元兇一：非標準網線（物理層根基）
- 雙絞線 4 對線嚴格按 T568A/B 緊密繞合，僅用 1/2（發送）、3/6（接收）兩線對，且必須來自同一繞對
- 非標壓線：初期正常、後期衰減；或始終不穩。台式機網卡比筆記本敏感，不能用筆記本測試代替台式機驗證
- 強制全網統一標準壓線，線纜測試儀 100% 過關
元兇二：網絡環路（邏輯層死循環）
- 小網罕見，複雜網常見（備用線路誤接通）
- 數據包無限循環發送/校驗 → 整體網速崩塌、排查極難
- 預防：佈線貼標、記錄備用線路；排查：分區分段逐步斷開
元兇三：廣播風暴（設備/病毒雙驅動）
- 廣播包超 30% → 傳輸效率明顯下降
- 網卡/設備損壞持續發廣播包 → 風暴癱瘓網絡
- 排查：置換法換 Hub/交換機 → 斷電後逐台 Ping 定位故障網卡 → 換網卡恢復
- 高發設備：網卡、Hub、交換機
元兇四：端口瓶頸（容量規劃缺失）
- 路由器 WAN/LAN 口、交換機端口、服務器網卡均可能成瓶頸
- 高峰期用網管軟體/Netstat 統計各端口流量定位瓶頸
- 擴容手段：升級服務器網卡（100M/1000M）、多網卡負載均衡、劃分 VLAN、調整路由配置增加帶寬
元兇五：蠕蟲病毒（流量洪峰製造者）
- 感染機上網即疯狂外發郵件（隨機文檔+通訊錄地址）
- 垃圾郵件排隊發送/退回堆積服務器 → 骨幹網擁塞、局域網近癱瘓
- 防範：訂閱病毒通告、升級殺毒軟件/系統補丁、關閉非必要服務端口
標準化排查 SOP
- 物理層：線纜測試儀全鏈路驗證（含線序）
- 邏輯層：Managed 交換機查端口錯誤計數/廣播抑制/環路守護
- 流量層：NetFlow/sFlow 分析 Top Talkers、協議分佈、異常基線
- 終端層：EDR 客戶端查殺、補丁合規掃描
- 容量層：歷史趨勢分析，預判擴容窗口
結語
網速變慢是「軟故障」，癥結在可視化程度不夠。建立「物理質量基線、邏輯拓撲基線、流量行為基線」三大基線，配合自動化巡檢，才能從「救火」進化為「防火」。