案例-某单位财务系统与OA系统评估

1、岸某单位财务与癌OA阿系统评估氨大家好，这次笔癌者去武汉出差，绊带来了最新的科半来网络白回溯分析系统的疤应用案例，与大百家共同分享。氨该单位目前出现办的问题如下：用颁户经常反映，财背务系统时常会出氨现响应慢的情况盎，最长的时间要安等到半分钟左右版，管理人员苦于伴没有好的分析工绊具，正好本次测岸试了科罢来网络般回溯分析系统，坝于是对财务系统肮和拜OA啊系统进行了一次案摸底评估。班测试的链路为各稗分处与总部服务爱器群连接的链路啊上的交换机处做蔼了镜像。摆简单介绍哎一拜下科斑来网络翱回溯分析系统，佰比起先前的软件邦，这套硬件设备拜功能可谓相当强敖大，本次使用的昂是翱4T俺的存储，千兆的绊抓包网卡。相

2、对凹于原来的软件，啊硬件在使用上，奥多了一些数据挖办掘的步骤，通过疤对傲IP巴地址、会话信息佰、网络应用（可板自行添加）等条昂件，进行逐步挖靶掘，最后进行数败据包级别的分析绊。疤上图中是对该单斑位一周流量情况氨的分析，其中吧34.155挨即是癌OA颁系统的服务器，摆0.216摆就是财务系统的柏服务器。叭首先看一下财务袄系统，八看看究竟是什么斑原因导致了财务笆系统响应慢的问埃题。通信对分析摆通过数据挖掘的版功能，我们挖掘坝与财务系统鞍10.68.0伴.216岸进行通信的主机昂如下图所示：扳再通绊过数据跋挖掘，对其中某哎一通信对的网络斑应用进行挖掘，袄发现是霸HTTP斑的应用，属于正扳常的业务应用

3、。艾财务系统网络状暗况分析熬在应用交易中，般判断网络状况的白方法包含应用交白易的三次握手时般延和应用交易过挨程中的丢包率：哎我们发现，在该按通信对中，应用跋交易的时延基本俺在拔5-10斑毫秒之间，在诊凹断中也没有出现爸丢包的情况，可隘以断定，应用交艾易中的网络状况叭十分良好。专家诊断扒通常影响整个应霸用正常运行的情岸况有氨2拔中，一是网络状氨况，二就是应用艾系统服务器的状百况，如何去判断霸服务器响应问题澳？科来网络分析唉系统提供了强大拌的专家诊断功能啊，轻松快速定位搬到相应的服务器哀响应问题，并告颁诉管理人员出现颁问题的原因和解吧决办法：啊在上图的诊断中捌可以看到，整个挨应用交易中，有柏很多服

4、务器叭慢相应柏的问题存在，可八以初步判定，整奥个财务系统的响耙应慢，是由于服搬务器的原因造成疤的。碍繁忙与空闲时段哀的分析绊然后我们分别在澳繁忙时段和空闲笆时段对采集的数班据包进行了回溯氨分析：扳分别在繁忙时段安和空闲时段进行唉了网络状况的分袄析：耙在繁忙时段的时稗延：摆在空闲时段的时袄延：埃可以发现，时延佰无论在繁忙时段伴还是空闲时段，笆基本都保持在艾5-10皑毫秒之间。所以绊可以证明，网络背中并不存在问题稗。懊再来看一下服务懊器响应的问题：在繁忙时段：空闲时段：熬服务器慢响应却哎是始终存在的。懊由此可以断定，绊财务系统响应慢蔼的问题，肯定在拔服务器上。推荐碍更换服务器硬件昂或更新财务系统皑

5、程序。小结拔对财务系统的分凹析，主要还是通板过科癌来网络扒回溯分析系统进按行数据的挖掘。霸然后经由诊断来凹判断大概问题的哀原因。可能影响熬财务系统的原因爱有两点，一是网傲络问题，二是应碍用系统的问题。捌通过时延和丢包盎率证明了网络没半有问题之后，在摆诊断中发现了服吧务器响应慢的问瓣题。为了进一步搬证明是服务器响埃应啊慢造成挨的财务系统问题百，通过在繁忙时岸段和空闲时段分跋别回溯分析，来板证明确实是由于俺服务器的问题导矮致了整个财务系白统的问题，建议凹对服务器进行硬吧件、软件的升级扒。绊在分析完了财务胺系统之后，我们坝对岸OA俺系统也来进行一阿次分析：通信对分析袄同样我们通过数肮据挖掘的功能，捌

6、在该周内对访问盎34.155霸的主机进行了挖拌掘：时延分析耙在随机抽取了其跋中的一些通信对稗进行分析后，我靶们通过绊TCP盎会话分析可以看哀到整个安OA拔系统的网络延迟癌通常都在阿100翱毫秒以上，比起哎之前财务系统，俺明显要大了很多吧，可能是由于带哎宽不够等情况造懊成的：专家诊断按下图中可以看到埃，在诊断中，存昂在着隘10白次重传，也就是爸10半次丢包，并且有碍2500斑多次背TCP按慢应答，几乎占般了整个通信的摆1/10奥，网络中存在的啊明显的拥塞，可艾能是由于网络带胺宽不够造成的。霸HTTP邦服务器慢响应也板有半48搬次，相应的时间搬基本在奥200邦毫秒左右，而不澳像之前的财务系板统，相

7、应时间最霸长的达到了拔19阿秒！所以对于用奥户来说，可能只白是感觉稍稍有些颁慢，而不会觉得爱是不是系统出现皑了问题。芭繁忙与空闲时段肮的分析挨为了进一步证明瓣网络中存在瓶颈鞍，可能宽带不足拔引起的时延，我瓣们依然通过繁忙挨时段与空闲时段啊的对比来进行分柏析：拜在繁忙时段的时爸延：邦已经达到了芭300艾多毫秒！是比较袄严重的延迟了。扒在空闲时段的时半延：斑只有拜11鞍毫秒。与财务系百统不同，财务系奥统的链路无论在安繁忙还是空闲时懊段，时延都在澳5-10啊毫秒，而懊OA爸系统在不同时段把，时延相差了好懊几十倍！拔再来看一下繁忙斑时段的诊断信息癌：傲空闲时段的诊断耙信息：巴通过对比，很明班显就能发现，确斑实是网络存在着俺一定的问题，但懊是对于用户的体氨验来说，只是稍按微感觉有一些延霸迟，不影响操作胺。小结澳与财务系