網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計(jì)（第1版）網(wǎng)絡(luò)系統(tǒng)測(cè)試驗(yàn)收與評(píng)估chapter10

校園網(wǎng)建設(shè)狀況自評(píng)報(bào)告

楊威山西師范大學(xué)網(wǎng)絡(luò)信息中心網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計(jì)編著：楊威王云劉景宜第10章

人民郵電出版社

SXTU-INC-YW

第10章網(wǎng)絡(luò)系統(tǒng)測(cè)試、驗(yàn)收與評(píng)估

知識(shí)要點(diǎn)：網(wǎng)絡(luò)性能和縮放性的概念與標(biāo)準(zhǔn)，測(cè)試目的、類型網(wǎng)絡(luò)性能和縮放性測(cè)試相關(guān)的配置性能和縮放性測(cè)試方法，網(wǎng)絡(luò)響應(yīng)能力測(cè)試和可靠性測(cè)試改進(jìn)網(wǎng)絡(luò)性能和縮放性的技術(shù)調(diào)整和優(yōu)化效勞器內(nèi)存，操作系統(tǒng)組件優(yōu)化縮放性問題及對(duì)策，保持網(wǎng)絡(luò)的規(guī)劃網(wǎng)絡(luò)通信與效勞故障診斷網(wǎng)絡(luò)接口故障診斷網(wǎng)絡(luò)整體狀態(tài)統(tǒng)計(jì)使用SnifferPro診斷網(wǎng)絡(luò)利用網(wǎng)絡(luò)日志排除故障網(wǎng)絡(luò)工程驗(yàn)收的方法與步驟網(wǎng)絡(luò)系統(tǒng)評(píng)估的原那么、內(nèi)容、流程，健壯性和平安性評(píng)估SXTU-INC-YW本章重點(diǎn)：網(wǎng)絡(luò)性能和縮放性的標(biāo)準(zhǔn)性能和縮放性測(cè)試方法網(wǎng)絡(luò)響應(yīng)能力測(cè)試和可靠性測(cè)試改進(jìn)網(wǎng)絡(luò)性能和縮放性的技術(shù)縮放性問題及對(duì)策，保持網(wǎng)絡(luò)的規(guī)劃，網(wǎng)絡(luò)故障診斷與排除網(wǎng)絡(luò)工程驗(yàn)收的方法與步驟網(wǎng)絡(luò)系統(tǒng)評(píng)估的原那么、內(nèi)容和流程。第10章網(wǎng)絡(luò)系統(tǒng)測(cè)試、驗(yàn)收與評(píng)估

本章難點(diǎn)：調(diào)整和優(yōu)化效勞器內(nèi)存縮放性問題及對(duì)策使用SnifferPro診斷網(wǎng)絡(luò)的性能。SXTU-INC-YW10.1網(wǎng)絡(luò)性能與縮放性測(cè)試

10.1.1概念與標(biāo)準(zhǔn)〔1〕性能與縮放性的概念對(duì)于最終用戶來說，響應(yīng)時(shí)間是用于判斷網(wǎng)絡(luò)性能質(zhì)量上下的一個(gè)根本手段。對(duì)于網(wǎng)絡(luò)管理員來說，他們所關(guān)心的就不只是響應(yīng)時(shí)間，還有網(wǎng)絡(luò)的資源利用率。隨著訪問網(wǎng)絡(luò)的用戶數(shù)目的增多，網(wǎng)絡(luò)效勞器將使用更多的CPU、輸入/輸出〔I/O〕和內(nèi)存來處理這些負(fù)載。最終，這些資源中的一局部將會(huì)到達(dá)使用極限。這就意味著，系統(tǒng)將不能有效地處理所有請(qǐng)求，迫使其中的一些請(qǐng)求暫緩處理。在多數(shù)情況下，計(jì)算機(jī)的CPU將是第一個(gè)使用極限的組件。當(dāng)效勞器資源到達(dá)使用極限后，最終的后果就是增加了響應(yīng)時(shí)間?？s放能力允許網(wǎng)絡(luò)通過提供更多的資源處理請(qǐng)求，從而處理額外的負(fù)載。SXTU-INC-YW10.1.1概念與標(biāo)準(zhǔn)響應(yīng)時(shí)間所需的并行用戶數(shù)量本錢標(biāo)準(zhǔn)與峰值壓力造成的降級(jí)可靠性〔2〕性能與縮放性的標(biāo)準(zhǔn)SXTU-INC-YW測(cè)試目的

10.1.2測(cè)試目的與類型

性能與縮放性測(cè)試的目的是，在不同的負(fù)載條件下監(jiān)視和報(bào)告網(wǎng)絡(luò)的行為。這些數(shù)據(jù)在稍后將用來分析網(wǎng)絡(luò)的運(yùn)行狀態(tài)，并根據(jù)對(duì)額外負(fù)載的期望值安排今后的開展。根據(jù)所需要的容量和網(wǎng)絡(luò)目前的性能，還可以用這些數(shù)據(jù)計(jì)算與今后工程的開展方案有關(guān)的本錢。測(cè)試類型

基準(zhǔn)性能測(cè)試負(fù)載測(cè)試

壓力測(cè)試

可靠性測(cè)試

SXTU-INC-YW10.1.3與測(cè)試相關(guān)的配置效勞器硬件和效勞器數(shù)量數(shù)據(jù)庫大小測(cè)試客戶機(jī)在網(wǎng)絡(luò)中的位置兩種影響負(fù)債的因素①SSL與非SSL。②圖像檢索。SXTU-INC-YW〔1〕客戶機(jī)。這個(gè)系統(tǒng)用于模擬多個(gè)用戶訪問網(wǎng)絡(luò)，通常通過負(fù)載測(cè)試工具進(jìn)行測(cè)試，可以使用測(cè)試參數(shù)〔如用戶數(shù)量〕進(jìn)行配置，從而得到響應(yīng)時(shí)間的測(cè)試結(jié)果〔最少/最多/平均〕。負(fù)載測(cè)試工具可以模擬處于不同層的用戶，從而有效地跟蹤和報(bào)告響應(yīng)時(shí)間。此外，為了確?？蛻魴C(jī)沒有過載，而且效勞器上有足夠的負(fù)載，應(yīng)當(dāng)監(jiān)視客戶機(jī)CPU的使用情況。〔2〕效勞器。網(wǎng)絡(luò)的Web應(yīng)用程序和數(shù)據(jù)庫效勞器應(yīng)當(dāng)使用某個(gè)工具來監(jiān)視，如Windows2000ServerMonitor〔性能監(jiān)視器〕。有一些負(fù)載測(cè)試工具為了完成這個(gè)任務(wù)還內(nèi)置了監(jiān)視程序。對(duì)全部效勞器平臺(tái)進(jìn)行性能測(cè)試的重點(diǎn)在于以下幾個(gè)方面：CPU，占全部處理器時(shí)間的百分比；內(nèi)存，用字節(jié)數(shù)〔千字節(jié)〕和每秒出現(xiàn)的頁面錯(cuò)誤率表示；硬盤，占硬盤時(shí)間的百分比；網(wǎng)絡(luò)，每秒的總字節(jié)數(shù)。〔3〕Web效勞器。除了“效勞器〞中介紹的幾項(xiàng)之外，所有Web效勞器還應(yīng)當(dāng)包含“文件字節(jié)/秒〞、“最大的同時(shí)連接數(shù)目〞和“誤差測(cè)量〞等性能測(cè)試工程。〔4〕數(shù)據(jù)庫效勞器。所有數(shù)據(jù)庫效勞器都應(yīng)當(dāng)包含“訪問記錄/秒〞和“緩存命中率〞這兩種性能測(cè)試工程。〔5〕網(wǎng)絡(luò)。為了確保網(wǎng)絡(luò)沒有成為網(wǎng)絡(luò)的瓶頸，監(jiān)視網(wǎng)絡(luò)網(wǎng)絡(luò)以及其中任何子網(wǎng)的帶寬是非常重要的。可以使用各種軟件包或者硬件設(shè)備〔如LAN分析器〕來監(jiān)視網(wǎng)絡(luò)。在交換式以太網(wǎng)中，因?yàn)槊績蓚€(gè)連接彼此之間相對(duì)獨(dú)立，所以，必須監(jiān)視每個(gè)單獨(dú)效勞器連接的帶寬。10.1.4性能和縮放性測(cè)試方法

SXTU-INC-YW10.1.5網(wǎng)絡(luò)能力測(cè)試

Web-CT

〔1〕客戶端能力測(cè)試。在客戶端，Web-CT通過設(shè)置不同訪問密度，模擬幾十個(gè)、幾百個(gè)甚至幾千訪問，自動(dòng)化的測(cè)試不同地區(qū)、不同接入方式〔MODE、ISDN、xDSL、CABLE等〕、在不同時(shí)間內(nèi)，客戶端訪問Web的響應(yīng)時(shí)間、流量、流速等。如圖10.2所示?！?〕效勞器端能力測(cè)試。在不同訪問密度情況下，測(cè)試效勞器吞吐能力，其中包括效勞器的處理速度、處理能力、并發(fā)處理極限、請(qǐng)求接收能力、請(qǐng)求發(fā)送能力?！?〕網(wǎng)絡(luò)環(huán)境測(cè)試。測(cè)試客戶端和效勞器端所處的網(wǎng)絡(luò)工作情況。包括從測(cè)試的客戶端到效勞器端的上行網(wǎng)絡(luò)，和從效勞器端到客戶端的下行網(wǎng)絡(luò)。SXTU-INC-YW〔1〕可用的千字節(jié)。在測(cè)試過程中應(yīng)當(dāng)保持相對(duì)穩(wěn)定。該數(shù)值一旦降低，就說明系統(tǒng)正在消耗內(nèi)存，并將產(chǎn)生頁故障?！?〕頁面故障率/秒。這是評(píng)估系統(tǒng)性能的另一個(gè)標(biāo)準(zhǔn)。當(dāng)頁面故障不斷增加，或者保持較高的數(shù)目時(shí)，那么說明系統(tǒng)消耗了太多的內(nèi)存。通過將內(nèi)存換出到磁盤，可解決內(nèi)存缺乏的問題?！?〕錯(cuò)誤。為了指出系統(tǒng)的可靠性問題，應(yīng)當(dāng)檢查在系統(tǒng)測(cè)試過程中出現(xiàn)的錯(cuò)誤。錯(cuò)誤的數(shù)量非常少，那么說明可靠性良好。但是，當(dāng)錯(cuò)誤的數(shù)量不斷增加時(shí)，就表現(xiàn)網(wǎng)絡(luò)的可靠性出現(xiàn)了問題?！?〕數(shù)據(jù)庫訪問日志和表大小。數(shù)據(jù)庫訪問日志經(jīng)過長時(shí)間的使用將會(huì)增加。要確保訪問日志的維護(hù)正確，這意味著訪問日志的截取時(shí)間間隔是有規(guī)律的，數(shù)據(jù)庫表的大小將不會(huì)超過預(yù)期的極限。10.1.6網(wǎng)絡(luò)可靠性測(cè)試

SXTU-INC-YW10.2改進(jìn)網(wǎng)絡(luò)的性能和縮放性10.2.1改進(jìn)的技術(shù)及思路排隊(duì)〔Inline〕執(zhí)行?？梢詼p少系統(tǒng)開銷，從而減少響應(yīng)時(shí)間。CSS。采用CSS所傳輸?shù)臄?shù)據(jù)減少了，能夠減少頁面數(shù)據(jù)傳回到客戶所需的時(shí)間。SSL。采用SSL協(xié)議將占用大量的處理器時(shí)間和網(wǎng)絡(luò)帶寬，但能夠提高平安性。HTTP壓縮?？梢詼p少所傳輸?shù)臄?shù)據(jù)大小，由此縮短響應(yīng)時(shí)間。頁面預(yù)生成。可以節(jié)省處理時(shí)間，這是因?yàn)槊恳粋€(gè)用戶請(qǐng)示都只需檢索一個(gè)頁面，既不調(diào)用整個(gè)業(yè)務(wù)邏輯，也不訪問數(shù)據(jù)庫。數(shù)據(jù)庫設(shè)計(jì)。這是可以改進(jìn)的，主要通過采用優(yōu)化使用索引、存儲(chǔ)過程以及反向標(biāo)準(zhǔn)化技術(shù)等方法，來縮短所需的處理時(shí)間。SXTU-INC-YW

10.2.2調(diào)整和優(yōu)化效勞器內(nèi)存物理內(nèi)存的調(diào)整和優(yōu)化(1〕減少顯示系統(tǒng)的顏色數(shù)，這能使系統(tǒng)占用的內(nèi)存大大減少。如顯示顏色數(shù)一直使用，那么這局部內(nèi)存將長期占用?！?〕降低顯示系統(tǒng)的分辨率，這與顯示顏色數(shù)是一樣的道理?！?〕不要使用“墻紙〞或大型的屏幕保護(hù)程序?！?〕關(guān)閉效勞器沒有使用的或者不必要的效勞，以便讓出更多的內(nèi)存供給用程序使用，同時(shí)也為網(wǎng)絡(luò)和處理器的工作減少了許多負(fù)擔(dān)?！?〕刪除一些不必要的協(xié)議。〔6〕在硬件方面，內(nèi)存應(yīng)當(dāng)使用完全一致的芯片?；煊貌煌瑥S家甚至不同速度的芯片將是非常危險(xiǎn)的，不僅是能使系統(tǒng)性能下降，還會(huì)產(chǎn)生一些不可預(yù)料的后果，直到系統(tǒng)不能工作。SXTU-INC-YW

虛擬內(nèi)存的調(diào)整和優(yōu)化

〔1〕系統(tǒng)必須有足夠的內(nèi)存來存儲(chǔ)所有正在執(zhí)行的線程?！?〕增加物理內(nèi)存。Windows2000可以充分利用系統(tǒng)提供的一切物理內(nèi)存，系統(tǒng)擁有的物理內(nèi)存越多，用于頁面交換所花費(fèi)的時(shí)間就越少?！?〕頁面交換得越快，對(duì)系統(tǒng)響應(yīng)性能的影響就越低。要想加速頁面交換過程，Windows2000Server支持其虛擬內(nèi)存頁面交換文件的同時(shí)寫入多塊硬盤?！?〕Windows2000Server允許將虛擬內(nèi)存交換文件，分布于同一硬盤的不同卷之間。事實(shí)上，這種配置由于迫使驅(qū)動(dòng)器磁頭在交換期間的移動(dòng)次數(shù)大大超過了正常的移動(dòng)次數(shù)，所以增加了交換時(shí)間。因此，對(duì)每塊物理磁盤建議用戶僅設(shè)置一個(gè)交換文件。10.2.2調(diào)整和優(yōu)化效勞器內(nèi)存SXTU-INC-YW

10.2.3操作系統(tǒng)組件優(yōu)化

〔1〕優(yōu)化代碼算法。導(dǎo)致過度使用CPU的原因，通常是算法設(shè)計(jì)比較低效。低效算法〔尤其是在循環(huán)計(jì)算時(shí)〕通常占用大量的CPU資源。重新構(gòu)建代碼，并對(duì)其優(yōu)化，可以減少算法占用的CPU資源?！?〕消除內(nèi)存泄漏。當(dāng)系統(tǒng)組件分配了內(nèi)存，但隨后沒有釋放內(nèi)存時(shí)，就會(huì)產(chǎn)生內(nèi)存泄漏。內(nèi)存泄漏一般不會(huì)消耗大量的內(nèi)存資源。但在一些情況下，由于換頁或者為留出足夠的空間來完成其他工作，將所浪費(fèi)的內(nèi)存頁交換到磁盤中時(shí)，內(nèi)存泄漏會(huì)顯著降低效勞器的性能。有許多工具可用于確定在源代碼級(jí)別上發(fā)生內(nèi)存泄漏的位置?！?〕降低磁盤的使用率。物理磁盤，包括RAID陣列〔冗余獨(dú)立磁盤陣列〕的訪問速度與物理RAM的訪問速度比較起來，前者的速度相當(dāng)慢。當(dāng)系統(tǒng)組件揭示出磁盤時(shí)間比較高時(shí)，就應(yīng)當(dāng)考慮將數(shù)據(jù)載入到內(nèi)存中，從內(nèi)存訪問它，而不是訪問磁盤。從性能的角度考慮，如果設(shè)備有足夠多的內(nèi)存可以保存數(shù)據(jù)，而不會(huì)出現(xiàn)換頁現(xiàn)象，那么，最好是從內(nèi)存中讀取數(shù)據(jù)，而不是從硬盤中讀取數(shù)據(jù)。SXTU-INC-YW

10.2.4縮放性問題及對(duì)策

Web效勞器負(fù)載平衡〔1〕DNS〔DomainNameServer〕循環(huán)法是平衡負(fù)載的最簡(jiǎn)單方法，也是目前最流行的效勞器負(fù)載平衡的一項(xiàng)功能?？梢栽试S效勞器平臺(tái)通過對(duì)一個(gè)域名〔如〕使用多個(gè)IP地址來進(jìn)行配置。每當(dāng)請(qǐng)求來到地址時(shí)，DNS效勞器就用清單中下一個(gè)IP地址進(jìn)行響應(yīng)。當(dāng)?shù)竭_(dá)清單的末尾時(shí)，DNS效勞器將會(huì)從開始處重新運(yùn)行，因而人們把這種方法叫作“IP地址輪循〞法?！?〕硬件負(fù)載平衡方法比簡(jiǎn)單的循環(huán)方法更為有效。這主要是由于負(fù)載平衡算法更復(fù)雜，能夠有效地將負(fù)載分配到Web效勞器〔3〕將Windows2000NLB〔NetworkLoadBalance〕并入Windows2000AdvancedServer中。雖然不像硬件負(fù)載平衡方法那樣有效，但容易配置，且不依賴于DNS效勞器就可以分配負(fù)載SXTU-INC-YW

應(yīng)用程序效勞器負(fù)載平衡數(shù)據(jù)庫效勞器網(wǎng)絡(luò)會(huì)話狀態(tài)SSL后臺(tái)處理10.2.4縮放性問題及對(duì)策

使用交換機(jī)劃分子網(wǎng)增大Internet連接的帶寬附加的Internet連接RJ-45頭的制作防止回路防止播送風(fēng)暴SXTU-INC-YW

保持網(wǎng)絡(luò)規(guī)劃

〔1〕每臺(tái)交換機(jī)和路由器的硬件配置。包括處理器、內(nèi)存、接口模塊的類型，安裝的板卡、端口及它們的設(shè)置，其他硬件情況?！?〕每臺(tái)交換機(jī)和路由器的軟件配置。包括系統(tǒng)軟件的版本、運(yùn)行配置文件及更改說明文檔?！?〕網(wǎng)絡(luò)物理拓?fù)浜瓦壿嬐負(fù)?。包括網(wǎng)絡(luò)整體物理拓?fù)浣Y(jié)構(gòu)圖、邏輯結(jié)構(gòu)圖、綜合布線施工圖表、以及網(wǎng)絡(luò)施工和驗(yàn)收的技術(shù)文檔?！?〕每臺(tái)效勞器和工作站的硬件配置。包括處理器、內(nèi)存、軟盤和硬盤的類型，安裝的板卡及它們的設(shè)置，其他硬件情況?！?〕每臺(tái)效勞器的軟件配置。包括操作系統(tǒng)的版本，一些重要的配置文件的打印結(jié)果和備份拷貝。如CONFIG.SYS，SHELL.CFG，WIN.INI，SYSTEM.INI，Windows2000的系統(tǒng)注冊(cè)表，目錄結(jié)構(gòu)的打印結(jié)果，應(yīng)用程序的清單，包括版本和注冊(cè)號(hào)，及其他所有的特殊軟件，如設(shè)備驅(qū)動(dòng)程序。〔6〕備份規(guī)劃。確定備份系統(tǒng)在何種備份介質(zhì)中，該備份是在何時(shí)進(jìn)行的，備份存放在什么位置等。SXTU-INC-YW

10.3.1網(wǎng)絡(luò)故障管理10.3網(wǎng)絡(luò)故障診斷與排除故障管理的功能〔1〕保持與檢查過失錄入；〔2〕接受過失檢測(cè)通知并對(duì)其采取動(dòng)作；〔3〕跟蹤并標(biāo)識(shí)故障；〔4〕完成診斷測(cè)試序列；〔5〕校正與排除故障。SXTU-INC-YW

故障管理的方法與步驟

10.3.1網(wǎng)絡(luò)故障管理〔1〕發(fā)現(xiàn)問題。與用戶在他們的網(wǎng)絡(luò)技術(shù)水平上交談，通過交談要了解網(wǎng)絡(luò)故障征兆，網(wǎng)絡(luò)軟件系統(tǒng)的版本和是否及時(shí)升級(jí)〔打補(bǔ)丁〕，網(wǎng)絡(luò)硬件是否存在問題等。〔2〕劃定界限。了解自從網(wǎng)絡(luò)系統(tǒng)最后一次正常到現(xiàn)在，都作了哪些變動(dòng)；故障發(fā)生時(shí)，還在運(yùn)行何種效勞及軟件，故障是否可以重現(xiàn)?！?〕追蹤可能的途徑。如果平時(shí)建立了故障庫，那么檢查故障庫和支持廠商的技術(shù)效勞中心庫，使用有效的方法排除故障?！?〕執(zhí)行一種方法。同時(shí)要做這種方法無效的最壞打算。是否要備份關(guān)鍵系統(tǒng)或應(yīng)用文件?！?〕檢驗(yàn)成功。如果所采用的方法是成功的，那么這種故障能否重新出現(xiàn)；如果是，幫助用戶了解該如何處理。〔6〕做好收尾工作。一旦確定該故障與用戶關(guān)系密切時(shí)，將其反映在經(jīng)驗(yàn)中。SXTU-INC-YW10.3.2網(wǎng)絡(luò)通信故障診斷

Ping命令在檢查網(wǎng)絡(luò)通信與服務(wù)故障中使用廣泛。若執(zhí)行Ping成功，只能保證當(dāng)前主機(jī)與目的主機(jī)間存在一條連通的物理路徑。若執(zhí)行Ping不成功，則故障可能是網(wǎng)線不通、網(wǎng)絡(luò)適配器配置不正確或IP地址不可用等。PINGSXTU-INC-YW10.3.3網(wǎng)絡(luò)接口故障診斷

此命令可以檢查網(wǎng)絡(luò)接口配置。如果用戶系統(tǒng)不能到達(dá)遠(yuǎn)程主機(jī)，而同一系統(tǒng)的其他主機(jī)可以到達(dá)，那么用該命令對(duì)這種故障的判斷很有必要。當(dāng)主機(jī)系統(tǒng)能到達(dá)遠(yuǎn)程主機(jī)但不能到達(dá)本地子網(wǎng)中的其他主機(jī)時(shí)，則表示子網(wǎng)掩碼設(shè)置有問題，進(jìn)行修改后故障便不會(huì)再出現(xiàn)。如果已經(jīng)對(duì)網(wǎng)絡(luò)連接進(jìn)行了初始化，則Ipconfig實(shí)用程序?qū)@示IP地址和子網(wǎng)掩碼。如果已經(jīng)分配了默認(rèn)網(wǎng)關(guān)，那么默認(rèn)網(wǎng)關(guān)也將被顯示。如果存在重復(fù)的IP地址，則Ipconfig實(shí)用程序?qū)⒅赋鲈揑P地址已經(jīng)配置了，且子網(wǎng)掩碼為。IPConfigSXTU-INC-YW10.3.4網(wǎng)絡(luò)整體狀態(tài)統(tǒng)計(jì)

Netstat程序有助于用戶了解網(wǎng)絡(luò)的整體使用情況。它可以顯示當(dāng)前正在活動(dòng)的網(wǎng)絡(luò)連接的詳細(xì)信息，例如顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息，得知目前總共有哪些網(wǎng)絡(luò)連接正在運(yùn)行。NetstatNetstat

SXTU-INC-YW10.3.5本機(jī)路由表檢查及更改

C:\>routeprint，回車后命令視窗顯示本機(jī)的路由表信息：ActiveRoutes:NetworkDestinationNetmaskGatewayInterfaceMetric0611060610655155550606106061555506061PersistentRoutes:None根據(jù)上述信息可知本機(jī)的網(wǎng)關(guān)、子網(wǎng)類型、播送地址、環(huán)回測(cè)試地址等。當(dāng)然我們也可以按需要增加或刪除路由信息。SXTU-INC-YW10.3.6網(wǎng)絡(luò)路由故障診斷

Tracert（跟蹤路由）是路由跟蹤實(shí)用程序，用于確定IP數(shù)據(jù)報(bào)訪問目標(biāo)所采取的路徑。網(wǎng)絡(luò)路由故障診斷SXTU-INC-YW10.3.7使用SnifferPro診斷網(wǎng)絡(luò)

1.Sniffer嗅探技術(shù)

Sniffer即嗅探器的英文寫法，嗅探器〔Sniffer〕是最常見，也是最重要的技術(shù)之一。用過windows平臺(tái)上的Sniffer工具〔例如，Snifferpro軟件〕的用戶可能都知道，在共享式的局域網(wǎng)中，采用sniffer工具可以對(duì)網(wǎng)絡(luò)中的所有流量一覽無余。Sniffer工具實(shí)際上就是一個(gè)網(wǎng)絡(luò)上的抓包工具，同時(shí)還可以對(duì)抓到的包進(jìn)行分析。由于在共享式的網(wǎng)絡(luò)中，信息包是會(huì)播送到網(wǎng)絡(luò)中所有主機(jī)的網(wǎng)絡(luò)接口，只不過在沒有使用Sniffer工具之前，主機(jī)的網(wǎng)絡(luò)設(shè)備會(huì)判斷該信息包是否應(yīng)該接收，這樣它就會(huì)拋棄不應(yīng)該接收的信息包。Sniffer工具可以使主機(jī)的網(wǎng)卡接收所有到達(dá)的信息包，這樣就到達(dá)了網(wǎng)絡(luò)監(jiān)聽的效果。Sniffer也可以理解為一個(gè)安裝在計(jì)算機(jī)上的竊聽設(shè)備，它可以用來竊聽計(jì)算機(jī)在網(wǎng)絡(luò)上所產(chǎn)生的眾多的信息。Sniffer就好比，一部的竊聽裝置，可以用來竊聽雙方通話的內(nèi)容；而計(jì)算機(jī)網(wǎng)絡(luò)嗅探器，那么可以竊聽計(jì)算機(jī)程序在網(wǎng)絡(luò)上發(fā)送和接收到的數(shù)據(jù)。計(jì)算機(jī)直接所傳送的數(shù)據(jù)，事實(shí)上是大量的二進(jìn)制數(shù)據(jù)。因此，一個(gè)網(wǎng)絡(luò)竊聽程序必須也使用特定的網(wǎng)絡(luò)協(xié)議來分解嗅探到的數(shù)據(jù)。嗅探器也就必須能夠識(shí)別出哪個(gè)協(xié)議對(duì)應(yīng)于這個(gè)數(shù)據(jù)片斷，只有這樣才能夠進(jìn)行正確的解碼。SXTU-INC-YW嗅探技術(shù)及工作原理2.Sniffer工作原理計(jì)算機(jī)的嗅探器比起竊聽器，有它獨(dú)特的優(yōu)勢(shì)。由于以太網(wǎng)采用的是“共享信道〞，就是說，網(wǎng)絡(luò)不必中斷通信、配置特別的線路，再安裝嗅探器。用戶可以在任何連接著的網(wǎng)絡(luò)上，直接竊聽到用戶同一子網(wǎng)范圍內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)。通常，稱這種竊聽方式為“基于混雜模式的嗅探〞〔promiscuousmode〕。以太網(wǎng)的數(shù)據(jù)傳輸是基于“共享〞原理的，同一子網(wǎng)范圍內(nèi)的計(jì)算機(jī)共同接收到相同的數(shù)據(jù)包，這意味著計(jì)算機(jī)直接的通訊都是透明可見的。正是因?yàn)檫@樣的原因，以太網(wǎng)卡都構(gòu)造了硬件的“過濾器〞，這個(gè)過濾器將忽略掉一切和自己無關(guān)的網(wǎng)絡(luò)信息。事實(shí)上是忽略掉了與自身MAC地址不符合的信息。嗅探程序正是利用了這個(gè)特點(diǎn)，Sniffer主動(dòng)地關(guān)閉了這個(gè)嗅探器，也就是前面提到的設(shè)置網(wǎng)卡“混雜模式〞。因此，嗅探程序就能夠接收到整個(gè)以太網(wǎng)段內(nèi)的網(wǎng)絡(luò)數(shù)據(jù)。SXTU-INC-YW嗅探技術(shù)及工作原理SXTU-INC-YW嗅探技術(shù)及工作原理SXTU-INC-YW嗅探技術(shù)及工作原理SXTU-INC-YW嗅探技術(shù)及工作原理SXTU-INC-YW10.3.8利用網(wǎng)絡(luò)日志排除故障

1.建立網(wǎng)絡(luò)管理的FAQ2.故障排除案例案例二：有一段時(shí)間，企業(yè)內(nèi)部網(wǎng)絡(luò)突然出現(xiàn)了一個(gè)奇怪的現(xiàn)象，每天中午大家都無法正常收發(fā)E-Mail，經(jīng)常超時(shí)，數(shù)據(jù)傳輸很慢。一開始，網(wǎng)管員們認(rèn)為是中午上網(wǎng)的人數(shù)多了，而且最近新增了不少員工，可能使得網(wǎng)絡(luò)帶寬消耗太大。3.利用日志分析網(wǎng)絡(luò)性能〔1〕對(duì)網(wǎng)絡(luò)日志的網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行分類統(tǒng)計(jì)，獲取以下信息：①網(wǎng)絡(luò)流量增長率。②網(wǎng)絡(luò)流量頂峰時(shí)期?！?〕對(duì)網(wǎng)絡(luò)中病毒記錄進(jìn)行統(tǒng)計(jì)，就可以得知現(xiàn)行的病毒防治策略是否有效。。〔3〕另外，網(wǎng)管人員還可以從網(wǎng)絡(luò)日志中，發(fā)現(xiàn)每一個(gè)網(wǎng)絡(luò)效勞器的負(fù)載變化情況，然后根據(jù)這一情況，制定網(wǎng)絡(luò)效勞器的軟硬件性能改善或升級(jí)方案。SXTU-INC-YW10.4網(wǎng)絡(luò)工程驗(yàn)收10.4.1綜合布線系統(tǒng)驗(yàn)收綜合布線系統(tǒng)的驗(yàn)收可按照?建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收標(biāo)準(zhǔn)?GBT/T50312-2000，附錄A“綜合布線系統(tǒng)工程檢驗(yàn)工程及內(nèi)容〞的要求進(jìn)行。1．施工前的檢查〔1〕環(huán)境要求。土地施工情況：地面、墻面、門、電源插座及接地裝置；土建工藝：機(jī)房面積、預(yù)留孔洞；施工電源；地板鋪設(shè)?！?〕器材檢驗(yàn)。外觀檢查，型式、規(guī)格、數(shù)量，電纜電氣性能測(cè)試，光纖特性測(cè)試。〔3〕平安、防火要求。消防器材，危險(xiǎn)物的堆放，預(yù)留孔洞防火措施。SXTU-INC-YW10.4.1綜合布線系統(tǒng)驗(yàn)收2．設(shè)備安裝〔1〕交接間、設(shè)備間、設(shè)備機(jī)柜、機(jī)架的檢查。包括：規(guī)格、外觀，安裝垂直、水平度，油漆不得脫落，各種螺絲必須緊固，抗震加固措施，接地措施?！?〕配線部件及8位模塊式通用插座的檢查。包括：規(guī)格、位置、質(zhì)量；各種螺絲必須擰緊，標(biāo)志齊全，安裝符合工藝要求，屏蔽層可靠連接。3.電、光纜布放〔樓內(nèi)〕〔1〕電纜橋架及線槽布放檢驗(yàn)。包括：安裝位置正確，安裝符合工藝要求，符合布放纜線工藝要求，接地等?！?〕纜線暗敷〔包括暗管、線槽、地板等方式〕檢驗(yàn)。包括：纜線規(guī)格、路由、位置，符合布放纜線工藝要求，接地等。SXTU-INC-YW4.電、光纜布放〔樓間〕〔1〕架空纜線檢驗(yàn)。包括：吊線規(guī)格、架設(shè)位置、裝設(shè)規(guī)格，吊線垂度，纜線規(guī)格，卡、掛間隔，纜線的引入符合工藝要求?！?〕管道纜線檢驗(yàn)。包括：使用管孔位，纜線規(guī)格，纜線走向，纜線的防護(hù)設(shè)施的設(shè)置質(zhì)量?！?〕埋式纜線檢驗(yàn)。包括：纜線規(guī)格，敷設(shè)位置、深度；纜線的防護(hù)設(shè)施的設(shè)置質(zhì)量，回土夯實(shí)質(zhì)量等?！?〕隧道纜線檢驗(yàn)。包括：纜線規(guī)格，安裝位置、路由，土建設(shè)計(jì)符合工藝要求等?！?〕其他檢驗(yàn)。包括：通信線路與其他設(shè)施的距，進(jìn)線室安裝、施工質(zhì)量。10.4.1綜合布線系統(tǒng)驗(yàn)收5.纜線終結(jié)〔1〕8位模塊式通用插座檢驗(yàn)，符合工藝要求?！?〕配線部位檢驗(yàn)，符合工藝要求?！?〕光纖插座檢驗(yàn)，符合工藝要求。〔4〕各類跳線檢驗(yàn)，符合工藝要求。6.系統(tǒng)竣工測(cè)試〔1〕工程電氣性能測(cè)試。包括：連接圖、長度、衰減、近端串音〔兩端都應(yīng)測(cè)試〕、設(shè)計(jì)中特殊規(guī)定的測(cè)試內(nèi)容?！?〕光纖特性測(cè)試。包括：衰減、長度。7.工程總驗(yàn)收〔1〕竣工技術(shù)文件。包括：清點(diǎn)、交接技術(shù)文件?！?〕工程驗(yàn)收評(píng)價(jià)。包括：考核工程質(zhì)量，確認(rèn)驗(yàn)收結(jié)果。SXTU-INC-YW10.4.2網(wǎng)絡(luò)設(shè)備驗(yàn)收〔1〕任務(wù)目標(biāo)。對(duì)照網(wǎng)絡(luò)設(shè)備〔效勞器、交換機(jī)、路由器、撥號(hào)訪問效勞器、UPS電源及各類MODEM等設(shè)備〕訂貨清單清點(diǎn)到貨，確保到貨設(shè)備與訂貨一致。使驗(yàn)收工作有條不紊，井然有序?！?〕先期準(zhǔn)備。由系統(tǒng)集成方負(fù)責(zé)人員在設(shè)備到貨前根據(jù)訂貨清單填寫?到貨設(shè)備登記表?的相應(yīng)欄目，以便到貨時(shí)進(jìn)行核查、清點(diǎn)。?到貨設(shè)備登記表?僅為方便工作而設(shè)定，所以不需任何人簽字，只需專用保管即可。〔3〕開箱檢查、清點(diǎn)、驗(yàn)收。一般情況下，設(shè)備廠商會(huì)提供一份驗(yàn)收單，可以設(shè)備廠商的驗(yàn)收單為準(zhǔn)。妥善保存設(shè)備隨機(jī)文檔、質(zhì)保單和說明書，軟件和驅(qū)動(dòng)程序應(yīng)單獨(dú)存放在平安的地方。SXTU-INC-YW10.4.3網(wǎng)絡(luò)工程初步驗(yàn)收1．任務(wù)目標(biāo)〔1〕網(wǎng)絡(luò)設(shè)備〔效勞器、交換機(jī)、路由器、撥號(hào)訪問效勞器〕連通性測(cè)試；〔2〕效勞器應(yīng)用協(xié)議〔Http、Telnet、FTP、DNS、E-mail等〕測(cè)試；〔3〕網(wǎng)絡(luò)客戶機(jī)連通性測(cè)試；〔4〕不同子網(wǎng)間連通性測(cè)試。2．測(cè)試要求能夠從網(wǎng)絡(luò)中任一機(jī)器和設(shè)備〔有Ping或Telnet能力〕用Ping及Telnet通網(wǎng)絡(luò)中其他任一機(jī)器或設(shè)備〔有Ping或Telnet能力〕?！?〕在每一個(gè)子網(wǎng)中隨機(jī)選取一臺(tái)客戶機(jī)與網(wǎng)絡(luò)中心的通信設(shè)備或效勞器，進(jìn)行Ping或Telnet或HTTP測(cè)試?！?〕在不同的子網(wǎng)間隨機(jī)選取兩臺(tái)設(shè)備機(jī)進(jìn)行Ping測(cè)試?！?〕測(cè)試中，Ping測(cè)試每次發(fā)送數(shù)據(jù)包不應(yīng)少于1000個(gè)，Ping測(cè)試的成功率在局域網(wǎng)內(nèi)應(yīng)到達(dá)100%，即沒有丟包現(xiàn)象，包傳輸?shù)臅r(shí)延<10ms?！?〕Telnet連通后，進(jìn)行終端命令操作。其終端窗口刷新速度應(yīng)和本機(jī)操作根本相同即可?！?〕HTTP測(cè)試是在網(wǎng)絡(luò)系統(tǒng)中的任一客戶機(jī)和網(wǎng)絡(luò)中心效勞器之間進(jìn)行，使用客戶機(jī)上的瀏覽器連接主頁效勞器，其網(wǎng)頁傳輸?shù)臅r(shí)延≤10s?！?〕DNS測(cè)試是在網(wǎng)絡(luò)系統(tǒng)中的任一客戶機(jī)和效勞器上進(jìn)行的。首先是要保證本地網(wǎng)的域名解析正確，其次是要保證遠(yuǎn)程網(wǎng)的域名解析正確〔前提是本地網(wǎng)已接入Internet〕?！?〕E-mail測(cè)試是在網(wǎng)絡(luò)系統(tǒng)中的任一客戶機(jī)和郵件效勞器上進(jìn)行，首先是要保證本地網(wǎng)的用戶郵件收發(fā)正常，其次是要保證遠(yuǎn)程網(wǎng)用戶郵件收發(fā)正常〔前提是本地網(wǎng)已接入Internet〕?！?〕廣域網(wǎng)專線性能測(cè)試?？捎肞ing命令測(cè)試與邊界路由器相連的另一端路由器的IP地址，如果帶寬2Mbps,那么包傳輸?shù)臅r(shí)延在6ms-8ms之間?！?〕防火墻測(cè)試，分別按內(nèi)網(wǎng)、DMZ區(qū)的性能與功能的技術(shù)要求測(cè)試?！?0〕網(wǎng)絡(luò)統(tǒng)一認(rèn)證、計(jì)費(fèi)測(cè)試。分別按用戶賬號(hào)〔或IP地址〕組合各種計(jì)費(fèi)策略的性能與功能的技術(shù)要求測(cè)試?！?1〕網(wǎng)絡(luò)防殺毒系統(tǒng)測(cè)試。按照網(wǎng)絡(luò)殺毒軟件的各項(xiàng)功能分別在客戶機(jī)和效勞器測(cè)試?！?2〕網(wǎng)絡(luò)應(yīng)用系統(tǒng)測(cè)試。按照網(wǎng)絡(luò)應(yīng)用系統(tǒng)的各項(xiàng)功能進(jìn)行測(cè)試。〔13〕測(cè)試所得各項(xiàng)數(shù)據(jù)填入?初步驗(yàn)收測(cè)試報(bào)告?。SXTU-INC-YW10.4.4網(wǎng)絡(luò)系統(tǒng)試運(yùn)行從初步驗(yàn)收結(jié)束時(shí)刻起，整體網(wǎng)絡(luò)工程進(jìn)入為期三個(gè)月的試運(yùn)行階段。整體網(wǎng)絡(luò)工程在試運(yùn)行期間，不間斷地連續(xù)運(yùn)行時(shí)間不應(yīng)少于兩個(gè)月。試運(yùn)行由系統(tǒng)集成商的代表負(fù)責(zé)，用戶和設(shè)備廠商密切協(xié)調(diào)配合。在試運(yùn)行期間要完成以下任務(wù)：〔1〕監(jiān)視系統(tǒng)運(yùn)行；〔2〕網(wǎng)絡(luò)根本應(yīng)用測(cè)試；〔3〕可靠性測(cè)試；〔4〕系統(tǒng)冗余性能測(cè)試；〔5〕系統(tǒng)平安性能測(cè)試；〔6〕網(wǎng)絡(luò)負(fù)載能力測(cè)試；〔7〕網(wǎng)絡(luò)應(yīng)用系統(tǒng)功能測(cè)試。SXTU-INC-YW10.4.5網(wǎng)絡(luò)工程的最終驗(yàn)收各種系統(tǒng)試運(yùn)行滿三個(gè)月后，由用戶方對(duì)系統(tǒng)集成方所承做的網(wǎng)絡(luò)工程進(jìn)行最終驗(yàn)收。最終驗(yàn)收的過程如下：〔1〕檢查試運(yùn)行期間的所有運(yùn)行報(bào)告及各種測(cè)試數(shù)據(jù)。確定各項(xiàng)測(cè)試工作已做充分，所有遺留的問題都已解決?！?〕驗(yàn)收測(cè)試。按照測(cè)試標(biāo)準(zhǔn)對(duì)整個(gè)網(wǎng)絡(luò)工程進(jìn)行抽樣測(cè)試，測(cè)試結(jié)果填入“最終驗(yàn)收測(cè)試報(bào)告〞?！?〕撰寫?最終驗(yàn)收?qǐng)?bào)告?，該報(bào)告后附?最終驗(yàn)收測(cè)試報(bào)告??！?〕向用戶移交所有技術(shù)文檔，包括所有設(shè)備的詳細(xì)配置參數(shù)、各種用戶手冊(cè)等。SXTU-INC-YW10.4.6網(wǎng)絡(luò)工程交接和維護(hù)〔1〕網(wǎng)絡(luò)工程交接。最終驗(yàn)收結(jié)束后開始交接過程。網(wǎng)絡(luò)工程交接是一個(gè)逐步使用戶熟悉網(wǎng)絡(luò)、使用網(wǎng)絡(luò)、并能夠管理與維護(hù)網(wǎng)絡(luò)的過程。網(wǎng)絡(luò)工程交接包括技術(shù)資料交接和網(wǎng)絡(luò)系統(tǒng)交接，網(wǎng)絡(luò)系統(tǒng)交接一直延續(xù)到維護(hù)階段。〔2〕網(wǎng)絡(luò)工程維護(hù)。在技術(shù)資料交接之后，進(jìn)入維護(hù)階段。網(wǎng)絡(luò)系統(tǒng)維護(hù)工作貫穿整個(gè)網(wǎng)絡(luò)建設(shè)的生命期。用戶方的網(wǎng)絡(luò)系統(tǒng)管理人員，要在此期間內(nèi)逐步培養(yǎng)獨(dú)立處理各種事件的能力。SXTU-INC-YW10.5網(wǎng)絡(luò)系統(tǒng)評(píng)估

評(píng)估的原那么、策略與流程評(píng)估目標(biāo)評(píng)估原那么①整體性原那么。從評(píng)估內(nèi)容、業(yè)界標(biāo)準(zhǔn)、應(yīng)用需求分析和效勞標(biāo)準(zhǔn)等多個(gè)角度保證評(píng)估測(cè)試的整體性和全面性。②標(biāo)準(zhǔn)性原那么。嚴(yán)格遵循業(yè)界工程管理和效勞質(zhì)量標(biāo)準(zhǔn)和標(biāo)準(zhǔn)。③有效性原那么。從成功經(jīng)驗(yàn)、人員水平、政府信譽(yù)、工具、工程過程等多個(gè)方面保證整個(gè)過程和結(jié)果的有效性。④最小影響原那么。在工程管理和工具技術(shù)方面，使評(píng)估對(duì)系統(tǒng)造成的影響降低到最低限度。⑤保密性原那么。保證政務(wù)網(wǎng)絡(luò)應(yīng)用系統(tǒng)和業(yè)務(wù)系統(tǒng)數(shù)據(jù)的平安性，防止政務(wù)數(shù)據(jù)的泄露和系統(tǒng)受到侵害。SXTU-INC-YW評(píng)估的原那么、策略與流程〔4〕評(píng)估策略。電子政務(wù)系統(tǒng)的健壯性和平安性評(píng)估，在技術(shù)上采用的是從網(wǎng)絡(luò)信息系統(tǒng)的底層到高層、實(shí)測(cè)和預(yù)測(cè)相結(jié)合的綜合評(píng)估；在資源劃分上采用的是由大到小、逐步細(xì)化、縱橫關(guān)聯(lián)的模型；要充分考慮網(wǎng)絡(luò)系統(tǒng)運(yùn)行維度和網(wǎng)絡(luò)信息資源的關(guān)系。〔5〕評(píng)估一般流程。根據(jù)評(píng)估目標(biāo)、原那么和策略，電子政務(wù)系統(tǒng)評(píng)估也可按照?qǐng)D10.24所示的評(píng)估流程圖實(shí)施評(píng)估。SXTU-INC-YW網(wǎng)絡(luò)健壯性評(píng)估網(wǎng)絡(luò)的健壯性評(píng)估是保證網(wǎng)絡(luò)信息高性能、高可靠性、高可用性、高效率運(yùn)轉(zhuǎn)的根本手段。網(wǎng)絡(luò)的健壯指數(shù)越大說明它的生命力就越強(qiáng)，它所能夠承載的信息量就越大。一個(gè)健壯性指數(shù)高的網(wǎng)絡(luò)是保證業(yè)務(wù)運(yùn)行和應(yīng)用的必要前提。在整個(gè)網(wǎng)絡(luò)信息系統(tǒng)中，網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)傳輸、業(yè)務(wù)應(yīng)用、數(shù)據(jù)交換、數(shù)據(jù)庫運(yùn)行、應(yīng)用程序運(yùn)行、平安措施、備份措施、管理措施、主機(jī)/效勞器處理及客戶端處理等，這一系列的元素都是相互關(guān)聯(lián)和相互影響的。這些元素之間的關(guān)系往往是比較復(fù)雜的，“牽一發(fā)而動(dòng)全身〞，每一項(xiàng)元素的性能下降或者受到平安威脅，都將對(duì)整個(gè)Web網(wǎng)站信息系統(tǒng)造成影響。尤其是對(duì)于那些處于關(guān)鍵業(yè)務(wù)的元素〔如Web網(wǎng)站流量〕更是不允許性能下降和存在平安隱患。