系统故障分析案例 某基金公司邮件服务器访问缓慢分析案例.pdfVIP

网络分析报告 CSNA 网络分析专家 案例分析报告 某基金公司邮件服务器访问缓慢分析案例 报告提交时间 2012-7-26 报告提交人 朱欣嘉 2012 年 7 月 第1 页 网络分析报告 目录 1. 故障描述3 1.1. 故障现象3 1.2. 网络拓扑3 2. 分析过程4 2.1. 整体流量状况评估4 2.2. 网络延时状况评估4 2.3. 应用层交互延时分析6 3. 分析结论8 第2 页 网络分析报告 某基金公司邮件服务器访问缓慢分析案例 1. 故障描述 1.1. 故障现象 某基金公司部分用户反映通过邮件客户端访问公司邮件服务器有时会非常 慢，最慢的时候需等待几分钟才能完成。用户通过网管软件对网络设备和服务器 的性能长期监控，但一直没有找到问题的根本原因。在部署科来回溯分析系统后， 对办公网核心交换机（全端口 RX 镜像）的流量进行了 7 ×24 小时监控，通过回 溯分析系统提取出问题时段的邮件服务器通信数据，我们找到了导致用户感受慢 的主要原因。 1.2. 网络拓扑 用户的网络环境示意图如下： 第3 页 网络分析报告 本案例中部署科来回溯分析系统的目的是对办公网进行全面的监控和分析， 并不是单纯为了解决邮件服务器的问题，因此采用的是核心交换全端口镜像的方 式。如果单纯为解决邮件服务器的问题，只镜像服务器区接口的双向流量就可以 实现。 2. 分析过程 2.1. 整体流量状况评估 首先，我们要对办公网的整体流量状况进行评估，如果能够发现间歇性的流 量突发，并且突发时间点与邮件系统缓慢的时间点吻合，就能够推断是网络拥塞 导致邮件服务器访问缓慢。通过流量趋势分析，我们发现该用户的核心交换流量 并不大，虽然每天会有不规律的流量突发，但峰值流量（核心交换全端口）都在 200Mbps 一下，对于千兆网络来说这种规模的流量不足以造成拥塞现象。 2.2. 网络延时状况评估 由于我们只监控了核心交换的流量，因此不能说其他链路（如服务器区、用 户接入区）没有拥塞的可能。因此我们下载了用户反映邮件系统缓慢的时段邮件 服务器的数据包，利用科来专家分析模块对会话进行深入分析，目的是通过邮件 服务器 TCP 会话的交互过程掌握客户端访问邮件服务器的网络延时、丢包状况、 第4 页