網咖 200 台電腦，雙 WAN（電信+網通）出口，架構簡單：外網→路由器→主交換機→二層交換機→客戶端。同時接兩條外網線，整網極慢、大量丟包、甚至斷網；斷開網通線路即恢復正常。筆記本單測網通線路正常，排除線路問題。

抓包分析：科來網路分析系統現場實戰

1. 核心交換機做埠口鏡像，筆記本接鏡像埠跑科來分析系統，捕獲 6 分鐘數據。
2. 總流量 1.828 GB，利用率近 80%——網路慢的關鍵指標。
3. TCP 參數異常：同步封包 17,796 個，結束連接封包 9,963 個。理論上 TCP 三次握手建連產生 2 個 SYN，四次揮手斷連產生 2 個 FIN，兩者應大致相等。差距懸殊說明大量連接建立後未正常關閉，網路傳輸嚴重異常。

後續分析將深入定位具體發送異常流量的主機與應用，徹底根治雙 WAN 環境下的網路拥塞顽疾。