接口流量统计问题

一、核心本质逻辑

• 核心接口出方向 = 发给接入的流量
• 接入接口入方向 = 收到核心发来的流量
  理论上数值应接近，但现场差距大是行业常态，分统计机制、丢包、二层转发、设备计算、采样、额外流量六大类原因。

二、最常见核心原因（按出现概率排序）

1. 流量采样 / 统计周期不同步（头号诱因）

1. 交换机每 5 分钟取一次计数器快照，核心 0/5/10 分采集，接入 1/6/11 分采集；
2. 高峰期流量波动大，两个错开窗口统计的总字节天然差值巨大；
3. 部分设备是滚动 5 分钟窗口，部分是整点 5 分钟区间，计算口径完全不一样。

2. 接口存在单向丢包、CRC 错包、拥塞丢弃

1. 光模块衰减、光纤脏污、网线劣质，产生 CRC 错误包，交换机直接丢弃，核心出方向计数 + 1，接入入方向不计；
2. 接入交换机接口入方向拥塞，缓存溢出丢包，核心已经转发出去，接入收不全；
3. 端口 flapping、协议报文风暴导致瞬时丢包。

3. 二层转发额外消耗流量（核心只发，接入不收）

• STP、LLDP、802.1X、DHCP snooping、OSPF/BGP、设备管理 Telnet/SSH、组播 RP 报文；
• 这些报文在核心交换机本地上送 CPU 处理，出接口计数器不会计数，或仅本地转发，不会流到对端；
  反向：接入侧发送的二层协议报文，核心接收后不会计入核心出接口，两边统计天然不对等。

4. 组播、广播流量统计口径差异

1. 核心一份组播流，复制从多个下联口发出，每个下联口出方向都计数；接入仅收到一份入流量；
2. 部分设备广播 / 组播报文是否计入接口流量存在配置差异：
   • 华三 / 华为：可配置是否将二层广播计入接口带宽统计；
   • 部分低端接入机默认不计广播，核心全部统计，差值被拉大。

5. 设备流量计数器统计规则不同

（1）报文包含 / 不含帧头、CRC、前导码

• 高端核心交换机：统计完整二层帧（含前导、CRC、帧间隙）；
• 低端接入交换机：仅统计净荷 IP 报文长度，丢弃二层封装字节；
  5 分钟累计下来字节数差距会非常明显。

（2）单 / 双工计数、错误报文是否统计

• 核心：错包、碎片帧、超长帧全部计入出方向；
• 接入：丢弃的错误报文不统计入方向流量。

6. 中间存在其他分流、镜像、旁路设备

• 核心发出流量被镜像复制一份到探针，物理链路实际发给接入的流量减少；
• 镜像流量会占用核心出接口计数，但接入收不到这部分流量。

7. 设备 CPU / 缓存瞬时超限，计数器漏采样

三、快速排查验证步骤

1. 同步统计时间：两台设备同时执行display interface，记录瞬时带宽，对比瞬时值，排除周期错位问题；
2. 查看端口错误包：display interface Gigabit 0/1查看 CRC、error、drop、overflow 丢包计数；
3. 关闭广播 / 组播过滤，统一两台设备流量统计包含二层封装；
4. 关闭端口镜像、流量分光等旁路功能再对比；
5. 抓包比对：两端同时镜像该接口，5 分钟抓包总字节对比，区分是丢包还是统计口径问题。

四、总结