台式机开机时连接数大，造成总连接数飙升

lanbeichendian

x86软路由，公司电脑+手机，多的时候有120台左右。宽带是电信619元商企融合套餐，1000M/100M 拨号上网宽带，升级过，之前是399元，500M/50M。公司设置了 钉钉通过wifi打卡，每天早上8:15-8:30，连接数就爆表，会达到8000多！此时电脑没断网，但是网页基本上都打不开，一直转圈，转到死都打不开的那种，非得总连接数自己降下来，降到4000以内就网页秒开了。——怀疑宽带被严重限制了连接数，但是找电信的技术人员和区域经理问不出，具体的连接数限制到了多少。

宽带

做了行为管理，也限制了单台电脑的连接数，在早上8:15-8:30 依然还是连接数很大。

行为管理

连接数限制

发现一个问题：每天早上在8:15-8:30期间，电脑开机时，很多电脑的连接数居然能跑到350多，而且连接数降下来速度很慢！

连接数历史

由于早上没有截到电脑开机时的连接数图，放一张，连接数正常时候的图，对比看一下。

主机连接数

希望大佬们，指点下，该从哪方面着手调整，目的是保证早上8:15-8:30，上网不开，打开网页速度正常。
此问题，已困扰小弟为时已久，小弟在此先行谢过了，希望大佬们，不吝赐教。

GOCLOUD小舒

楼主您好，从你图片分析不出问题来；在主机监控中点击连接数高的设备IP，看看主机跑了什么业务。

Matrix

GOCLOUD小舒 发表于 2019-2-21 10:04
楼主您好，从你图片分析不出问题来；在主机监控中点击连接数高的设备IP，看看主机跑了什么业务。 ...

我向相关工程师确认了，商用宽带没有连接数方面的限制。我怀疑是DNS服务器有限制连接数，连接数太高的话,DNS查询吃不消了。建议开启DNS缓存，并且更换DNS地址试试。进一步判断建议直接上科来系统进行跟踪。找一台笔记本，装科来网络分析系统，然后流量镜像到该网口，科来会自动分析网络故障

GOCLOUD小舒

Matrix 发表于 2019-2-21 10:55
我向相关工程师确认了，商用宽带没有连接数方面的限制。我怀疑是DNS服务器有限制连接数，连接数太高的话,D ...

谢谢大佬协助，如果是这么频繁的域名请求，主机是不是有中毒的可能呢？

Matrix

GOCLOUD小舒 发表于 2019-2-21 11:06
谢谢大佬协助，如果是这么频繁的域名请求，主机是不是有中毒的可能呢？ ...

每台IP 300多连接是很正常，建议让我看下他的设置有没有问题。

GOCLOUD小舒

Matrix 发表于 2019-2-21 11:09
每台IP 300多连接是很正常，建议让我看下他的设置有没有问题。

嗯嗯  

善待和宽容

技术贴，关注

lanbeichendian

GOCLOUD小舒 发表于 2019-2-21 10:04
楼主您好，从你图片分析不出问题来；在主机监控中点击连接数高的设备IP，看看主机跑了什么业务。 ...

不好意思，发完贴之后就很忙了。
之前观察过连接数高的的几台主机，印象中，DNS的连接数，和SYN-ACK的连接数多，但是不知道怎么应对

lanbeichendian

Matrix 发表于 2019-2-21 10:55
我向相关工程师确认了，商用宽带没有连接数方面的限制。我怀疑是DNS服务器有限制连接数，连接数太高的话,D ...

多谢大佬的建议， 我是一个网络新手，网络原理懂得很少，很多设置都是试了才知道有什么作用。第一次发现高恪时，就感觉找到了我想要的。我经常搜以往的帖子，尤其是有大神回复的帖子，可以学到不少东西。

lanbeichendian

Matrix 发表于 2019-2-21 11:09
每台IP 300多连接是很正常，建议让我看下他的设置有没有问题。

公司的电信宽带，ping不了电信的DNS，所有我就换的是 百度的DNS，百度的DNS 延迟低的时候是7ms左右。

可以找大神帮忙看一下么？