《CSNA网络分析认证专家实战案例》课件-第35章_第1页
《CSNA网络分析认证专家实战案例》课件-第35章_第2页
《CSNA网络分析认证专家实战案例》课件-第35章_第3页
《CSNA网络分析认证专家实战案例》课件-第35章_第4页
《CSNA网络分析认证专家实战案例》课件-第35章_第5页
已阅读5页,还剩5页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

第35章门户服务器流量异常分析报告35.1故障描述35.2故障分析35.3分析总结

35.1.1故障现象

2012年3月30日,某电力公司网络管理人员通过网管软件,发现内部门户网站服务器从30日起流量异常,远远大于平时正常流量,不过由于用户网络带宽较大,未对网络造成影响。该网络全部为内部网络,不与Internet连通。35.1故障描述35.1.2检测描述

检测软件:科来网络分析系统2010。

样本文件:20120330-2.pkt。

采样时间:2012年3月30日23时08分26秒至23时08分46秒。

采样时长:20秒左右。

样本说明:核心路由出口镜像数据。

35.2.1基本分析

图35-1和图35-2分别为网络总流量和门户服务器流量统计图,不难发现,门户服务器流量占总流量的80%以上,并且平均包长为933

B,说明门户服务器流量中存在大量大包。35.2故障分析

图35-1

图35-235.2.2详细分析

由于该服务器提供HTTP服务,所以对TCP会话(见图35-3)进行详细分析。

分析过程中我们发现,大流量会话基本都是使用GET命令请求

“http://www.xxx.4253.bmp”图片,建议用户对该图片进行排查。通过联系该公司相关人员了解到,该图片大约20MB左右,是最近新添加的图片。

图35-335.2.3处理方法

建议用户停止使用该图片。用户在停用该BMP格式文件后,门户网站服务器流量已趋于正常。

由于门户网站服务器流量异常增加,我们通过科来网络分析系统2010,快速定位本次问题的原因为BMP文件较大,传输时会使流量大幅增加。针对分析结果我们及时建议用户排查可疑问题点,最终将问题解决。

针对本次流量异常情况,我们建议使用压缩率较大的格式

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论