网络抓包及分析培训.ppt

在线视频不定时异常中断 故障环境 故障现象 故障分析 故障解决 技巧小结 故障环境 故障拓扑： 说明： 1.VOD在线视频是通过web页面观看的，通 讯流全部使用HTTP的80端口传输数据 2.客户端与服务器是纯路由环境下完成数据 交互的 故障现象 客户端通过浏览器在线观看VOD视频时，不定时（有时几分钟、有时十几分钟，没有规律）的出现中断情况。 使用ping命令长时间测试VOD服务器的连通性，一直正常。 异常时，VOD服务器的web页面访问正常 前期简单分析 Ping命令测试正常，说明不存在连通性问题 不定时出现、无规律性说明应该不是策略（时间控制等）原因导致的 其他应用未反应异常 通过简单分析，没有什么明显的突破口，此类故 障应属于较高层次的故障，只能借助科来抓包分析 来找突破口了 客户端抓包分析可能原因 首先在客户端在线视频时，开启科来抓包，在故障出现后停止抓包，并分析 故障时间段的数据包，看能否找到一些突破口。 一般而言，这种应用都是服务器向客户端传输数据， 而客户端仅对服务器端发送确认即可，这种确认不 包含任何的数据，其大小在填充完后只有64B 而在故障发生时，我们竟然发现了客户端向服务器 发送的大小为70B的ack TCP选项字段导致的70B的ack TCP选项解码 1.选项字段解码，显示为客户端 使用的为SACK选项，其左右边 边界都已表示出