公司外部网络很慢？20年专业网络排查步骤与解决办法-爱包干™

公司外部网络，也就是外网速度慢是一个企业生产中常见但复杂的问题，可能涉及内部网络、运营商线路、外部网站等多个环节。系统性、分步骤地排查是关键，遵循 “由内到外、由简到繁” 的原则。

爱包干™20年以来，长期进行网络运维服务的客户超1000家，总结了一套行之有效的排查流程，希望能帮助到更多的企业朋友，具体如下：

排查流程清单

除自身排查之外，爱包干™专注各种企业网络疑难杂症的处理，提供免费上门检测服务，不解决问题不收取任何费用，您亦可联系爱包干™上门进行检测。

以下公司外网卡慢排查详细流程：

第一阶段：快速信息收集与初步定位

立即确认问题范围

1、是个别用户慢还是全体用户慢？

• 个别用户/部门慢：问题可能局限于该用户的终端、所在交换机或网段。

• 全体用户慢：问题可能出在核心设备（如出口路由器、防火墙）、运营商线路或广域网链路上。

2、是所有网站/应用慢，还是特定网站/应用慢？

• 特定网站慢：可能是该网站服务器问题、或到该网站的特定路由链路问题。

• 所有网站都慢：问题更可能出在公司出口或运营商侧。

3、询问关键信息

• 故障开始的具体时间？是持续性的还是间歇性的？

• 最近网络是否有过变更（如设备调整、策略更新、软件升级）？

第二阶段：内部网络排查（先排除内部问题）

4、检查核心出口设备状态

• 登录出口路由器/防火墙：

• 查看CPU/内存利用率：是否长期高于70%？过高可能导致处理性能瓶颈。

• 查看出口带宽利用率：使用show interface或监控面板，看WAN口流量是否已接近或达到带宽上限。这是最常见的原因之一。

• 检查会话数/连接数：是否达到设备性能极限？

• 查看设备日志：是否有大量错误或告警信息？

5、内部网络健康检查

• 从内网测试点向网关和出口设备做持续Ping测试：

• ping -t <网关IP> 和 ping -t <出口设备内网IP>

• 观察延迟和丢包率。内部网络延迟应通常<1ms，且无丢包。如果内部就存在高延迟或丢包，需排查内网交换机和链路。

• 检查关键交换机和链路：核心交换机的端口是否有错包、拥塞？

6、识别异常流量或应用

• 利用流量分析工具：通过防火墙或专业的流量监控系统，查看当前占用带宽最多的IP地址、协议或应用。

• 是否有人在进行大文件下载、P2P、视频直播、云备份等？这些会瞬间挤占带宽。

• 检查是否有中病毒/木马的设备在发起异常外联，或内部存在挖矿程序。

7、检查无线网络（如果问题涉及无线用户）

• 2.4GHz频段干扰严重，引导用户连接5GHz频段。

• 检查无线AP的连接用户数、信号强度、信道利用率。

• 让用户尝试连接有线网络，对比速度，以确定是否是无线环境问题。

8、检查策略与配置

• 流控/QoS策略：是否配置不当，限制了正常业务的带宽？

• 安全策略/审计设备：上网行为管理、入侵检测等安全设备是否因深度包检测导致处理性能不足？

• 代理服务器：如果公司使用代理上网，检查代理服务器的负载和性能。

9、DNS解析问题

• 使用nslookup或dig测试域名解析速度。

• 尝试更换公共DNS：如114.114.114.114或8.8.8.8，对比解析速度。公司内网DNS服务器故障或性能不佳会导致“感觉上”网慢。

• 清除本地DNS缓存。

第三阶段：运营商及外部网络排查

10、进行路由跟踪测试

• 使用 tracert 或 mtr 命令，测试到目标网站（如www.baidu.com）的路径。

• 目的：定位延迟和丢包发生的具体跳点。

• 解读：如果延迟从公司出口（第一跳）开始就很高，问题在公司侧。如果前几跳正常，在中间或接近目标时出现高延迟/丢包，问题在运营商网络或对端服务器。

11、联系运营商

• 如果通过tracert判断问题可能出在运营商链路上（例如，在运营商网络中间节点出现持续丢包），立即收集证据并联系运营商客服。

• 提供信息：公司名称、宽带账号、故障时间、tracert结果截图、测试的目标IP等。

12、测试不同运营商线路

• 如果公司有多条出口线路（如电信、联通），测试访问不同运营商资源的速率。可能是“单线故障”或“跨网互联”问题。

13、考虑外部因素

• 目标网站/server自身问题：访问其他大型网站（如百度、腾讯）进行对比。

• 国际链路问题：如果访问海外网站慢，可能是国际出口拥塞或海底光缆故障。

• 区域性网络问题：通过行业群或社交网络了解当地其他企业是否有类似问题。

第四阶段：终端与用户侧排查（针对个别用户）

14、检查用户终端

• 病毒/恶意软件扫描。

• 后台进程：检查是否有软件在自动更新、同步。

• 浏览器插件：禁用所有插件测试。

• 更换浏览器或使用命令行（如curl）测试，排除浏览器问题。

• 网卡状态：检查是否为自适应速率，有无错包。

• ** hosts文件**：检查是否被恶意修改。