原因分析

有多種原因可能造成服務器網絡帶寬占用較高，包括：

• 您的正常應用業務訪問頻繁，正常占用較高帶寬
• 惡意病毒、木馬引起的網絡流量。有時三方惡意程序可能會利用操作系統的svchost.exe，或者 Tcpsvcs.exe來偽裝，引起高帶寬的占用。
• Windows自身服務（更新服務等）可能會占用較高網絡流量

解決方案

采用以下跟進方案分析為何占用高流量：

• 使用Windows自帶工具 Resource Monitor（資源監視器） 監控實時流量情況。
• 在流量大的情況下，使用 Wireshark 抓取一段時間的網絡包，分析流量使用情況。

資源監視器

這部分以Windows2012 64位為例：

1.遠程連接服務器。

2.點擊開始，選擇管理工具。

3.選擇資源監視器。

4.在資源監視器窗口中，單擊網絡頁簽。

如圖所示，通過資源監視器窗口的網絡活動的進程、網絡活動、TCP連接、偵聽窗口等信息可以實時分析服務器當前的網絡流量情況，找出占用流量高的進程分析：

• 如果該進程是正常業務進程，確實因為客戶端訪問量大造成帶寬占用高，請酌情考慮升級帶寬。
• 如果該進程是名稱可疑進程，請嘗試直接殺死進程，或者使用專業殺毒軟件進行殺毒后觀察實例的行為。

Wireshark

Wireshark是常用的網絡分析工具。您可以在Windows實例上從 Wireshark官網 下載軟件，并安裝。

使用Wireshark分析網絡流量操作步驟如下：

1.遠程連接服務器。

2.啟動Wireshark。

3.在工具欄里，選擇Statistics>Conversations。

在Conversations頁面上，您可以看到所有網絡通信：從鏈路層、IP層、TCP層分別給出了流量的具體情況，通信兩端的流量情況。通過抓取一段時間的網絡包可以分析究竟是哪些連接、端口占用了較高的流量。

如果問題還沒有解決，請提交工單進行處理。