故障排查記之新網段上網慢

標籤：網路、故障、排查、路由

故障現象：

客戶反應在內部新增加一個網段後，該網段上網速度很慢，開啟網頁需要很長時間！

客戶網路環境：

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/6E/9F/wKiom1WBDrbQBlp5AAIX6DE3SQ8022.jpg" title="故障.jpg" alt="wKiom1WBDrbQBlp5AAIX6DE3SQ8022.jpg" />

排查過程：

經瞭解客戶在D-SW-A上增加一個新網段後，下面的PC上網速度很慢，在客戶現場進行測試，更換成原有網段之後，上網速度馬上恢複正常。這不科學啊！

登入到D-SW-A上檢查交換器配置，發現沒什麼問題，新網段OSPF宣告正常。登入到Core-A上，使用sh ip route發現Core-A可以學到新網段的路由，依次檢查了Core-B和防火牆，發現路由都沒有問題。

再次查看使用者網路環境，使用者這裡有兩條出口，一條是電訊廠商1G的出口，另一條是內部網路。兩條鏈路做負載平衡，平時都可以上網！

既然路由沒有問題，那麼就從出口上進行檢測！

在PC上分別PING電訊廠商的網關和內部網路的網關（路由器A的介面地址），發現都是通的。但是問題出在了哪裡呢？

再次在PC上進行測試，使用tracert命令進行路由跟蹤，經過多次測試終於發現，使用新網段時，如果資料包走1G出口，那麼上網是沒有問題的。如果資料包走內部網路，那麼到達路由器B時就****了。

看來問題可能是出現在路由器B上，聯絡相關人員，登入到路由器B上檢查發現，在路由器B上並沒有新網段回指的路由。手工指定一條回指路由，再次測試，發現網路正常。

總結：

問題最終出現在路由上，但是想想，如果只有一個出口，那麼問題可能很好判斷，正是由於目前使用者的網路環境，才給使用者造成了能上，但上網慢的問題。使用者在防火牆上做了負載平衡，防火牆會判斷在某一個時刻到達目的地的路徑哪條是最優的，也就是說在前一分鐘，防火牆可能會判斷走1G出口是最快的，但是在下一分鐘，防火牆就有可能會判斷走內部網路是最快的！所以最終出現了使用者反映的情況……

至此故障已經解決……

本文出自 “xunil” 部落格，請務必保留此出處http://136464.blog.51cto.com/126464/1662731

故障排查記之新網段上網慢