摘要： 案例1：用户在业务高峰期无法访问3g portal 分析过程： 流量负载与突发流量、包尺寸均无异常。 TCP连接中大量是通过TCP RST结束连接；根据三次握手分析服务器端到捕获端、客户端到捕获端的RTT，web portal端时延小，排除服务器导致连接失败；查看RST的时延，判断为出口路由器的故障。结论：路由器bug。 案例2：无法发送大附件邮件 分析过程： 抓包发现重传很多，90s后，邮件服务器认定连接异常，发送重置数据包； 分别在防火墙和路由器后端进行抓包，界定为路由器问题； 原因：网络中存在GRE通道，用于SMTP。GRE需要24字节的额外负载，原来1500byte的负荷变成了1524 阅读全文