在很多output drop的case中,TAC工程師會(huì)跟客戶解釋說是由于突發(fā)流量burst traffic導(dǎo)致了output drop。 如何鑒定一個(gè)出向接口的流量是否有burst呢?
背景:
Burst traffic能導(dǎo)致output drop,甚至是在我們看到show interface中output rate明顯低于接口最大的capacity的時(shí)候也會(huì)導(dǎo)致output drop。交換機(jī)默認(rèn)output rate是五分鐘的平均值,最小可以人工調(diào)節(jié)為30秒,但是這并不能準(zhǔn)確的看出在極小的時(shí)間段內(nèi)(例如幾毫秒)流量的突發(fā)。我們可以span出向接口的流量并借助wireshark來分析是否有burst。
TS方法:
1, 找到output drop的counter一直在增長(zhǎng)的接口。 例如下面的例子,一個(gè)百兆的口五分鐘平均流量是55Mb:
Switch#show int fa1/1 | i duplex|output drops|rate
Full−duplex, 100Mb/s, media type is 10/100BaseTX
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 5756 《=====增長(zhǎng)
5 minute input rate 55343353 bits/sec, 9677 packets/sec
5 minute output rate 55456293 bits/sec, 9878 packets/sec
2, 在交換機(jī)上配置span,來抓取該接口的出向流量, 連一臺(tái)運(yùn)行wireshark的電腦在另外一個(gè)端口上面,將故障端口的出向流量span到接電腦的端口:
Switch#config t
Switch(conf)#monitor session 1 source interface fa1/1 tx
Switch(conf)#monitor session 1 destination interface fa1/2
3, span抓好包以后,用wireshark打開,在菜單中選擇statistics里的IO graph:
4, 在默認(rèn)出現(xiàn)的圖中我們可能看到的是非常平穩(wěn)的一條線,看起來流量很穩(wěn)定。但是,一秒鐘對(duì)于一個(gè)高速收發(fā)數(shù)據(jù)包的接口來說是非常大的一個(gè)時(shí)間段。在一秒鐘之內(nèi),如果流量絕對(duì)的平穩(wěn),并且不需要任何的buffer來存儲(chǔ)突發(fā)流量,一個(gè)100Mb/s的link可以穿過100M的流量。
然而,如果大部分的流量試圖從這個(gè)端口在極小于一秒鐘的時(shí)間內(nèi)從這個(gè)端口出去的話,交換機(jī)就需要很大的buffer去存儲(chǔ),如果buffer滿了的話就會(huì)被丟棄,產(chǎn)生output drop。如果你繼續(xù)調(diào)整一下左表的刻度,將會(huì)看到另外一種完全不一樣的情況。
因?yàn)閟how interface中的輸出是bit/sec,我們吧Y軸坐標(biāo)調(diào)整為bit/tick
Link speed is 100 Mb/s
= 100,000,000 bits/s
= 100,000 bits/0.001 s
將X軸的的每個(gè)tick的間隔改為0.001sec:X Axis=0.001 sec ;繼續(xù)把Y軸的scale改為Y axis=100,000 (bits/tick).
5, 繼續(xù)拖動(dòng)表格當(dāng)中的滾動(dòng)條,我們可以看到,在這個(gè)例子中,有一個(gè)burst流量在0.001秒之內(nèi)的速率超出了100000bits, 這樣就證明了看似平穩(wěn)的流量其實(shí)在很小的一個(gè)時(shí)間間隙內(nèi)有突發(fā)并且用來存放突發(fā)流量的buffer被沾滿,從而產(chǎn)生了output drop。
6, 鼠標(biāo)點(diǎn)擊突發(fā)流量的頂點(diǎn),我們可以看到此刻抓的包是什么包。
Span 抓包用wireshark分析的方法是分析突發(fā)流量導(dǎo)致output drop的一個(gè)非常有效的方法。
- 北京炫億時(shí)代專業(yè)服務(wù)器運(yùn)輸,機(jī)房搬遷包裝以及倉(cāng)儲(chǔ)托
- 思科CISCO無線AP 啟動(dòng)加載不了ios
- 【云爍俱樂部分享會(huì)】第十二期 某游戲開發(fā)公司內(nèi)部網(wǎng)
- 【云爍俱樂部分享會(huì)】第十一期 某政府網(wǎng)絡(luò)安全架構(gòu)方
- 【云爍俱樂部分享會(huì)】第九期 中小企業(yè)網(wǎng)絡(luò)搭建思路分
- 【云爍俱樂部分享會(huì)】第八期 某倉(cāng)庫(kù)無線覆蓋項(xiàng)目分享
- 【云爍俱樂部分享會(huì)】第七期 工程師網(wǎng)絡(luò)設(shè)備實(shí)操理論
- 【云爍俱樂部分享會(huì)】第六期 工程師百度無線覆蓋項(xiàng)目
- 【云爍俱樂部分享會(huì)】第五期 工程師項(xiàng)目分享會(huì)
- 【云爍俱樂部分享會(huì)】第四期 工程師項(xiàng)目分享會(huì)
熱門文章
- 北京機(jī)房搬遷改造公司,系統(tǒng)集成有哪些公司?-2019-11-04
- 如何打造一個(gè)安全的網(wǎng)絡(luò)環(huán)境?政府要做到這四點(diǎn)-2019-11-04
- 北京辦公室網(wǎng)絡(luò)布線,綜合布線施工價(jià)格-2019-11-04
- 深信服產(chǎn)品專業(yè)上網(wǎng)行為管理,安全設(shè)備有保障-2019-11-04
- 兩年內(nèi)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模將達(dá)千億級(jí)別?來看看詳細(xì)分析-2019-11-04
- 北京炫億時(shí)代專業(yè)機(jī)房設(shè)備除塵,機(jī)房網(wǎng)絡(luò)改造-2019-11-04
- 企業(yè)如何保障移動(dòng)辦公的安全性?移動(dòng)辦公存在的七大安-2019-11-01
- 北京深信服AC-1000-A400產(chǎn)品租賃購(gòu)買,專業(yè)IT上網(wǎng)行為管理-2019-11-01
- 互聯(lián)網(wǎng)企業(yè)軟件開發(fā)如何才能沒有漏洞?專業(yè)工程師給出-2019-11-01
- 如何避免APP的“越權(quán)”行為?要靠制定相關(guān)法律法規(guī)-2019-11-01