疑难故障解决例实.pptVIP

目录 ping大包丢包故障 在线视频不定时异常中断故障 ping大包丢包故障 故障环境 故障现象 故障分析 故障解决 技巧小结 故障环境 故障现象 Ping大包丢包严重 ping小包正常 前期使用单机ping大包未出现丢包现象 故障前期简单分析 链路测试、策略检查均无异常，该故障非一般连通性故障 此类丢包问题，主要是需要定位出丢包的位置 可能故障点主要有： 故障分析-分析方法 数据包分析法 故障分析过程-选取抓包故障点 故障分析过程-重现故障 在测试机器6上使用如下命令测试网络的大包传输情况：ping -l 10000 –t 。 我们可以简单计算一下ping10000字节的大包在以太网中会被分成多少个分片： PING产生的IP负载=10000(ping负载）+8（icmp头长度） 一个以太网IP包的最大有效负载=1500（以太网MTU)-20（IP包头长度）=1480B 产生IP分片数的计算方式为： 10008/1480=6余1128，即一个1500B的icmp报文，5个1500B的ip分片包，1个1148B的ip分片包 故障分析过程-抓包 我们分别在核心交换机6509、接入交换机上做端口镜像（端口镜像的详细命令和过程在此不再描述），将其相应链路的数据包镜像到我们选取的监听口，我们再通过科来网络分析系统捕获相应的数据包 故障分析过程-对比分析 接入交换机数据包分析结论 故障分析过程-对比分析 对比分析结果 故障解决 使用替换法，将接入交换机端的光电转换器更换为一个全新的光电转换器，测试一切正常 技巧小结 定位可能故障点 数据包分析法 对比分析法 使用到的知识点： 分片计算 icmp重组超时 在线视频不定时异常中断 故障环境 故障现象 故障分析 故障解决 技巧小结 故障环境 故障现象 客户端通过浏览器在线观看VOD视频时，不定时（有时几分钟、有时十几分钟，没有规律）的出现中断情况。 使用ping命令长时间测试VOD服务器的连通性，一直正常。 异常时，VOD服务器的web页面访问正常 前期简单分析 Ping命令测试正常，说明不存在连通性问题 不定时出现、无规律性说明应该不是策略（时间控制等）原因导致的 其他应用未反应异常 客户端抓包分析可能原因 TCP选项解码 服务器端抓包确认问题原因 可能故障点 抓包分析定位故障点 捕包工作的开展 对比分析 对比分析 定位IPS异常丢包 验证 技巧小结 数据包分析法 对比分析法 利用第三方产品抓包 使用到的知识点 通过SACK和TCP序列号定位丢失的数据包 通过IP标识判断同一数据包 总结 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 说明： 1、办公机器都属于/24网段； 2、办公机器通过一个二层的接入交换机、光电转换器接入 集团核心交换机。 连接拓扑： Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 对比分析法 在此次的故障解决过程中，我们主要使用对比分析法分析 出将大数据包丢弃的中间设备或链路。 主要通过专有的网络分析工具（科来网络分析系统）将故障 时相应的数据包捕获下来进行深度分析，并通过分析发现相 应的异常，从而定位故障原因的方法 主要指通过对网络中传输的数据包的对比，分析出数据