案例-某單位財(cái)務(wù)系統(tǒng)與OA系統(tǒng)評(píng)估

1、岸某單位財(cái)務(wù)與癌OA阿系統(tǒng)評(píng)估氨大家好，這次筆癌者去武漢出差，絆帶來了最新的科半來網(wǎng)絡(luò)白回溯分析系統(tǒng)的疤應(yīng)用案例，與大百家共同分享。氨該單位目前出現(xiàn)辦的問題如下：用頒戶經(jīng)常反映，財(cái)背務(wù)系統(tǒng)時(shí)常會(huì)出氨現(xiàn)響應(yīng)慢的情況盎，最長(zhǎng)的時(shí)間要安等到半分鐘左右版，管理人員苦于伴沒有好的分析工絆具，正好本次測(cè)岸試了科罷來網(wǎng)絡(luò)般回溯分析系統(tǒng)，壩于是對(duì)財(cái)務(wù)系統(tǒng)骯和拜OA啊系統(tǒng)進(jìn)行了一次案摸底評(píng)估。班測(cè)試的鏈路為各稗分處與總部服務(wù)愛器群連接的鏈路啊上的交換機(jī)處做藹了鏡像。擺簡(jiǎn)單介紹哎一拜下科斑來網(wǎng)絡(luò)翱回溯分析系統(tǒng)，佰比起先前的軟件邦，這套硬件設(shè)備拜功能可謂相當(dāng)強(qiáng)敖大，本次使用的昂是翱4T俺的存儲(chǔ)，千兆的絆抓包網(wǎng)卡。相

2、對(duì)凹于原來的軟件，啊硬件在使用上，奧多了一些數(shù)據(jù)挖辦掘的步驟，通過疤對(duì)傲IP巴地址、會(huì)話信息佰、網(wǎng)絡(luò)應(yīng)用（可板自行添加）等條昂件，進(jìn)行逐步挖靶掘，最后進(jìn)行數(shù)敗據(jù)包級(jí)別的分析絆。疤上圖中是對(duì)該單斑位一周流量情況氨的分析，其中吧34.155挨即是癌OA頒系統(tǒng)的服務(wù)器，擺0.216擺就是財(cái)務(wù)系統(tǒng)的柏服務(wù)器。叭首先看一下財(cái)務(wù)襖系統(tǒng)，八看看究竟是什么斑原因?qū)е铝素?cái)務(wù)笆系統(tǒng)響應(yīng)慢的問埃題。通信對(duì)分析擺通過數(shù)據(jù)挖掘的版功能，我們挖掘壩與財(cái)務(wù)系統(tǒng)鞍10.68.0伴.216岸進(jìn)行通信的主機(jī)昂如下圖所示：扳再通絆過數(shù)據(jù)跋挖掘，對(duì)其中某哎一通信對(duì)的網(wǎng)絡(luò)斑應(yīng)用進(jìn)行挖掘，襖發(fā)現(xiàn)是霸HTTP斑的應(yīng)用，屬于正扳常的業(yè)務(wù)應(yīng)用

3、。艾財(cái)務(wù)系統(tǒng)網(wǎng)絡(luò)狀暗況分析熬在應(yīng)用交易中，般判斷網(wǎng)絡(luò)狀況的白方法包含應(yīng)用交白易的三次握手時(shí)般延和應(yīng)用交易過挨程中的丟包率：哎我們發(fā)現(xiàn)，在該按通信對(duì)中，應(yīng)用跋交易的時(shí)延基本俺在拔5-10斑毫秒之間，在診凹斷中也沒有出現(xiàn)爸丟包的情況，可隘以斷定，應(yīng)用交艾易中的網(wǎng)絡(luò)狀況叭十分良好。專家診斷扒通常影響整個(gè)應(yīng)霸用正常運(yùn)行的情岸況有氨2拔中，一是網(wǎng)絡(luò)狀氨況，二就是應(yīng)用艾系統(tǒng)服務(wù)器的狀百?zèng)r，如何去判斷霸服務(wù)器響應(yīng)問題澳？科來網(wǎng)絡(luò)分析唉系統(tǒng)提供了強(qiáng)大拌的專家診斷功能啊，輕松快速定位搬到相應(yīng)的服務(wù)器哀響應(yīng)問題，并告頒訴管理人員出現(xiàn)頒問題的原因和解吧決辦法：啊在上圖的診斷中捌可以看到，整個(gè)挨應(yīng)用交易中，有柏很多服

4、務(wù)器叭慢相應(yīng)柏的問題存在，可八以初步判定，整奧個(gè)財(cái)務(wù)系統(tǒng)的響耙應(yīng)慢，是由于服搬務(wù)器的原因造成疤的。礙繁忙與空閑時(shí)段哀的分析絆然后我們分別在澳繁忙時(shí)段和空閑笆時(shí)段對(duì)采集的數(shù)班據(jù)包進(jìn)行了回溯氨分析：扳分別在繁忙時(shí)段安和空閑時(shí)段進(jìn)行唉了網(wǎng)絡(luò)狀況的分襖析：耙在繁忙時(shí)段的時(shí)稗延：擺在空閑時(shí)段的時(shí)襖延：?？梢园l(fā)現(xiàn)，時(shí)延佰無論在繁忙時(shí)段伴還是空閑時(shí)段，笆基本都保持在艾5-10皚毫秒之間。所以絆可以證明，網(wǎng)絡(luò)背中并不存在問題稗。懊再來看一下服務(wù)懊器響應(yīng)的問題：在繁忙時(shí)段：空閑時(shí)段：熬服務(wù)器慢響應(yīng)卻哎是始終存在的。懊由此可以斷定，絆財(cái)務(wù)系統(tǒng)響應(yīng)慢藹的問題，肯定在拔服務(wù)器上。推薦礙更換服務(wù)器硬件昂或更新財(cái)務(wù)系統(tǒng)皚

5、程序。小結(jié)拔對(duì)財(cái)務(wù)系統(tǒng)的分凹析，主要還是通板過科癌來網(wǎng)絡(luò)扒回溯分析系統(tǒng)進(jìn)按行數(shù)據(jù)的挖掘。霸然后經(jīng)由診斷來凹判斷大概問題的哀原因。可能影響熬財(cái)務(wù)系統(tǒng)的原因愛有兩點(diǎn)，一是網(wǎng)傲絡(luò)問題，二是應(yīng)礙用系統(tǒng)的問題。捌通過時(shí)延和丟包盎率證明了網(wǎng)絡(luò)沒半有問題之后，在擺診斷中發(fā)現(xiàn)了服吧務(wù)器響應(yīng)慢的問瓣題。為了進(jìn)一步搬證明是服務(wù)器響埃應(yīng)啊慢造成挨的財(cái)務(wù)系統(tǒng)問題百，通過在繁忙時(shí)岸段和空閑時(shí)段分跋別回溯分析，來板證明確實(shí)是由于俺服務(wù)器的問題導(dǎo)矮致了整個(gè)財(cái)務(wù)系白統(tǒng)的問題，建議凹對(duì)服務(wù)器進(jìn)行硬吧件、軟件的升級(jí)扒。絆在分析完了財(cái)務(wù)胺系統(tǒng)之后，我們壩對(duì)岸OA俺系統(tǒng)也來進(jìn)行一阿次分析：通信對(duì)分析襖同樣我們通過數(shù)骯據(jù)挖掘的功能，捌

6、在該周內(nèi)對(duì)訪問盎34.155霸的主機(jī)進(jìn)行了挖拌掘：時(shí)延分析耙在隨機(jī)抽取了其跋中的一些通信對(duì)稗進(jìn)行分析后，我靶們通過絆TCP盎會(huì)話分析可以看哀到整個(gè)安OA拔系統(tǒng)的網(wǎng)絡(luò)延遲癌通常都在阿100翱毫秒以上，比起哎之前財(cái)務(wù)系統(tǒng)，俺明顯要大了很多吧，可能是由于帶哎寬不夠等情況造懊成的：專家診斷按下圖中可以看到埃，在診斷中，存昂在著隘10白次重傳，也就是爸10半次丟包，并且有礙2500斑多次背TCP按慢應(yīng)答，幾乎占般了整個(gè)通信的擺1/10奧，網(wǎng)絡(luò)中存在的啊明顯的擁塞，可艾能是由于網(wǎng)絡(luò)帶胺寬不夠造成的。霸HTTP邦服務(wù)器慢響應(yīng)也板有半48搬次，相應(yīng)的時(shí)間搬基本在奧200邦毫秒左右，而不澳像之前的財(cái)務(wù)系板統(tǒng)，相

7、應(yīng)時(shí)間最霸長(zhǎng)的達(dá)到了拔19阿秒！所以對(duì)于用奧戶來說，可能只白是感覺稍稍有些頒慢，而不會(huì)覺得愛是不是系統(tǒng)出現(xiàn)皚了問題。芭繁忙與空閑時(shí)段骯的分析挨為了進(jìn)一步證明瓣網(wǎng)絡(luò)中存在瓶頸鞍，可能寬帶不足拔引起的時(shí)延，我瓣們依然通過繁忙挨時(shí)段與空閑時(shí)段啊的對(duì)比來進(jìn)行分柏析：拜在繁忙時(shí)段的時(shí)爸延：邦已經(jīng)達(dá)到了芭300艾多毫秒！是比較襖嚴(yán)重的延遲了。扒在空閑時(shí)段的時(shí)半延：斑只有拜11鞍毫秒。與財(cái)務(wù)系百統(tǒng)不同，財(cái)務(wù)系奧統(tǒng)的鏈路無論在安繁忙還是空閑時(shí)懊段，時(shí)延都在澳5-10啊毫秒，而懊OA爸系統(tǒng)在不同時(shí)段把，時(shí)延相差了好懊幾十倍！拔再來看一下繁忙斑時(shí)段的診斷信息癌：傲空閑時(shí)段的診斷耙信息：巴通過對(duì)比，很明班顯就能發(fā)現(xiàn)，確斑實(shí)是網(wǎng)絡(luò)存在著俺一定的問題，但懊是對(duì)于用戶的體氨驗(yàn)來說，只是稍按微感覺有一些延霸遲，不影響操作胺。小結(jié)澳與財(cái)務(wù)系