附录B：排错决策树

ping不通
├── 检查IP配置
│   ├── ip addr show
│   ├── 确认IP地址正确
│   └── 确认子网掩码正确
├── 检查路由
│   ├── ip route show
│   ├── 确认默认路由
│   └── 确认静态路由
├── 检查防火墙
│   ├── iptables -L -n
│   ├── 检查INPUT链
│   └── 检查FORWARD链
└── 检查链路
    ├── 网线连接
    ├── 网卡状态
    └── 交换机状态

端口不通
├── 检查服务监听
│   ├── ss -tuln | grep 端口
│   ├── netstat -tuln | grep 端口
│   └── 确认服务启动
├── 检查防火墙端口
│   ├── iptables -L -n | grep 端口
│   ├── 检查INPUT链
│   └── 检查FORWARD链
└── 检查NetworkPolicy
    ├── kubectl get networkpolicies
    ├── 检查策略规则
    └── 确认允许访问

连接数问题
├── 检查连接数上限
│   ├── ss -s
│   ├── cat /proc/sys/net/core/somaxconn
│   └── 检查应用配置
├── 检查conntrack表
│   ├── sudo conntrack -S
│   ├── cat /proc/sys/net/nf_conntrack_max
│   └── 检查表是否满
└── 检查端口范围
    ├── cat /proc/sys/net/ipv4/ip_local_port_range
    ├── 检查端口是否耗尽
    └── 调整端口范围

软中断问题
├── 检查软中断CPU
│   ├── cat /proc/softirqs | head -n2
│   ├── mpstat -P ALL 1
│   └── 确认CPU使用率
├── 检查中断亲和性
│   ├── cat /proc/irq/*/smp_affinity_list
│   ├── 检查中断分布
│   └── 调整中断绑定
└── 检查网卡丢包
    ├── ethtool -S eth0 | grep drop
    ├── 检查Ring Buffer
    └── 调整队列大小

网络延迟
├── 检查RTT
│   ├── ping 目标IP
│   ├── 检查基线延迟
│   └── 对比正常值
├── 检查队列延迟
│   ├── tc -s qdisc show dev eth0
│   ├── 检查队列长度
│   └── 调整队列参数
├── 检查重传率
│   ├── ss -ti | grep retrans
│   ├── 检查重传次数
│   └── 分析重传原因
└── 检查CPU软中断
    ├── mpstat -P ALL 1
    ├── 检查软中断分布
    └── 优化中断处理

应用延迟
├── 检查应用处理时间
│   ├── 应用日志
│   ├── 性能监控
│   └── 分析瓶颈
├── 检查数据库延迟
│   ├── 数据库连接时间
│   ├── 查询执行时间
│   └── 连接池状态
└── 检查缓存命中率
    ├── 缓存统计
    ├── 命中率分析
    └── 缓存配置

网络吞吐量
├── 检查TCP窗口
│   ├── ss -ti | grep rtt
│   ├── 检查窗口大小
│   └── 调整窗口参数
├── 检查拥塞算法
│   ├── cat /proc/sys/net/ipv4/tcp_congestion_control
│   ├── 测试不同算法
│   └── 选择合适算法
├── 检查MTU
│   ├── ip link show | grep mtu
│   ├── 检查MTU设置
│   └── 避免分片
└── 检查offload特性
    ├── ethtool -k eth0
    ├── 检查GRO/GSO/TSO
    └── 启用offload

应用吞吐量
├── 检查连接池
│   ├── 连接池大小
│   ├── 连接复用
│   └── 连接超时
├── 检查批处理
│   ├── 批处理大小
│   ├── 批处理频率
│   └── 批处理效率
└── 检查零拷贝
    ├── sendfile使用
    ├── io_uring使用
    └── 减少拷贝次数