网络丢包常见原因分析「网络丢包常见原因分析」

导致网络丢包，可分为以下几个方面：

一、网络本身问题；

二、网络设备故障或瓶颈；

三、物理线路故障；

四、网络攻击；

五、流量占用较大；

六、网络环路；

七、广播风暴；

一、网络本身问题

网络本身问题可以这样分类：指所管辖范围以外区域的网络故障及ISP网络问题。

二、网络设备故障及网络瓶颈

设备故障主要是指设备硬件方面的故障，不包含软件配置不当造成的丢包。如网卡是坏的，交换机的某个端口出现了物理故障，光纤收发器的电端口与网络设备接口，或两端设备接口的双工模式不匹配。

网络拥塞

网络拥塞造成丢包率上升的原因很多，主要是路由器资源被大量占用造成的。如交换机会对所有接收到的数据包进行CRC错误检测和长度校验，将检查出有错误的包丢弃，正确的包转发出去。但这个过程中有些有错误的包在CRC错误检测和长度校验中都均未检测出错误，这样的包在转发过程中不会被发送出去，也不会被丢弃，它们将会堆积在动态缓存中，永远无法发送出去，等到缓存中堆积满了，就会造成交换机死机的现象。最终结果是，数据包无法到达目的主机。

网络瓶颈指的是影响网络传输性能及稳定性的一些相关因素，如网络拓扑结构，网线，网卡，服务器配置，网络连接设备等：

1、组网前选择适当的网络拓扑结构是网络性能的重要保障，有两个原则应该把握：一是应把性能较高的设备放在数据交换的最高层，即交换机与集线器组成的网络，应把交换机放在第一层并连接服务器，二是尽可能减少网络的级数，如四个交换机级联不要分为四级，应把一个交换机做一级，另三个同时级联在第一级做为第二级；

2、网线的做法及质量影响网络性能，对于100M设备(包括交换机，集线器和网卡)，要充分发挥设备的性能，应保证网线支持100M，具体是网线应是五类以上线且质量有保障，并严格按照100M网线标准(即568B和568A)做线；

3、网卡质量也容易引起网络传输性能下降或工作不稳定，选择知名品牌可有很好的保障；

4、对无盘网络，游戏网络等对服务器的数据交换频繁且大量的网络环境，服务器的硬件配置(CPU处理速度，内存，硬盘，网卡)往往成为影响网络性能的最大瓶颈，提升网络性能须从此入手；

5、选择适当的网络连接设备(交换机和集线器)同样也是网络性能的重要保障，除选择知名品牌外，网络扩充导致性能下降时应考虑设备升级的必要性。

三、物理线路故障

发现广域网线路时通时断，发生这种情况时，有可能是线路出现故障，也可能是用户方面的原因。为了分清是否是线路故障，可以做如下测试。如果广域网线路是通过路由器实现的，可以登录到路由器，通过扩展ping向对端路由器广域网接口发送大量的数据包进行测试。如果线路是通过三层交换机实现，可在线路两端分别接一台计算机，并将IP地址分别设为本端三层路由交换机的广域网接口地址，使用“ping对端计算机地址-t”命令进行测试。如果上述测试没有发生丢包现象，则说明线路运营商提供的线路是好的，引起故障的原因在于用户自身，需要进一步查找。如果上述测试发生丢包现象，则说明故障是由线路供应商提供的线路引起的，需要与线路供应商联系尽快解决问题。由物理线路引起的丢包现象还有很多，如光纤连接问题，跳线没有对准设备接口，双绞线及RJ-45接头有问题等。另外，通信线路受到随机噪声或者突发噪声造成的数据报错误，射频信号的干扰和信号的衰减等都可能造成数据包的丢失。可以借助网络测试仪来检查线路的质量。

四、网络攻击

网络攻击，其实非常普遍，同时也是难于避免的行为，不管是什么样的攻击行为，蠕虫、木马攻击、DOS攻击等，这些具有一定特征库的攻击行为很容易逃过防火墙或IDS的检测，进入到内网，从而造成网络瘫痪、丢包甚至断网。当遭遇网络丢包的时候，如何才能分析出是否是由于网络攻击行为导致的呢？在此，就需要借助网络分析工具，通过对网络中所有通讯的数据包的采集和分析，就可以检测出这样一些攻击行为导致的故障。

五、网络流量占用较大

网络流量的占用问题通常也是导致网络丢包的重要原因之一。特别是P2P下载所产生的流量，对网络的影响是非常大的。据一项权威的调查指出，目前互联网上70％的流量都是由于P2P下载产生。所以，对流量的监控，可以说是网络管理中的一项基本工作，虽然现在很多产品都能实现对流量的监控，但是却并不是非常全面。通过网络分析工具，能够检测多种流量类型，如网络总流量、广播/组播流量、单个VLAN的流量、单个IP或MAC的流量等，此外，对网络中每个业务应用的流量占用也能够详细的展现。所以，当在遭遇网络丢包的故障时，首先可以检查流量占用问题，看是否是由于一些异常的流量占用导致网络带宽不足，从而导致故障产生。

六、网络环路

网络环路，通常是由于错误的网络接线或者网络配置所导致，如果网络中有环路，那么可能会产生广播风暴，进而导致网络丢包、延时等故障。网络分析工具对这类故障的分析中，可以主要从以下几方面入手：在诊断视图查看是否有ICMP网络重定向这样的事件产生、通过数据包解码查看每个IP数据包的IP标识符、TTL等这样一些关键参数，如果是由于网络配置错误，如路由表设置错误导致的环路的故障检测请参考相关手册，其次，如果是由于网络接线产生的环路，那么在数据包解码视图中，可以对数据包的IP标识符以及TTL这两个参数进行分析和比较，看是否符合网络环路的相关特征。

七、广播风暴

广播风暴的检测相对简单，通过科来网络分析系统的概要统计视图，我们可以看到网络广播流量、广播数据包等信息，通常情况下，如果广播流量占到了很大的比例，那么肯定会影响正常的网络通讯，造成网络拥塞，从而导致网络延时、丢包等问题，这里就不再详细介绍，有兴趣的兄弟可以回帖交流。

From