流量分析报告
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
IP：86.48.20.196 ： 峰值：162Kbps，9:42:30 峰值： ， 平均： 平均：18Kbps
IP：86.48.23.45 ： 峰值： 峰值：260Kbps，9:34:30 ， 平均： 平均：17Kbps
2011年10月31日 CONFIDENTIAL |
IP：86.48.20.199 ： 峰值： 峰值：120Kbps，9:30:15 ， 平均： 平均：14Kbps
2011年10月31日
CONFIDENTIAL |
各主机流量分布---高峰时段 各主机流量分布 高峰时段
分析时段： 分析时段：4月22日 09:20-09:50 22日 09:20-
86.16.16.117为此次测试的服务器，其他 为市局的客户机 为此次测试的服务器，其他IP为市局的客户机 为此次测试的服务器
距离因素 3%
128K带宽 带宽
距离因素 带宽因素 64% 带宽因素 应用因素
距离因素 带宽因素 应用因素
更新耗时14.092秒 秒 更新耗时
2011年10月31日
CONFIDENTIAL |
6
总结
2011年10月31日
CONFIDENTIAL |
业务流量分析总结
参与测试客户机数量 总带宽消耗 单一客户机带宽消耗 数据更新过程 业务查询过程 网络异常（病毒、攻击） 业务系统故障
1
测试环境
2011年10月31日
CONFIDENTIAL |
测试环境--拓扑示意图 测试环境 拓扑示意图
应用服务器 数据库服务器
省局 10M
Sniffer 2M 市局
各区县
2011年10月31日 CONFIDENTIAL |
区县局
网络环境--分析方式 网络环境 分析方式
分析时段
4月22日07:23----4月22日 10:13 22日07:23----4 22日 ----
数据传输时间 服务器处理时间
业务查询过程
90%
25%
业务查询时间消耗
75%
数据传输时间 服务器处理时间
2011年10月31日
CONFIDENTIAL |
5
业务性能与带宽的关系
2011年10月31日
CONFIDENTIAL |
业务性能与带宽的关系
距离因素 7%
10M带宽 带宽
带宽因素 2%
距离因素 6%
3
业务故障分析
2011年10月31日
CONFIDENTIAL |
故障分析（ ） 故障分析（1）
在9点13分——9点20分左右没有流量通过 点 分 点 分左右没有流量通过 需要详细分析， 需要详细分析，判断故障原因和故障点
2011年10月31日
CONFIDENTIAL |
故障分析（ ） 故障分析（2）
2M带宽 带宽
带宽因素 10%
更新耗时5.145秒 秒 更新耗时
应用因素 84%
更新耗时5.609秒 秒 更新耗时
距离因素 带宽因素 应用因素
距离因素
应用因素 91%
带宽因素 应用因素
距离因素 5% 带宽因素 31% 应用因素 64%
512K带宽 带宽 更新耗时7.295秒 秒 更新耗时
应用因素 33%
故障开始时间： 故障开始时间：9:13:28 故障特征：86.16.16.117 HTTP服务停止，客户端无法连接到服务器的HTTP端口。 故障特征： 服务停止，客户端无法连接到服务器的 端口。 服务停止 端口
2011年10月31日 CONFIDENTIAL |
故障分析（ ） 故障分析（3）
接着服务器完全停止响应（有可能是已关机） 接着服务器完全停止响应（有可能是已关机） 服务恢复时间： 服务恢复时间：9:20:25 恢复之后，服务正常运行， 恢复之后，服务正常运行，状态良好
2011年10月31日
CONFIDENTIAL |
4
应用行为特征分析
2011年10月31日
CONFIDENTIAL |
应用行为特征分析（ ） 应用行为特征分析（1）
省局
拥塞延迟
市局 交换机 路由器 路由器 交换机
服务器
客户机
服务器处理时间
带宽延迟
距离延时
客户机处理时间
2011年10月31日
CONFIDENTIAL |
捕获流量
访问省局服务器的流量（ 访问省局服务器的流量（IP:86.16.16.117)
分析方式
远程分析
2011年10月31日
CONFIDENTIAL |
业务状况综合评价
业务总体运行状况 广域网带宽利用率 服务器运行状态
网络正常， 网络正常，服务器有问题 低 出现故障
网络异常行为（病毒、攻击） 网络异常行为（病毒、攻击）
CTAIS系统测试 CTAIS系统测试 流量分析报告
范伟导 Fanweidao@hotmail.com Sniffer技术支持中心
CONFIDENTIAL
主要内容
1 2 3 4 5 6
测试环境 网络带宽消耗图 业务故障分析 应用行为特征分析 业务性能与带宽的关系 总结
2011年10月31日
CONFIDENTIAL |
未发现
2011年10月31日
CONFIDENTIAL |
2
网络带宽消耗图
2011年10月31日
CONFIDENTIAL |
整体带宽消耗
流量峰值
1.2Mbps
峰值时间
9:02
带宽消耗
12%（低） （
2011年10月31日
CONFIDENTIAL |
各主机流量分布
86.16.16.117为此次测试的服务器，其他 为市局的客户机 为此次测试的服务器，其他IP为市局的客户机 为此次测试的服务器
44台 最高 平均 最高 平均 网络时间 服务器时间 网络时间 服务器时间 未发现 服务器停止响应（7分钟） 1.2Mbps 240Kbps 260Kbps 20Kbps 10% 90% 25% 75%
2011年10月31日
CONFIDENTIAL |
Βιβλιοθήκη Baidu
一个更新传输数据量： 一个更新传输数据量：23KB 数据传输消耗时间：50ms 占24.8% 数据传输消耗时间：
2011年10月31日 CONFIDENTIAL |
服务器处理时间：152ms 占75.2% 服务器处理时间：
应用行为特征分析（ ） 应用行为特征分析（4）
数据更新过程
10%
数据更新时间消耗
2011年10月31日
CONFIDENTIAL |
单一主机流量特征---高峰时段 单一主机流量特征 高峰时段
流量最大的4台主机流量特征 流量最大的 台主机流量特征
分析时段： 分析时段：4月22日 09:20-09:50 22日 09:20-
IP：86.48.19.165 ： 峰值： 峰值：258Kbps，9:21:30 ， 平均： 平均：19Kbps
2011年10月31日 CONFIDENTIAL |
服务器处理时间：4666ms 占92.8% 服务器处理时间：
应用行为特征分析（ ） 应用行为特征分析（3）
业务查询过程分析
一个查询传输数据量：73KB 一个查询传输数据量： 数据传输消耗时间： 数据传输消耗时间：130ms 占28.8%
服务器处理时间： 服务器处理时间：321ms 占71.2%
2011年10月31日
CONFIDENTIAL |
故障分析结论
服务器86.16.16.117出现故障， 服务器86.16.16.117出现故障，具体原因有待查明 86.16.16.117出现故障 故障持续时间：7分钟 故障持续时间 故障症状：无法访问 故障症状
故障特征描述： 故障特征描述 9:13:28 86.16.16.117 HTTP服务停止 9:15:46 86.16.16.117停止响应 9:20:25 86.16.16.117恢复响应 9:20:25 86.16.16.117 HTTP服务恢复
应用行为特征分析（ ） 应用行为特征分析（2）
数据更新过程分析
一个更新传输数据量： 一个更新传输数据量：113KB 数据传输消耗时间： 数据传输消耗时间：186ms 占4.8%
服务器处理时间： 服务器处理时间：3681ms 占95.2%
一个更新传输数据量： 一个更新传输数据量：141KB 数据传输消耗时间：360ms 占7.2% 数据传输消耗时间：