网络故障分析案例-门户网站访问失败原因（副本）.pdf

CSNA 网络分析专家 案例分析报告 报告提交时间 2010-11-23 报告提交人 陈金绚 2010 年11 月 网络分析报告 目录 1. 故障现象描述 1 1.1. 故障现象描述 1 1.2. 基本环境描述 1 2. 分析方案设计 2 2.1. 分析目标 2 2.2. 分析设备部署 2 3. 分析情况 3 3.1. 基本流量分析 3 3.2. TCP连接分析 4 3.3. 通过三次握手分析网络时延技巧 4 3.4. 成功连接的分析模型 5 3.5. 失败连接快速发现 5 3.6. 失败原因分析 6 4. 分析结论 7 第1 页 网络分析报告 1. 故障现象描述 1.1. 故障现象描述 某运营商为3G 用户提供访问的web portal 系统，在每天业务高峰（22:30 至23:30）时段都会接到大量的用户投诉：网站访问不了！ 在故障时间段， web 服务器和各网络设备的进程、资源开销与平时相比 并无异常；事后查看各设备的日志，也找不到故障的原因。 1.2. 基本环境描述 用户基本网络拓扑如下图所示，3G 手机用户经过无线网络后，通过3G 核心 网访问web portal 系统，web portal 系统内部由多台服务器上联到一台交换机， 通过Redware 做负载均衡， 再通过出口路由器和防火墙上联到3G 核心网： 系统管理员一直尝试通过监控服务器和网络设备本身的状态、进程和日 志的手段来解决问题，但这种传统的网管方式存在以下几个难点：  系统结构复杂：系统管理员没有3G 核心网的管理权限，而web portal 系统内部需 要监控的设备很多，工作量大，无法迅速定位是web portal 系统内部还是3G 核心 网端的问题；  无法关联分析：不同设备的监控数据无法进行有效的关联分析，无法拿出一个整体 解决方案 ；  缺乏故障回溯数据：各设备的日志系统内容有限，无法对故障进行回溯；  监控网络设备时无法获取应用信息，监控应用服务器时无法获取网络信息。 第1 页 网络分析报告 2. 分析方案设计 2.1. 分析目标 借助网络协议分析工具，能够从网络的角度分析到应用信息，实现web portal 系统端到端的性能监控，分析web portal 系统在故障时间段与平时相比 有何异常，最终定位到有问题的设备节点。 2.2. 分析设备