0

我的帖子

个人中心

设置

  发新话题
大楼的网络是企业光纤,300M带宽,线路费用也是2W/月
h3c防火墙接入,子接口划分vlan到楼层交换机,下连了计算机100台左右,其它就是些手机、终端的。
可速度却是迷一般,迅雷下载单客户可以到10M~20M,概率也不低,然而也会出现页面打开缓慢、微信、证券软件反映缓慢的问题。

行为管理用的是ACG M1000,不过默认配置

坐等大神给方案



有行为管理那就看看到底什么应用或者是哪个ip耗网络资源,有些该限速的还是要限一下的,比如p2p和下载



51CTO论坛有移动端啦!扫码下载体验就送月会员哦!
移动的宽带吧?



引用:
原帖由 wwant 于 2018-1-8 09:53 发表
大楼的网络是企业光纤,300M带宽,线路费用也是2W/月
h3c防火墙接入,子接口划分vlan到楼层交换机,下连了计算机100台左右,其它就是些手机、终端的。
可速度却是迷一般,迅雷下载单客户可以到10M~20M,概率也不低,然而也会出现页面 ...
接入商是?



最笨也是最有效的办法就是分层测试,看问题出现在哪里
比如断开内网直接将运营商的进线接一台电脑测试,看看网速、网络访问、微信、证券软件等是否正常,如果正常则接上防火墙再在防火墙内网侧接电脑测试,如果不正常就找运营商。
分别在防火墙、楼层接入交换机下测试,测试的时候可以断开内网其他用户,如果在单用户下测试均正常就说明不是设备或者运营商的问题。
然后在所有用户接入之后镜像核心到防火墙的端口,抓包看看。



可能和所选DNS有关,或者你们压根就没设置DNS?



先查看行为管理,默认的规则不一定适合;限制p2p等下载,限制视频类;



做好流控管理,这个带宽足够用了。



引用:
原帖由 erfdcv 于 2018-1-8 10:00 发表
移动的宽带吧?
确实是移动的宽带做主线,不过还有条线做策略路由是政务网(是电信线路)



引用:
原帖由 qq58a501e22dcd2 于 2018-1-8 10:16 发表

接入商是?
确实是移动的宽带做主线,不过还有条线做策略路由是政务网(是电信线路)



引用:
原帖由 流水潺潺 于 2018-1-8 10:29 发表
最笨也是最有效的办法就是分层测试,看问题出现在哪里
比如断开内网直接将运营商的进线接一台电脑测试,看看网速、网络访问、微信、证券软件等是否正常,如果正常则接上防火墙再在防火墙内网侧接电脑测试,如果不正常就找运 ...
分段测试确实没有做过,有点懒,有必要试一试



引用:
原帖由 sturmius 于 2018-1-8 11:18 发表
可能和所选DNS有关,或者你们压根就没设置DNS?
DNS是设置了,在策略路由和DNS对移动和电信设置了对应的DNS



先分段测试,都那样,考虑移动宽带访问部分网站就那样儿




引用:
原帖由 天月来了 于 2018-1-8 12:32 发表
先分段测试,都那样,考虑移动宽带访问部分网站就那样儿

真的移动就这么大的锅吗?不过我这边行为管理确实就是默认用用,感觉网络里做什么我可是不明不白的 SecPath ACG1000 有谁熟悉的么?



可疑的几点:1.线路商:就像移动,下载挺快,就是网页打开不行,还有碰到过线路商分我的端口有问题。 2.DNS问题。



引用:
原帖由 wwant 于 2018-1-8 09:53 发表
大楼的网络是企业光纤,300M带宽,线路费用也是2W/月
h3c防火墙接入,子接口划分vlan到楼层交换机,下连了计算机100台左右,其它就是些手机、终端的。
可速度却是迷一般,迅雷下载单客户可以到10M~20M,概率也不低,然而也会出现页面 ...
如果这网络不是你做的,那么你们单位要么没网管,要么是SB,要么领导是DB,上电信联通两线百兆专线都用不了2W/月,竟然选移动的烂网,做这业务的吃回扣吃多了吧, 话说多了 无意冒犯

以下解决方案,既然宽带都百兆以上了,那么所有主设备换千兆的,注意网线也要,建议换电信联通双线接入,根据公司的业务再优化下拓扑



hhh 特意登陆回复,移动是真的垃圾 很多网站打不开。



先查看行为管理 查具体的IP流量



51CTO论坛有移动端啦!扫码下载体验就送月会员哦!
‹‹ 上一贴:求vnc远程软件,百度没找到合适的(急急急急急) ...   |   下一贴:中小企业局域网,路由器和交换机选择华为的什么型号合适 ... ››
  发新话题
快速回复主题
关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 友情链接 |意见反馈 | 网站地图
Copyright©2005-2017 51CTO.COM
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系:bbs@51cto.com