USG3040因接口流量过大导致接口流量统计不准确的正确计算方法

发布时间:  2012-07-23 浏览次数:  125 下载次数:  0
问题描述
二级运营商使用USG3040下挂了很多上网用户,但是查看USG3040的外网接口流量,发现流量很小,并且通过网管软件,查看到该接口流量达到500多M每秒。
告警信息
处理过程

1、命令:disp interface GigabitEthernet 0/0查看接口流量统计

    Last 5 minutes input rate 3845358  bytes/sec, 69792  packets/sec
    Last 5 minutes output rate 9827411  bytes/sec, 53967  packets/sec

从接口流量分析,外网接口出入方向报文数为53967包/秒和69792包/秒,而流量大小分别为9827411  bytes/sec和3845358  bytes/sec,流量非常小;

2、清除接口流量统计,用接口的字节数除以包的个数,得到:入接口报文大小大概为854字节,出接口报文大小大概为185字节

    Input: 291436 packets, 249158327 bytes
           0 broadcasts: 0.00 percent of all the input packets
           0 multicasts: 0.00 percent of all the input packets
           0 errors.
               0 runt error,    0 oversize error, 0 CRC error
               0 length error,  0 code error,     0 dribble error
               0 other errors
    Output:229714 packets, 42503047 bytes
           0 broadcasts: 0.00 percent of all the output packets
           0 multicasts: 0.00 percent of all the output packets
           0 errors.
               0 collision error, 0 late col.error
               0 ex col.  error, 0  FCS      error
               0 abort    error, 0  runt      error
               0 over size error
3、根据1和2,结合接口五分钟报文数统计来算,每秒该接口流量出入报文为450M和75M。

根因
接口流量统计很小,是因为流量大时接口字节数统计溢出翻转导致。
建议与总结

END