| 工具類別 | 代表工具 | 關鍵指標 |
|---|
| 流量收集/分析 | Wireshark、ntopng、NetFlow/sFlow 分析器 (SolarWinds、ManageEngine、Elastic Stack) | Top Talkers、Top Applications、協定分佈、連線數、重傳率 |
| 頻寬監控 | PRTG、Zabbix、LibreNMS、Observium、Cacti | 介面使用率 (In/Out)、95th Percentile、錯誤/捨棄封包計數器 |
| 協定分析 | Wireshark 專家資訊、Protocol Hierarchy、Conversations | 廣播/多播風暴、TCP 重傳、零視窗、DNS/ARP 洪水 |
3. 定位瓶頸點
- 核心交換器/防火牆/出口路由器介面使用率是否持續 > 70%？
- 特定存取層交換器是否有埠錯誤計數器暴增 (CRC、Collision、Drop)？
- 無線端：AP 重疊頻道、客戶端過多、舊裝置佔用時隙 (802.11b/g 降低整體效能)。
分層解決方案
L1/L2 物理與鏈路層
- 升級骨幹連結：1G → 10G/25G/100G 光纖、啟用 LACP 鏈路聚合。
- 檢查雙工模式不匹配、壞網線/模組、SFP/SFP+ 模組相容性。
- 啟用 Flow Control (802.3x) 或 PFC (Priority Flow Control) 緩解瞬間爆發（需端到端支援）。
L3/L4 網路與傳輸層
- QoS (Quality of Service) 分類標記與佇列：
- 語音/視訊 (EF/DSCP 46) → Priority Queue (LLQ)
- 關鍵業務 (AF41/AF31) → CBWFQ 保障頻寬
- 一般流量 (BE) → Best Effort
- 大檔案下載/備份 (CS1/Scavenger) → 限速/低優先序
- ECN (Explicit Congestion Notification)：TCP 端點支援時啟用，減少丟包觸發重傳。
- 路由優化：ECMP 負載平衡、Policy-Based Routing 導引關鍵流量走專線。
L7 應用層與協定優化
- 減少廣播/多播風暴：啟用 IGMP Snooping、Storm Control (廣播/多播/未知單播限速)。
- 淘汰低效協定：停用 NetBEUI、IPX/SPX、AppleTalk 等舊協定；純 IPv4 環境停用 IPv6 避免雙協定開銷（若不需 IPv6）。
- 應用層優化：啟用 HTTP/2、gRPC、WebSocket 減少連線建立開銷；CDN 緩存靜態資源；資料庫讀寫分離、查詢優化。
架構與容量規劃
- 葉脊架構 / Clos Fabric：取代傳統三層核心-匯聚-存取，提供等價多路徑、低延遲、水平擴展。
- VLAN 劃分與微隔離：依部門/功能/安全等級劃分廣播域，限制橫向流量。
- 無線優化：AP 功率/頻道自動優化 (RRM)、啟用 802.11k/v/r 快速漫遊、淘汰 2.4GHz 單頻舊裝置、部署 Wi-Fi 6/6E (OFDMA、MU-MIMO、BSS Coloring)。
快速檢查清單 (疑似擁塞時優先執行)
- 核心介面使用率是否 > 80% 持續 5 分鐘以上？
- 是否有單一 IP/應用佔用 > 50% 總頻寬？(Top Talkers)
- TCP 重傳率是否 > 2%？(Wireshark/NetFlow)
- 交換器埠是否有 CRC/衝突/捨棄計數器遞增？
- 是否有廣播風暴？(廣播封包率 > 1000 pps/埠)
- DNS/ARP 請求是否異常頻繁？(惡意軟體/設定錯誤)
- 新上線應用/裝置/備份排程是否為誘因？
💡 核心原則：網路擁塞無單一銀彈。可視化 → 定位瓶頸 → 分層施策 → 持續監控 才是長久之道。投資流量分析平台 (NetFlow/sFlow + Grafana/Elastic) 遠比盲目升級頻寬划算。
