2020年11月16日
某區(qū)級部門經(jīng)常存在網(wǎng)絡(luò)異常緩慢的現(xiàn)象，由于需要同市局的服務(wù)器進(jìn)行數(shù)據(jù)傳輸，所以這一情況嚴(yán)重的影響了辦公的效率，信息中心網(wǎng)絡(luò)管理人員也采用了多種方法進(jìn)行檢測，但都沒能找到造成這一現(xiàn)象的主要原因。
通過對單位網(wǎng)絡(luò)拓?fù)涞牧私?，在核心交換機(jī)上做好端口鏡像，使用科來進(jìn)行抓包分析。抓包之后就發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)的流量相當(dāng)大，每秒鐘的數(shù)據(jù)流量遠(yuǎn)遠(yuǎn)超出了實際的出口帶寬，達(dá)到了42.984Mbps。
由于到市局的出口帶寬為2M，考慮到還有一定的上行流量帶寬，所以將網(wǎng)絡(luò)檔案中的網(wǎng)絡(luò)帶寬設(shè)置為4M。查看IP端點視圖，發(fā)現(xiàn)流量最大的主機(jī)為72.20.16.13等幾臺主機(jī)。
通過了解，這三臺主機(jī)全部都為市局的服務(wù)器，其中16.13流量最大，達(dá)到了138.829MB。查看其協(xié)議流量情況：
發(fā)現(xiàn)絕大為TCP-OTHER協(xié)議所占用，再查看其TCP會話情況，發(fā)現(xiàn)大部分都是使用的1977端口，這是RI_SING殺毒軟件網(wǎng)絡(luò)版用來升級的端口，和市局的信息中心人員溝通后也證實了這一事實。
再查看TCP-OTHER協(xié)議的診斷信息：
可以看到診斷事件多發(fā)生在TCP慢應(yīng)答上，說明網(wǎng)絡(luò)內(nèi)的擁塞情況比較嚴(yán)重。查看數(shù)據(jù)包視圖，發(fā)現(xiàn)傳輸?shù)膬?nèi)容多為1518字節(jié)的大包。
正是由于殺毒軟件升級帶來的網(wǎng)絡(luò)流量增多，所以才給正常的業(yè)務(wù)應(yīng)用帶來了相當(dāng)大的影響。考慮到病毒庫升級的重要性以及業(yè)務(wù)辦理的關(guān)鍵性，在同市局網(wǎng)絡(luò)信息中心管理人員進(jìn)行溝通后，建議在殺毒軟件的服務(wù)器端將客戶端自動升級的時間定在中午休息時間，這樣便不會對業(yè)務(wù)應(yīng)用造成多大的影響。
經(jīng)過設(shè)置以后，該部門的網(wǎng)絡(luò)擁塞情況得到了極大的緩解，正常的業(yè)務(wù)應(yīng)用系統(tǒng)也可以順暢的運行了。
打造安全可信的網(wǎng)絡(luò)世界
為IT提升價值
http://xufei-js.cn/
免費咨詢熱線：400-6776-989
