网络太慢，跪求帮忙看看什么原因

xiao3ma

慢了很长时间了，一直没找到什么原因。
20m+10m的带宽，wayos做负载均衡，使用panabit控制电影下载，上网电脑大概几十台，但是网络很乱，前期网络点不够，所以后期随意添加的比较多，网络内小交换机较多，几次串成回路，个别电脑到服务器估计经过了6个交换机。
大家喜欢用淘宝，而淘宝打开图片特别慢，对网络分析一直半解，实在分析不出是什么原因，现在科来显示的结果是tcp慢应答的数据包太大，但详细的包数据我就看不懂了，麻烦高手指点一二，如何看详细的数据包信息。
概要统计

统计项 值 捕捉状态 开始日期 2011/09/24 开始时间 19:38:35 持续时间 00:23:38 警报统计 数量 安全警报 0 性能警报 0 故障警报 0 诊断统计 数量 信息类诊断 16,646 注意类诊断 467 警告类诊断 3,139 错误类诊断 0 流量统计 字节数 数据包数 利用率 每秒位数 每秒数据包数 总流量 326.249 MB 674,559 2.037% 2.037 Mbps 388 广播流量 763.617 KB 11,400 0.004% 3.976 Kbps 8 多播流量 403.662 KB 2,892 0.000% 0 bps 0 平均包长 495.255 KB 数据包大小分布 字节数 数据包数 利用率 每秒位数 每秒数据包数 <=64 9.882 MB 163,161 0.041% 40.816 Kbps 80 65-127 13.927 MB 186,270 0.081% 81.008 Kbps 116 128-255 8.182 MB 42,824 0.041% 41.008 Kbps 29 256-511 5.798 MB 18,479 0.006% 5.624 Kbps 2 512-1023 44.916 MB 78,588 0.037% 36.512 Kbps 7 1024-1517 243.298 MB 185,097 1.833% 1.833 Mbps 154 >=1518 252.587 KB 140 0.000% 0 bps 0 协议统计 数量 总协议数 71 链路层协议数 6 网络层协议数 6 传输层协议数 3 会话层协议数 4 表示层协议数 9 应用层协议数 43 数据流统计 数量 物理会话 61 IP会话 4,838 TCP会话 2,428 UDP会话 8,411 TCP统计 数量 TCP同步发送 3,269 TCP同步确认发送 2,056 TCP结束连接发送 3,105 TCP复位发送 1,245 DNS分析 数量 DNS查询 775 DNS回应 747 HTTP应用分析 数量 HTTP请求 2,788 HTTP被请求 0 HTTP连接 4,893

file:///C:/Users/Administrator/AppData/Roaming/Colasoft%20Capsa%207%20Enterprise/Cache/Report/Project0/images/top.gif返回

[table=98%][/table]

xiao3ma

诊断统计

名字 数量 所有诊断 20,252 应用层 562 DNS服务器慢响应 1 HTTP 客户端错误 1 HTTP 可疑会话 22 HTTP 请求没找到 55 HTTP 服务器错误 17 HTTP 服务器慢响应 466 传输层 19,561 TCP 连接被拒绝 37 TCP 重复的连接尝试 859 TCP 重传数据包 937 TCP 慢应答 14,757 TCP 重复的确认 2,971 数据链路层 129 ARP 扫描 106 ARP 太多的主动应答 23

file:///C:/Users/Administrator/AppData/Roaming/Colasoft%20Capsa%207%20Enterprise/Cache/Report/Project0/images/top.gif返回

[table=98%][/table]

xiao3ma

Top 10 应用层协议
名字        百分比        字节        数据包
UDP - Other                45.622%        148.843 MB        399,140
HTTP                39.554%        129.044 MB        155,771
TCP - Other                10.191%        33.248 MB        74,391
HTTPS                0.155%        517.750 KB        1,572
SSDP                0.078%        259.501 KB        749
QQ                0.067%        225.025 KB        1,443
DNS                0.044%        145.556 KB        1,522
RTP                0.040%        132.375 KB        373
NetBIOS                0.026%        87.945 KB        734
HTTP Proxy                0.026%        86.205 KB        602
返回

xiaoshazi

从你给出的图片和网络描述上不太好判断慢的原因是什么。从第一张图片上计算网络每秒的流量在200k左右，
那么对网络的压力应该不会很大。也许网络流量不是持续性的，而是间歇性的增长，建议你检查panabit的流量图，以及流量高峰时网络设备的负载情况。

xiao3ma

非常感谢xiaoshazi 。
panabit上面显示的流量一般都在8m以下，离30m的带宽还差不少，在pa上面也没有发现什么异常的地方，很长时间，网络都比较慢，奇怪的是，ping的速度还要可以，baidu基本都是40多ms，下载的话，基本可以每秒2m多，就是打开网页慢。数据包解码看不懂，不清楚慢应答到底是什么原因。

oldjiang

UDP - Other 占的流量第一，一般是P2P造成的。如果可以的话，在防火墙上禁止udp1024-65535端口试试。

xiao3ma

谢谢oldjiang 。因为是下班时间抓的包，所以p2p之类的网络电视比较多，但在panabit中看到使用的带宽离30m带宽额度还很远，不明为什么会这样慢，实在郁闷。