时断时续现象分析1

故障现象 网络部分主机不定时出现打开网页迟缓或者时断时续，过十几秒后会自己又 恢复正常，网内防病毒等各种措施也比较完善，故障没有时间规律。 部署及分析 通过在核心交换机的上联端口的双向流量镜像，捕获互联网流量通过查看故 障诊断视图看到大量 IP TTL 太小的诊断信息，触发此故障都是在一台*.*1.167 的主机，重点分析该主机。 从诊断视图中看到除了有 TCP 重复连接尝试外还有大量的 TTL 太小，是不 是网路环路引起的呢？ 我们进一步分析数据包确认，看到网络内确实存在环路现象。 这时用户告诉我们他们网络内已经启用了 OSPF ，不应该存在环路的 的现象！这里我们也疑惑了为什么该主机其他时间段没有看到环路的现象呢？ 通过了解，用户分别使用了联通、广电、电信运行商的线路、如果一条线路 出现故障、数据会自动走其他运行商线路通过。通过该故障的特性，我们怀疑是 运行商线路质量问题。 通过比对查看交换机接口信息证实,在出现环路的时间段出现了某运营商接 口的 DOWN\UP 的信息。 环路现象最终确认是链路出现断开时 OSPF 协议收敛，在收敛时间内走默认 路由导致的时出现环路现象！