<tt id="f6fob"><noscript id="f6fob"></noscript></tt>

    <rp id="f6fob"></rp>

    <b id="f6fob"><form id="f6fob"><delect id="f6fob"></delect></form></b><b id="f6fob"><address id="f6fob"><del id="f6fob"></del></address></b>

        <tt id="f6fob"></tt>

      1. <tt id="f6fob"><noscript id="f6fob"><delect id="f6fob"></delect></noscript></tt>
        <tt id="f6fob"><noscript id="f6fob"><samp id="f6fob"></samp></noscript></tt>

        某醫院抓包分析案例

        發布時間:2017-07-14 16:59閱讀次數:

        一、 背景分析

        該醫院的多個部門發現訪問內部一臺服務器是經歷較長時間,才能獲得服務器的響應。

        二、 部署抓包設備

        我們首先根據客戶提供的網絡結構對流量進行一個簡單的路勁分析,首先我們在該Web服務器前端的交換設備上做鏡像,將所有訪問該WEB頁面的數據捕獲獲取到訪問過程中的響應時間,以便定位故障點。


        三、 數據包特點分析

        數據重復出現

        通過我們的分析工具,發現網絡中存在大量的重復數據包,通常在極短的時間段里不會有重傳的數據包,重傳通常有較長的時間間隔,在下圖中我們可以看到在0.000001-2s內就出現了重傳的數據包

        對數據包詳細分析有如下發現,重傳數據包存在相同的IP頭標識,


        四、 分析結論

        通過分析,我們發現網絡中存在大量的重復數據,對網絡資源占據較高的比列,是網絡響應慢的一個重要因素;與客戶溝通發現是客戶在做端口鏡像時把上鏈口作為鏡像的目的端口,所以需要客戶對該配置進行修改!







        久久久这里只有免费精品2