局域网内抢网速_濮阳联通案例分享：某单位网速慢的处理分享

某单位网速慢的处理分享

运网运营交付中心：吴腾宇

一、问题现象

某用户单位反馈网速过慢，访问网页经常打不开的现象，请求查找原因解决问题。

二、处理过程

该问题由办公终端病毒异常发包导致，建议解决方案如下：

1.将相应办公终端隔离杀毒，从源头上根除，清除终端上的局域网共享软件，在接入交换机上封杀445，2425等端口。

2.为避免类似问题再次出现建议在接入交换机连接办公终端的接口上增加相应的arp保护机制。

[Huawei]arp anti-attack rate-limit enable

[Huawei]arp anti-attack rate-limit 80 1

[Huawei]display arp anti-attack configuration arp-rate-limitARP rate-limit configuration:

-------------------------------------------------------------------------------Global configuration:

arp anti-attack rate-limit enablearp

anti-attack rate-limit 80 1

三、故障分析

使用办公终端ping 网关或者服务器，发现正常情况下，延时小，在10ms以内，偶尔延时增大到100ms以上，并存在丢包现象。连线客户端，登陆交换机查看状态、分析ping包：

a)、客户终端Ping网关 x.x.168.254，ping包1000个，丢包25个。

b)、客户终端Ping服务器 x.x.168.10，ping包1000个，丢包28个。

c)、在办公终端 ping 网关或者服务器出现丢包的瞬间，发现S3700交换机的CPU 利用率非常高；进一步查看，发现是ARP报文的处理进程耗费CPU资源急剧上升。

查看交换设备信息，发现存在arp攻击告警。针对告警出现的多个mac地址，分析报文，获取报文10分钟，发现这些个办公终端在100ms之内，每个终端都发出了200个以上的arp请求报文。

经查，用户办公网的杀毒软件自动更新时间全部都是同一时间。大量的客户端同时更新病毒库，可能会有部分客户端在下班前升级不成功，当未成功升级天数超出策略限制阈值时，客户会收到不满足安全策略的告警信息。在策略未满足的前提下，访问是受限的。这也是导致客户部分终端无法访问某些网页的原因。

客户部分终端主机硬件配置陈旧；开启多任务时，物理内存几乎耗尽，虚拟内存使用近一半，CPU利用率达到60%以上，存在性能瓶颈，因此会出现访问网络资源慢的问题。

综合以上分析，向客户解释如下：部分办公终端中病毒(告知客户这些终端的IP地址和MAC地址)，导致这些办公终端或是下一级的HUB，不定时的，在短的时间内(100ms内)发出数百个arp报文，导致接入交换机或核心交换机的CPU利用率瞬时升高，当CPU处理速度跟不上时，部分办公终端出现网络数据丢包现象，在用户流量大，上传下载频繁的时间段尤其突出。

针对类似情况，可以建议客户加强办公终端的防病毒能力，避免病毒再次出现；争取封掉短时间内大量发出ARP的端口。在条件允许的情况下，建议提升终端配置，定期清除系统垃圾，整理软件，做好优化。

局域网内抢网速_濮阳联通案例分享：某单位网速慢的处理分享相关推荐

局域网内文件传输速度_详解蒲公英路由器组网实现文件共享
蒲公英路由器,除了具备普通路由器的功能之外,如图: 最大的特色是可以实现智能组网: 最大的特色是可以实现智能组网: 采用全新自主研发的Cloud VPN技术替代传统VPN,基于SD-WAN智能组网方案 ...
大话存储pdf 百度网盘_学用系列亲身体验百度网盘内测在线文档，有遗憾也有期待...
随着阿里系的Teambition网盘上线进入倒计时,百度网盘也终于开始发力,除了vip用户扩容11TB的豪举之外,另一个亮点就是上线了内测在线文档功能.胖胖老师也第一手获得了内测资格,今天就和大家分享 ...
python和c++情侣网名_“果然，他用的是情侣网名！”
"果然,他用的是情侣网名!" 情侣网名:小敢敢不憨 / 小憨憨不敢情侣网名:人间水蜜桃 / 人间粑粑柑情侣网名:星星泡饭/地球炒饭情侣网名:似朝朝/亦暮暮情侣网名:醒捕时光 ...
关于travis scott的网名_新版好听的韩文字名网名带翻译-可爱点
有什么好听的韩语网名?有什么关于韩文的网名?与韩文有关的网名有哪些?今天可爱点小编分享了些好听的韩文字名网名,一起来看看吧. 뒷모습(背影) 미쳤어(疯了) 심장 마비(失心) 몰라, 너(不懂你) ...
局域网内抢网速_为什么4G的网速越来越慢？
大家发现没有,在你从2G或者3G升级到4G套餐的时候,网速体验非常好,但是近两年来的4G网速越来越慢,这是什么原因?还有就是信号满格,但是4G网速却慢的清奇.难道是运营商为了让大家能够快速更换5G套餐 ...
局域网内抢网速_路由器要不要每天重启？多亏宽带师傅透露，难怪网速一天比一天慢...
没WiFi,不成活手机和WiFi之间,就像空调加棉被,谁也离不开谁. 如今WiFi已经填满了我们生活的每个角落,很难想象,如果哪天没了网,世界会变成什么样! 可是家里的WiFi是越用越慢,不知道有多 ...
局域网内抢网速_路由器要不要每天重启？难怪网速慢，多亏宽带师傅透露
来自:高质量的生活没WiFi,不成活! 手机和WiFi之间,就像空调加棉被,谁也离不开谁. 如今WiFi已经填满了我们生活的每个角落,很难想象,如果哪天没了网,世界会变成什么样! 可是家里的WiFi ...
局域网内文件传输速度_跨平台传输文件方案大汇总（中篇）——可能全网最全的传输方案了...
继续上篇第二类:利用已安装的常用软件进行跨平台传输文件, 相信大部分人电脑或者手机都会安装聊天软件类:如QQ.微信.钉钉等还有就是常用的网盘类软件:百度网盘.天翼云盘等也有不少人使用奶牛快传,类 ...
fiddler弱网测试_移动端质量体系之弱网测试
Hi-新朋友,记得点蓝字关注我们哟最近面试了不少同学,在答移动端质量体系时,都会说到兼容性测试.功能测试等等,但是几乎没有同学会提起弱网测试.其实弱网测试作为健壮性测试的重要部分,对于移动端测试来说 ...

局域网内抢网速_濮阳联通案例分享：某单位网速慢的处理分享

局域网内抢网速_濮阳联通案例分享：某单位网速慢的处理分享相关推荐

最新文章

热门文章