华: 0
无忧币: 25

发表于 2017-6-13 11:46 | 来自 51CTO网页

[只看他] 14^#

引用:

原帖由 ltxysist 于 2017-6-12 21:50 发表
我也出现了类似状况：

电信外网光转电接入防火墙（国产），然后接入审计，最后接入主交换机。

1.通过主交换机ping 外网丢包

2.主交换机ping防火墙不掉包

3.用一台笔记本接防火墙ping外网不丢包 ...

我的应该是防火墙session过多的问题，达到2000后就开始巨卡，一旦清理session马上就好

银色头发

助理工程师 Rank: 3 Rank: 3

帖子: 127
精华: 0
无忧币: 273

发表于 2017-6-13 15:50 | 来自 51CTO网页

[只看他] 15^#

是不是出口带宽不够用

ltxysist

新新人类 Rank: 1

帖子: 27
精华: 0
无忧币: 564

发表于 2017-6-14 15:34 | 来自 51CTO网页

[只看他] 16^#

引用:

原帖由 hundunzhidian 于 2017-6-13 11:46 发表

我的应该是防火墙session过多的问题，达到2000后就开始巨卡，一旦清理session马上就好

我的估计是有主机中毒了。要把接入交换机一个一个down掉来判断~_~

51CTO论坛有移动端啦！扫码下载体验就送月会员哦！

wjfe2006

新新人类 Rank: 1

帖子: 2
精华: 0
无忧币: 22

发表于 2017-6-14 22:38 | 来自 51CTO网页

[只看他] 17^#

我也遇到类似的问题，最后改防火墙到电信端口的速率，手动设置为1000M全双攻，基本不丢包。

王天博

助理工程师 Rank: 3 Rank: 3

帖子: 126
精华: 0
无忧币: 411

发表于 2017-6-15 14:25 | 来自 51CTO网页

[只看他] 18^#

引用:

原帖由 ltxysist 于 2017-6-12 21:50 发表
我也出现了类似状况：

电信外网光转电接入防火墙（国产），然后接入审计，最后接入主交换机。

1.通过主交换机ping 外网丢包

2.主交换机ping防火墙不掉包

3.用一台笔记本接防火墙ping外网不丢包 ...

我有一台华为的防火墙也出现类似的问题，最后用替换法发现是防火墙的问题，最后在华为工程师一起排查，偶然发现是防火墙一个端口坏了，这个端口没插线，但是在系统里面的状态是UP的，有的数据会转发到这个端口，但是这个端口没有连接，所以就丢包了。你也可以检查下这方面。

本帖最后由王天博于 2017-6-15 14:27 编辑

ltxysist

新新人类 Rank: 1

帖子: 27
精华: 0
无忧币: 564

发表于 2017-6-16 11:38 | 来自 51CTO网页

[只看他] 19^#

引用:

原帖由 王天博 于 2017-6-15 14:25 发表

我有一台华为的防火墙也出现类似的问题，最后用替换法发现是防火墙的问题，最后在华为工程师一起排查，偶然发现是防火墙一个端口坏了，这个端口没插线，但是在系统里面的状态是UP的，有的数据会转发到这个端口，但是这个端口没有 ...

好的，谢谢。下一步的排查就这样试

51CTO论坛有移动端啦！扫码下载体验就送月会员哦！

idcydsw

助理工程师 Rank: 3 Rank: 3

帖子: 246
精华: 0
无忧币: 67

发表于 2017-6-18 23:03 | 来自 51CTO网页

[只看他] 20^#

你在内网ping防火墙没用的，

我想应该是防火墙老化，转发数据到外网的时候丢包了

公司网络丢包超高，怎么办 [复制链接]

引用:

引用:

引用:

引用:

引用:

引用:

引用:

引用:

引用:

引用:

引用:

选项

标题

	快速回复主题
	您需要登录后才可以回帖登录\| 立即注册