局域網(wǎng)網(wǎng)絡(luò)慢，一般存在如下可能：
內(nèi)網(wǎng)ARP欺騙攻擊。
內(nèi)網(wǎng)病毒攻擊。
交換機(jī)、路由器硬件故障。
網(wǎng)線接觸不良、網(wǎng)線老化。
廣播風(fēng)暴、網(wǎng)絡(luò)環(huán)路。
以上這些問(wèn)題，即使是一個(gè)有經(jīng)驗(yàn)的網(wǎng)管，需要組合ping、arp、tracert等多條命令進(jìn)行測(cè)試分析，才可以逐步排查出來(lái)。有時(shí)還需要用抓包工具來(lái)抓包分析。為了簡(jiǎn)化網(wǎng)管人員的工作，我們的WFilter軟件（WSG網(wǎng)關(guān)）中，都集成了一個(gè)實(shí)用性很強(qiáng)的插件“網(wǎng)絡(luò)健康度檢測(cè)”。以上問(wèn)題一鍵就可以檢測(cè)出來(lái)。如下圖：
但是，軟件的檢測(cè)只是一個(gè)檢測(cè)和定位手段，故障的具體解決是需要人工去操作的。本文中，我將簡(jiǎn)單介紹“廣播風(fēng)暴”的解決辦法。
1. 廣播風(fēng)暴的檢測(cè)和故障解決
首先，廣播風(fēng)暴的產(chǎn)生有兩種可能性：
不合理的網(wǎng)絡(luò)劃分。比如很多客戶機(jī)處于同一個(gè)網(wǎng)段內(nèi)。由于ARP、DHCP都是廣播包的形式，那么有時(shí)候就會(huì)產(chǎn)生廣播風(fēng)暴。
環(huán)路。環(huán)路時(shí)，數(shù)據(jù)包會(huì)不斷的重復(fù)傳輸，也一樣會(huì)產(chǎn)生廣播風(fēng)暴。
這兩者中，環(huán)路的情況比較惡性，需要網(wǎng)管人員立即進(jìn)行排除；而網(wǎng)段劃分引起的廣播風(fēng)暴比較良性，一般對(duì)網(wǎng)絡(luò)的影響較小。
WFilter的網(wǎng)絡(luò)健康度檢測(cè)插件，其工作原理是發(fā)送N個(gè)廣播包，同時(shí)進(jìn)行監(jiān)聽，如果監(jiān)聽到的廣播包數(shù)量大于N*2個(gè)，則會(huì)有廣播風(fēng)暴的告警提示。如下圖：
你把鼠標(biāo)移到“廣播風(fēng)暴與環(huán)路檢測(cè)”的圖標(biāo)上方，可以看到具體的值（實(shí)際發(fā)送廣播包N，檢測(cè)到M）。您需要根據(jù)實(shí)際的值進(jìn)行判斷。上圖中，就是典型的環(huán)路情況：“檢測(cè)到的廣播包遠(yuǎn)大于實(shí)際發(fā)送的廣播包，同時(shí)內(nèi)網(wǎng)的連通狀態(tài)也不佳。”
如果檢測(cè)到的廣播包只是略大于發(fā)送的廣播包，則說(shuō)明該風(fēng)暴是由網(wǎng)段劃分引起的。
2. 發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)路怎么辦？
一旦檢測(cè)到了網(wǎng)絡(luò)環(huán)路，需要立刻去檢查交換機(jī)端口的LED顯示，把頻繁閃爍的交換機(jī)端口的網(wǎng)線拔掉，重新檢測(cè)。如此多次重復(fù)，直到找到環(huán)路的端口。這個(gè)過(guò)程只能人工操作。
3. 如何合理的劃分VLAN來(lái)避免廣播風(fēng)暴？
由于廣播包是不能跨網(wǎng)段的，所以一般采用劃分VLAN的方式來(lái)抑制廣播風(fēng)暴的產(chǎn)生。一般來(lái)說(shuō)，推薦一個(gè)vlan一個(gè)c類網(wǎng)段，也就是254臺(tái)主機(jī)。
VLAN的劃分，可以在三層交換機(jī)上配置；也可以在網(wǎng)關(guān)設(shè)備/防火墻設(shè)備上進(jìn)行配置。
以WSG上網(wǎng)行為管理網(wǎng)關(guān)為例，可以在每個(gè)接口上劃分一個(gè)不同的子網(wǎng)，步驟如下：
如上圖，我們把一個(gè)接口綁定到內(nèi)網(wǎng)口的不同網(wǎng)段，并且給這個(gè)接口設(shè)置IP和DHCP服務(wù)。這樣配置后，您只需要把二層交換機(jī)接到這個(gè)接口上，就是單獨(dú)的一個(gè)網(wǎng)段了。其他的設(shè)備也一樣，具體過(guò)程參見各自的幫助文檔。
