网络丢包解决方案

网络丢包解决方案

1.现状及分析

深圳某公司的外网访问最近出现了较为严重的丢包现象（内网正常），见下图：当业务量较小的时候，内网访问外网丢包比较少，

而当业务量较大时，内网访问外网丢包严重

经检测，内网到防火墙外网口不丢包，延迟也很低：

内网至运营商网关有丢包：

防火墙外网网口至运营商网关有丢包：

由此可以肯定的是：丢包发生在防火墙外网口和运营商线路之间。

网络为什么会有丢包呢？先看一些抓取的图片：

防火墙外网总流量图

1F流量图

2F流量图

3F流量图

根据当前现象（闲时丢包少或不丢包，忙时丢包严重）可以判断，丢包很大可能是由网络拥塞引起的，通俗的讲，就是用户量过于庞大，而内网又缺乏网络带宽控制机制引起的。大量的内网用户要想访问外网，必须要通过无序的方式来竞争仅有10M的带宽。

2.解决思路

如何解决当前的网络问题呢？其实最根本的方法就是限制用户流量，就是针对每个上网的用户进行流量控制，比如禁止访问视频网站和其他与工作内容无关的网站，同时又能针对每个用户做出精准的流量限制，防止其对有限网络带宽的过度占用。

还可以针对一些流量做出服务质量保证（QOS），比如可以将与工作关系比较大的流量：如网页访问、邮件流量等的流量优先级提高，从而可以在一定程度上缓解网络拥塞，保证高优先级业务可以优先得到转发。（治标不治本的方法）

3.实施办法

由于当前的网络架构暂时未配备上网行为管理，在核心交换机又无法针对每个IP做出流量控制，而此网络问题又亟需解决，只好采用QOS的方式临时替代。当前的网络结构为：“运营商”-“防火墙”-“H3C5500”--“核心交换机”--“内网”。

在“H3C5500”与防火墙相连的网络接口上做出QOS，提高部分关键业务流量的优先级，对下载流量或其他非关键业务流量的优先级采用默认值，从而可以较为有效的改善当前网络环境。

QOS实施前后的网络丢包效果图如下：

（空闲）

（忙时）

由上表可以得出，实施QOS之后，当前的网络环境得到了较明显的改善，丢包率明显降低，网络延迟也有所降低。直观的用户体验就是，感觉打开网页更快了，不卡了，收发邮件也更快了，然而下载速度却变慢了，视频也变慢了或很难打开了。

虽然QOS可以在一定程度改善网络环境，但是毕竟不是长久之计（QOS也有失灵的时候），建议用户尽快购买上网行为管理设备，以便更好的控制用户上网流量和管理办公网络。