請(qǐng)大家給點(diǎn)建議，查找Ping 丟包的問題

snwxf

我有三臺(tái)服務(wù)器，都接在同一個(gè)交換機(jī)上。

其中兩臺(tái)接在交換機(jī)上時(shí)，一切OK，流量也不小(4mb~8mb/S 之間）。

但是第三臺(tái)一旦接到交換機(jī)上，PING這三臺(tái)服務(wù)，都出現(xiàn)不同程度的丟包，大約在2%~10%之間。
去掉第三臺(tái)服務(wù)器，恢復(fù)正常。

我登錄第三臺(tái)交換機(jī)，使用iftop,systat -if , netstat 等，所有今天都發(fā)現(xiàn)第三臺(tái)服務(wù)器流量很�。�10kb/S~1mb/S之間）。

請(qǐng)大家?guī)蛶兔�，給點(diǎn)思路，如何查找問題？

是不是網(wǎng)卡有故障？（不方便更換網(wǎng)卡，我如何能知道是不是網(wǎng)卡不正常？）

謝謝！

lsstarboy

１、vmstat -i和top -HISP看中斷
２、arp正常嗎？
３、換交換機(jī)網(wǎng)口，換網(wǎng)線，換雙機(jī)直聯(lián)
４、iperf測試一下網(wǎng)絡(luò)吞吐量，大包和小包都試試
５、/var/log/message里面有沒有信息？

都排除了以后，很可能是網(wǎng)卡有問題了。

snwxf

回復(fù) 2# lsstarboy
非常感謝您的回復(fù)！

我昨天又把Systat -if 1 一直開著，看了兩個(gè)小時(shí)，發(fā)現(xiàn)第三臺(tái)服務(wù)器不是我說流量很小。
而是在一個(gè)瞬間（大約十幾秒）會(huì)大到占滿帶寬。

于是，我用iftop 查看地了網(wǎng)卡的數(shù)據(jù)，發(fā)現(xiàn)服務(wù)器在從另一個(gè)地方下載數(shù)據(jù)。

所以，這樣看來，似乎不是網(wǎng)卡有問題？

現(xiàn)在問題就變成了，是什么程序在從其它的服務(wù)器下載數(shù)據(jù)呢？

我使用sockstat 查看 systat -if 中給出的流量大的IP，看到結(jié)果是這樣的：

?    ?    ?    ?  xxx.xxx.xxx.xxxx:55656  yyy.yyy.yyy.yyy:80

X是我的服務(wù)器IP，Y是對(duì)方的服務(wù)器IP，但是前面都是？，看不到進(jìn)程ID和進(jìn)程啟動(dòng)的程序。

您能告訴我，有什么方法可以看到嗎？

非常感謝！


   

lsstarboy

問號(hào)可能是因?yàn)楸镜爻绦蛞呀?jīng)釋放了這個(gè)連接，但是系統(tǒng)還沒有清除。

多執(zhí)行幾次 sockstat -4cp 80，應(yīng)該可以看到結(jié)果。

或者干脆抓包看看到底下載了什么數(shù)據(jù)。

另外，看流量可以用netstat -idbhI em0，可以看到數(shù)據(jù)包的數(shù)量和丟包數(shù)量。

snwxf

非常感謝您的回復(fù)！

解決了我的問題。

回復(fù) 4# lsstarboy