我们使用 SonicWall NSA 3500 作为主路由器。我们还有一个 SonicWall Analyzer 虚拟设备，它从 NSA 3500 获取信息并确定各种内容，例如带宽使用情况。
我们有来自同一 ISP 的 2 个互联网连接。一个是有线连接，另一个是光纤连接。光纤连接限制为 100 GB/月，必须支付超额费用。从现在开始，我们只讨论光纤连接。
然而，我们的 ISP 和分析仪设备似乎给我不同的每月读数。
11 月，Analyzer 报道称118.1 GB光纤连接的带宽使用情况。我们的 ISP 发票显示我们使用了505.1 GB。
这些数字怎么会相差这么大？我该如何排除造成这种带宽使用的原因？在 SonicWall 分析器中，我查看了整个 11 月份与我们的光纤连接相连的 SonicWall 接口，那时我得到的是 118 GB。
我们已经联系了我们的 ISP，他们声称他们的阅读系统没有任何问题。
在我实施了一个新的备份系统（该系统通过互联网异地复制备份）后，我们首次注意到使用量激增，然而在过去 2 个月里，在我们解决这个问题的过程中，该备份已完全从网络中移除。当我说完全移除时，我的意思是我进入 SonicWall 并禁用了 VPN 连接。我还进入了备份软件并关闭了复制功能。
答案1
在您的 NSA 3500 上启用 Tap 模式，以便您的 ISP 的 drop 连接到端口。将流量泵入运行 tcpdump 的节点（或您选择的平台上的任何 TCP 嗅探工具）。现在您可以分析该转储。您不需要处理大量带宽（一个月 500GB 不算什么），因此从技术角度来看应该很容易管理。从那里，您有证据表明您的 SonicWALL Analyzer 配置错误并且没有看到所有流量，NSA 3500 本身不知何故报告不正确，或者您的 ISP 不可靠。
答案2
可以使用集成端口流量监控来排除此问题。例如，使用 MRTG 工具读取接口数据包和字节计数器的 SNMP 变量。您还可以向提供商索要类似的统计数据并比较图表。