安装流控大师后网络偶尔出现丢包,去掉流控大师后就回归正常?此问题常见于中小企业及
网吧网络环境中,并且
流控大师上端为防火墙的网络环境。一般而言,
流控大师导致丢包会存在两种情况,下面以网吧为例说明一下:
导致丢包的原因:1.网吧网络提供商(ISP)为了控制其流量,对该用户网络做了并发连接数限制;
2.用户出口设备(防火墙或路由器)性能不足,实际能支持的并发连接数较低,远低于其标称值。由于用户内网有人使用skype、bt等加密类应用,流控大师系统的“主动探测引擎”随之向外网发送探测/验证包,产生的这部分并发连接数可能达到ISP的限制数,造成新的连接无法建立,所以产生持续丢包情况。

下面是具体的解决方法:
可以选择关闭流控大师“主动探测引擎”。命令行下执行:sysctl kern.jos.ipe_xping_enable=0 (1为启用,0为关闭);
记录出现此问题时流控大师系统统计到的并发连接数,此数值即为防火墙的最大性能;以此数值和高峰期同时在线IP数考虑,对内网IP或应用进行
连接数限制。正常情况下,以每IP限制到TCP 300、UDP 200为起点,之后根据网络情况调整即可。
最后小编需要说明的是,使用流控大师后丢包的根本原因是网络的瓶颈在于防火墙; 限制IP的并发连接数,在限制UDP时,缺省即对DNS协议免疫。