yunye 发表于 2008-9-10 18:22:52

内网TX流量和外网RX流量相差5M多,求高人解答

内网下载流量14M左右，外网就20M左右了，相差太大，有哪位高人知道是什么原因以及处理办法不?不胜感激.附图如下:
PS:两张网卡都是INTEL82558B的原装服务器网卡，800多一张，用了一年，没掉过线,就是内外网流量相差太大.
http://222.209.205.207/bbs/images/liuliang1.jpg
内外网流量相差太大了
http://222.209.205.207/bbs/images/firewall.jpg
SYN连接只有两个
http://222.209.205.207/bbs/images/firewall2.jpg

[ 本帖最后由 yunye 于 2008-9-10 21:28 编辑 ]

ganlei666 发表于 2008-9-10 19:34:56

82558太老了啊~发热量不小的~还是换了吧~现在82551的2手正货也就几十块钱

yunye 发表于 2008-9-10 21:24:31

网卡会导致这种状况?除了网卡,有其他原因以及解决办法没?

bow 发表于 2008-9-10 21:28:59

\tool torch 看看wan都有什么流

yunye 发表于 2008-9-10 21:34:39

WAN口流量最大的是8000端口和1448,4507,29909端口发过来的数据,贴图如下:
http://222.209.205.207/bbs/images/liuliang3.jpg

[ 本帖最后由 yunye 于 2008-9-10 21:40 编辑 ]

seignior 发表于 2008-9-11 12:23:55

去掉protocol,dst.address,port然后按流量排序再上图

jian01 发表于 2008-9-11 14:41:29

有没有做限速？

胡天胡地 发表于 2008-9-11 14:54:40

很明显，是有攻击流量

yunye 发表于 2008-9-12 14:22:57

应该是限速的问题，采用的是单个IP限速,在用户少的时候外网和内网流量就是一样的，在线用户超过100后就会出现外网流量明显超过内网流量的问题,是用坛子里的限速脚本实现的，发出来检验一下,顺便发一张6楼回复提出的流量图片.求相应的解决方案.
限速脚本代码:
:for myip from 1 to 254 do={/queue simple add name=("192.168.100." . $myip . "") dst-address=("192.168.100." . $myip . "/32") max-limit=200000/50000 burst-limit=384000/90000 burst-threshold=100000/30000 burst-time=120/120 disabled=no time=11h-23h,sat,fri,thu,wed,tue,mon,sun}
去掉protocol,dst.address,port然后按流量排序的图片:
http://222.209.205.207/bbs/images/liuliang4.jpg

[ 本帖最后由 yunye 于 2008-9-12 15:05 编辑 ]

yunye 发表于 2008-9-17 12:50:33

斑竹还有回复没?
页: [1]
查看完整版本: 内网TX流量和外网RX流量相差5M多,求高人解答