我们使用SonicWall NSA 3500作为我们的主要路由器。 我们也有一台SonicWall分析器虚拟设备，它可以从NSA 3500获取信息，并确定各种信息，如带宽使用情况。
我们有来自同一ISP的2个互联网连接。 一个是电缆，另一个是光纤。 光纤连接是我们有一个100 GB /月的限制，并且必须支付超额费用。 从这里开始，这只是关于光纤连接。
但是，我们的ISP和分析仪设备似乎给了我不同的月度读数。
分析仪在11月份报告我们光纤连接的带宽使用量为118.1 GB 。 我们的ISP发票显示我们使用了505.1 GB 。
这些数字如何变化如此之广？ 如何解决带宽使用的原因？ 在SonicWall分析仪中，我正在查看11月份整个SonicWall接口的光纤连接情况，当时我得到了118 GB。
我们已经联系了我们的ISP，他们声称他们的阅读系统没有问题。
在我实施新的备份系统之后，我们首先开始注意到我们的使用情况，这种备份系统通过互联网异地备份备份，但是过去两个月我们已经完全从networking中删除了。 当我说完全删除，我的意思是我进入了SonicWall并禁用VPN连接。 我也进入备份软件，并closures复制。
在您的NSA 3500上启用Tap模式，以连接您的ISP连接的端口。 将stream量泵入运行tcpdump的节点（或者您所select的任何TCP嗅探工具）。 现在你可以分析转储。 你没有处理大量的带宽（一个月500GB就没有），所以从技术的angular度来看应该很容易pipe理。 从那里你可以得到certificate你的SonicWALL分析仪configuration错误，没有看到所有的stream量，NSA 3500本身不能正确报告，或者你的ISP是阴暗的。
这个问题可以通过集成的端口stream量监控来排除故障。 例如MRTG工具读取接口数据包和字节计数器的SNMPvariables。 您也可以要求提供者进行类似的统计，并比较图表。