大发云系统

总体思路：

1、首先需要确定是否发生数据丢包，并找出在哪些设备访问时会出现丢包的情况；

2、确定丢包的位置，即进行定位；

3、调查具体的丢包原因

a.如果发现设备在访问某一网段时出现丢包情况，可以首先在多台设备上进行ping测试，以便确定目标网段周围的多个节点的连通性。

使用网段（类似于诊断六那样），来确定是什么类型的流量丢包，还是所有的流量都丢包。

如果确定是某一特定流量丢包的情况，可以排除路由策略或策略路由的问题（类似于诊断六，带有...）。

大发云系统如果源不能通，可以不带源。

如果出现多种流量丢包的情况，造成这种情况的原因可能有很多，包括物理层、数据链路层、网络层和策略等。

b.确定包裹的丢失地点；

有两种方法：

第一种方法是逐段使用ping和tracert进行测试。首先，ping网关，然后ping网关的下一跳，依次类推。

可以通过跟踪到达目标地址的路径，或者使用tracert命令来确认在哪一跳出现了丢包现象。虽然这种方法简单，但并不十分精确。

由于丢包可能是间歇性的原因，需要进行多次的ping和tracert测试来进行验证。

大发云系统使用流量统计的方法来检测丢包情况。具体操作如下所示：在出现丢包的链路上的设备入口和出口处进行流量统计。

实施流量管理策略，我们需要分别统计通过入接口进行传输的Inbound方向和通过出接口进行传输的Outbound方向的特定报文。

大发云系统请确认该报文是否在本设备被丢弃。

我们以端口a的入方向和端口b的出方向，以及端口b的出方向和端口c的入方向的流量统计情况为例。

如果端口a的输入方向和端口b的输出方向的Passed计数大致相等，那么可以说明在这个位置没有丢包发生。

当端口a入方向的报文Passed计数多于端口b出方向的报文Passed计数时，可以说明发生了丢包情况。

故障发生在Switch_3。

如果端口b的出方向和端口c的入方向的Passed计数大致相等，那么可以推断此处没有发生丢包情况。

大发云系统当端口b的出方向通过的报文数量大于端口c的入方向通过的报文数量时，表明存在丢包的现象。

大发云系统请根据物理链路之间的检查设备进行定位，该链路发生在Switch_3和Switch_2之间。

流量统计的配置方法如下：

大发云系统1.首先，进入流量统计配置页面。

2.在页面上找到“配置”选项，并点击进入配置菜单。

大发云系统3.在配置菜单中，找到“流量统计”选项，并点击进入流量统计配置页面。

4.在流量统计配置页面上，可以选择要统计的流量类型，例如网站流量、应用程序流量等。

大发云系统5.随后，根据需要，可以设置统计的时间范围，例如按小时、按天、按周等。

6.在配置完成后，记得保存设置，以便应用到实际使用中。

a.设置访问控制列表（ACL）规则。

b.对配置进行流动分类。

c.流行配置是指被广泛应用和接受的配置方式。

d.制定配置流策略。

使用流策略来应用于接口。

调查具体丢包的原因

大发云系统（1）如果出现丢包问题在物理线路上发生，接下来需要主要检测设备之间的物理链路。

大发云系统导致物理链路故障的主要原因有：

※双工或速率不匹配

双工或速率不匹配是指通信设备之间的传输模式或数据传输速率不一致。这可能会导致通信中断或数据传输错误。为了确保有效的通信，设备之间的双工模式和传输速率需要相互匹配。如果出现双工或速率不匹配的情况，需要进行相应的调整和配置，以确保通信的正常进行。

大发云系统※线缆接头连接不良或松动

大发云系统※物理连接线过长或者损坏

对于物理链路故障，我们可以采取以下具体的排查方法：

大发云系统A、观察设备端口上的指示灯状态。

大发云系统如果灯常亮是表示无连接。这时候需要更换接口或者网线再试一下。

B、需要检查设备之间的链路和接口模块是否发生故障。

当设备之间使用双绞线进行连接时，可以通过测试仪器来检测双绞线是否存在故障，并且还可以测试设备之间双绞线的长度。

进行检查，确认是否符合要求，需要检查双绞线的线序类型是否正确。

纤传输距离要求能够满足。

大发云系统纤长度不足以达到光模块支持的传输距离；使用测量仪器来检测信号的衰减是否在允许范围内；若超出范围，则进行警示。

查看信息以确认光功率是否正常等。

（2）如果丢包问题出现在设备上，接下来我们应该主要检查设备或协议等方面的问题，可能的原因包括：

※物理层问题包括设备单板故障以及上送给CPU的报文速率超过设备的限速。

大发云系统※数据链路层：存在环路、ARP攻击以及配置错误，配置问题主要包括：VLAN配置错误、

包括黑洞MAC地址、端口安全、VLAN隔离和防环协议等。

大发云系统※网络层：涉及路由震荡、路由环路、路由过滤、安全策略配置（如IPSG、URPF）等问题。

大发云系统※QOS配置：包括限速处理、报文过滤、流量过大和拥塞避免等配置；A、进行物理层检查，确认单板重置或插拔不会影响业务，并尝试恢复业务，观察情况。

大发云系统包丢失问题是否得到了改善。可以使用命令来检查CPU统计信息，以确认上送的CPU报文是否遗失。

大发云系统业务是否丢包还需要检查。

B、数据链路层检查的目的是防止广播风暴或MAC地址震荡发生，这些问题会因为存在二层环路而出现。

大发云系统当广播风暴发生时，交换机的所有与VLAN相关的端口将会以高速转发数据，并且指示灯会快速闪烁。

大发云系统ARP的攻击主要有两种类型，即防洪攻击和欺骗攻击。如果收到大量的ARP报文，则说明可能存在泛洪攻击。

当三层设备上的ARP表对应关系发生变化时，表明可能存在欺骗攻击。

在检查设备配置时，首先要确认VLAN配置是否正确，然后检查是否存在黑洞MAC地址以及端口是否设置正确。

配置包括安全性和VLAN隔离等设置。

C、进行网络层检查时，需要先查看是否有目标网段的路由，同时还要检查是否存在路由互指的情况。在进行这些检查时，可以进行多次查看以确保准确性。

请确认是否存在路由震荡，并最终检查是否存在与安全相关的配置，例如IPSG和URPF等。

D、QoS配置检查：对比接口速率和实际报文速率，以判断流量是否过大。

大发云系统请确认接口是否配置了限速或过滤规则，以及拥塞避免等相关配置。