《CSNA網(wǎng)絡(luò)分析認(rèn)證專家實(shí)戰(zhàn)案例》課件-第38章

第38章某市供電局網(wǎng)絡(luò)性能分析報(bào)告38.1故障描述 38.2故障分析38.3總結(jié)

某市供電局網(wǎng)絡(luò)承載著各營(yíng)業(yè)廳到省公司IDC的業(yè)務(wù)流量，某些業(yè)務(wù)系統(tǒng)經(jīng)常出現(xiàn)運(yùn)行緩慢的情況，因此需要對(duì)網(wǎng)絡(luò)承載業(yè)務(wù)的性能進(jìn)行評(píng)估。本次網(wǎng)絡(luò)性能分析的網(wǎng)絡(luò)部署如圖38-1所示。38.1故障描述

圖38-1

38.2.1網(wǎng)絡(luò)承載性能質(zhì)量分析

利用如圖38-2所示的TCP三次握手交互數(shù)據(jù)對(duì)該供電局IDC出口至省公司廣域網(wǎng)的延時(shí)進(jìn)行分析：

(1)客戶端與服務(wù)器數(shù)據(jù)包交互可獲取每一交互環(huán)節(jié)的延時(shí)。

(2)數(shù)據(jù)交互中，供電局IDC出口至省公司的廣域網(wǎng)延時(shí)為7.65毫秒。

(3)數(shù)據(jù)交互中，供電局公司內(nèi)部至出口的延時(shí)為0.545毫秒。38.2故障分析

圖38-2經(jīng)過多次統(tǒng)計(jì)，可獲取整體的網(wǎng)絡(luò)延時(shí)情況，在1426次連接中，有1346次成功連接，成功率為94.3%，如表38-1所示。

表38-1網(wǎng)絡(luò)延時(shí)情況供電局出口至省公司廣域網(wǎng)延時(shí)最大僅為7.65毫秒，90%都在4～5毫秒之間，平均延時(shí)為4.5毫秒，性能相當(dāng)不錯(cuò)；供電局內(nèi)部機(jī)器至出口的延時(shí)同樣很小，基本都在1毫秒以內(nèi)。

綜上所述，市供電局至省公司的廣域網(wǎng)延時(shí)、內(nèi)部網(wǎng)絡(luò)延時(shí)都極小，性能良好，但連接成功率為94.3%，需要進(jìn)一步分析產(chǎn)生連接失敗的原因；三次握手均為小包，需要進(jìn)一步分析并判斷大包是否會(huì)丟失。

如圖38-3所示，序號(hào)為83的數(shù)據(jù)包為省公司服務(wù)器10.142.1.227給客戶端10.142.98.26的大包(負(fù)載長(zhǎng)度為1460B)，“Nextseq=4093197791”表示服務(wù)器下一個(gè)包的序列號(hào)，但是

圖38-3客戶端10.142.98.26一直等不到序列號(hào)為“4093197791”的數(shù)據(jù)包，估計(jì)已經(jīng)在網(wǎng)絡(luò)中丟失了。于是客戶端通過重復(fù)ACK的快速重傳機(jī)制讓對(duì)方重傳該包，在5.267毫秒后，收到該包。這屬于省公司到客戶端(供電局)的丟包現(xiàn)象。

如圖38-4所示，供電局客戶端10.142.98.28給省公司服務(wù)器10.142.1.227上傳數(shù)據(jù)后，一直得不到對(duì)方確認(rèn)，于是一直重傳。這屬于供電局到省公司上傳數(shù)據(jù)后的丟包現(xiàn)象。

網(wǎng)絡(luò)中大包(≥512B)的數(shù)量一共有4541

+

5085

+

167242

=

176868個(gè)，如圖38-5所示。

網(wǎng)絡(luò)中丟包次數(shù)一共為57

+

642

=

699個(gè)，如圖38-6所示。

圖38-4

圖38-5

以上兩種丟包現(xiàn)象都會(huì)造成整個(gè)數(shù)據(jù)交互延時(shí)增大，影響用戶的體驗(yàn)。通過智能專家診斷系統(tǒng)發(fā)現(xiàn)，市供電局上傳的數(shù)據(jù)在廣域網(wǎng)丟包的次數(shù)為57次，省公司下發(fā)的數(shù)據(jù)在廣域網(wǎng)丟包的次數(shù)為642次?？紤]到丟失的包均為大包，因此大包丟包率為0.395%(699/176868)，遠(yuǎn)小于廣域網(wǎng)可接受丟包率2%。圖38-638.2.2網(wǎng)絡(luò)異常行為分析

如圖38-7所示，通過智能專家診斷系統(tǒng)的定位功能發(fā)現(xiàn)，省公司訪問供電局本地服務(wù)器10.142.96.22及10.142.99.4時(shí)造成的連接失敗最多。

圖38-7省公司10.142.1.159和10.142.1.180對(duì)10.142.96.22的TCP80端口發(fā)起連接請(qǐng)求，在10.142.96.22完全沒有響應(yīng)的情況下，省公司這兩臺(tái)設(shè)備依然持續(xù)發(fā)送連接請(qǐng)求，如圖38-8所示。經(jīng)管理員確認(rèn)，10.142.96.22已經(jīng)搬遷至省公司，很可能省公司這兩臺(tái)設(shè)備的應(yīng)用配置沒有更新，這會(huì)影響到網(wǎng)絡(luò)的性能和業(yè)務(wù)