网络回溯深度分析.pdf

借助回溯分析技术 降低IT运维风险 提纲 • 金融信息系统运维管理的风险 • 科来回溯分析解决方案 • 案例分享 信息系统核心组成 网络设施 核心应用 业务数据 信息系统运维管理的目标 网络设施 核心应用 业务数据 稳定 运维管理的普遍现状 整体业务系统性能 ITIT部部门需要处理客门需要处理客  ““唉，今天系统又很慢唉，今天系统又很慢!”!” 户投诉户投诉…… End User 用户  ““是是网网络问题络问题  ““没问题啊没问题啊”” LogLog都很正常都很正常 网网络流量络流量不多不多 应用程序部门 沒有任何沒有任何异常异常 网络部门 PingPing延迟延迟都正常都正常 我我们已经压力测试过了们已经压力测试过了!! TracerouteTraceroute 也沒也沒问题问题 ““跟我无关跟我无关”” ““沒有沒有什什么异常现象么异常现象”” CPUCPU 是正常的是正常的 交易次数比平时多一些，交易次数比平时多一些， 内存的使用率很低内存的使用率很低 不过这个很正常不过这个很正常 Server部门 磁盘磁盘 DiskDisk I/OI/O 一切正常一切正常 DBA 具体问题在哪里，无从下手，最后问题无限期搁置下去了具体问题在哪里，无从下手，最后问题无限期搁置下去了 协议分析技术能够问题、区分责任  ““找不到原因？找不到原因？””  “抓包看看吧！”“抓包看看吧！” Professional • 网络层面：网络延时大？丢包多？ • 应用层面：服务响应慢？客户端异常？错误码？ • 安全层面：存在异常访问？被攻击？ 但是：但是：75%75%的用户投诉无法复现，抓不到包怎么办？的用户投诉无法复现，抓不到包怎么办？ 失败的案例 • 案例1： • 某银行网银系统间歇性缓慢，严重影响用户感受。 问题持续1个多月无法定位，怀疑SSL加密设备问 题，但没