网络丢包常见原因分析

2023-05-28 23:00:46

导致网络丢包,可分为以下几个方面:

一、网络本身问题;

二、网络设备故障或瓶颈;

三、物理线路故障;

四、网络攻击;

五、流量占用较大;

六、网络环路;

七、广播风暴;


一、网络本身问题

网络本身问题可以这样分类:指所管辖范围以外区域的网络故障及ISP网络问题。


二、网络设备故障及网络瓶颈


设备故障主要是指设备硬件方面的故障,不包含软件配置不当造成的丢包。如网卡是坏的,交换机的某个端口出现了物理故障,光纤收发器的电端口与网络设备接口,或两端设备接口的双工模式不匹配。

网络拥塞

网络拥塞造成丢包率上升的原因很多,主要是路由器资源被大量占用造成的。如交换机会对所有接收到的数据包进行CRC错误检测和长度校验,将检查出有错误的包丢弃,正确的包转发出去。但这个过程中有些有错误的包在CRC错误检测和长度校验中都均未检测出错误,这样的包在转发过程中不会被发送出去,也不会被丢弃,它们将会堆积在动态缓存中,永远无法发送出去,等到缓存中堆积满了,就会造成交换机死机的现象。最终结果是,数据包无法到达目的主机。


网络瓶颈指的是影响网络传输性能及稳定性的一些相关因素,如网络拓扑结构,网线,网卡,服务器配置,网络连接设备等:

1、组网前选择适当的网络拓扑结构是网络性能的重要保障,有两个原则应该把握:一是应把性能较高的设备放在数据交换的最高层,即交换机与集线器组成的网络,应把交换机放在第一层并连接服务器,二是尽可能减少网络的级数,如四个交换机级联不要分为四级,应把一个交换机做一级,另三个同时级联在第一级做为第二级;

2、网线的做法及质量影响网络性能,对于100M设备(包括交换机,集线器和网卡),要充分发挥设备的性能,应保证网线支持100M,具体是网线应是五类以上线且质量有保障,并严格按照100M网线标准(即568B和568A)做线;

3、网卡质量也容易引起网络传输性能下降或工作不稳定,选择知名品牌可有很好的保障;

4、对无盘网络,游戏网络等对服务器的数据交换频繁且大量的网络环境,服务器的硬件配置(CPU处理速度,内存,硬盘,网卡)往往成为影响网络性能的最大瓶颈,提升网络性能须从此入手;

5、选择适当的网络连接设备(交换机和集线器)同样也是网络性能的重要保障,除选择知名品牌外,网络扩充导致性能下降时应考虑设备升级的必要性。


三、物理线路故障

发现广域网线路时通时断,发生这种情况时,有可能是线路出现故障,也可能是用户方面的原因。为了分清是否是线路故障,可以做如下测试。如果广域网线路是通过路由器实现的,可以登录到路由器,通过扩展ping向对端路由器广域网接口发送大量的数据包进行测试。如果线路是通过三层交换机实现,可在线路两端分别接一台计算机,并将IP地址分别设为本端三层路由交换机的广域网接口地址,使用“ping对端计算机地址-t”命令进行测试。如果上述测试没有发生丢包现象,则说明线路运营商提供的线路是好的,引起故障的原因在于用户自身,需要进一步查找。如果上述测试发生丢包现象,则说明故障是由线路供应商提供的线路引起的,需要与线路供应商联系尽快解决问题。由物理线路引起的丢包现象还有很多,如光纤连接问题,跳线没有对准设备接口,双绞线及RJ-45接头有问题等。另外,通信线路受到随机噪声或者突发噪声造成的数据报错误,射频信号的干扰和信号的衰减等都可能造成数据包的丢失。可以借助网络测试仪来检查线路的质量。


四、网络攻击

网络攻击,其实非常普遍,同时也是难于避免的行为,不管是什么样的攻击行为,蠕虫、木马攻击、DOS攻击等,这些具有一定特征库的攻击行为很容易逃过防火墙或IDS的检测,进入到内网,从而造成网络瘫痪、丢包甚至断网。当遭遇网络丢包的时候,如何才能分析出是否是由于网络攻击行为导致的呢?在此,就需要借助网络分析工具,通过对网络中所有通讯的数据包的采集和分析,就可以检测出这样一些攻击行为导致的故障。


五、网络流量占用较大

网络流量的占用问题通常也是导致网络丢包的重要原因之一。特别是P2P下载所产生的流量,对网络的影响是非常大的。据一项权威的调查指出,目前互联网上70%的流量都是由于P2P下载产生。所以,对流量的监控,可以说是网络管理中的一项基本工作,虽然现在很多产品都能实现对流量的监控,但是却并不是非常全面。通过网络分析工具,能够检测多种流量类型,如网络总流量、广播/组播流量、单个VLAN的流量、单个IP或MAC的流量等,此外,对网络中每个业务应用的流量占用也能够详细的展现。所以,当在遭遇网络丢包的故障时,首先可以检查流量占用问题,看是否是由于一些异常的流量占用导致网络带宽不足,从而导致故障产生。


六、网络环路

网络环路,通常是由于错误的网络接线或者网络配置所导致,如果网络中有环路,那么可能会产生广播风暴,进而导致网络丢包、延时等故障。网络分析工具对这类故障的分析中,可以主要从以下几方面入手:在诊断视图查看是否有ICMP网络重定向这样的事件产生、通过数据包解码查看每个IP数据包的IP标识符、TTL等这样一些关键参数,如果是由于网络配置错误,如路由表设置错误导致的环路的故障检测请参考相关手册,其次,如果是由于网络接线产生的环路,那么在数据包解码视图中,可以对数据包的IP标识符以及TTL这两个参数进行分析和比较,看是否符合网络环路的相关特征。


七、广播风暴

广播风暴的检测相对简单,通过科来网络分析系统的概要统计视图,我们可以看到网络广播流量、广播数据包等信息,通常情况下,如果广播流量占到了很大的比例,那么肯定会影响正常的网络通讯,造成网络拥塞,从而导致网络延时、丢包等问题,这里就不再详细介绍,有兴趣的兄弟可以回帖交流。


From