最近网吧很卡麻烦大家看看

3195884 · 发表于 2008-4-27 10:43:15

6M光纤 44台机子（40台客户机+4台服务器）路由器TP-LINK R4148 做了QOS限速连接树限制

[ 本帖最后由 3195884 于 2008-4-27 16:15 编辑 ]

oldjiang · 发表于 2008-4-27 14:50:24

附件是不是贴错了？能否上传个数据包？

3195884 · 发表于 2008-4-27 16:16:06

不好意思真的传错了麻烦大家看看

oldjiang · 发表于 2008-4-27 21:35:12

从这个数据包来看，卡的主要原因还是带宽利用率较高。概要视图，每秒位3Mbps，已达到带宽的一半，数据包大小分布也说明在下载。把QOS的下行最大带宽减小一点试试呢？

[ 本帖最后由 oldjiang 于 2008-4-27 21:40 编辑 ]

3195884 · 发表于 2008-4-27 21:38:44

那我调1000试下当时两三个人在看youku

oldjiang · 发表于 2008-4-27 21:56:45

还有一个问题，61.172.247.160，6分半发包19万个

主要集中在两个机器

包的IP标志很多相同比如0x6300（不是环路）

请检查一下37、38、39机器是什么进程用9123端口（netstat -nao -p udp)，在路由上封掉61.172.247.160试试。
疑似TP-LINK R4148用户手册中描述的UDP FLOOD攻击。

[ 本帖最后由 oldjiang 于 2008-4-27 22:23 编辑 ]

3195884 · 发表于 2008-4-28 09:52:45

61.172.247.160 我查了下是上海市盛大网络发展有限公司
当时那三台在玩传奇我们这还很多人玩那个

最近网吧很卡 麻烦大家看看

最近网吧很卡麻烦大家看看