回超级版主——oldjiang

alizhu · 发表于 2008-9-21 16:33:50

并不是想要回积分，只是答应了，所以兑现！

我的网络，10Mbps的电信光纤，下来，DLINK DI-604LB+路由器，再下来，DLINK DES 3328R三层交换机，然后分到几个普通交换机连接100台终端PC，基本上有50至60台机子同时上网。
起初，一切都还正常，每天都会观察路由器的CPU占用率，都在30%以下，带宽占用率基本都是70%，当时也不知道什么抓包，当然也没认识科来及论坛里的兄弟们！这里非常感谢超级版主——oldjiang，我这之前一直称为超级版主，现在想给起个花名，也好套个近乎。
old——老，jiang——姜（音译），合称“老姜”，取其“姜还是老的辣”的美好兆头，呵，老姜，以后你可要习惯了偶这样称呼你！！！
话题原归正转，然而，前段时间，我的路由器的CPU占用率竟然窜到了95%以上，而且是经常居高不下，随之而来的就是上网出奇的慢，到了找不到网页的地步。连续两天，我开始怀疑我的路由器有问题，就找到一台组装电脑，安上两块网卡，弄成网关。乖乖，CPU是没用去多少，可网络占用竟达95%以上，同样的也是上网超慢！（在这里我也顺便的想问一下各位，怎么在路由器上的高CPU占用到了网关那就是高网络带宽占用？）在WIN2003下有个网络监视器，可以抓包，可是我不知道怎么用，只能是看一下哪一个IP出现的频率高，可是这也不是办法，于是上网求助，就这样，科来及科来的论坛来到了我的生活，老姜同志也走进了我的生活！
在论坛里附上第一个工程：

论坛里的兄弟立即给我指出是迅雷

并且给我支了不少的好招

让我最配服老姜的是

于是我对他表示由衷的感谢，他回了我一句非常受用的经典话语

于是，我装回路由器，决定采用老姜的建议，限制带宽！于是有了个小插曲！
经跟DLINK的工程师联系，我的路由器现在是1.0.7E版，要升级到1.0.7H版才有限速的功能。我只好到官网上下来1.0.7H版，开始升级，就有了“超级版主在吗，关于路由器升级的问题”一贴。

虚惊一场后，路由器顺利升级，并进行带宽限速。每台机子上行下行都限制为256Kbps。

设置好以后，进行测试，先是网络测速

再下载电信提供的下载软件

再迅雷看看

一切都在掌控之中！
连续两天观察路由器，CPU占用都在20%至60%之间，还有个问题，我问DLINK的工程师，问了两个，一个说30%以下才算正常，一个却说60%以下都算是正常，而我自己本人认为应该是30%以下才算正常，现在的状态是比限速前好了很多，最少是上网都比较正常了，可是CPU有时还是会窜到60%，难到这真的是正常现像，请各位赐教！！！
最后，还是再次感谢老姜，是他不厌其烦的对我粗浅的问题进行解答，并仔细的对我进行指导，才使得我现在的网络趋于正常！！！

[ 本帖最后由 alizhu 于 2008-9-21 16:37 编辑 ]

oldjiang · 发表于 2008-9-21 18:27:00

写的很特别的一个帖子
受CPU和内存的限制，路由器的处理能力是有限的，你设定的规则越多，他要计算的东西就越多
我感觉利用率跟流量应该有一定的正比关系，流量大的时候60%也正常

oldjiang · 发表于 2008-9-21 18:28:43

建议你参考http://www.csna.cn/forum.php?mod=viewthread&tid=9417的9#，他可以长时间、同时观察流量和CPU利用率，观察一段时间就可以形成一个baseline

alizhu · 发表于 2008-9-21 19:23:51

solarwinds的英文版，我早几天已经安装了，现正在严究怎么用，我不知道路由器的MIB哪个节点是CPU利用率，或都干脆说我还不了解MIB，还不了解SNMP，慢慢来吧！
我也认为因为设定的ACL太多，要限速，要限制部分主机不能上网，要设防火墙，造成路由器的负担，
可是也可以说不是因为ACL太多，而是因为这一款路由器还不能满足我现在的需要。
经过观察，限速以后，路由器的CPU占用确实是大部分情况下在30%左右，到60%是很少的情况，应该也是流量大的时候。

oldjiang · 发表于 2008-9-21 20:02:07

限速还是必要的
使用哪个MIB可以问一下dlink工程师
只要不是长时间维持在60%以上，我觉得就可以不用管它

royallin · 发表于 2008-9-21 22:55:34

你也太狠了吧，每人给32K的速度。

你领导的没限速吧。。。。。。

alizhu · 发表于 2008-9-22 08:24:47

楼上的兄弟，领导的我限了上行下行都是512Kbps，也就是64KB/S，不限不行啊，主要的流量还是从他们那里出来，我现在也不知道这个速度合不合适，一直没空试验！

liuheliuxi · 发表于 2008-9-22 10:00:45

写得不错，整个过程都写出来了，还把别人的插图都放上了，很详细。谢谢楼主的文章！

alizhu · 发表于 2008-9-22 10:09:59

呵，我一定再接再力！

lovehuhu · 发表于 2008-9-22 10:35:10

D-Link DI-604LB+基本特征：路由器类型宽带路由器包转发率 0.07-0.08 固定的局域网接口固定局域网接口：10/100Base-TX*4 固定的广域网接口 10/100Base-TX*1 其他端口控制端口 RS-232 内置防火墙是支持VPN 支持处理器 MARVELL高性能交换芯片内存最大Flash内存（4MB）最大DRAM内存（32MB）电源 170～264V, 频率47～63Hz 适用环境工作温度 0℃ ~ 40℃ 工作湿度 10%～85%无冷凝尺寸 340*200*44mm

         其中包转发率 0.07-0.08 （MPPS) 和处理器 MARVELL高性能交换芯片（没有注明是多高）以及内存最大Flash内存（4MB）最大DRAM内存（32MB）的参数，说明这个路由的性价比不高，性能很一般。
   其实楼主可以根据你们的实际情况来选择路由器。网吧路由和企业路由哪个路由更好，一句两句说不清楚，但他们都有自己的特点，网吧路由更加注重的是包转发率，因为去网吧的大多都是要连接到外网的，而企业路由对外网的压力就要小很多，但对有些功能上却比网吧要多的多，比如VPN,（那么硬件提供商也会根据这个特点来设计路由,这才有了那么两大类，网吧路由器，企业路由器）
   一个好的企业大家都在忙于工作，上班的时候应该是内部的流量占用的多，那么企业的流量压力，是在中心交换机，一个企业肯定是有制度规范的，没有规矩不成方圆，网络管理员当然也要根据企业的规定来配置路由器，来做这样那样的限制。我本人觉得楼主的单位，大家都很闲啊，看电影的一大堆，聊QQ的一大堆，下BT、迅雷的一大堆，如果不能杜绝，那么限速就是必须的咯，也建议换个网吧路由器。

oldjiang · 发表于 2008-9-22 10:43:47

对硬件很了解啊，点评的很好。
我的态度是能用就行，不追求完美。

alizhu · 发表于 2008-9-22 11:30:59

{其中包转发率 0.07-0.08 （MPPS) 和处理器 MARVELL高性能交换芯片（没有注明是多高）以及内存最大Flash内存（4MB）最大DRAM内存（32MB）的参数，说明这个路由的性价比不高，性能很一般。}
一针见血，0.0.7-0.08(MPPS)我也要研究一下这个参数的实际意义，当时买这一台路由器的时候，并不太了解这些参数，主要考虑的是价格的因素，希望来年能再买一个路由器，这个就当备用的。
{一个好的企业大家都在忙于工作，上班的时候应该是内部的流量占用的多，那么企业的流量压力，是在中心交换机，一个企业肯定是有制度规范的，没有规矩不成方圆，网络管理员当然也要根据企业的规定来配置路由器，来做这样那样的限制。我本人觉得楼主的单位，大家都很闲啊，看电影的一大堆，聊QQ的一大堆，下BT、迅雷的一大堆，如果不能杜绝，那么限速就是必须的咯，也建议换个网吧路由器。}
其实不止我的单位是这样，我想这种现像应该是好大一部份生产企业的普遍存在，我说的是生产企业，而且是中小的生产企业，在生产车间的第一线，车间工人们确实是在兢兢业业，可是在办公室里的管理者，叹着空调，其实是无所事事，真要做决策的时候并不是很多，那干什么呢，只能是上上网，看看电影。他们一天在线上最常干的就是，股票，基金，期货，这些研究完了，就开始QQ，然后一边迅雷看看，皮皮影视，而我呢，100台机子的网络，而且不是在一座办公楼里，而是有多根光纤连着的一片生产区，就我一个人管理着！如果光是每天检查网络畅通与否，还好说，可是那些电脑的使用者们，经常是一个开机不行，打个电话让我过去，一看，是电源插头没接好，一个上不了网，叫我过去，一看，是网线接触不好等等很无聊的问题。
我郁闷着，同时也在学习着~~~

oldjiang · 发表于 2008-9-22 13:04:53

艰苦的环境能锻炼人

lovehuhu · 发表于 2008-9-22 13:41:40

支持，天将降大任于斯人也，大家一起学习。

alizhu · 发表于 2008-9-22 20:50:44

原帖由 lovehuhu 于 2008-9-22 13:41 发表
支持，天将降大任于斯人也，大家一起学习。

有人陪着一起加油比自己孤独的学习，感受好多了！！！

回超级版主——oldjiang

本帖子中包含更多资源

评分

回复 10# 的帖子