Resposta direta: investigue perda de pacotes medindo origem, destino, horário, protocolo e direção em vários pontos. Compare o tráfego real da aplicação com testes de diagnóstico, examine interfaces e capacidade e procure o primeiro trecho onde a degradação aparece. Uma resposta ICMP ausente isoladamente não prova perda para usuários.
Revisão técnica: 08/09/2026.
Registre um cenário reproduzível
Defina cliente de teste, destino, porta, tamanho, frequência e duração. Capture latência, perda e erro da aplicação no mesmo período. Use mais de uma rede de origem e uma referência saudável. Testes feitos em momentos diferentes podem comparar condições distintas e criar uma conclusão falsa.
Entenda limites do diagnóstico
Roteadores podem limitar ou ignorar respostas destinadas a eles enquanto encaminham pacotes normalmente. Por isso, um salto intermediário com perda não basta. Observe se a degradação continua nos saltos seguintes e no destino e combine traceroute, conexão TCP, requisição real e métricas do serviço.
Verifique interfaces e capacidade
Procure erros físicos, descartes, fila, negociação, utilização, flaps e mudanças de rota. Compare entrada e saída e considere microbursts que médias longas escondem. Confirme capacidade do caminho alternativo. Não aumente buffers ou largura de banda antes de localizar o gargalo e medir o efeito esperado.
Separe rede, host e aplicação
Confira CPU, memória, interrupções, firewall, conntrack, workers e filas no destino. Um host saturado pode responder tarde ou descartar sondas. Compare portas e serviços. Para investigação ampla no data center, use o roteiro de diagnóstico de conectividade.
Capture evidências no ponto certo
Quando autorizado, faça captura curta nos lados relevantes, filtrada pelo fluxo e protegida como dado operacional. Compare retransmissões, sequência e tempo. Sincronize relógios e preserve configuração de roteamento. Evite capturas extensas com conteúdo de clientes e limite acesso e retenção.
Corrija, teste e acompanhe
Aplique uma alteração por vez, repita o cenário e monitore tráfego real. Verifique se a melhoria em uma região não transferiu o problema para outra. Documente causa, período e prevenção no relatório pós-incidente, incluindo alertas sobre erros, descartes e saturação onde a falha começou.
