文档介绍：1/5故障描述:某部门内部视频会议系统不稳定,会议时画面卡,甚至会议中断。工具及设备?科来网络分析系统2010专家版一套;?测试笔记本一台;?网络交换机。分析原理视频会议系统对网络的带宽要求比较高,而网络中异常流量会对带宽产生很大的影响,现阶段造成网络异常的行为主要分为以下几种:?大量的流量导致网络拥塞,从而出现丢包,导致网络服务质量下降;?大量的数据包导致网络设备的处理性能下降,从而导致网络服务质量下降;?不正常的数据报文影响网络的正常访问,破坏网络的正常拓扑结构。异常的网络流量产生的原因很多,目前用户网络中危害最大的异常流量产生的主要原因有:?病毒引起的异常网络流量?网络攻击引起的异常网络流量?不当的网络配置引起的异常网络流量?不当应用引起的异常网络流量(例如P2P下载等)分析内容此次分析捕获时间很长,共产生411MB数据包,我们选取部分时间段数据包进行分析。根据分析系统的流量趋势图,我们可以看到,在开始捕获数据包后一个时间节点,网2/5络的整体带宽出现一个急剧下降的趋势,之后网络流量平稳,如下图所示:因此我们选取从开始捕获到流量下降的这个时间段具体分析。网络故障判断一、首先,从分析系统概要统计可以看到,网络这个时间段总流量将近200M,数据包达到60多万,,在捕获数据包期间,并未有视频会议召开,而且这个网络是专门用作视频会议的用途,没有其它的应用使用。二、继续观察分析系统的协议栏,可以看到网络中这个时间段,传输的大部分是UDP-Other协议,%;少量的音视频以及TCP协议,另外网络中ICMP协议的数据包已比较多,达到256429个。3/5三、网络中正常的应用基本是基于TCP的,只有P2P传输、部分视频传输是采用的UDP协议,并且网络在正常使用的时候,是不会存在这么大量的ICMP数据包,因此我们可以判断网络中存在异常的数据行为。网络现象分析一、网络中存在异常流量,查看分析系统的IP端点,可以看到,,,,。二、查看分析系统矩阵栏,,属于内部数据交换;通讯主机9台,。4/5三、通过协议看到,网络中存在很多的ICMP数据包,定位ICMP协议,具体分析;四、定位后可以看到,