所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级
案例库

AR2240作为业务出口上网速度慢

发布时间:  2019-07-23  |   浏览次数:  461  |   下载次数:  0  |   作者:  ajx_a06775  |   文档编号: EKB1001972800

目录

问题描述



    XX学校智慧课堂网络拓扑如上图,前期客户将AR2440作为互联网出口,同时将所有AP的业务地址都规划在AR2240在使用过程中客户发现正常上网,客户每次在S5700上拔掉部分楼层交换机的线缆,其他用户就能正常使用。

处理过程

1.AR2240S5700上通过命令查看设备是否存在告警、mac-address 漂移及流量异常。display alarm activedisplay mac-address flappingdisplay interface brief发现设备都正常,无明显问题。

2. display current-configuration检查设备配置,发现AR2400S5700规划混乱,所有业务都通过vlan1透传,建议客户对现网重新规划避免因可能导致的全网的广播。将AP业务地址根据不同的初中、高中不同年级划分vlan,并将所有的业务网关下移到S5700上,下联楼层交换机接口只透传业务vlan和楼层交换机的管理vlan。更改后测试能上网

3.第二天学生上学再次大面积上线,发现学生平板上网异常。检查ARS交换机CPU、告警、及端口利用率均正常。在S5700上接入笔记本测试,发现网络访问极不稳定。

4.AR2240出接口上做端口镜像获取报文头发现,路由器发送的DNS请求大部分未收到回报,同时在路由器上ping DNS地址时也会发生丢包。

5.与客户沟通了解发现客户采用的是家用光猫形式接入现网,所有出外网数据还需要在光猫上做一次nat转换。检查路由器nat session表发现,会话有上万条;登陆光猫检查发现此时设备的CPU利用率达到85%,初步怀疑是光猫性能不够。建议客户直接将电信光纤改造后接入到AR上。

6.联系运营商改造链路后,重新测试业务正常。


根因


1.客户网络规划会混乱

2.电信光猫性能不足,不能进行大量的nat转换