网络太慢，跪求帮忙看看什么原因

xiao3ma · 发表于 2011-9-24 20:21:27

慢了很长时间了，一直没找到什么原因。
20m+10m的带宽，wayos做负载均衡，使用panabit控制电影下载，上网电脑大概几十台，但是网络很乱，前期网络点不够，所以后期随意添加的比较多，网络内小交换机较多，几次串成回路，个别电脑到服务器估计经过了6个交换机。
大家喜欢用淘宝，而淘宝打开图片特别慢，对网络分析一直半解，实在分析不出是什么原因，现在科来显示的结果是tcp慢应答的数据包太大，但详细的包数据我就看不懂了，麻烦高手指点一二，如何看详细的数据包信息。
概要统计

统计项	值
捕捉状态
开始日期	2011/09/24
开始时间	19:38:35
持续时间	00:23:38
警报统计	数量
安全警报	0
性能警报	0
故障警报	0
诊断统计	数量
信息类诊断	16,646
注意类诊断	467
警告类诊断	3,139
错误类诊断	0

流量统计	字节数	数据包数	利用率	每秒位数	每秒数据包数
总流量	326.249 MB	674,559	2.037%	2.037 Mbps	388
广播流量	763.617 KB	11,400	0.004%	3.976 Kbps	8
多播流量	403.662 KB	2,892	0.000%	0 bps	0
平均包长	495.255 KB
数据包大小分布	字节数	数据包数	利用率	每秒位数	每秒数据包数
<=64	9.882 MB	163,161	0.041%	40.816 Kbps	80
65-127	13.927 MB	186,270	0.081%	81.008 Kbps	116
128-255	8.182 MB	42,824	0.041%	41.008 Kbps	29
256-511	5.798 MB	18,479	0.006%	5.624 Kbps	2
512-1023	44.916 MB	78,588	0.037%	36.512 Kbps	7
1024-1517	243.298 MB	185,097	1.833%	1.833 Mbps	154
>=1518	252.587 KB	140	0.000%	0 bps	0

协议统计	数量
总协议数	71
链路层协议数	6
网络层协议数	6
传输层协议数	3
会话层协议数	4
表示层协议数	9
应用层协议数	43
数据流统计	数量
物理会话	61
IP会话	4,838
TCP会话	2,428
UDP会话	8,411
TCP统计	数量
TCP同步发送	3,269
TCP同步确认发送	2,056
TCP结束连接发送	3,105
TCP复位发送	1,245
DNS分析	数量
DNS查询	775
DNS回应	747

HTTP应用分析	数量
HTTP请求	2,788
HTTP被请求	0
HTTP连接	4,893

file:///C:/Users/Administrator/AppData/Roaming/Colasoft%20Capsa%207%20Enterprise/Cache/Report/Project0/images/top.gif返回

[table=98%][/table]

xiao3ma · 发表于 2011-9-24 20:23:36

诊断统计

名字	数量
所有诊断	20,252
应用层	562
DNS服务器慢响应	1
HTTP 客户端错误	1
HTTP 可疑会话	22
HTTP 请求没找到	55
HTTP 服务器错误	17
HTTP 服务器慢响应	466
传输层	19,561
TCP 连接被拒绝	37
TCP 重复的连接尝试	859
TCP 重传数据包	937
TCP 慢应答	14,757
TCP 重复的确认	2,971
数据链路层	129
ARP 扫描	106
ARP 太多的主动应答	23

file:///C:/Users/Administrator/AppData/Roaming/Colasoft%20Capsa%207%20Enterprise/Cache/Report/Project0/images/top.gif返回

[table=98%][/table]

xiao3ma · 发表于 2011-9-24 20:25:04

Top 10 应用层协议
名字百分比字节数据包
UDP - Other 45.622% 148.843 MB 399,140
HTTP 39.554% 129.044 MB 155,771
TCP - Other 10.191% 33.248 MB 74,391
HTTPS 0.155% 517.750 KB 1,572
SSDP 0.078% 259.501 KB 749
QQ 0.067% 225.025 KB 1,443
DNS 0.044% 145.556 KB 1,522
RTP 0.040% 132.375 KB 373
NetBIOS 0.026% 87.945 KB 734
HTTP Proxy 0.026% 86.205 KB 602
返回

xiaoshazi · 发表于 2011-9-24 22:24:44

从你给出的图片和网络描述上不太好判断慢的原因是什么。从第一张图片上计算网络每秒的流量在200k左右，
那么对网络的压力应该不会很大。也许网络流量不是持续性的，而是间歇性的增长，建议你检查panabit的流量图，以及流量高峰时网络设备的负载情况。

xiao3ma · 发表于 2011-9-24 23:26:15

非常感谢xiaoshazi 。
panabit上面显示的流量一般都在8m以下，离30m的带宽还差不少，在pa上面也没有发现什么异常的地方，很长时间，网络都比较慢，奇怪的是，ping的速度还要可以，baidu基本都是40多ms，下载的话，基本可以每秒2m多，就是打开网页慢。数据包解码看不懂，不清楚慢应答到底是什么原因。

oldjiang · 发表于 2011-9-26 08:34:04

UDP - Other 占的流量第一，一般是P2P造成的。如果可以的话，在防火墙上禁止udp1024-65535端口试试。

xiao3ma · 发表于 2011-9-27 21:04:09

谢谢oldjiang 。因为是下班时间抓的包，所以p2p之类的网络电视比较多，但在panabit中看到使用的带宽离30m带宽额度还很远，不明为什么会这样慢，实在郁闷。

网络太慢，跪求帮忙看看什么原因

本帖子中包含更多资源