计算机网络管理第四章网络测量和监控.pptxVIP

《计算机网络管理》主讲教师：王继龙清华大学信息网络工程研究中心第一页，共一百零三页。第四章 网络测量和监控第一节 网络测量技术综述第二节 网络测量技术专题第三节 网络测量系统举例第二页，共一百零三页。第二节 网络测量技术专题拓扑和路由测量故障测量性能测量安全测量第三页，共一百零三页。ISN’T THIS GREAT?业主监视网络状况学生监视老师行踪我能看到你在做什么…第四页，共一百零三页。专题一、拓扑和路由测量第五页，共一百零三页。拓扑测量—— 搜索网络中的互连设备，并确定连接关系第六页，共一百零三页。主动式测量——基本原理Temporary SetHeuristicPermanent Set第七页，共一百零三页。DNS ls、netstat、tracert获得线索Permanent Set第八页，共一百零三页。MeasureTemporary SetPing、B_Ping、snmp、tracert、telnetPermanent Set第九页，共一百零三页。启发新线索Permanent SetRandom Probe、TraceRT、B_ping、routeTable 、ARP_Table第十页，共一百零三页。一些说明很多网络不支持Ping的广播很多网络限制对SNMP的访问物理拓扑/逻辑拓扑第十一页，共一百零三页。被动式测量路由协议监听OSPFBGP第十二页，共一百零三页。路由测量加州大学berkeley分校用traceroute收集和分析分布在全球37个测量点之间链路的路由行为信息Oregon大学通过在特定路由器上运行的BGP协议收集某些自治域间的路由行为信息 目前，研究仅限于路由行为数据的收集、聚合和简化，对收集到的数据只作定性分析第十三页，共一百零三页。网络距离问题：我想访问离我最近的服务器应用WEB Server镜像站点的选择Peer-to-Peer端节点的选择第十四页，共一百零三页。专题二、故障测量和监控第十五页，共一百零三页。 ISP connection down LAN segment overloadedNetworkFailure 18.2% CPU overloaded NIC failure Process hung Slowed database performanceSystemsApplicationsServer Failure 20%OS Failure 24.6%Failure 28.5%Source: IDCAdministration 8.7%故障分布Chris Morino, Resonate第十六页，共一百零三页。故障诊断的基本步骤收集可供使用的信息，分析故障症状将问题隔离在单一网段、单一独立功能或模块、或单一用户内将问题隔离在本单元中特定硬件或软件内，或者用户帐号问题定位与修复验证问题是否已经得到解决绝不要轻易相信用户，他们可能被假象迷惑，要亲自验证一切。第十七页，共一百零三页。问题一：不能访问服务应急处理冷启动PC验证PC是否硬件错误验证网络电缆连接验证所有网络驱动程序正确装载验证PC机、服务器近期没有引起问题的更改。专业处理验证故障点是否有可成功访问的网络检查局域网性能HUB 状态电缆连接网络统计跟踪碰撞验证网桥或路由器第十八页，共一百零三页。问题二：连接中断应急处理冷启动PC验证PC是否硬件错误以及网络连接验证网络驱动程序正确装载验证PC机引起问题的更改排除PC机内存中其他驻留程序问题专业处理网络统计检查是否有高利用率和高碰撞率测试HUB端口测试网卡驱动测试级联的HUB测试路由测试大小数据包丢包第十九页，共一百零三页。问题三：速度缓慢确定问题性质网络媒介问题特定站点、服务器问题媒介问题利用率和碰撞率检查FCS错误帧碰撞突发性端接不正确阻抗不连续损坏的网卡软件问题确定流量大的站点故障点使用的应用和服务混合协议测试占用带宽的无关协议测试广播流量测试VLAN、路由设备的隔离情况硬件问题了解出问题的MACPing测试丢包互联设备满负荷线缆串绕第二十页，共一百零三页。网络噪声外部干扰电扇空调加热器复印机荧光灯电梯电机电源问题损坏的电缆或接头电缆过长接地问题第二十一页，共一百零三页。TCP/IP网络问题预防IP地址管理决不能有重复地址建立完善的分配和回收制度杜绝非法使用建议使用DHCP、MAC认证和VLAN主机设置文档备份控制变更过程第二十二页，共一百零三页。TCP/IP不能连接的故障专业测试IP设置问题协议封装问题是否普遍问题是否物理问题ARP响应路由器与下一级的连接DNS问题路由问题服务器设置问题应急处理冷启动确认无硬件故障确认电缆连接确认网卡驱动正确安装确认近期对该主机调整确认MAC无误第二十三页，共一百零三页。TCP/IP间歇连接中断应急处理同前专业处理数据包丢失P