故障现象：
客户反应在内部新增加一个网段后，该网段上网速度很慢，打开网页需要很长时间！
客户网络环境：
排查过程：
经了解客户在D-SW-A上增加一个新网段后，下面的PC上网速度很慢，在客户现场进行测试，更换成原有网段之后，上网速度马上恢复正常。这不科学啊！
登录到D-SW-A上检查交换机配置，发现没什么问题，新网段OSPF宣告正常。登录到Core-A上，使用sh ip route发现Core-A可以学到新网段的路由，依次检查了Core-B和防火墙，发现路由都没有问题。
再次查看用户网络环境，用户这里有两条出口，一条是运营商1G的出口，另一条是内部网络。两条链路做负载均衡，平时都可以上网！
既然路由没有问题，那么就从出口上进行检测！
在PC上分别PING运营商的网关和内部网络的网关（路由器A的接口地址），发现都是通的。但是问题出在了哪里呢？
再次在PC上进行测试，使用tracert命令进行路由跟踪，经过多次测试终于发现，使用新网段时，如果数据包走1G出口，那么上网是没有问题的。如果数据包走内部网络，那么到达路由器B时就****了。
看来问题可能是出现在路由器B上，联系相关人员，登录到路由器B上检查发现，在路由器B上并没有新网段回指的路由。手工指定一条回指路由，再次测试，发现网络正常。
总结：
问题最终出现在路由上，但是想想，如果只有一个出口，那么问题可能很好判断，正是由于目前用户的网络环境，才给用户造成了能上，但上网慢的问题。用户在防火墙上做了负载均衡，防火墙会判断在某一个时刻到达目的地的路径哪条是最优的，也就是说在前一分钟，防火墙可能会判断走1G出口是最快的，但是在下一分钟，防火墙就有可能会判断走内部网络是最快的！所以最终出现了用户反映的情况……
至此故障已经解决……
时间： 2024-10-14 01:32:13