[S7500] 求救大神，奇芭问题求教

ahtao

我们公司网络结构     H3C F100-A -----SNIFOR 上网行为管理-----H3C S7500-----二层交换机--------PC终端
问题：1. 最近几天公司员工反应下午上网特别慢，然后排查有以下现像，PC终端ping 网关不丢包，但是延迟波动比较大，ping 防火墙内网口也是不丢包，延迟波动大；ping 联通DNS 221.12.1.227 丢包，有时丢包严重；
  2. 在核心7500上直接ping 外网联通DNS  也丢包，ping 上网行为管理器没有丢包，查看端口详细信息，也没有error或者CRC错误。
3. 在防火墙上ping  外网DNS不丢包，在上网行为管理器上ping外网DNS也不丢包。
另外我们公司有四五百人，大约上网人数有250人左右，在到核心上，我们没有汇聚层，基本上楼层上的接入以多个三层交换机trunk级联在通过傻瓜式8口小hub连到交换机所有终端，。
现在就是不知道为什么ping 外网丢包，有时还很严重，不知道为什么? 我怀疑是内部电脑中毒了，但是通过wirrshark 抓包没有异常数据，现在不知道什么原因了 请大神指教，指点迷津，定感谢！！！！下面第一张是ping 网关的，二张是ping 防火墙内网口的的，求教了 ，{:soso_e109:}

klinuxe

建议楼主从防火墙到核心到接入一层一层断开后测试ping，防火墙断开与深信服的链接ping外网正不正常，如果正常，深信服断开与核心的链接ping外网，如果正常，问题就定位在核心及以下了，是否所以用户ping包都异常？如果是，那就是核心有问题或者某个接入设备有问题，然后逐个排查

ahtao

duilie1111

楼主 加油

梦じ如何演绎

400个人 不能放倒一个区域，做好多做几个区域隔离 试试，

klinuxe

拿分走人呵呵，楼下继续！

村长小新

顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶

leilei123056

拿分走人呵呵，楼下继续！

大久

看看是不是AC设置有什么问题

大久

楼主顺便看下上网慢时F-100的性能数据，毕竟设备比较老，上网高峰期也有可能扛不住

Rockyw

路过了解一下

ahtao

梦じ如何演绎 发表于 2014-12-11 09:13
400个人 不能放倒一个区域，做好多做几个区域隔离 试试，

是的，这个是设计好的网络，通过vlan 做的隔离，就是近两天突然出现丢包问题，

ahtao

大久 发表于 2014-12-11 10:07
楼主顺便看下上网慢时F-100的性能数据，毕竟设备比较老，上网高峰期也有可能扛不住

F100-A  在丢包时查看，cpu利用率稳定，10%，上行、下行接口转发率正常，无CRC、及ERROR，所以敢情不是防火墙的问题。

jlzhaoyunhua

同等大神，学习一下