某市二级支行带宽拥塞处理

　　一、问题描述

　　某市二级支行故障现象：营业网办理业务正常，企业网办理业务过程中存在卡顿，操作查询延迟，访问相关的服务器速度很慢，视频监控网调取监控过程比较慢的现象。

　　二、故障诊断分析

　　针对上述问题做了以下分析，具体如下：

　　u 路由分析

　　² 对某市二级支行网络结构进行了梳理，分析发现营业网的数据流量从AR46-1电信线路上传输，电信线路带宽为20M。企业网和视频监控网数据流量从AR46-2联通线路上传输，联通线路带宽为20M。

　　² 故障主要集中在联通线路上，故排查思路为从联通线路路由器到核心交换机H3C S5500-2,然后再排查接入交换机。

　　网路结构如下图所示：

　　u 带宽流量分析

　　² 通过IMC网络管理平台对某市二级支行进行了网络流量监控3周时间进行汇总分析发现平均速率达到了11.73Mbps，最高速率达到了21.31Mbps。

　　节选见下图：

　　u TCP 协议应用分析

　　² 通过IMC网络管理平台对某市二级支行进行了网络应用监控2周时间进行汇总分析：TCP未知流量占据了整个带宽的98.07%。

节选见下图：

　　u 详细主机流量列表

　　² 经过查询，消耗资源较多的这部分主机地址为视频监控主机地址。

　　主机流量信息-流入

　　三、解决措施

　　通过详细分析，某市二级支行的故障问题原因为：带宽被大量的未知数据流占用，平均速率为11.73Mbps，峰值时速率达到了21.31Mbps，完全耗尽了网络资源，所以企业网办理业务卡顿、操作查询延迟的问题。

　　对未知流量进行监控查询分析，找到了消耗网络带宽的几台主机。这几台主机主要应用为视频监控。视频监控每一路需要消耗512Kbps带宽，共计有30多路视频监控。

　　解决办法：(1)对某市二级支行进行路由调整，让营业网、企业网数据流量从AR46-1上传输，从而避免由于视频监控流量占据了大量带宽导致不能办理业务的情况。视频监控网数据流量依旧从AR46-2上传输。

　　(2)对上述分析存在占用带宽资源较多的视频监控网段主机地址进行查询，在相关主机上的视频应用进行码流控制，基本控制在256Kbps左右。

　　(3)对视频监控录像进行存盘处理，需要的时候调取查看。不必实时监控占用带宽。

2016年01月