求救 困扰我一年了。网吧掉线问题。

chinaxzb

先附上我网吧的拓朴图
网吧总共有
2只路由器，诺博1800路由器①:192.168.0.254 mac:00:1b:2a:3f:14:1d
                 诺博1800路由器②:192.168.1.254 mac:00:1b:2a:3f:14:20
接了二条100M的电信光纤

1台游戏服务器 计算机名：gameserver88  ip:192.168.0.250 mac: 00:18:F3:5C:3D:95
1台电影服务器 计算机名：filmserver    ip:192.168.0.251 mac: 00:17:31:5F:06:93
1台收费服务器 计算机名：PUBWINr       ip:192.168.0.253 mac: 00:17:31:5F:03:F5
1台收银机①   计算机名：SHOUYIN1      ip:192.168.0.246 mac: 00:14:78:86:97:07
1台收银机②   计算机名：SHOUYIN2      ip:192.168.0.247 mac: 00:14:78:55:ea:16

客户机288台,
分别为192.168.0.1-192.168.0.111  和192.168.1.1-192.168.1.177 掩码为:255.255.252.0

具体情况是这样的。

这个网吧刚开没多久。路由器①从来都没掉过线。但路由器②老是掉包,白天也掉，晚上也掉，没有规律。刚开张的时候不掉的啊。现在每天都掉3-4次,ping路由器②每次都掉6个包。持续时间为33秒。

然后就正常了。。。。。掉包的时候，我通过路由器① PING 路由器②的外网IP也是掉包，PING路由器②外网网关是正常的，只是ping值稍微高了一些。
还有一家网吧从去年5月份开张，到现在都没怎么正常过。有的时候好几天正常的很，有的时候重启路由器都没有用。。。。心情难过到极点了。
昨天晚上到现在都没合过眼，一直在观察着，用科来软件扫描。终于在掉线的时候被我抓到包了。部署没问题的。在华硕1124i+可管理主换机做过所有端口镜像了。
希望大家帮我看看，是不是有什么病毒之类的,好让我早点脱离苦海。先谢谢了。

现附上工程文件。

[ 本帖最后由 chinaxzb 于 2007-1-15 04:43 编辑 ]

SuperMAN

能不能抓些包上来，大家可以帮你分析一下，希望能解决你的问题

chinaxzb

我一直开着科来扫描 我看见掉包了，我就立刻停止采集了。包应当没问题了。只是我不太会分析。
SUPER MAN 帮我看看好吗

tezhb

嘿嘿，你的网吧不丢包就怪事情了，2号路由器半个小时传输了2个多G的数据阿平均下来流量有点可怕哦。而且大多数的都是HTTP的流量。占全部流量的84%。请问访问半个小时的时间访问多少网站才能达到2个多G阿？
很明显是有人在下载大量的数据了。根据我是用100M的光纤接入来看，你的网络现在是超负荷运行。
丢包问题是因为网络超负荷运行所造成的。如果在网络达到满负荷的情况下，有数据包在发送和接受就会因为网络已经没有空闲带宽而被路由器丢掉。再丢包持续一段时间之后就会产生类似吊线的假象了。
唯一解决的办法是通过更换路由器，将1号和2号路由器丢掉，换一个三WAN口的带动态负载平衡的路由器。这样一来你的2个线路都能有效利用起来。同时在路由器上对客户机的流量进行限速，限制在上传60k下载250K就能够完全解决了。

chinaxzb

谢谢tezhb 帮我检查。
我忘记说了。我是二条电信100M光纤。如果是10M的光纤，那肯定是会挂的。2G/30分钟/60秒=1.1M/s 换成bps 的话，也就是8.8M bps
可我是100M啊。应当足够的啊。还有我限过速的，客户机上传100kByte，下载300kByte的。并且做过路由器的连接限制，单机最大并发连接数 300  条.
刚才我做了一个测试。开10台电脑，同时播放 在线炎黄电影院 播放了1个小时30分钟，流量达到了8.3G。诺博1800路由器②并没有掉线。我想可能这不是最主要的原因吧.
   麻烦你再帮我检查一下。

[ 本帖最后由 chinaxzb 于 2007-1-15 04:44 编辑 ]

gjt520lsm

最近局域网出现机子乱发数据包，估计是中了病毒，用一般的捕包的工具一看，都是通过137端口和NBNS协议进行乱发，而我们用的软路由,在很多方面我都不知道如何查看中病毒的机子到底是哪一台,想问问各位高手,用科来怎么样才可以找得出那台乱发数据包的机子
本人是菜鸟,不知道斑竹哪里有科来的教程下载?
有出现这样情况的同志们吗?你们是怎么解决的?

lingyungong79

大嘴鳄鱼又来了~
1号2号路由器互换，改一号路由为192.168.1.254，二号路由为192.168.0.254~接上去试试，不麻烦吧？

zglxw

盾不出问题来哦呵呵

红盟过客

学习学习了，对了，問一下，100兆光纤多少传输了多少G的数据才算正常

红盟过客

你的网络设计有问题 了。第一，你的双线接入要用双wan口的路由，不能用二个路由器来做。第二，你的交换机用华硕的 ，一看，就知道这个人对网络肯定不懂了。网络中也有兼容问题了。最好
用同一个路由到交换了。

wwwang

分步检查
1:断开游戏服务器 计算机名：gameserver88;收费服务器 计算机名：PUBWINr
2:重点检查192.168.0.102和192.168.1.37,必要时断开!

tezhb

嘿嘿，我的建议还是老样子，单路由，三ＷＡＮ口负载平衡路由，一定可以解决．而且我可以肯定的告诉你，上传流量和下载流量是不同的．实际上上传流量在１００Ｍ线路上，只要达到１０Ｍ的占用就会有丢包了．原因很简单，ＩＳＰ要控制流量好阻止你用这１００Ｍ的线路来提供互连网服务．因为网吧中１００Ｍ的线路价格实在太便宜拉．
并且吊线等问题得用ＰＩＮＧ包来检查，因为对于固定ＩＰ来说是看不出路由是否掉线的．而ＴＣＰ连接只会有延迟，相对缓冲来说有足够时间流畅播放电影了．如果你在上传文件的同时再开个网络游戏很快就能发现是否掉线了

zjs100

建议不使用硬路由器（你的流量很大，并发数也多，使用时间长了，容易造成你的硬路由处理不过来，造成死机，就是PING不通）。直接采用软路由将两个百M都可以做在一个路由上，再用一定的策略和限速，这样可使你的网吧更稳定。

[ 本帖最后由 zjs100 于 2007-1-20 12:50 编辑 ]

chinaxzb

谢谢大家的热心帮助。终于找出问题所在。
因为我的网吧里开通了一个在线电影网站，叫做炎黄在线。netbar.mytv365.com
就是它造成的。它采用P2P方式看电影。我首先停止使用炎黄在线，二天内没有再出现断线的现象。
不停用的话，每天都断3-4次。但是我这网吧里看电影的人很多，不用不成啊。
然后我打电话给路由器厂家。
看图。这是解决方案。
4天了，网吧没断过线.现在能安心的睡觉了。哈哈。
再次感谢大家,还有这么好的科来软件。

xyzl6508066

"2号路由器半个小时传输了2个多G的数据阿平均下来流量有点可怕哦。而且大多数的都是HTTP的流量。占全部流量的84%。请问访问半个小时的时间访问多少网站才能达到2个多G阿？"
看了你写地文章，十分精辟，但我使用科来不久，因此对它包含的功能不能灵活应用，现将一些疑问之：
1，从上面的抓包结果如何区别从2号路由器的数据包及其流量呢？
2，如何HTTP包占全部流量的84%。
我希望与您长期联系与答惑，我是一个一万多用户的网管，用户个人问题太复杂，我期望通过您和此网站加上科来系统能解决我身边的问题。
谢谢

hopehands

这个例子很好／／／需要多多学习

hz123

电影网站是很占宽带的啊

osx1969

学习!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

飞雪

是这样的，现在的在线电影真是越来越可恶了，采用P2P技术。

bensonyou

学习中

liven

tezhb 很棒呀，一眼就能看到实质问题

hedongjiegg

很好的例子，不错错

yeanjq

厉害 12# tezhb