流量分析报告.pptVIP

* * 性能与带宽的关系，是根据Sniffer的应用性能预测分析模型得出的结论。 主要的参数包括：应用的交互次数、应用的带宽消耗、传输距离、网络带宽、TCP窗口大小 * * 注： 本次流量分析属于远程分析，无法进行多种业务行为的详细分析 如需要深入分析，建议进行现场分析 CONFIDENTIAL CTAIS系统测试流量分析报告 范伟导 Fanweidao@ Sniffer技术支持中心 * CONFIDENTIAL | 测试环境 1 主要内容 网络带宽消耗图 2 业务故障分析 3 应用行为特征分析 4 业务性能与带宽的关系 5 总结 6 * CONFIDENTIAL | 1 测试环境 * CONFIDENTIAL | 测试环境--拓扑示意图 各区县 应用服务器 数据库服务器 省局 市局 区县局 Sniffer 10M 2M * CONFIDENTIAL | 网络环境--分析方式 分析时段 4月22日07:23----4月22日 10:13 捕获流量 访问省局服务器的流量（IP:17) 分析方式 远程分析 * CONFIDENTIAL | 业务状况综合评价 服务器运行状态 业务总体运行状况 广域网带宽利用率 低 网络异常行为（病毒、攻击） 未发现 出现故障 网络正常，服务器有问题 * CONFIDENTIAL | 2 网络带宽消耗图 * CONFIDENTIAL | 整体带宽消耗 流量峰值 1.2Mbps 峰值时间 9:02 带宽消耗 12%（低） * CONFIDENTIAL | 各主机流量分布 17为此次测试的服务器，其他IP为市局的客户机 * CONFIDENTIAL | 各主机流量分布---高峰时段 分析时段：4月22日 09:20-09:50 17为此次测试的服务器，其他IP为市局的客户机 * CONFIDENTIAL | 单一主机流量特征---高峰时段 分析时段：4月22日 09:20-09:50 IP：65 峰值：258Kbps，9:21:30 平均：19Kbps IP：96 峰值：162Kbps，9:42:30 平均：18Kbps IP：5 峰值：260Kbps，9:34:30 平均：17Kbps IP：99 峰值：120Kbps，9:30:15 平均：14Kbps 流量最大的4台主机流量特征 * CONFIDENTIAL | 3 业务故障分析 * CONFIDENTIAL | 故障分析（1） 在9点13分——9点20分左右没有流量通过 需要详细分析，判断故障原因和故障点 * CONFIDENTIAL | 故障分析（2） 故障开始时间：9:13:28 故障特征：17 HTTP服务停止，客户端无法连接到服务器的HTTP端口。 * CONFIDENTIAL | 故障分析（3） 接着服务器完全停止响应（有可能是已关机） 服务恢复时间：9:20:25 恢复之后，服务正常运行，状态良好 * CONFIDENTIAL | 故障分析结论 服务器17出现故障，具体原因有待查明 故障持续时间：7分钟 故障症状：无法访问 故障特征描述： 9:13:28 17 HTTP服务停止 9:15:46 17停止响应 9:20:25 17恢复响应 9:20:25 17 HTTP服务恢复 * CONFIDENTIAL | 4 应用行为特征分析 * CONFIDENTIAL | 应用行为特征分析（1） 路由器 交换机 路由器 交换机 服务器 客户机 服务器处理时间 带宽延迟 距离延时 客户机处理时间 省局 市局 拥塞延迟 * CONFIDENTIAL | 应用行为特征分析（2） 数据更新过程分析 一个更新传输数据量：113KB 数据传输消耗时间：186ms 占4.8% 服务器处理时间：3681ms 占95.2% 一个更新传输数据量：141KB 数据传输消耗时间：360ms 占7.2% 服务器处理时间：4666ms 占92.8% * CONFIDENTIAL | 应用行