什么是丢包及丢包的原因是什么
数据在INTERNET上的传输方式数据在INTERNET上是以数据包为单位传输的,每包nK,不多也不少。这就是说,不管你的网有多好,你的数据都不会是以线性(就象打电话一样)传输的,中间总是有空洞的。数据包的传输,不可能百分之百的能够完成,因为种种原因,总会有一定的损失。碰到这种情况,INTERNET会自动的让双方的电脑根据协议来补包。如果你的线路好,速度快,包的损失会非常小,补包的工作也相对较易完成,因此可以近似的将你的数据看做是无损传输。但是,如果你的线路较差(如用猫),数据的损失量就会非常大,补包工作也不可能百分之百完成。在这种情况下,数据的传输就会出现空洞,造成丢包。电脑知识。
网络丢包是我们在使用ping对目站进行询问时,数据包由于各种原因在信道中丢失的现象。ping使用了ICMP回送请求与回送回答报文。ICMP回送请求报文是主机或路由器向一个特定的目的主机发出的询问,收到此报文的机器必须给源主机发送ICMP回送回答报文。这种询问报文用来测试目的站是否可到达以及了解其状态。需要指出的是,ping是直接使用网络层ICMP的一个例子,它没有通过运输层的UDP或TCP。网络丢包的原因主要有物理线路故障、设备故障、病毒攻击、路由信息错误等,下面我们结合具体情况进行说明。
物理线路故障
网管员发现广域网线路时通时断,发生这种情况时,有可能是线路出现故障,也可能是用户方面的原因。为了分清是否是线路故障,可以做如下测试。如果广域网线路是通过路由器实现的,可以登录到路由器,通过扩展ping向对端路由器广域网接口发送大量的数据包进行测试。
如果线路是通过三层交换机实现,可在线路两端分别接一台计算机,并将IP地址分别设为本端三层路由交换机的广域网接口地址,使用“ping 对端计算机地址-t”命令进行测试。
如果上述测试没有发生丢包现象,则说明线路运营商提供的线路是好的,引起故障的原因在于用户自身,需要进一步查找。
如果上述测试发生丢包现象,则说明故障是由线路供应商提供的线路引起的,需要与线路供应商联系尽快解决问题。
由物理线路引起的丢包现象还有很多,如光纤连接问题,跳线没有对准设备接口,双绞线及RJ-45接头有问题等。另外,通信线路受到随机噪声或者突发噪声造成的数据报错误,射频信号的干扰和信号的衰减等都可能造成数据包的丢失。我们可以借助网络测试仪来检查线路的质量。
设备故障
设备故障主要是指设备硬件方面的故障,不包含软件配置不当造成的丢包。如网卡是坏的,交换机的某个端口出现了物理故障,光纤收发器的电端口与网络设备接口,或两端设备接口的双工模式不匹配。
笔者近日在工作中发现一交换机端口的光纤模块故障造成的丢包现象,该交换机在通信一段时间后死机,即不能通信,重启后恢复正常。在经过一段时间观察后发现,某光纤模块存在问题,取一块新的模块替换,一切正常。究其原因,交换机会对所有接收到的数据包进行CRC错误检测和长度校验,将检查出有错误的包丢弃,正确的包转发出去。但这个过程中有些有错误的包在CRC错误检测和长度校验中都均未检测出错误,这样的包在转发过程中不会被发送出去,也不会被丢弃,它们将会堆积在动态缓存中,永远无法发送出去,等到缓存中堆积满了,就会造成交换机死机的现象。最终结果是,数据包无法到达目的主机。
网络拥塞
网络拥塞造成丢包率上升的原因很多,主要是路由器资源被大量占用造成的。
如果发现网速慢,并且丢包率呈现上升的情况,这时应该show process cpu和show process mem,一般情况下发现IP input process占用过多的资源。接下来可以检查fast switching在大流量外出端口是否被禁用,如果是,则需要重新使用。再看一下Fast switching on the same interface是否被禁用,如一个接口配有多个网段并且这些网段间流量很大时,路由器工作在process-switches方式,这种情况下要在接口上执行命令“enable ip route-cache same-interface”。
接下来,用show interfaces和show interfaces switching命令识别大量包进出的端口。一旦确认进入端口后,打开IP accounting on the outgoing interface看其特征,如果是攻击,源地址会不断变化但是目的地址不变,可以用命令“access list”暂时解决此类问题(最好在接近攻击源的设备上配置),最终解决办法是停止攻击源。
应用中遇到的造成网络拥塞的情况还有很多,如大量的UDP流量,可以用解决spoof attack的步骤解决此问题。大量的组播流、广播包穿越路由器,路由器配置了IP NAT并且有很多DNS包穿越路由器等。上述情况造成网络拥塞后,通信双方采取流量控制,丢弃不能传输的包。
路由错误
网络路径错误也会导致数据包不能到达目的主机,如主机的默认路由配置错误,主机发出的访问其他网络的数据包会被网关丢弃。但此类丢包属于正常情况下的丢包,是意料之中的,不会对网络造成影响。
网络链接阻塞 数据在网络传输过程中会经过很多设备和网络链接,只要其中一个网络链接在数据到达之前已经满负载了,那么数据将会在这里阻塞一段时间。如果说网络设备非常落后,那么网络链接就没有足够的等待空间给新数据,它唯一能做的就是将信息丢弃。 修复方法: A增加阻塞链接的带宽 B使用Qos(流量优先级和资源保留控制机制)优先处理实时应用。尽管这种方法并不能缓解网络链接阻塞情况,但是它可以优先处理语音和视频来降低断线的可能性。 设备性能(路由器、防火墙、交换机) 在带宽充足的情况下,如果你的路由器、防火墙、交换机不能处理流量,那么你仍然有可能面临丢包的情况。让我们考虑一个场景,流量报告显示日高峰时期流量达到了顶点,所以你将网络带宽从1Gb 升级到10Gb ,升级之后数据显示你只能达到1.5Gb。当网络数据包传送到达网络设备,但是此时网络设备的CPU,或者内存满载了,它们就会丢弃不能处理的数据包。 修复方法: 更换更好的网络硬件,或者构建集群来提高网络的利用率。
网线缆线或硬件问题 另外一个常见的导致丢包的原因可能是由物理组件故障引起的。如果硬件故障,那么通常在设备终端或者系统日志中输出错误信息。如果是网络链接错误,一般是网络接口出错,这可以在铜缆线和光纤上检测到。 修复方法: 这些是网络丢包的常见原因之一,为了准确找到问题所在,最好是做网络评估和彻底的故障排查。核实清楚后故障的硬件必须更换,故障的网络链接必须修复。 网络设备上的软件问题 我们都希望网络设备上的软件是完美的,但是事实并非如此,这些网络设备十分复杂,遇到bug只是时间问题而已。 修复方法: 需要更新软件的最新版本。
网络丢包分析 数据在网络层以数据包的形式进行传输,由于各种原因,数据包在传输过程中总会存在些许损失,我们称之为丢包。 1.1. 造成丢包的原因有哪些 ?网络设备的故障 包括硬件方面的和软件方面的故障。硬件故障主要是物理层面的故障如:网卡故障,端口故障等。软件故障主要是在配置方面的问题,如错误的静态路由,主机默认网关配置错误等等。 ?网络拥塞 通常由于网络带宽过小或网络中存在异常流量时发生,比如ARP攻击,P2P等。 ?MTU配置不当 在关键设备上MTU设置不当,也会造成网络丢包(以太网:1500字节,IEEE 802.3/802.2 1492字节)。 1.2. 如何确定网络丢包的存在 通常我们利用PING x.x.x.x -t这个命令来进行测试网络中是否存在丢包 在上图中可以看到,在本机上向192.168.122.2这个不存在的地址进行长时间PING的时候,发送出去的ICMP包都丢失了,丢失率达到100%。即从本机到192.168.122.2这个实际不可达地址的路径上存在丢包。 1.3. 定位网络丢包的分析步骤 在网络丢包发生的情况下,用户会明显感受到网络速度变慢,这时候网管首先需要做的就是进行PING X.X.X.X –t来进行大致是哪个网段的诊断。在发现确实有丢失率存在的情况下,我们可以利用科来软件进行进一步分析。 在分析之前,我们有必要学习一下前置知识。 TCP协议的特点之一就是保障数据传输的可靠性,即确保数据能够正确完整传输。那么TCP究竟是如何来保障的?可以看到,TCP在传输时,有着传输确认—重传机制,即发送数据一方在传输数据时为每一个分段编制序列号(Sequence Number),接收方会向发送方发送接收到分段数据的确认(Acknowledgment),通过这种方式确认数据是否准确传送,在无法确认某分段数据被准确传送或确认某分段数据没有被准确传送时重新进行传输。
ping丢包的原因和解决方法.txt 如果你是小区宽带那种直接连接网卡的网络,丢包需要从下边查找原因 1-计算机网卡是否损坏 2-RJ45头是否损坏,是否线路错误 3-网线是否折伤 4-附近邻居是否同样出现问题,如果是说明问题出在上一级交换机与出口之间,如果别人正常, 说明问题出在你的计算机到最近的交换机之间 如果是ADSL使用电话线路 首先看看ADSL的衰减情况 USB的能直接看出来,LAN口的需要登陆到MODEM上看,并且LAN口的需要检计算机到MODEM 之间是否丢包,具体MODEM的IP请看说明书 说到投诉意义不大,问题是客观存在的,并且大过年的,虽然你不高兴,但是别人多人不高兴了, 你看好不好,问题能处理了是关键 从家里测试宽带网连接的丢包是一项非常困难的工作。丢包可以发生在从你的计算机到你在 互联网上正在连接的目的地之间的线路上的任何一个地方。引起丢包的原因包括:网络阻塞、 路由器或者交换机超过工作负荷、信号往返时间缓慢以及服务提供商或者托管你访问的网站 的公司使用的通信优先等级。 没有主动测量实际重复传输的TCP流量(对于家庭宽带网连接来说,这类产品太昂贵了), 很难确定是否真的发生了重复传输。你指出的机制ping和跟踪路由对于帮助家庭用户确定 互联网上哪里的速度慢是最有用的工具。Ping测量你的计算机和你要连接的IP地址之间的 信号往返时间。跟踪路由是测量路由器在你的计算机和你正在跟踪的路由的IP地址之间的 通道的反应时间。 使用Ping 使用Ping测量丢包的最佳方法是向一个IP地址发送大量的Ping命令,然后检查没有应 答的那些Ping命令。如果你快速地发出了50次Ping命令, 你可以检查没有没有应答的次数,并把没有应答的次数作为丢包。没有应答的次数超过 5%可能就值得担心了。 在一台Windows计算机上,在命令提示符后面输入如下命令就可以完成这个任务: Ping -n 50(IP地址或者域名,如https://www.wendangku.net/doc/20674231.html,)这个命令中的“-n”开关告诉发送 ping命令的次数,“50”是发送的次数。 然后,你将得到一个测试总结。这个总结将包括丢失的数量和百分比: 199.181.132.250地址Ping的统计结果:
网络丢包是我们在使用ping对目站进行询问时,数据包由于各种原因在信道中丢失的现象。ping使用了ICMP回送请求与回送回答报文。ICMP回送请求报文是主机或路由器向一个特定的目的主机发出的询问,收到此报文的机器必须给源主机发送ICMP回送回答报文。这种询问报文用来测试目的站是否可到达以及了解其状态。需要指出的是,ping是直接使用网络层ICMP的一个例子,它没有通过运输层的UDP或TCP。 网络丢包的原因主要有物理线路故障、设备故障、病毒攻击、路由信息错误等,下面我们结合具体情况进行说明。 物理线路故障 网管员发现广域网线路时通时断,发生这种情况时,有可能是线路出现故障,也可能是用户方面的原因。为了分清是否是线路故障,可以做如下测试。 如果广域网线路是通过路由器实现的,可以登录到路由器,通过扩展ping向对端路由器广域网接口发送大量的数据包进行测试。 如果线路是通过三层交换机实现,可在线路两端分别接一台计算机,并将IP地址分别设为本端三层路由交换机的广域网接口地址,使用“ping 对端计算机地址 -t”命令进行测试。 如果上述测试没有发生丢包现象,则说明线路运营商提供的线路是好的,引起故障的原因在于用户自身,需要进一步查找。 如果上述测试发生丢包现象,则说明故障是由线路供应商提供的线路引起的,需要与线路供应商联系尽快解决问题。 由物理线路引起的丢包现象还有很多,如光纤连接问题,跳线没有对准设备接口,双绞线及RJ-45接头有问题等。另外,通信线路受到随机噪声或者突发噪声造成的数据报错误,射频信号的干扰和信号的衰减等都可能造成数据包的丢失。我们可以借助网络测试仪来检查线路的质量。 设备故障 设备故障主要是指设备硬件方面的故障,不包含软件配置不当造成的丢包。如网卡是坏的,交换机的某个端口出现了物理故障,光纤收发器的电端口与网络设备接口,或两端设备接口的双工模式不匹配。
什么是丢包及丢包的原因是什么 数据在INTERNET上的传输方式数据在INTERNET上是以数据包为单位传输的,每包nK,不多也不少。这就是说,不管你的网有多好,你的数据都不会是以线性(就象打电话一样)传输的,中间总是有空洞的。数据包的传输,不可能百分之百的能够完成,因为种种原因,总会有一定的损失。碰到这种情况,INTERNET会自动的让双方的电脑根据协议来补包。如果你的线路好,速度快,包的损失会非常小,补包的工作也相对较易完成,因此可以近似的将你的数据看做是无损传输。但是,如果你的线路较差(如用猫),数据的损失量就会非常大,补包工作也不可能百分之百完成。在这种情况下,数据的传输就会出现空洞,造成丢包。电脑知识。 网络丢包是我们在使用ping对目站进行询问时,数据包由于各种原因在信道中丢失的现象。ping使用了ICMP回送请求与回送回答报文。ICMP回送请求报文是主机或路由器向一个特定的目的主机发出的询问,收到此报文的机器必须给源主机发送ICMP回送回答报文。这种询问报文用来测试目的站是否可到达以及了解其状态。需要指出的是,ping是直接使用网络层ICMP的一个例子,它没有通过运输层的UDP或TCP。网络丢包的原因主要有物理线路故障、设备故障、病毒攻击、路由信息错误等,下面我们结合具体情况进行说明。 物理线路故障 网管员发现广域网线路时通时断,发生这种情况时,有可能是线路出现故障,也可能是用户方面的原因。为了分清是否是线路故障,可以做如下测试。如果广域网线路是通过路由器实现的,可以登录到路由器,通过扩展ping向对端路由器广域网接口发送大量的数据包进行测试。 如果线路是通过三层交换机实现,可在线路两端分别接一台计算机,并将IP地址分别设为本端三层路由交换机的广域网接口地址,使用“ping 对端计算机地址-t”命令进行测试。 如果上述测试没有发生丢包现象,则说明线路运营商提供的线路是好的,引起故障的原因在于用户自身,需要进一步查找。 如果上述测试发生丢包现象,则说明故障是由线路供应商提供的线路引起的,需要与线路供应商联系尽快解决问题。 由物理线路引起的丢包现象还有很多,如光纤连接问题,跳线没有对准设备接口,双绞线及RJ-45接头有问题等。另外,通信线路受到随机噪声或者突发噪声造成的数据报错误,射频信号的干扰和信号的衰减等都可能造成数据包的丢失。我们可以借助网络测试仪来检查线路的质量。 设备故障
VOLTE关于丢包率高优化处理总结 一、问题描述 上下行语音丢包率是是表征VoLTE业务的一个重要指标,与时延,抖动是影响VOLTE 语音质量的三大因素之一。监控,优化,提升上下行语音丢包率可以辅助VOLTE用户语音感知质量的提升。 PDCP层丢包对语音感知影响 VOLTE业务与GU业务不同,LTE走PS域,通过不同QCI承载来进行QoS保障,影响其VOLTE语音质量的关键指标为丢包,时延,抖动,其中丢包对MOS值基本是线性分布,一般丢包率在1%以内,MOS分都比较好;一旦丢包率大于1%后,MOS分明显下降,语音质量将会受到影响。 提取指标发现LF_H_YY余舜宇集团voLTE语音下行丢包率高达5.27%,voLTE语音上行丢包率6.24%,严重影响网络指标。
二、问题分析 丢包率定义和影响因素指标定义: VOLTE语音包关联指标分析
举例如下:若出现PUSCH MCS0阶占比和PDSCH MCS0阶占比同时恶化,弱覆盖导致的可能性较大。 ?根据关键指标关联,分析用户数问题 根据如下话统信息,判断终端所处小区的负载情况,判断是否小区语音负载大,导致不能及时调度用户,带来PDCP层丢包;
?空口丢包原理 上行空口丢包统计原理: 主要影响因素:上行调度不及时,如图中的1,会导致UE PDCP层的丢弃定时器超时,但现网值是集团规范值,不存在该问题。空口传输质量差,如图中2,MAC层多次传输错误导致丢包。
?上行空口丢包统计原理: 主要影响因素:下行丢包基本上是用户处于小区弱覆盖区域。?常见PDCP层丢包原因总结 ?常见PDCP层丢包处理总体思路
VOLTE丢包专题 1高丢包定义 VoLTE上行高丢包小区(语音):>5%且小区QCI为1的DRB业务PDCP SDU上行期望收到的总包数>1000; VoLTE下行高丢包小区(语音):>5%且小区QCI为1的DRB业务PDCP SDU下行发送的包数>1000; 2丢包影响 丢包对VoLTE语音质量的影响较大,当丢包率大于10%时,已不能接受,而在丢包率为5%时,基本可以接受。因此,要求IP承载网的丢包率小于5%。VoLTE丢包率是MOS值的一个重要影响因素,严重的丢包影响通话质量,甚至导致掉话,导致用户感知降低。 3影响丢包的因素 影响Volte丢包的因素有故障告警、无线环境、大话务、传输、核心网、参数等多因素,详细如下:
针对VoLTE 丢包可进行关联分析的指标有: 无线环境包括TA 占比、MR 弱覆盖、干扰、RRC 重建、切换、邻区漏配等; 容量包括:PRB 利用率、单板利用率、CCE 利用率、小区用户数等; 4 高丢包分析流程 针对高丢包问题小区优化分析思路流程如下: 丢包 无线环境覆盖越区覆盖弱覆盖干扰上行干扰 下行干扰 重建频繁切换邻区漏配故障告警容量PRB 利用率单板利用 率小区用户 数CCE 利用率 传输核心网
5优化界定方案 5.1故障告警 核查问题小区及周边一圈层邻近小区是否存在影响业务的故障告警,若存在影响业务的故障
告警,优先处理故障告警; 影响业务的告警如下: 影响业务的告警.xl sx 处理建议:针对相应的故障进行故障处理。 5.2上行干扰 小区级系统上行每个PRB上检测到的干扰噪声的平均值大于-110,即可判定该小区为上行干扰小区; 干扰特征和干扰原因如下: 处理建议:结合现场进行干扰排查和处理。
网络故障是在所难免的,重要的是应快速隔离和排除故障。网吧的维护人员应该具备基本的网络知识,能够解决一些常见的网络问题。本文列举几种常见的网络故障问题分析一下,希望能够提高大家的分析能力和解决故障的能力。 故障一、100Mb的局域网速度没有10Mb的局域网速度快 具体表现:由于所有工作站都是10-100Mb自适应网卡,而原来的全部采用的是10Mb 的交换机,现将网络升级一下,全部换成100Mb交换机,发现交换机更换后,速度还没有原来快。部分机器甚至不能上网。 故障分析:我们用ping命令ping一下该局域网的网关,发现掉包现象严重,用测线仪检查一下双绞线,发现一切正常。检查一下网线时,发现网线是原来用的三类线,不支持100Mb的网络。由于我们在网络升级的时候,只升级了网络交换设备,忽视了升级传输介质——网线。 解决办法:更换网线 说明:大家在升级网络的时候,一定要检查一下自己的配套设备如网卡、网线是否支持100Mb的网络工作环境,不要盲目升级其中一项,造成小马拉大车的不配套现象。要根据自己的资源,合理利用。对于目前的网络,大家在布线时,不如一步到位,选购安普(AMP)超五类网线,一是方便日后的升级,二者也可以使自己的网络速度得到稳定。 故障二、新开的网吧,经常掉线或者无法登录网络 具体表现:一家新开的网吧,面积三百平方,五十台机器,配备了专用的机房,放置交换机和服务器。结果发现机器调试时,经常掉线或者无法登录网络。 故障分析:用ping命令检查时,发现严重丢包和超时,网络全部用测线仪测试,一切正常。无意中发现从交换机到工作的距离太长,仔细测量了一下距离,100米。双绞线的传输距离一般不超过100米,实际传输距离在95米左右。网吧业主只为了追求高档,配备了专用的机房,却忽视了网线传输距离的极限。 解决方法:将交换机的位置重新安置。 说明:在综合布线时,一定要将交换机的位置选择好,中心交换机最好放在网吧的中央位置。下面的交换机也应该放在所连接的计算机的中心。这样的安置方法,一是节约网线,二是可以使网络达到最佳的传输状态。 故障三、IP地址与地址串发生冲突 具体表现:所有机器,IP地址在网络中设置是唯一,总有两台机器,在启动的时候,出现一个地址与IP地址冲突与一串地址冲突。更改IP地址后依旧。而且在冲突时,只有一台机器可以上网。
丢包率: 丢包率(Loss Tolerance或Packet Loss Rate)是指测试中所丢失数据包数量占所发送数据组的比率。计算方法是:“[(输入报文-输出报文)/输入报文]*100%”。丢包率与数据包长度以及包发送频率相关。通常,千兆网卡在流量大于200Mbps时,丢包率小于万分之五;百兆网卡在流量大于60Mbps时,丢包率小于万分之一。通常在吞吐量范围内测试。 丢包率高是什么原因呢?: 网络丢包率就是在我们数据包的数据传输过程中,因为中途的传输而导致部分数据包被丢失。对于网络影响是很重要的一个方面。 我们可以从以下四个方面去了解清楚。 1、物理线路故障 如果是物理线路故障所造成网络丢包现象,则说明故障是由线路供应商提供的线路引起的,需要与线路供应商联系尽快解决问题。联系你的服务商来解决网络丢包很严重的情况。 2、设备故障 设备方面主要包括软件设置不当、网络设备接口及光纤收发器故障造成的。这种情况会导致交换机端口处于死机状态。那么可以将你的光纤模块更换掉,换一条新的模块替换掉。 3、网络被堵塞、拥堵 当网络不给力的时候,在通过网络传输数据,就会将网络丢包更多,一般是路由器被占用大量资源造成的。
解决方法就是这时应该show process cpu和show process mem,一般情况下发现IP input process占用过多的资源。 接下来可以检查fast switching在大流量外出端口是否被禁用,如果是,则需要重新使用。 用show interfaces和show interfaces switching命令识别大量包进出的端口。 一旦确认进入端口后,打开IP accounting on the outgoing interface看其特征,如果是攻击,源地址会不断变化但是目的地址不变,可以用命令“access list”暂时解决此类问题。 4、路由错误 网络中的路由器的路径错误也是会导致数据包不能正常传输到主机数据库上这种情况属于正常状况,它所丢失的数据也是很小的。所以用户可以忽略这些数据丢包,而且这也是避免不了的。
丢包率 丢包,是指数据在INTERNET上的传输方式数据在INTERNET上是以数据包为单位传输的,每包nK,不多也不少。这就是说,不管你的网有多好,你的数据都不会是以线性(就象打电话一样)传输的,中间总是有空洞的。数据包的传输,不可能百分之百的能够完成,因为种种原因,总会有一定的损失。碰到这种情况,INTERNET会自动的让双方的电脑根据协议来补包。如果你的线路好,速度快,包的损失会非常小,补包的工作也相对较易完成,因此可以近似的将你的数据看做是无损传输。但是,如果你的线路较差(如用猫),数据的损失量就会非常大,补包工作也不可能百分之百完成。在这种情况下,数据的传输就会出现空洞,造成丢包。 丢包率(Loss Tolerance或packet loss rate)是指测试中所丢失数据包数量占所发送数据包的比率,通常在吞吐量范围内测试。丢包率与数据包长度以及包发送频率相关。通常,千兆网卡在流量大于200Mbps时,丢包率小于万分之五;百兆网卡在流量大于60Mbps时,丢包率小于万分之一。 丢包率的原因 网络丢包率的原因主要有物理线路故障、设备故障、病毒攻击、路由信息错误等,下面我们结合具体情况进行说明。 物理线路故障 网管员发现广域网线路时通时断,发生这种情况时,有可能是线路出现故障,也可能是用户方面的原因。为了分清是否是线路故障,可以做如下测试。 如果广域网线路是通过路由器实现的,可以登录到路由器,通过扩展ping 向对端路由器广域网接口发送大量的数据包进行测试。 如果线路是通过三层交换机实现,可在线路两端分别接一台计算机,并将IP地址分别设为本端三层路由交换机的广域网接口地址,使用“ping 对端计算机地址 -t”命令进行测试。 如果上述测试没有发生丢包现象,则说明线路运营商提供的线路是好的,引起故障的原因在于用户自身,需要进一步查找。
某局PING网关丢包分析 某局的网管人员最近遇到了奇怪的事情,就是在PING网关的时候时常会出现严重的丢包,却始终无法找到丢包的原因,通过科来技术交流版抓包之后发给我看了一下,我来说一下分析的过程。 首先看到概要之中,发现平均包长只有88.76字节,远远小于正常时候的500-800字节,,再看大小包分布,1024以上的大包没有几个,但是64字节一下的数据包占了将近一半,明显是不正常的,通常小包多的情况,都会伴随有病毒或者攻击的出现。 再来看地址:物理地址数188个,IP地址数69080!差了好几百倍!本地的IP地址数居然有35000多个,实际上该局的主机不超过200台,怎么算都对不上。如此多的地址,那么很有可能是分布式的方式。
再往下看,找到大概的原因了:TCP同步发送高达28161次,但是同步确认发送只有可怜的668个,难道是有蠕虫!我们可以进一步进行分析。DNS查询也高达864次,却没有回应。 打开安全分析界面,来初步确定TCP同步发送的源头在哪儿。 发现了172.16.20.3、21.7、21.224、22.217、22.220、22.71、22.218这几台疑似中了蠕虫病毒,再回到全面分析内,进行取证。 拿20.3来进行观察:
发现了,20.3在不停地使用随机端口对各主机的445端口进行TCP SYN包的发送,每次都只有发送2个数据包,没有回应。这也就导致了大量的TCP SYN包和大量的IP地址的出现。 通过对数据包的解码发现,基本上所有的数据包都是有同步位的数据包。 由此证明,该机中了蠕虫病毒,需要及时查杀。 类似的,在其他几台主机上也发现了蠕虫病毒。这些蠕虫病毒大量的发包,导致了网络的拥塞,使得用户体验就是网速很慢,表现出来的症状就是PING网关大量丢包。
网络丢包率如何解决 网络丢包是我们在使用ping(检测某个系统能否正常运行)对目站进行询问时,数据包由于各种原因在信道中丢失的现象。ping使用了ICMP回送请求与回送回答报文。ICMP回送请求报文是主机或路由器向一个特定的目的主机发出的询问,收到此报文的机器必须给源主机发送ICMP回送回答报文。这种询问报文用来测试目的站是否可到达以及了解其状态。需要指出的是,ping是直接使用网络层ICMP的一个例子,它没有通过运输层的UDP或TCP。 网络丢包的原因主要有物理线路故障、设备故障、病毒攻击、路由信息错误等,下面我们结合具体情况进行说明。 物理线路故障 网管员发现广域网线路时通时断,发生这种情况时,有可能是线路出现故障,也可能是用户方面的原因。为了分清是否是线路故障,可以做如下测试。 如果广域网线路是通过路由器实现的,可以登录到路由器,通过扩展ping向对端路由器广域网接口发送大量的数据包进行测试。 如果线路是通过三层交换机实现,可在线路两端分别接一台计算机,并将IP地址分别设为本端三层路由交换机的广域网接口地址,使用“ping 对端计算机地址-t”命令进行测试。 如果上述测试没有发生丢包现象,则说明线路运营商提供的线路是好的,引起故障的原因在于用户自身,需要进一步查找。 如果上述测试发生丢包现象,则说明故障是由线路供应商提供的线路引起的,需要与线路供应商联系尽快解决问题。 由物理线路引起的丢包现象还有很多,如光纤连接问题,跳线没有对准设备接口,双绞线及RJ-45接头有问题等。另外,通信线路受到随机噪声或者突发噪声造成的数据报错误,射频信号的干扰和信号的衰减等都可能造成数据包的丢失。我们可以借助网络测试仪来检查线路的质量。 设备故障 设备故障主要是指设备硬件方面的故障,不包含软件配置不当造成的丢包。如网卡是坏的,交换机的某个端口出现了物理故障,光纤收发器的电端口与网络设备接口,或两端设备接口的双工模式不匹配。 笔者近日在工作中发现一交换机端口的光纤模块故障造成的丢包现象,该交换机在通信一段时间后死机,即不能通信,重启后恢复正常。在经过一段时间观察后发现,某光纤模块存在问题,取一块新的模块替换,一切正常。究其原因,交换机会对所有接收到的数据包进行CRC错误检测和长度校验,将检查出有错误的包丢弃,正确的包转发出去。但这个过程中有些有错误的包在CRC错误检测和长度校验中都均未检测出错误,这样的包在转发过程中不会被发送出去,也不会被丢弃,它们将会堆积在动态缓存中,永远无法发送出去,等到缓存中堆积满了,就会造成交换机死机的现象。最终结果是,数据包无法到达目的主机。 网络拥塞 网络拥塞造成丢包率上升的原因很多,主要是路由器资源被大量占用造成的。 如果发现网速慢,并且丢包率呈现上升的情况,这时应该show process cpu和show process m em,一般情况下发现IP input process占用过多的资源。接下来可以检查fast switching在大流量外出端口是否被禁用,如果是,则需要重新使用。 再看一下Fast switching on the sam e interface是否被禁用,如一个接口配有多个网段并且这些网段间流量很大时,路由器工作在process-switches方式,这种情况下要在接口上执行命令“enable ip route-cache sam e-interfac e”。 接下来,用show interfaces和show interfaces switching命令识别大量包进出的端口。一旦确认进入端口后,打开IP accounting on the outgoing interface看其特征,如果是攻
丢包率高是什么原因呢?: 网络丢包率就是在我们数据包的数据传输过程中,因为中途的传输而导致部分数据包被丢失。对于网络影响是很重要的一个方面。 我们可以从以下四个方面去了解清楚。 1、物理线路故障 如果是物理线路故障所造成网络丢包现象,则说明故障是由线路供应商提供的线路引起的,需要与线路供应商联系尽快解决问题。联系你的服务商来解决网络丢包很严重的情况。 2、设备故障 设备方面主要包括软件设置不当、网络设备接口及光纤收发器故障造成的。这种情况会导致交换机端口处于死机状态。那么可以将你的光纤模块更换掉,换一条新的模块替换掉。 3、网络被堵塞、拥堵 当网络不给力的时候,在通过网络传输数据,就会将网络丢包更多,一般是路由器被占用大量资源造成的。 解决方法就是这时应该show process cpu和show process mem,一般情况下发现IP input process占用过多的资源。 接下来可以检查fast switching在大流量外出端口是否被禁用,如果是,则需要重新使用。 用show interfaces和show interfaces switching命令识别大量包进出的端口。 一旦确认进入端口后,打开IP accounting on the outgoing
interface看其特征,如果是攻击,源地址会不断变化但是目的地址不变,可以用命令“access list”暂时解决此类问题。 4、路由错误 网络中的路由器的路径错误也是会导致数据包不能正常传输到主机数据库上这种情况属于正常状况,它所丢失的数据也是很小的。所以用户可以忽略这些数据丢包,而且这也是避免不了的。
VoLTE丢包率优化指导手册本文针对弱覆盖、干扰、切换差、大话务等造成VoLTE高丢包的4大类主要原因,分别从分原因处理高丢包小区、利用质量切换和功控调优等策略提升网络级指标、运用新功能针对性改善特性区域指标等方面,开展VoLTE丢包分析和优化,根据优化成果,总结了VoLTE 丢包优化方法,以供日常丢包优化工作中使用,提高优化效果和处理效率。 1. 基于劣化原因快速处理VOLTE高丢包小区 1.1. VoLTE高丢包问题原因分析 通过统计分析日常督办VoLTE高丢包小区问题原因,主要存在4方面,分别为弱覆盖、干扰、切换问题和高话务造成的资源受限,4类问题小区占比分别达87.5%、3.55%、2.13%、1.7%。而在TDD制式中,VoLTE上行覆盖受限和资源受限问题较突出,在分析高丢包小区时,重点需定位上行弱覆盖、上行干扰、切换及上行CCE等资源受限问题,先通过参数优化,快速降低丢包率,改善语音感知。 现网VoLTE高丢包小区4类主要原因: 大话务,资源受限,导致大量CCE分配失败; 弱覆盖场景(现网的主要问题是上行弱覆盖); 上行干扰 切换问题(包括切换失败、乒乓切换、切换不及时、邻区缺失等) 2019-7-14 第1页, 共50页
1.2. 高丢包小区劣化原因的定义和识别 处理VoLTE高丢包小区的第一步是要对丢包原因进行定位。将上述的4类丢包原因定义为4个劣化场景,通过MR大数据关联分析,并结合前期已优化解决小区详情,找到小区劣化场景识别标准和方法,可大大提高问题分析效率。 场景定义: 空口的丢包主要为弱覆盖,干扰和大话务、切换差4种场景,每种场景会有对应的外在表现,通过网管的相关指标可以识别。识别思路如下: 上行弱覆盖场景下,PUSCH PRSP<-124dBm比例打,同时CCE聚合比例和上行iBler也变大;MR统计时,主要表现为无上行干扰但小区PUSCH SINR低于 0dBm的比例和PHR<0占比较高。 上行干扰场景下,上行每PRB干扰噪声抬升,明显特征为上行每PRB的干扰噪声>-110dBm。 大话务场景的频繁调度PDCCH CCE资源受限,导致CCE分配失败。 切换差场景下,存在大量切换失败、无邻区导致无法切换、切换过晚和乒乓切换等问题统计。 通过丢包处理大数据分析,4种场景小区识别标准如下:
VOLTE RTP丢包率问题分析 一、网管统计丢包率情况 1、丢包率变化情况: 通过对指标的观察,发现上行丢包率大于下行丢包率,且指标都位于0.1%-0.3%之间。 二、丢包率的影响因素(无线侧) 1、上行丢包率 影响上行丢包率的主要有三大因素:弱覆盖、大话务、上行干扰。 1弱覆盖:上行弱覆盖导致上下行链路不平衡,导致丢包; 案例:邻区漏配导致的弱覆盖,丢包严重,MOS低 2大话务:控制信道配置不足,同一小区内上行用户量多时概率性出现上行数据包未正常发送,导致丢包; 案例:凉山西昌市东城移动大楼-HLW业务量较大,上行丢包率较高 东城移动大楼-HLW站点长期业务量较大,上行丢包率大于1%,主要原因是上行资 源不足,需要修改上下行初始CCE分配比例,加大上行CCE的资源预留。 ③外部干扰:4G网络受到网内、网外干扰的情况依然存在,如电信FDD干扰、干扰器、
站点GPS故障等,导致丢包。 案例:上行干扰导致上行丢包严重,造成掉话 问题描述 UE在芙蓉路由北往南移动,主叫占用东坡区红星路玫瑰园-HLH-2(RSRP:-77.56dBm SINR:26.9dB)在16:55:29.181完成呼叫,发起BYE REQUEST请求;被叫占用相同小区(RSRP:-80.75dBm SINR:23.5dB)在此时未收到网络侧下发的BYE REQUEST,在16:55:32.105主动发起BYE REQUEST,系统记为一次掉话。 问题分析 主叫在通话完成以后上发BYE REQUEST,基站侧未收到,被叫主动发起BYE REQUEST,系统记为掉话。查看主被叫信令,发现在挂机时刻UE重复发送BYE REQUEST消息和BYE OK 消息,基站侧也重复下发BYE REQUEST给主叫,此时上行BLER非常高,达到70%-80%,上行链路质量非常差;通过查询当时的干扰信息,发现该路段附近存在较大的上行干扰:(参考此时段共站共覆盖TDS小区“SMSNR1:红星路玫瑰园_2”干扰信号) 问题结论 该路段存在较强的外部干扰,需对干扰源进行定位,排除干扰。 2、下行丢包率 影响下行丢包率的主要有三大因素:弱覆盖、下行质差、外部干扰。 弱覆盖:上行弱覆盖导致上下行链路不平衡,导致丢包; 下行质差:4G网络组网结构复杂,目前存在F/D/E共计7个频点,等同于7张网络,切换、重选参数设置难度很大,在部分复杂场景下容易发生重叠覆盖、频繁切换问题,导致丢包;部分区域存在模3干扰导致丢包; 案例1:模3干扰导致丢包,影响MOS值 案例2:重叠覆盖导致丢包,影响MOS值 外部干扰:4G网络受到网内、网外干扰的情况依然存在,如电信FDD干扰、干扰器、站点GPS故障等,导致丢包。 三、针对影响因素目前可以使用的优化手段 1、针对上行丢包率可用的优化手段 弱覆盖处理手段:
一般情况下,如果路由表中有匹配的表项的话,则会进行后续的工作,路由器接口能接收到报文是其工作的基础。 如果报文丢失的话,那么将极大的影响到路由交换功能,最终导致数据的丢失,造成报文丢失的原因有很多,不过最主要的可能是路由器内存不足或者CPU过载所造成的。 要解决这个问题,首先需要判断问题的原因。>>>B-link 路由器 一、内存碎片是指路由器内存被划分了许多不连续的块。他将导致内存利用率降低,严重时可能会产生内存错误,影响路由器的性能。它也会导致路由器报文丢失的问题。 其实不仅路由器的内存存在碎片问题,普通的硬盘也存在这种问题。如微软操作系统中就自带一个碎片整理工具,可以保障用户来整理硬盘中的碎片,以提高硬盘的存储容量以及存储性能。这里指的内存碎片其实跟硬盘碎片是类似的。 二、那该如何判断路由器的内存是否存在碎片呢?这里主要借助的是某路由器自带的SHOW MEMORY命令。这个命令会显示当前内存的相关信息。如执行这条命令后,会显示当前可用内存(Free)与最大可用快(Largest)的数值。 网络管理员把这两个值进行比较,就可以判断碎片对路由器性能的影响。这主要是把路由器的可用内存与最大可用快的大小进行比较。 如果路由器的可用内存与最大的可用快大小比较接近时,表示虽然路由器存在碎片但是影响不大。但是若最大可用的块很小,如只有最大可以用内存的几十分之一,那么就说明路由器内存碎片问题比较严重了。>>>B-link 路由器 三、如路由器的可用内存为20M,而最大可用块的大小为15M的话,则表示路由器内存中是有一定的碎块,但是这点碎块不影响路由器的正常运行。如果可用内存为20M,而最大可用块为0.8M的话,则说明路由器内存中存在比较多的碎块。 连续连续内存中没有足够大的可用快,这有可能导致严重的内存分配问题,如导致一个或者多个接口间歇性的丢失报文。在路由器内存中,允许存在一定的内存碎片。 到现在为止,还没有哪一种内存管理技术说可以完全避免产生内存碎片。只是这个碎片要保证一个合理的值。 具体这个值是多少,也没有人可以给出一个具体的标准。不过根据笔者的经验,最好能够保证可用块的大小在可用内存的二分之一到三分之一之间。 当然可用块大小跟可用内存越接近越好。 四、其实这个可用块与可用内存之间的关系我们可以利用柜子中的抽屉来表示。如一个柜子可用容量虽然比较大,但是里面划分了大小不等的1000多个格子。每个格子的空间容量有限。 当有大的数据需要存储时,整的容量是够的,但是小格子的容量不够。此时,就会发生报文丢失的问题。
volte丢包率TOP小区处理 2016年7月
目录 一、概述 (3) 二、volte丢包率高TOP小区处理流程 (8) 三、丢包率高TOP小区处理案例 (8) 1.选择丢包率高TOP小区 (8) 2.提取相关联指标项 (9) 3. 实施处理 (9) 3.1 下行丢包率高TOP小区处理 (9) 3.2 上行丢包率高TOP小区处理 (11) 四、TOP小区处理总结 (12)
一、概述 上下行语音丢包率是是表征VoLTE业务的一个重要指标,与时延,抖动是影响VOLTE 语音质量的三大因素之一。监控,优化,提升上下行语音丢包率可以辅助VOLTE用户语音感知质量的提升。 PDCP层丢包对语音感知影响 VOLTE业务与GU业务不同,LTE走PS域,通过不同QCI承载来进行QoS保障,影响其VOLTE 语音质量的关键指标为丢包,时延,抖动,其中丢包对MOS值基本是线性分布,一般丢包率在1%以内,MOS分都比较好;一旦丢包率大于1%后,MOS分明显下降,语音质量将会受到影响。 丢包率定义和影响因素 指标定义:
VOLTE语音包关联指标分析 举例如下:若出现PUSCH MCS0阶占比和PDSCH MCS0阶占比同时恶化,弱覆盖导致的可能性较大。
根据关键指标关联,分析用户数问题 根据如下话统信息,判断终端所处小区的负载情况,判断是否小区语音负载大,导致不能及时调度用户,带来PDCP层丢包; 空口丢包原理 上行空口丢包统计原理:
主要影响因素:上行调度不及时,如图中的1,会导致UE PDCP层的丢弃定时器超时,但现网值是集团规范值,不存在该问题。空口传输质量差,如图中2,MAC层多次传输错误导致丢包。 上行空口丢包统计原理: 主要影响因素:下行丢包基本上是用户处于小区弱覆盖区域。 常见PDCP层丢包原因总结
金华下行高丢包问题分析报告 问题描述: 自替换卡特设备以来,诺基亚区域QCI-1下行丢包率居高不下,截至2017年5月中旬,QCI-1下行丢包率指标处于0.28%左右,远高于诺基亚其他地市及友商。 问题分析: 提取诺基亚宁金衢三地指标进行对比,QCI-1上行丢包率指标,宁金衢三地水平相当, 对金华诺基亚站点QCI-1下行丢包指标分频段统计,与宁波进行对比发现,无论是D、E、F 频段,金华都远高于宁波,初步看来金华诺基亚下行高丢包问题与某一特定频段受干扰无 对金华诺基亚站点QCI-1下行丢包指标分区县统计,东阳、其他区域(主要是永康)明显高于磐安,由于东阳和磐安替换是同时进行的,因此初步判断金华诺基亚下行高丢包问题与开站模板无明显关联。
抓取高丢包站点的TTITRACE进行分析,对于下行传输数据,PUCCH反馈存在大量DTX (DTX表示未收到ACK或NACK),统计15分钟粒度的数据,DTX比重为46%。 对于基站而言,数据最后一次重传为NACK或DTX,则统计为PDCP层丢包,NACK表示传输失败,而DTX却表示基站未收到正常反馈,但并不表示下行数据未传输成功。从这一 44% 46% 10% ackNackDtxCw1 ACK DTX NACK
点上能够侧面印证,为何金华诺基亚区域下行丢包率较高,但MOS指标优于宁波、衢州,因为应用层的RTP包是传输成功的,仅是PDCP层统计为丢包。 那么此时解决金华诺基亚下行高丢包问题,就是要分析出为何PUCCH上HARQ-ACK反馈信息出现大量DTX,是参数设置问题,还是干扰? 对金华诺基亚上行功控参数进行核查,金华默认模板与宁波完全相同,与衢州略有差异,因此初步判断金华诺基亚下行高丢包问题与上行功控参数无明显关联,怀疑PUCCH信道受 对金华诺基亚站点QCI-1下行丢包指标进行mapinfo图层分析,东阳万花园区域高丢包站点分布较集中,且明显高于其他区域。 对东阳、磐安进行分区域统计,1代表东阳万花园、2代表横店影城、3代表东阳城区、4代表磐安城区,0代表东阳、磐安的其他区域,东阳万花园区域丢包率达到1.60%,DTX 比率为14.92%,呈强相关特性。刨除东阳万花园区域站点,东阳+磐安下行丢包率可降低至
故障故障分析如下: 下载能达到200K说明硬件上是没有问题的,故障为软件原因,产生的原因为下列之一。 原因一:病毒问题 真正由病毒原因直接造成网页无法范围的情况目前很多,很多主机或局域网感染该类病毒后不能访问网页。可以用杀毒软件查杀病毒,并用“金山卫士”修复系统。 原因二:系统Winsock通讯组件故障 出现能上QQ能下载但不能打开网页有大约80%的情况都是由于Winsock组件被破坏。组件被破坏的原因有几种:病毒原因、不完善的杀毒软件清除病毒的后遗症、盗版Windows XP、安装操作系统补丁故障及非正常的系统还原等。 如果是Windows2000/XP,直接点击“开始”菜单,选择“运行”,输入“sfc /scannow”并确定; 有一款免费的修复软件也可以一试,名字叫做“WinSock Fix”(下载地址:https://www.wendangku.net/doc/20674231.html,/soft/35272.htm)。只需运行这个软件,并按照它的提示一步一步进行操作一般都可以解决由于Winsock组件损坏造成的无法打开网页故障。 原因三:域名解析错误 域名解析错误也是无法打开网页的常见原因之一。计算机进行域名解析时先要访问本机的Hosts文件,通常一些病毒会修改这个文件以屏蔽一些网站,特别是反病毒网站的访问。Hosts文件在用户系
统目录中,默认为“C:\Windows\System32\Drivers\etc”目录下,我们可以用“记事本”将其打开。一般情况下,“127.0.01 localhost”以下的内容都可以删除。 如果Hosts表示没有问题,则可能是DNS设置的问题,一般ADSL或拨号上网可以设置为自动获取DNS。 原因四:IE浏览器被破坏 如果用QQ能上网,用其他浏览器比如Firefox、Opera也能打开网页,只有IE不能浏览,则多半是浏览器本身被损坏了,需要重新安装IE。 原因五:不正确的代理设置 有时设置错误代理服务器也可能导致网页无法打开。我们可以在IE中“Internet选项”下的“连接”设置中查看和修改代理服务器的设置。 原因六:防火墙过滤 关闭防火墙或“安全卫士”或修改防火墙规则。
龙源期刊网 https://www.wendangku.net/doc/20674231.html, 常见网络丢包故障分析及处理 作者:包伟 来源:《卷宗》2013年第10期 摘要:网络丢包是网络中常见的故障之一,它会引起网速降低甚至造成网络中断,本文 就笔者在日常的网络管理工作中常见的几种丢包故障现象进行了分析和探讨并提出了处理方法。 关键词:网络丢包;故障分析 1 引言 我们在管理维护网络的过程中经常会遇到数据包丢失的现象。使用Ping命令进行连通性测试,则会发现Ping包延时远远超过正常值,甚至无法到达,同时还伴随着网络服务应用障碍,如打开网站速度很慢,严重时甚至打不开网页,在线浏览视频或者召开视频会议时话音断断续续、图像马塞克、断线等。导致网络数据包丢失的原因很多,笔者对其进行了概括和分析。 2 网络丢包概述 所谓网络丢包是我们在使用ping命令(检测某个系统能否正常运行)对目的站进行询问时,数据包由于各种原因在信道中丢失的现象。Ping命令使用了ICMP回送请求与回送回答报文。ICMP回送请求报文是主机或路由器向一个特定的目的主机发出的询问,收到此报文的机器必须给源主机发送ICMP回送回答报文。这种询问报文用来测试目的站是否可到达以及了解其状态。需要指出的是,ping命令是直接使用网络层ICMP协议的一个例子,它没有通过运输层的UDP或TCP协议。 3 网络丢包常见故障分析及处理方法 发生网络故障在所难免,但是如何快速隔离和排除故障是网络管理人员应该具备的基本素质。以下列举几种常见的网络丢包故障现象及处理方法。 3.1 故障一:网络数据包发送时通时断,丢包严重 故障现象:通常故障发生时,该方向网络出现震荡性中断。使用Ping命令测试,发现在一段时间内数据包发送延时比正常值略高,间隔一小段时间数据包又全部丢失,丢包率超过60%,丢包曲线成规则状,网络服务基本不可用。 故障分析:在局域网中引起网络发生振荡性时断时通,一般可能是由于互连的交换机中的某两个交换机间出现了环路,或者某个交换机的两个端口直接相连。这样就会造成局域网的生