免费无码视频在哪里看|国产亚洲视频在线观看|一本久道久综合久久鬼色|国产免费av片在线观看|亚洲日韩在线精品国偷产拍|国产精品动漫自慰一二三区|亚洲毛片av一区二区三区|8AV国产精品爽爽Va在线观看

熱門服務(wù)中心 English

返回頂部

利用wireshark鑒定突發(fā)流量burst導(dǎo)致的出向丟包output drop

  在很多output drop的case中,TAC工程師會(huì)跟客戶解釋說是由于突發(fā)流量burst traffic導(dǎo)致了output drop。 如何鑒定一個(gè)出向接口的流量是否有burst呢?

  背景:

  Burst traffic能導(dǎo)致output drop,甚至是在我們看到show interface中output rate明顯低于接口最大的capacity的時(shí)候也會(huì)導(dǎo)致output drop。交換機(jī)默認(rèn)output rate是五分鐘的平均值,最小可以人工調(diào)節(jié)為30秒,但是這并不能準(zhǔn)確的看出在極小的時(shí)間段內(nèi)(例如幾毫秒)流量的突發(fā)。我們可以span出向接口的流量并借助wireshark來分析是否有burst。

  TS方法:

  1, 找到output drop的counter一直在增長(zhǎng)的接口。 例如下面的例子,一個(gè)百兆的口五分鐘平均流量是55Mb:

  Switch#show int fa1/1 | i duplex|output drops|rate

  Full−duplex, 100Mb/s, media type is 10/100BaseTX

  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 5756 《=====增長(zhǎng)

  5 minute input rate 55343353 bits/sec, 9677 packets/sec

  5 minute output rate 55456293 bits/sec, 9878 packets/sec

  2, 在交換機(jī)上配置span,來抓取該接口的出向流量, 連一臺(tái)運(yùn)行wireshark的電腦在另外一個(gè)端口上面,將故障端口的出向流量span到接電腦的端口:

  Switch#config t

  Switch(conf)#monitor session 1 source interface fa1/1 tx

  Switch(conf)#monitor session 1 destination interface fa1/2

  3, span抓好包以后,用wireshark打開,在菜單中選擇statistics里的IO graph:

利用wireshark鑒定突發(fā)流量burst導(dǎo)致的出向丟包output drop

  4, 在默認(rèn)出現(xiàn)的圖中我們可能看到的是非常平穩(wěn)的一條線,看起來流量很穩(wěn)定。但是,一秒鐘對(duì)于一個(gè)高速收發(fā)數(shù)據(jù)包的接口來說是非常大的一個(gè)時(shí)間段。在一秒鐘之內(nèi),如果流量絕對(duì)的平穩(wěn),并且不需要任何的buffer來存儲(chǔ)突發(fā)流量,一個(gè)100Mb/s的link可以穿過100M的流量。

利用wireshark鑒定突發(fā)流量burst導(dǎo)致的出向丟包output drop

  然而,如果大部分的流量試圖從這個(gè)端口在極小于一秒鐘的時(shí)間內(nèi)從這個(gè)端口出去的話,交換機(jī)就需要很大的buffer去存儲(chǔ),如果buffer滿了的話就會(huì)被丟棄,產(chǎn)生output drop。如果你繼續(xù)調(diào)整一下左表的刻度,將會(huì)看到另外一種完全不一樣的情況。

  因?yàn)閟how interface中的輸出是bit/sec,我們吧Y軸坐標(biāo)調(diào)整為bit/tick

  Link speed is 100 Mb/s

  = 100,000,000 bits/s

  = 100,000 bits/0.001 s

  將X軸的的每個(gè)tick的間隔改為0.001sec:X Axis=0.001 sec ;繼續(xù)把Y軸的scale改為Y axis=100,000 (bits/tick).

利用wireshark鑒定突發(fā)流量burst導(dǎo)致的出向丟包output drop

  5, 繼續(xù)拖動(dòng)表格當(dāng)中的滾動(dòng)條,我們可以看到,在這個(gè)例子中,有一個(gè)burst流量在0.001秒之內(nèi)的速率超出了100000bits, 這樣就證明了看似平穩(wěn)的流量其實(shí)在很小的一個(gè)時(shí)間間隙內(nèi)有突發(fā)并且用來存放突發(fā)流量的buffer被沾滿,從而產(chǎn)生了output drop。

  6, 鼠標(biāo)點(diǎn)擊突發(fā)流量的頂點(diǎn),我們可以看到此刻抓的包是什么包。

點(diǎn)擊突發(fā)流量的頂點(diǎn)抓的包是什么包

  Span 抓包用wireshark分析的方法是分析突發(fā)流量導(dǎo)致output drop的一個(gè)非常有效的方法。



400-0806-056