新上线图片造成门户服务器流量异常突发

大金子 · 发表于 2016-3-14 09:40:48

一、问题描述1、故障现象描述该网络全部为内部网络，不与Internet连通。
2012年3月30日，某电力公司网络管理人员通过网管软件发现内部门户网站服务器从30日起流量异常，远远大于平时正常流量，不过用户网络带宽较大，未对网络造成影响。
2、检测描述检测软件：科来网络分析系统2010
样本文件：20120330-2.pkt
采样时间：2012-3-30 23：08：26—23：08：46
采样时长：20秒左右
样本说明：核心路由出口镜像
二、分析过程
1、基本分析下图分别为网络总流量和门户服务器流量统计图，不难发现门户服务器流量占总流量的80%以上，并且平均包长为933字节，说明门户服务器流量中存在大量大包。

图1

2、详细分析由于该服务器提供HTTP服务，所以对TCP会话进行详细分析。

[local]2[/local]

图2

分析过程中发现了大流量会话基本都是使用了GET命令请求
http://............................................4253.bmp图片，建议用户对该图片进行排查。通过联系该公司相关人员了解到，该图片大约20M左右，是最近新添加的图片。

3、处理方法建议用户停止使用该图片。用户在停用该BMP格式文件后，门户网站服务器流量已趋于正常。

三、分析结论
由于门户网站服务器流量异常增加，我们通过科来网络分析系统2010，快速定位本次问题的原因为BMP文件较大，传输时会使流量大幅增加。针对分析结果我们及时建议用户排查可疑问题点，最终将问题解决。
针对本次流量异常情况，我们建议使用压缩率较大的格式的图片，能够减少带宽的利用率，缩短访问网站的时间，减少传输流量。

新上线图片造成门户服务器流量异常突发

本帖子中包含更多资源