你也可以很懂Panabit
Panabit小课堂专治疑难杂症，解决近期大家棘手的各种问题。每周定期在这里与大家见面，将一周内大家反馈最多的问题拿出来分析&解答。
遇到问题不要怕，Panabit为你来解答。
问题NO.16 网吧100M单线出口，流量一直爆满，怎么解决？
问题现象
网吧100M单线出口，流量一直爆满。
这个问题在网吧使用过程中较为普遍，在这里将排查与解决方法分享给大家。
排查与解决方法
故障排查过程：
1、观察TOP应用发现其它Web视频流量很大，点进去查看，几乎每台客户机都有其它Web视频的的流量，这是不正常的；
2、添加一条策略，尝试将其它web视频的流量压制住，设置其它Web视频的流量单IP限速为1-50，其它Web视频的流量是降下来了，但是其它https的流量涨了，带宽仍然爆满；
3、估计是客户端在暗刷流量。这样的情况用应用特征不太好处理，尝试用域名特征解决。观察他们的域名特征，发现域名太多，也不太好处理；
4、通过iftop工具观察外网网卡的流量。发现有很多同段的IP流量很大；
5、将这些可疑的外网地址添加到一个IP群组，并且在流控策略里阻断。出口流量降下来了，恢复到正常水平；
6、做这样的策略可能会有误杀，所以在做完策略后需要观察测试，看阻断的IP是否对网络有影响，如无影响则证明策略完全OK，如有影响则需要对这些IP做更精确的排查。
结论
网吧流量爆满，极有可能是单客户端暗刷流量，如有发现类似情况，可先排查通过流量策略阻断可疑外网地址流量，并进行观察测试。
PA小课堂，我们下期，不见不散！
免责声明：内容来自用户上传并发布，站点仅提供信息存储空间服务，不拥有所有权，本网站所提供的信息只供参考之用。