整理首尔服务器网络带宽跑满的排查实战。
带宽跑满会导致访问变慢。以下是排查实战。
一、现象 - 访问变慢 - 丢包增加 - 监控显示带宽接近上限
二、定位 1) 查看带宽监控曲线 2) 用 iftop/nethogs 看流量来源 3) 区分正常流量和异常流量 4) 查看连接数
三、常见原因 1) 业务量增长 2) 被攻击 3) 大文件/视频直连 4) 爬虫抓取 5) 异常进程外发
四、解决 - 静态资源走 CDN - 启用高防清洗攻击 - 限速和限流 - 封禁异常来源 - 升级带宽
五、排查工具 - iftop、nethogs - tcpdump 抓包 - 连接数统计
六、预防 1) 带宽监控告警 2) CDN 分流 3) 限速策略 4) 容量规划
总结：带宽跑满要先用 iftop 定位流量来源，区分正常增长还是攻击再处理。