主动监测在定位网络异常上的实践

1、主动监测在定位网络异常上的实践关于从用户视角看问题主动监测是什么具体实践大网波动感知 CDN效果评估 网络劫持监测目 录用户投诉反馈用户选择沉默服务不可用的严重问题问题是通过用户发现73%23%98%2%无法挽回流失沉默的户从户视看问题用户Web服务器应用服务器云服务CDNInternet设备网络关于从用户视角看问题主动监测是什么具体实践大网波动感知 CDN效果评估 网络劫持监测目 录不同监测的特点技术点主动监测被动监测用户类型模拟用户真实用户样本量，样本偏差采样，存在样本偏差全样本/采样，样本偏差小或无配置部署灵活配置，无需部署有部署工作量性能影响非侵入，无性能影响侵入，轻微性能影响网络性能

2、问题定位支持 ping, traceroute, nslookup，抓包无法精确定位网络问题页面元素采集可提供完整访问瀑布图，包括错误元素出错的元素无法提供数据样本分布根据需要可以均衡采集实际用户访问，有忙闲时监测原理使场景可性监测CDN评估对分析云主机监测压测试劫持监测任务类型全页面文 件 下 载PingTrace route直 播事 务 流 程私 有 协 议PC、机、路由器、盒诊断依据dig点 播推 流MTRHeader源码抓包业务架构任务管理数据报表任务调度节点管理数据聚合API接口配置管理调度管理数据收集数据传输数据存储数据监控数据分析调度日志数据质量控制会员管理账户系统积分体系支付体

3、系结算体系节点管理趋势运营商散点数据汇总数据任务配置即时监测任务配置节点组配置警报配置账户管理元素主机错误 PC数据 采集手机数据 采集监控报告日志查看运维监控单点登录客户端 采集对账单点次配置单联系人 .关于从用户视角看问题主动监测是什么具体实践大网波动感知CDN效果评估网络劫持监测目 录什么是骨干网北京大区天津大区上海、南京 大区杭州大区广州大区武汉大区西安大区北京广州陕西、新疆、甘肃、 宁夏、青海天津、河北、黑龙江、 吉林、辽宁、山西、内蒙古上海、江苏、安徽、 山东浙江、福建、江西湖北、湖南、广西、 海南、河南四川、重庆、云南、 成都大区 贵州、西藏当时的状态投诉带宽图掉量监控报警大网问

4、题自己问题访问日志故障排查问题分析运营商处理的思路服务故障机房故障ISP故障区域故障个体原因时间任务指标数据汇总：按运营商、地区、主机分布、时间粒度、错误类型当时的数据通过查看分类汇总后的数据，可以推测出问题原因当时的数据下钻后还可以看到详细信息，获取精确 的故障持续时间是11:46 -12:23数据构成要素10000+任务覆盖全国探针分钟级频率警报阈值数据构成络链路感知/实时判断区域间链路故障扩展：故障诊断详情异常关联分析区域指数感知https:/ global.html实时判断区域网络故障扩展：LDNS解析成功率区分不同接入方式更多地市数据关于从用户视角看问题主动监测是什么具体实践大网波动

5、感知CDN效果评估网络劫持监测目 录业趋势云 帆 加 速白 山 云同 兴快 网帝 联蓝 汛网 宿七 牛 云又 拍 云U云腾 讯 云阿 里 云新 流 万 联网 心 科 技视 界 云供 销 科 技金 山 云高 升京 东 云百 度 云传统新兴华 为 云迅 达 云美 团 云云让服务透明用户下层上层CDN源站让服务透明效果未知前期选型、后期质量考核是否达标故障未知出现故障时是否由于CDN引起变更未知调整加速资源、变更解析策略对未知使多家CDN时选型CDN评估原则有标准给建议定义行业加速基线结合数据给出优化建议可量化可以给出效果得分评估法636571 覆盖率目标主机同省同运营商匹配率首包时间 69建连后首

6、个字节返回时间建连时间 TCP握手前两次握手时间下载速度总下载字节数/总下载时间 * 100%可用性监测成功次数比率7978分72DNS时间 域名解析消耗时间关于从用户视角看问题主动监测是什么具体实践大网波动感知CDN效果评估网络劫持监测目 录络类型返回非真实网站IP地址数据流中插入特定报文使客户端获得错误数据弹广告或显示其他网站内容DNS劫持链路劫持判断依据链路劫持元素域名白名单源代码文本MD5校验Header信息DNS劫持主机IP白名单CNAME信息DNS劫持案例乌鲁木齐移动该域名全部报无法建连错误DNS劫持案例乌鲁移动安移动链路劫持原理链路劫持案例建连是客户端到服务器时延43ms，而劫持数据 返回时间变为只有5ms链路劫持案例网页首元素被跳转到其他网站链路劫持案例建连和首包服