原因分析

有多種原因可能造成服務(wù)器網(wǎng)絡(luò)帶寬占用較高，包括：

• 您的正常應(yīng)用業(yè)務(wù)訪問頻繁，正常占用較高帶寬
• 惡意病毒、木馬引起的網(wǎng)絡(luò)流量。有時(shí)三方惡意程序可能會(huì)利用操作系統(tǒng)的svchost.exe，或者 Tcpsvcs.exe來偽裝，引起高帶寬的占用。
• Windows自身服務(wù)（更新服務(wù)等）可能會(huì)占用較高網(wǎng)絡(luò)流量

解決方案

采用以下跟進(jìn)方案分析為何占用高流量：

• 使用Windows自帶工具 Resource Monitor（資源監(jiān)視器） 監(jiān)控實(shí)時(shí)流量情況。
• 在流量大的情況下，使用 Wireshark 抓取一段時(shí)間的網(wǎng)絡(luò)包，分析流量使用情況。

資源監(jiān)視器

這部分以Windows2012 64位為例：

1.遠(yuǎn)程連接服務(wù)器。

2.點(diǎn)擊開始，選擇管理工具。

3.選擇資源監(jiān)視器。

4.在資源監(jiān)視器窗口中，單擊網(wǎng)絡(luò)頁簽。

如圖所示，通過資源監(jiān)視器窗口的網(wǎng)絡(luò)活動(dòng)的進(jìn)程、網(wǎng)絡(luò)活動(dòng)、TCP連接、偵聽窗口等信息可以實(shí)時(shí)分析服務(wù)器當(dāng)前的網(wǎng)絡(luò)流量情況，找出占用流量高的進(jìn)程分析：

• 如果該進(jìn)程是正常業(yè)務(wù)進(jìn)程，確實(shí)因?yàn)榭蛻舳嗽L問量大造成帶寬占用高，請(qǐng)酌情考慮升級(jí)帶寬。
• 如果該進(jìn)程是名稱可疑進(jìn)程，請(qǐng)嘗試直接殺死進(jìn)程，或者使用專業(yè)殺毒軟件進(jìn)行殺毒后觀察實(shí)例的行為。

Wireshark

Wireshark是常用的網(wǎng)絡(luò)分析工具。您可以在Windows實(shí)例上從 Wireshark官網(wǎng) 下載軟件，并安裝。

使用Wireshark分析網(wǎng)絡(luò)流量操作步驟如下：

1.遠(yuǎn)程連接服務(wù)器。

2.啟動(dòng)Wireshark。

3.在工具欄里，選擇Statistics>Conversations。

在Conversations頁面上，您可以看到所有網(wǎng)絡(luò)通信：從鏈路層、IP層、TCP層分別給出了流量的具體情況，通信兩端的流量情況。通過抓取一段時(shí)間的網(wǎng)絡(luò)包可以分析究竟是哪些連接、端口占用了較高的流量。

如果問題還沒有解決，請(qǐng)?zhí)峤还芜M(jìn)行處理。