• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

所有网段网络严重卡顿

1天前提问
  • 0关注
  • 0收藏,133浏览
粉丝:0人 关注:0人

问题描述:

 

防火墙问题报告:H3C SecPath F100-E-G

 

---

 

一、问题概述

 

· 防火墙型号:H3C SecPath F100-E-G

· 问题现象:

    白天工作时间(8:00-12:00 及 14:00-17:30)所有网段网络严重卡顿,下班后恢复正常。

    具体表现包括:

  · 网页打开极慢(下班后仅需几秒,白天需长时间加载或失败);

  · DNS 解析异常(如 ping www.baidu.com 提示“找不到主机”);

  · 网络延迟高且丢包严重(白天 ping 测试丢包率 50%-100%);

  · 360 测速需多次尝试才成功,但测速结果正常,与实际使用体验不符。

 

---

 

二、受影响主机列表

 

以下网段/IP地址均出现卡顿(部分示例):

 

```

10.112.28.33-37  

10.112.29.2-27, 43, 49, 52, 201, 220  

10.112.31.34  

10.112.32.16, 52  

10.112.33.6  

10.112.34.9, 63-64  

10.112.35.20  

10.112.37.139  

10.112.39.194  

10.112.40.18, 20, 40, 61, 70  

10.112.41.20  

10.112.44.15, 50-53, 104, 111  

10.112.46.21  

10.112.50.3  

10.112.60.2, 11-16  

10.112.61.2, 11-16, 33, 140-145  

```

 

(注:实际受影响范围可能更广,覆盖多个网段。)

 

---

 

三、网络诊断对比

 

1. 正常时段(下班后)路由跟踪(tracert 183.2.172.177):

 

```

跃点  延迟      网关  

1     超时  

2     1 ms     10.112.48.2  

3    <1 ms     10.112.50.3  

4     18 ms    100.64.0.1  

5     超时  

6     9 ms     14.148.97.41  

7     10 ms    113.96.5.78  

8     超时  

9     11 ms    14.29.117.170  

10-12 超时  

13    9 ms     183.2.172.177  

```

 

· 最终可达目标,延迟较低(9ms)。

 

2. 异常时段(白天)ping 测试:

 

· 场景1:DNS 解析失败

  ```bash  

  Ping请求找不到主机 www.baidu.com  

  ```

· 场景2:100% 丢包

  ```bash  

  请求超时(4次全部丢失)  

  ```

· 场景3:50% 丢包且延迟不稳定

  ```bash  

  请求超时(2次),后2次延迟11-12ms  

  ```

 

 

4 个回答
已采纳
粉丝:32人 关注:11人

应该是运营商做了多级NAT,所以导致你的连接数受到了限制,终端一多就会卡,终端少了就会正常。

建议找运营商把ip改成真正的公网ip。


备注:

100.64.0.0/10这个网段就是用于运营商做多级NAT的,归属地都查不到。


粉丝:114人 关注:0人

您好,检查你的DNS设置,设置为本地运营商DNS

换了223.5.5.5,在防火墙里面也放开这些了,没有效果

zhiliao_Jp5t4a 发表时间:1天前 更多>>

换了223.5.5.5,在防火墙里面也放开这些了,没有效果

zhiliao_Jp5t4a 发表时间:1天前
粉丝:128人 关注:1人

使用snmp监控主干链路带宽利用率


粉丝:5人 关注:46人

是运营商的会话数限制

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明