税务系统问题分析.docx

税务系统问题分析故障现象描述1. 故障现象描述1) 纳税人不能正常购买发票，在购买发票保存时，客户端出现故障“服务器端没有响应提示”或无法显示该项内容。 2) 出现问题时间不固定，区域不固定，规律性不强； 3) 出现较多的是XX和XX，频率出现较高时期是征缴期。2. 基本环境描述 用户基本网络拓扑如下： 用户的网络采用内外网隔离方式，基本网络拓扑如上图所示，其中连接地市征缴系统的端口为100M带宽。服务器IP地址为X.X.10.73、X.X.10.74。1.2. 分析过程1. 分析目标1) 通过采样分析，了解纳税人购票业务的数据流向及健康情况； 2) 确认该故障由于网络原因引起的还是其他原因引起的；3) 分析方案部署（采用科来软件分布式） 步骤一 此次采样我们到故障现象较为密集的XXX地税局，通过科来软件现场抓取网络数据作为捕获地点一；如图我们选择现场的一个（XXXXX装饰材料行操作）作为参考，对正在进行的发票购票业务进行数据采集，如下图； 步骤二 分别在省地税局中心机房路由器与ATM接口作为捕获地点二；在交换机与交换机的接口作为捕获地点三；在应用服务器与数据库接口作为捕获地点四；同时采集XX地税局（XX装饰材料行）进出该地点的网络流量，对进出该地点的流量进行分析。整体部署方案下图所示2. 分析过程1) 购票业务数据流量分析 利用科来网络分析系统的流量监控分析功能，对网络中采集的数据进行监控分析，确认该业务的数据访问流程。如下图 以当时采集主机X.X.26.78（XX装饰材料行应用）为例，该主机通过中间件X.X.9.1访问省局应用服务器平台X.X.10.75与X.X.10.77;其中X.X.10.75与X.X.10.77通过三层交换机8812转换为X.X.10.73与X.X.10.74的地址访问该业务系统的业务平台服务器X.X.10.64与X.X.10.63和数据库进行交互。 3. 性能分析 利用科来网络分析系统的实时网络流量监控分析功能，对网络中采集的流量进行监控分析，确认是否存在网络拥塞导致其他原因。 地点一地点二 地点三 地点四整体性用率如下图；根据实际采集数据结果所示网内不存在链路拥塞情况； 4. 安全性分析 从此次数据采集情况来看。未发现木马、蠕虫、网络攻击等特征； 5. 异常情况分析 地点一 业务正常处理并打印。 地点二 X.X.248.21 流量正常，无异常。 X.X.17.77 流量正常，无异常 X.X.8.21 流量正常，无异常 地点三 在采集时间9分钟42秒内出现X.X.10.73访问X.X.10.62、X.X.10.64的7030、3031、7020、7021、8020端口数据交互时出现出现大量连接被拒绝情况； 如下图所示在采集时间9分钟42秒内出现X.X.10.74与X.X.10.62、X.X.10.64的7030、3031、7020、7021、8020端口数据交互时出现出现大量连接被拒绝情况； 地点四 数据库与应用平台交换流量正常均未发现异常。 1.3. 分析结论 经过部署科来软件，迅速定位出了故障： 主要出现在X.X.10.73、X.X.10.74地址与应用平台X.X.10.62、X.X.10.64地址的7030、3031、7020、7021、8020端口访问时出现大量连接被拒绝情况； 经过核实7030、3031、7020、7021、8020端口为业务和数据库数据交互端口