文档介绍：莂某单位财务与OA系统评估蒀大家好,这次笔者去武汉出差,带来了最新的科来网络回溯分析系统的应用案例,与大家共同分享。衿羅该单位目前出现的问题如下:用户经常反映,财务系统时常会出现响应慢的情况,最长的时间要等到半分钟左右,管理人员苦于没有好的分析工具,正好本次测试了科来网络回溯分析系统,于是对财务系统和OA系统进行了一次摸底评估。蒄螂测试的链路为各分处与总部服务器群连接的链路上的交换机处做了镜像。荿蚆芁简单介绍一下科来网络回溯分析系统,比起先前的软件,这套硬件设备功能可谓相当强大,本次使用的是4T的存储,千兆的抓包网卡。相对于原来的软件,硬件在使用上,多了一些数据挖掘的步骤,通过对IP地址、会话信息、网络应用(可自行添加)等条件,进行逐步挖掘,最后进行数据包级别的分析。袀螈上图中是对该单位一周流量情况的分析,,。蒆节聿膈***莄莁首先看一下财务系统,看看究竟是什么原因导致了财务系统响应慢的问题。薇通信对分析羇通过数据挖掘的功能,:膁蒀再通过数据挖掘,对其中某一通信对的网络应用进行挖掘,发现是HTTP的应用,属于正常的业务应用。肆蚇财务系统网络状况分析芃在应用交易中,判断网络状况的方法包含应用交易的三次握手时延和应用交易过程中的丢包率:袂螀我们发现,在该通信对中,应用交易的时延基本在5-10毫秒之间,在诊断中也没有出现丢包的情况,可以断定,应用交易中的网络状况十分良好。膄专家诊断芄通常影响整个应用正常运行的情况有2中,一是网络状况,二就是应用系统服务器的状况,如何去判断服务器响应问题?科来网络分析系统提供了强大的专家诊断功能,轻松快速定位到相应的服务器响应问题,并告诉管理人员出现问题的原因和解决办法:羀腿在上图的诊断中可以看到,整个应用交易中,有很多服务器慢相应的问题存在,可以初步判定,整个财务系统的响应慢,是由于服务器的原因造成的。袄繁忙与空闲时段的分析肁然后我们分别在繁忙时段和空闲时段对采集的数据包进行了回溯分析:聿薈蚄分别在繁忙时段和空闲时段进行了网络状况的分析:膃在繁忙时段的时延:蒁羈在空闲时段的时延:莅膄可以发现,时延无论在繁忙时段还是空闲时段,基本都保持在5-10毫秒之间。所以可以证明,网络中并不存在问题。蕿再来看一下服务器响应的问题:蒇在繁忙时段:膅羁空闲时段:羂袇服务器慢响应却是始终存在的。由此可以断定,财务系统响应慢的问题,肯定在服务器上。推荐更换服务器硬件或更新财务系统程序。袆小结肃对财务系统的分析,主要还是通过科来网络回溯分析系统进行数据的挖掘。然后经由诊断来判断大概问题的原因。可能影响财务系统的原因有两点,一是网络问题,二是应用系统的问题。通过时延和丢包率证明了网络没有问题之后,在诊断中发现了服务器响应慢的问题。为了进一步证明是服务器响应慢造成的财务系统问题,通过在繁忙时段和空闲时段分别回溯分析,来证明确实是由于服务器的问题导致了整个财务系统的问题,建议对服务器进行硬件、软件的升级。肀薀薆膄腿罿莆袁薁葿肇羃虿袈袇肄肂在分析完了财务系统之后,我们对OA系统也来进行一次分析:芇通信对分析薇同样我们通过数据挖掘的功能,:袂膀时延分析蚇在随机抽取了其中的一些通信对进行分析后,我们通过TCP会话分析可以看到整个OA系统的网络延迟通常都在100毫秒以上,比起之前财务系统,明显要大了很多,可能是由于带宽不够等情况造成的:肄袃专家诊断芈下图中可以看到,在诊断中,存在着10次重传,也就是10次丢包,并且有2500多次TCP慢应答,几乎占了整个通信的1/10,网络中存在的明显的拥塞,可能是由于网络带宽不够造成的。HTTP服务器慢响应也有48次,相应的时间基本在200毫秒左右,而不像之前的财务系统,相应时间最长的达到了19秒!所以对于用户来说,可能只是感觉稍稍有些慢,而不会觉得是不是系统出现了问题。膆