网络延时瞬间增大，并掉线。

xblan

昨天傍晚18点20左右出现开始网络延时暴增，首先发现dns解析非常慢(我所解析的这个域名其实是指向网内的一台服务器)，接着就有人喊卡，之后开始掉线，到网关服务器上查看任务管理器(win2003)，网卡几无流量，cpu使用率也不高，用工具查看是否ddos，发现无异常，之后ping外网正常，但此时内网仍然掉线或延时极高，在网关服务器上下载了一个科来6.4，看了一会也没找到原因。突然发现网卡成了瞬间成了无连接状态，但瞬间又恢复正常，这时有了流量，但不一会延时又非常严重接着掉线，反复出现两次，换了网线症状依然。

事实上这个现象并不是第一次出现，两个月来，已经是第6次了，前几次我没有重视，现在似乎变严重了，每次症状基本大通小异，只是网卡无连接状态并不长出现。有时延时很久才掉线，有时几分钟就掉，有时根本不掉，但网关本身看上去依然很健壮，并且它自己上网速度非常快，而在延时严重时，ping却看不出什么，返回时间依然很低，可进入网络游戏情况就完全变了，(但也不是绝对如此，昨晚网络恢复后，却发现网内ping www.163.com 延时在100以上，网关上ping也就20左右)，网内机器之间数据传输似乎无异常。

现在我总结出的症状，就是在客户机与网关之间，再详细就是网关的lan网卡或nat上面(目前只是凭经验判断)。

我是双线，网通电信都是百兆，lan网卡是intel pro 1000，主交换机24口千兆下接几个24口百兆交换机(均有一个千兆口)，网关服务器，电影服务器，游戏服务器，计费机都接在主交换机上，做了双绑，网关上每天都有大量的ip冲突，但没有因此掉过线，或受严重影响。

我现在毫无头绪，只能向各位求助。

网关ip:192.168.0.1
计费机ip:192.168.0.201
电影服务器ip:192.168.0.210
游戏服务器ip:192.168.0.211

第一次记录的科来6.4工程文件。





第二次记录的科来6.4工程文件。







[ 本帖最后由 xblan 于 2007-11-6 02:54 编辑 ]

nogain

从数据包看，没有什么大问题。只是第一次抓包中，游戏服务器中存在Ａｒｐ描描。是你人为还是中了病毒？如果是游戏服务器中了病毒，则游戏卡就很正常了。

min846911

DNS服务器
IP地址设置有问题吧!!自己查查看!!

lbzxy

综合两个数据包来看，请检查192.168.0.163，192.168.0.127，192.168.0.142这3台主机，其中163，142在进行BT且163可能感染病毒。

xblan

非常感谢楼上几位朋友。

发完此贴后几小时，我才意识到问题可能存在于lan网卡与网线之间，那块intel pro 1000和全新六类线本身不存在什么问题，线头我也做过好几次，由于六类线比较硬，在狭小空间内缠绕后弯曲很厉害，相当于一直向外拽，这时可能产生接触不良的现象。

（但是我后来把机器转移到空旷的地方，铺直网线，断流问题仍然出现，出现问题时换其他网线，也还是不行，这个我一直没想明白，对了，以前好像第一次出现类似情况时，我就换了一个六类线，重做了水晶头）

我换了一个5类线用了一星期，正常。原本六类线换到一块tp-linke千兆网卡上面也正常。现在我把tp-linke和六类线换到了网关上面到现在没有出现断流，还在观察中。

游戏服务器的arp扫描是一个管理软件发起的。

192.168.0.163这台机子我当时也注意到了，但网关上nat映射和tcp连接数并不多，另外从科来上看，它对整个网络并没有造成多大的影响，所以把它排除了。

最后再次感谢楼上几位.