[网络分析方法与实例.pptVIP

“网络分析方法与实例” 方法篇 对比分析法 对比分析法-原理 对比分析法-应用范围1 分析设备转发延时 对比分析法-应用范围2 对比分析法-应用范围3 对比分析法-应用范围4 关联分析法-原理1 IP标识关联 关联分析法-原理2 关联分析法-原理3 关联分析法-应用范围 对比分析前 应用交互的关联 多层架构的业务应用中的关联分析 案例 案例1-国税防火墙FTP bug 案例2-地税网上申报业务系统故障 案例1-故障环境 案例1-故障现象 省局到国家局的FTP服务很慢，一般需要40多秒才可以登陆上去，有时根本登陆不上去 Ping测试延时很小 省局到国家局的HTTP应用正常 案例1-前期简单分析 Ping延时很小，说明网络层的延时很正常 网络环境复杂，数据流走向复杂，数据包来回路径不一致，中间经过2台防火墙，可能存在状态检测的问题 HTTP的数据流走向跟FTP的数据流走向应该是一样的，HTTP正常，FTP不正常，说明这个跟TCP的状态检测无关，应该是FTP应用层的问题 暂时没什么头绪，只能先从客户端下手，进行抓包分析，看看大体的情况 案例1-登陆不上时的数据包分析 案例1-登陆成功，但是很慢的数据包分析 案例1-交互过程示意图 定位是什么设备丢包 案例1-防火墙丢包原因分析 案例1-故障解决 故障解决： 1，在防火墙上取消FTP应用绑定，让防火墙不要对FTP的数据包进行深度的