分析網(wǎng)絡(luò)速度慢的原因

1、一、 分析網(wǎng)絡(luò)速度慢的原因網(wǎng)絡(luò)中經(jīng)常會出現(xiàn)網(wǎng)絡(luò)速度慢的情況，同時由于引起網(wǎng)絡(luò)速慢的原因復(fù)雜多變，使得網(wǎng)絡(luò)速度慢成了網(wǎng)絡(luò)管理中最常見也最頭疼的問題之一。據(jù)分析，引起網(wǎng)絡(luò)速度變慢的原因主要有：1. 網(wǎng)絡(luò)環(huán)路2. 廣播/組播風(fēng)暴3. 病毒攻擊4. 服務(wù)器響應(yīng)速度慢5. 客戶端過多6. 應(yīng)用程序響應(yīng)速度慢7. 客戶端主機掩碼設(shè)置錯誤在遇到網(wǎng)絡(luò)速度慢的情況時，怎樣才能快速找到問題的所在呢？經(jīng)分析和實踐，發(fā)現(xiàn)使用網(wǎng)絡(luò)檢測分析軟件捕獲分析網(wǎng)絡(luò)中流通的數(shù)據(jù)包是一個較好的方法。二、 具體分析速度慢故障網(wǎng)絡(luò)檢測分析軟件工作在嗅探模式，可以對網(wǎng)絡(luò)中的通訊進行實時捕獲分析，通過分析，可以找出引起網(wǎng)絡(luò)速度慢的原因，這里

2、我們使用的軟件是科來網(wǎng)絡(luò)分析系統(tǒng)5.0。圖1所示的是一個網(wǎng)絡(luò)出現(xiàn)網(wǎng)速變慢故障時，在這個網(wǎng)絡(luò)中使用科來網(wǎng)絡(luò)分析系統(tǒng)5.0捕獲到的數(shù)據(jù)包信息。（圖1科來網(wǎng)絡(luò)分析系統(tǒng)5.0捕獲到的數(shù)據(jù)包）從圖1可知，當(dāng)前網(wǎng)絡(luò)中出現(xiàn)了大量相同的數(shù)據(jù)包，詳細(xì)查看這些數(shù)據(jù)包，發(fā)現(xiàn)這些數(shù)據(jù)包的大小都是64字節(jié)、IP標(biāo)識都是1872、序列號和確認(rèn)號是都是完全相同的，據(jù)此，我們推斷，當(dāng)前網(wǎng)絡(luò)中可能存在網(wǎng)絡(luò)環(huán)路的現(xiàn)象。查看數(shù)據(jù)包的源地址是192.168.2.100，找到連接192.168.2.100的網(wǎng)絡(luò)交換設(shè)備，發(fā)現(xiàn)是一個8口簡易交換機，上面竟然有兩個端口直接用一根網(wǎng)線進行了連接（可能是管理人員不小心所致），兩個端口直接連接后

3、，通過它們的數(shù)據(jù)包直接在端口之間發(fā)送，形成了網(wǎng)絡(luò)環(huán)路。將網(wǎng)線拔掉，網(wǎng)絡(luò)速度立即恢復(fù)正常，再次使用科來網(wǎng)絡(luò)分析系統(tǒng)5.0抓包，無類似上面的數(shù)據(jù)包出現(xiàn)，問題解決。三、 網(wǎng)絡(luò)速度慢的表現(xiàn)及解決方法匯總下表（表1）列出了網(wǎng)絡(luò)速度慢的原因、在科來網(wǎng)絡(luò)分析系統(tǒng)5.0中的表現(xiàn)情況、以及解決方法。網(wǎng)絡(luò)速度慢的原因科來網(wǎng)絡(luò)分析系統(tǒng)5.0中的表現(xiàn)解決方法網(wǎng)絡(luò)環(huán)路數(shù)據(jù)包視圖中出現(xiàn)大量的重傳數(shù)據(jù)包，這些數(shù)據(jù)包中的所有字段值都是相同的，如IP標(biāo)識、TCP序列號、TCP確認(rèn)號，網(wǎng)絡(luò)利用率明顯升高。確定出是網(wǎng)絡(luò)環(huán)路的故障后，檢查網(wǎng)絡(luò)交換設(shè)備（交換機、集線器等）上的接線，拔掉直接將兩端口相連的網(wǎng)線。廣播/組播風(fēng)暴數(shù)據(jù)包視圖中

4、出現(xiàn)大量的廣播/組播數(shù)據(jù)包，概要統(tǒng)計視圖下的網(wǎng)絡(luò)流量處，廣播流量和組播流量的占用超過網(wǎng)絡(luò)中總流量的20%，利用率很高。在科來網(wǎng)絡(luò)分析系統(tǒng)5.0中的數(shù)據(jù)包中，找到重傳的數(shù)據(jù)包，查看其源MAC地址，然后對這臺機器存在問題的主機進行斷網(wǎng)檢測。病毒攻擊連接視圖中出現(xiàn)大量源地址相同、目標(biāo)地址不同、目標(biāo)端口相同的連接，連接之間相隔時間非常??；日志郵件分析視圖里出現(xiàn)大量收件人隨機，且攜帶相同附件（附件一般為pif,exe等格式）的郵件。在科來網(wǎng)絡(luò)分析系統(tǒng)5.0的連接視圖中，查看此類連接的源地址，并對這臺機器進行斷網(wǎng)檢測；在日志郵件分析視圖中，查看發(fā)送郵件的源地址，并對這臺機器進行斷網(wǎng)檢測。服務(wù)器響應(yīng)速度太慢

5、數(shù)據(jù)包視圖中顯示數(shù)據(jù)包的三次握手過程中，SYN/ACK響應(yīng)時間過長。確保服務(wù)器安全的情況下調(diào)整服務(wù)器的配置，并優(yōu)化服務(wù)器的參數(shù)?？蛻舳颂喙?jié)點瀏覽器和端點視圖內(nèi)的節(jié)點數(shù)太多，造成網(wǎng)絡(luò)速度瓶頸。應(yīng)用程序響應(yīng)速度慢數(shù)據(jù)包視圖中相關(guān)應(yīng)用的數(shù)據(jù)包響應(yīng)時間太長。確保應(yīng)用程序安全的情況下調(diào)整應(yīng)用程序的配置，并優(yōu)化應(yīng)用程序的參數(shù)?？蛻舳酥鳈C掩碼設(shè)置錯誤數(shù)據(jù)包視圖中發(fā)現(xiàn)本應(yīng)該直接通過第二層轉(zhuǎn)發(fā)的數(shù)據(jù)通過第三層設(shè)備進行路由選擇再轉(zhuǎn)發(fā)。更改存在問題的客戶端主機上的IP地址和掩碼設(shè)置信息。（表1網(wǎng)絡(luò)速度慢的原因及其在科來網(wǎng)絡(luò)分析系統(tǒng)5.0中的表現(xiàn)和解決方法）表1中列舉網(wǎng)速慢的原因比較全面，當(dāng)網(wǎng)絡(luò)速度慢時基本上都可以從中找出到的原因。通過科來網(wǎng)絡(luò)分析系統(tǒng)的表現(xiàn)情況，可以快速定位出網(wǎng)絡(luò)速度慢的原因，并對其進行解決，從而解決整個網(wǎng)絡(luò)速度慢的問題。當(dāng)然，對于ARP表更新、路由表更新的情況，可以在相應(yīng)設(shè)備上清除原有信息后再重新更新即可；而文件密碼太長，則可根據(jù)