网络分析专家论坛 netexpert » 网络分析 » 再请教一怪现象！

抽烟的螃蟹 发表于 2005-2-4 08:40

再请教一怪现象！

再请教一个比较低级的问题！公司网络的怪现象2！几乎每天有1-2次网络有比较隐蔽的问题。现象为，建立不了到服务器群的连接，即10.5.1.×网段的任何主机。我SHOW INTERFACE VLAN 2看过了，一切正常！在连不上的时候主要为建立不了新的连接，例如：如果当前没有建立于10.5.1.30 http连接，在出现问题的时候，是连不上去的，但是如果你一天从你连上开始就没断开过，你就发现不了这种现象！但是在这个期间，你可以PING通服务器群的任意主机，注意：\\10.5.1.×这种方式也是不可以建立的！我通过SNIFFER观察发现，每天的确有2-3次利用率为95％以上，这正和此怪现象出现的频率吻合！但本人不知如何解决，再我刚到新公司的时候这现象出现的频率为2－5次，每次如果有用户建立不了新的连接的时候，都要等待10分钟左右才可以！本人通过DENY了一些流量，目前的情况为每天1-2次，每次1-2分钟！但我现在想不出还可以用什么方法来作了！出现问题的时候，看过SWITCH CPU MEMEY 负荷很低的。注意：排除服务器有最大连接数的限制，本人已经核实过了。请高手指点－二！
有人知道SNIFFER中的利用率，是什么利用率？请详细说明，本人不胜感激！

smlq 发表于 2005-2-4 11:31

看看arp学习时间，通常默认即可

抽烟的螃蟹 发表于 2005-2-4 13:52

高手！我可听不懂你在说什么？这和ARP有关系吗？

Vader 发表于 2005-2-4 20:49

既然你用Sniffer看到利用率，应该也可以把峰值时候的网络数据捕获一些？
Decode看一下八成就真相大白了。

或者你捕获一下\\10.... 访问时候的网络通讯过程，分析SMB交易，应该也能明白个八九不离十。

再或者... Omni PeekDNX装载服务器上， 远程分析服务器的通讯....

再再或者......... 反正就是捣鼓一些现场数据下来...

君临天下 发表于 2005-2-5 01:33

没有人说的在明白一点吗？

iammin 发表于 2005-2-5 19:37

光是这个现象的描述，实在很难判断。但是我们好得还有抓包软件，既然我们这儿是网络分析论坛，可以提供一些捕获的数据包，大家来分析讨论。

抽烟的螃蟹 发表于 2005-2-5 21:54

都快过年了，过完年我就把捕获的数据传上来！有人可以告诉我利用率指的是什么吗？谢谢！

vincent 发表于 2005-2-5 23:33

你是用SPAN端口接SNIFFER来分析的吧，是SPAN一个端口还是多个端口或一个VLAN，利用率的值为：SNIFFER监控端口收到流量/端口速率。如果监控一个，端口的话，是否将in/out流量都转发给SPAN端口，被监控的端口如果是全双工状态的话，它的线速可以达到半双工SPAN口的两倍，所以你用SNIFFER监控到的利用率并不一定完整反映实际端口的利用率。要用sniffer精确分析全双工利用率的话需要专业设备支持，或者使用netscout等流量监控分析产品。

DragonGo 发表于 2005-2-8 17:46

呵呵，小型环境下做流量监控可以用免费的MRTG。
只需要把交换机的SNMP打开即可

j7h 发表于 2005-2-17 22:02

hhhhhhhhh

tree9990 发表于 2005-2-18 01:27

指的是什么链接啊？到底是能PING还是不能PING？

HTTP还可以从早餐一直挂到晚上？？？
呵呵，又不是长途电话。。。。。。。。。。。。。。

有什么QOS机制的设置吗？是CISCO设备吗？

抽烟的螃蟹 发表于 2005-2-25 17:12

要不就不叫什么怪现象了！楼上的兄弟！永远的ping通！！！明白了吗？
10个论坛上都发过贴了！都是无语！


失望中。。。

Vader 发表于 2005-2-25 17:35

[quote]Originally posted by [i]抽烟的螃蟹[/i] at 2005-2-25 17:12:
要不就不叫什么怪现象了！楼上的兄弟！永远的ping通！！！明白了吗？
10个论坛上都发过贴了！都是无语！


失望中。。。 [/quote]

没贴trace file，大家干着急也没办法，
尝试更换过交换机吗？
或者服务器群里有没有load balancing的东东？

vbear 发表于 2008-1-13 11:01

自己多多学习下。把Decode放上来研究研究。

查看完整版本: 再请教一怪现象！