请大家给点建议，查找Ping 丢包的问题

snwxf

我有三台服务器，都接在同一个交换机上。

其中两台接在交换机上时，一切OK，流量也不小(4mb~8mb/S 之间）。

但是第三台一旦接到交换机上，PING这三台服务，都出现不同程度的丢包，大约在2%~10%之间。
去掉第三台服务器，恢复正常。

我登录第三台交换机，使用iftop,systat -if , netstat 等，所有今天都发现第三台服务器流量很小（10kb/S~1mb/S之间）。

请大家帮帮忙，给点思路，如何查找问题？

是不是网卡有故障？（不方便更换网卡，我如何能知道是不是网卡不正常？）

谢谢！

lsstarboy

１、vmstat -i和top -HISP看中断
２、arp正常吗？
３、换交换机网口，换网线，换双机直联
４、iperf测试一下网络吞吐量，大包和小包都试试
５、/var/log/message里面有没有信息？

都排除了以后，很可能是网卡有问题了。

snwxf

回复 2# lsstarboy
非常感谢您的回复！

我昨天又把Systat -if 1 一直开着，看了两个小时，发现第三台服务器不是我说流量很小。
而是在一个瞬间（大约十几秒）会大到占满带宽。

于是，我用iftop 查看地了网卡的数据，发现服务器在从另一个地方下载数据。

所以，这样看来，似乎不是网卡有问题？

现在问题就变成了，是什么程序在从其它的服务器下载数据呢？

我使用sockstat 查看 systat -if 中给出的流量大的IP，看到结果是这样的：

?    ?    ?    ?  xxx.xxx.xxx.xxxx:55656  yyy.yyy.yyy.yyy:80

X是我的服务器IP，Y是对方的服务器IP，但是前面都是？，看不到进程ID和进程启动的程序。

您能告诉我，有什么方法可以看到吗？

非常感谢！


   

lsstarboy

问号可能是因为本地程序已经释放了这个连接，但是系统还没有清除。

多执行几次 sockstat -4cp 80，应该可以看到结果。

或者干脆抓包看看到底下载了什么数据。

另外，看流量可以用netstat -idbhI em0，可以看到数据包的数量和丢包数量。

snwxf

非常感谢您的回复！

解决了我的问题。

回复 4# lsstarboy