xxx局科來分析報告v10(編輯修改稿)
2025-06-09 22:15 本頁面
【文章內(nèi)容簡介】 慢語句追蹤Web server訪問質(zhì)量分析，選取2017/11/30 20:40:0022:30:00查看最大響應(yīng)時間為23s，明顯過大，選取其中一組TCP會話（ ）進行深入分析，如下圖：對TCP會話進行數(shù)據(jù)流重組，查看交易時序圖，客戶端post請求后服務(wù)器回復(fù)ACK，但過了20s后才響應(yīng)客戶端請求的數(shù)據(jù)，如下圖：對數(shù)據(jù)包進行解碼，查看客戶端post的具體內(nèi)容，如下圖：此次post完整語句如下：POST /再選取另一組會話（），進行深入分析，如下圖：對TCP交易進行數(shù)據(jù)流重組，客戶端post請求后服務(wù)器回復(fù)ACK，但過了20s后才響應(yīng)客戶端請求的數(shù)據(jù)，如下圖：對數(shù)據(jù)包進行解碼，查看客戶端post的具體內(nèi)容，如下圖：客戶端post的完整語句如下：POST /小結(jié)：兩次相同時間，不同客戶端post請求后服務(wù)器都很快回復(fù)了ACK，但接下來服務(wù)器響應(yīng)客戶端請求的內(nèi)容時出現(xiàn)很大延時，兩次均為20s左右，這兩次客戶端請求的語句完全相同，目前web server訪問量還不大就出現(xiàn)這么大的延時，這是非常不正常的，請與應(yīng)用開發(fā)人員聯(lián)系優(yōu)化此語句。5. 網(wǎng)絡(luò)流量可視化監(jiān)控及異常事件回溯 網(wǎng)絡(luò)流量可視化監(jiān)控流量負載監(jiān)控：XXX骨干業(yè)務(wù)出口流量主要集中,平均流量持續(xù)在20Mbps左右，偶爾也有些突發(fā)，大概在50 Mbps左右，可以通過流量回溯，追蹤突發(fā)的源頭，從而判斷是否為異常，下圖為(2017/11/2712/01)的流量趨勢圖。正常時間最高流量約50Mbps，最低流量約15Mbps。如下圖：一天流量概要信息（2017/11/29 00:00:0011/30 00:00:00）：一天流量分布，可以看出流量峰值在中午12點下班后流量會降低一些，如下圖:一天產(chǎn)生的總數(shù)據(jù)為205GB，如下圖：從IP流量占比中可以看出，主要流量為單播，如下圖：數(shù)據(jù)包大小分布可以看出，小包流量居多，占到了62%，如下圖：小結(jié)：監(jiān)控時間段（2017/11/29 00:00:0011/30 00:00:00），流量峰值出現(xiàn)在中午,平均流量持續(xù)在20Mbps左右，偶爾也有些突發(fā)，大概在50 Mbps左右，一天產(chǎn)生的總數(shù)據(jù)為205GB，主要流量為單播，小包流量居多，占到了62%。網(wǎng)絡(luò)流量實時可視化監(jiān)控：通過對數(shù)據(jù)包進行7層的深度檢查，我們可以掌握網(wǎng)絡(luò)實時監(jiān)控狀態(tài)：1） 流量負載及趨勢變化：流量大小、數(shù)據(jù)包速率及TCP連接等健康指標(biāo)；2） TOP 網(wǎng)段監(jiān)控：掌握是哪些部門、各網(wǎng)點在訪問系統(tǒng)狀況；3） TOP應(yīng)用監(jiān)控：掌握哪些業(yè)務(wù)系統(tǒng)使用頻率高、是否存在非業(yè)務(wù)流量；4） TOP主機：掌握哪些用戶流量最大，及時發(fā)現(xiàn)異常客戶端；5） 實時預(yù)警：及時掌握網(wǎng)絡(luò)突發(fā)、攻擊、網(wǎng)絡(luò)及應(yīng)用時延下降、應(yīng)用訪問失敗等異常狀況： 這些統(tǒng)計數(shù)據(jù)及通信數(shù)據(jù)包也會被記錄在回溯分析系統(tǒng)中，這樣對于過去發(fā)生的異常事件，我們也可以通過回溯挖掘分析。 異常事件一：流量突發(fā)分析突發(fā)流量回溯：2017/11/28號 14:1014:50時間段出現(xiàn)一次流量突發(fā)，回溯到該時間段發(fā)現(xiàn)，突發(fā)持續(xù)了四十分鐘左右，流量峰值達到100Mbps, 主要應(yīng)用為“未知TCP應(yīng)用”，14:1014:50未知TCP應(yīng)用產(chǎn)生13GB數(shù)據(jù)，如下圖：，如下圖：，如下圖：通過數(shù)據(jù)流重組復(fù)現(xiàn)整個交易過程，如下圖：再對其數(shù)據(jù)流進行解碼，如下圖：小結(jié)：2017/11/28號 14:1014:50時間段出現(xiàn)一次流量突發(fā)，突發(fā)持續(xù)了四十分鐘左右，流量峰值達到100Mbps, 主要應(yīng)用為“未知TCP應(yīng)用”， 。 異常事件二：異常TCP連接行為TCP建立連接時，客戶端會發(fā)一個
電大資料相關(guān)推薦
鄂ICP備17016276號-1