Sniffer 案例分析

菜鸟人飞 · 发表于 2006-6-27 11:53:33

某单位业务系统故障问题分析
网络结构：网络结构是星形拓扑结构，帧中继网络，中心为2M带宽，各分支机构帧中继CIR为64K或128k。
症状：网络上运行业务系统，但实际应用时速度极慢，怀疑网络传输发生问题。
测试方法：在中心采用SnifferBook 测试广域网线路，其2M的线路中有34个DLCI，本文所附的Trace File是采用过滤器，只捕捉DLCI 19的数据。
分析：测试时发现线路的数据流量极大。各DLCI的利用率较高，在专家系统诊断中有较多的错误，如数据库响应慢、重传较多等故障。
Trace File分析：在专家系统的WAN CNX选项中，可看到此DLCI的基本数据，（此DLCI的CIR为128K），此DLCI的最大速率为211K，网络拥塞包（BECN）也较多。在网络层有较多的数据重传现象、工作站无响应、窗口冻结等故障，在应用层有数据库响应慢错误，在专家中可以看到各故障发生及持续的时间，最慢的响应时间达到4分钟。
经过使用过滤器分析、查看SNIFFER的解码，可以发现此应用系统采用Client-Server模式，但应用程序没有进行优化，是基于局域网模式开发出来的产品，没有采用中间件。后果是导致大量的数据在网络上传输，网络利用率非常高，效率极低。程序没有优化，当客户端登录到服务器后，即使不做任何操作，客户与服务器也有较多的数据进行传输，这是由于客户端要与服务器保持TCP的连接。
通过以上的分析，我们可知，利用Sniffer的专家系统及强大的解码能力，可以对网络进行有效的分析，快速找出故障发生的原因。利用Sniffer还可对应用系统进行分析，为应用系统的改进、优化提供依据。

jlspllp · 发表于 2006-6-27 18:46:25

!!!!!!!!!!!!!!!!!!!

uh2608 · 发表于 2006-7-23 14:52:38

谢谢楼主了。。。正要这东西。。

hongyun9527 · 发表于 2006-8-4 08:46:59

好东西啊，谢谢了

zhangwj · 发表于 2006-8-24 21:07:26

没有分了,多多加分,/谢了

Chaplin_d · 发表于 2006-8-25 10:46:15

高深啊，以前都没用到过！！！

fadu · 发表于 2006-8-25 18:32:48

先收下看看吧谢谢楼猪分享

ljlshh2003 · 发表于 2008-4-24 18:50:24

~~~~~~~~~~

lijianpeng · 发表于 2010-6-18 10:52:40

DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD

Sniffer 案例分析

本帖子中包含更多资源

!!!!!!!!!!!!

谢了先