2.3.32 互相冲突的数据流

2.3.32 互相冲突的数据流

新疆 廖正湘

最近网络故障台经常报告用户普遍反映玩《传奇》特别慢，用户维护人员奔波于用户之间，但是收效甚微。于是我们网管人员来分析解决这次软故障，从而开始了为期半月的艰苦诊断历程。

网络结构图

我们的网络结构如图1所示，根据上述网络拓扑图得知，在我们企业局域网中，A、B两个网络各自主干核心速度均为千兆，桌面速度均为百兆，内部A、B两个网络是通过Router A和Router B两个路由器的广域网接口连接，主要应用的服务器在A网络，因此B网络用户通过Router的5个端口（10M）访问位于A网络的企业主页及内部网络应用的服务器（图中只标传奇服务器）。

故障分析

在出现软故障前，最近系统没有修改任何数据，而传奇是我们新增加的网络应用服务；只是最近B网络个人用户增加比较多，而大多喜欢玩A网络的传奇，但是我们分析这绝不是游戏运行缓慢的主要原因，因为用户反映上内部网和外部Ineternet速度都不慢。

1)经过现场实验，得到如下结果：

◆ A网络用户作为本地用户玩传奇则速度正常，说明了A网络本地网络和传奇服务器本身正常；

◆ B网络用户访问A网络的其它应用，如Web、E-mail、OA速度都比较快；

◆ B网络用户访问B网络的本地服务器和通过B网络上Internet速度比较快。说明B网络本地网络正常；

2）使用工具软件对系统的测试

◆ 通过HP Openview网管软件分析各个设备之间没有发现异常的流量；

◆ 通过协议分析仪没有发现大量的ARP广播查询报文、CRC错误和FCS帧错误，证明AB网络间的2M链路正常。

◆ 通过端口检测发现A、B两个网络之间的广域网接口的每个2M口数据量均达到饱和，接近80%。

问题在哪儿呢，仅仅是B网络增加了传奇用户吗？不是，我们判断问题在于A、B网络的连接通道，路由器的广域网接口是B网络用户访问A网络传奇服务器的传输瓶颈。看来A、B两个网络之间的广域网接口重负荷很可能是游戏速度缓慢的主要原因，经过我们长期监测，该链路一直比较忙。由于各种原因，这个传输瓶颈不能从根本上解决，本次故障需从其它方面入手解决。

要根本解决这个问题，看来还得具体来分析传奇游戏报文的发送过程：

我们联系了一个正在玩传奇的用户，使用Sniffer软件进行跟踪抓包，捕获的数据流报文如下：

Source Adress      Dest Adress      Summary                          Length
192.168.82.252  192.168.8.190    tcp:d=7200 s=2353  ack-1809293876 wins=63266
192.168.8.190  192.168.82.252   tcp:Expert:Fast Retransmission      
d=2353 d=7200  ack-577334120  SEQ=1803          135
192.168.82.252     192.168.8.190    tcp:d=7200 s=2353  ack-1809293957 wins=632     60
192.168.8.190      192.168.82.252   tcp:d=2353 d=7200  ack-577334120  SEQ=1803    107
192.168.82.252     192.168.8.190    tcp:d=7200 s=2353  ack-1809294010 wins=632    60

分析捕获的传奇数据报文，发现传奇游戏使用的是TCP/IP协议，服务器端口为7200，数据包很小,发送为100bit左右，收为60 bit左右，而且我们发现它发的数据包一旦丢失就会重传，我们分析这就是导致玩传奇速度慢的重要原因。

我们知道，大部分流媒体数据报文是基于UDP协议的数据包，它不需重传，对网络传输精度要求不是特别严格，只是保证它的带宽等如视频点播等即可。在A、B两个网络的广域网传输中包含各种协议的不同大小的数据流，因此在网络传输中，数据包一旦发生碰撞或拥塞，基于TCP的数据量小的传奇数据包由于比较小而没有优势容易被其它大包堵塞而丢失，必须重传。所以我们的传奇数据包在传输中没有优势，这就是传奇游戏速度慢的根本原因。

故障解决

通过以上网络测试和分析得到了故障的主要原因，但是完全依赖拓宽路由器之间的广域网是不现实的，因此本次故障需从其它方面入手解决。

能不能让传奇报文优先发送和接受呢？ 于是我们咨询了位于A、B网络之间的核心路由器厂家并得到了他们的大力支持，结果是肯定的。我们通过对路由器的软件升级，利用A、B两个网络之间的两个路由器高品质的QOS对通往传奇服务器的数据流进行优先传输考虑，做了一个访问控制列表，启动系统的限速功能，提高传奇服务器数据流的优先权，问题得到解决。

具体设置如下：

ip multipath mode packet 
priority-list 10 protocol ip high list 100
rate-limit enable 
access-list 100 permit ip 192.168.8.190/32 any  
interface serial2/0:0（至serial2/0:0）
priority-group 10 

总结

网络问题和网络故障在网络应用中随着网络结构、网络技术、网络容量的变化，会不断出现一些新的问题，但是不管怎么变，它都有自己的特点，只要我们认真分析各个方面，总会找到解决办法的。

【责任编辑：董书 TEL：（010）68476606】