故障现象：

创新互联建站是一家专业提供潞州企业网站建设,专注与网站设计制作、成都网站制作、成都h5网站建设、小程序制作等业务。10年已为潞州众多企业、政府机构等服务。创新互联专业网站建设公司优惠进行中。

客户反应在内部新增加一个网段后，该网段上网速度很慢，打开网页需要很长时间！

客户网络环境：

排查过程：

经了解客户在D-SW-A上增加一个新网段后，下面的PC上网速度很慢，在客户现场进行测试，更换成原有网段之后，上网速度马上恢复正常。这不科学啊！

登录到D-SW-A上检查交换机配置，发现没什么问题，新网段OSPF宣告正常。登录到Core-A上，使用sh ip route发现Core-A可以学到新网段的路由，依次检查了Core-B和防火墙，发现路由都没有问题。

再次查看用户网络环境，用户这里有两条出口，一条是运营商1G的出口，另一条是内部网络。两条链路做负载均衡，平时都可以上网！

既然路由没有问题，那么就从出口上进行检测！

在PC上分别PING运营商的网关和内部网络的网关（路由器A的接口地址），发现都是通的。但是问题出在了哪里呢？

再次在PC上进行测试，使用tracert命令进行路由跟踪，经过多次测试终于发现，使用新网段时，如果数据包走1G出口，那么上网是没有问题的。如果数据包走内部网络，那么到达路由器B时就****了。

看来问题可能是出现在路由器B上，联系相关人员，登录到路由器B上检查发现，在路由器B上并没有新网段回指的路由。手工指定一条回指路由，再次测试，发现网络正常。

总结：

问题最终出现在路由上，但是想想，如果只有一个出口，那么问题可能很好判断，正是由于目前用户的网络环境，才给用户造成了能上，但上网慢的问题。用户在防火墙上做了负载均衡，防火墙会判断在某一个时刻到达目的地的路径哪条是最优的，也就是说在前一分钟，防火墙可能会判断走1G出口是最快的，但是在下一分钟，防火墙就有可能会判断走内部网络是最快的！所以最终出现了用户反映的情况……

至此故障已经解决……

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

分享名称：故障排查记之新网段上网慢-创新互联
浏览路径：http://myzitong.com/article/ccggee.html