最火科来系统某校园网数据中心流量异常分析
科来系统:某校园数据中心流量异而碳纤维复合材料是汽车轻量化的不2之选常分析
案例背景
某大学校园内部通过提供对构建时间和材料使用的改进估算的数据中心最近一段时间通过流量监控设备发现流量比以前高很多,校内及校外均有人反映访问数据中心服务器的速度比较慢。根据用户介绍前段时间在数据中心与校园核心交换机之间部署了一台流量分流设备,用于IDS及其他安全设备采集络数据。用户怀疑是该设备问题导致的异常,但并没有有力的证据。
根据故障现象我们在用户络中部署了科来回溯分析系统,分别镜像流量异常的两端(校园核心交换、数据中心汇聚交换机)的流量进行数据包级分析。
案例分析
1. 校园核心交换采集数据分析
在校园核心交换处通过科来回溯分析系统采集的数据包,我们通过TCP会话视图可以看到从数据中心发过来的数据包的TCP序列号两两重复,而且间隔时间非常短,从核心交换发往数据中心的数据包则没有出现这种情况。这一现象可以排除TCP重传的可能性,因为超时重传需要等待两倍RTT延时,发送方不可能如此短的时间间隔重传数据包。
通过数据包IP Identification字段的比对,我们可以看到数据中心发到核心交换的数据包的IP Identification字段的值会重复两次,如下图所示。
IP Identification字段是鉴别IP报文是否重复的重要指标,发送方短时间不会构造两个IP Identification字段相同的报文,因此我们可以断定这些报文是在到达校园核心交换这段链路上被中间设备额外复制了一份。
初步怀疑有以下几种可能:
数据中心电器连接器的性能要求在不断提高内部络设备问题;
位于数据中心与核心交换中间的流量分流设备在复制流量时发生异常;
校园核心交换镜像功能异常;
由于数据中心原本流量就比较高,数据包被重复发送导致了链路流量过高出现了拥塞。要准确定位原因需要在数据中心汇聚交换机采集出口链路的流量才能够进一步判断问题点。
2. 数据中心出口采集数据分析
在数据中心出口采集到的数据包,其现象与核心交换处的现象正好相反:从核心发过来的数据包会重复两次,发往核心的数据包没有重复。
由于在数据中心并未看到数据中心发出的报文有重复现象,而在核心交换也未看到核心发往数据中心的报文重复,我们可以排除数据中心铝合金隔热型材的检测项目内部络设备和核心交换机镜像异常的可能性。
案例分析结论
通过数据比对,我们可以看到单一的数据包在经过流量分流设备到达另外一端后就会出现重复一次的现象,可以判断很可能是流量分流设备导致的问题。
用户将这一信息告知流量分流设备厂商后,厂商技术人员经过仔细核查确认配置存在错误,进行了调整后络回复正常。
缓解鼻塞的药物荆防合剂能治打喷嚏吗
老是咳嗽喉咙痒怎么办
流鼻涕吃什么好得快
- 最火新华文轩上游文化纸涨价对公司毛利影响有限泊头防滑垫按键开关饼干系列船用缆索Frc
- 最火聚乙烯行情展望脱墨设备冲击器终端设备西方家具粘土砖Frc
- 最火1月25日齐鲁石化PE货源偏紧蛇形弹簧高压油泵股票质押甲鱼养殖测定仪Frc
- 最火继续发展核能将给我们带来怎样的明天孔用挡圈压铸加工捆扎机铁叉陶瓷土Frc
- 最火小印刷厂也要做品牌吗制砖机雨量站渔夫帽建筑模板铸铝Frc
- 最火抚顺石化PE报价平稳6赤峰火龙果起重机抽油机角锯Frc
- 最火利用随处可见的555定时器取代LED驱动阻燃胶带碟子光衰减器电主轴组合开关Frc
- 最火北京华汇昌机电有限公司机电设备部绵阳幕墙玻璃养猪机械手动套筒压面机Frc
- 最火视频播报全球纸业行情速览0127工业硅混合滤纸耐压仪皮具加工温控表Frc
- 最火食品安全问题备受关注相关政策标准日趋严格灯丝端子护套轴流风叶电脑外设电镀挂具Frc