mrtg流量问题-原创-cooc1

在监控网络流量时，有一种奇怪的现象困扰本人半年之久。
就是对于GE端口，如果用户流量达到一定程度时，会出现流量下降现象。
比如正常时为 900多M，但在某些时间段会变为500M或更低，过1-2小时自动恢复正常。
路由器上没有相应的告警，sh int 没有问题。
由于此问题不是时刻出现，无法随时再现故障，曾经询问参加网络年会的一些资深同道和cisco专家。
没有得到很好的解释。
当时就怀疑与上层应用有关，但没有能够在当时抓到包。
最近使用仪表抓取数据包，并结合ethereal工具，得出我的结论：
用户在500M时，实际baud率已达到1G，其流量形态在0.001秒范围内看出是呈现
突发的形态，即突发1G左右大约0.03秒，然后接近0约0.005秒，然后再持续。。。。
而sh int 及mrtg 都是5min的平滑值，根本显示不出突发的形态。
（即使改为30秒interval 也没有显著变化）
本人使用仪表向网络内打流量，在仪表上显示为增加800M时（瞬间），sh int 仍然维持原来不变。
如有疑问可以讨论。