故障诊断图

科来网络应用故障 故障现象 故障详细描述 故障原因分类 故障详细成因 故障分析定位方法 推荐解决方法 1、同一VLAN的内网主机之 间访问速度非常缓慢，如互 相PING，网上邻居拷贝文件 等操作。 2、不同VLAN间的主机，访 问速度非常缓慢。 3、内网主机可以打开网 页，但速度非常缓慢。 4、内网主机PING外网域名 或DNS服务器时，返回时间 较大。 5、网络中的各种应用出现 时断时续的现象。 6、内网主机打开网络中某 业务系统时，响应非常缓 慢，甚至出现假死状态。 1、内网主机不能与互联 网的任何应用进行通信， 如网页、邮件、QQ、FTP 等都不能使用。 2、内网主机PING不通DNS 服务器，网站域名。 3、内网主机可以上QQ， 但打不开网页。 4、内网主机不能访问网 络某个特定的应用服务。 网络设备丢包 网络拥塞 MTU配置不当 设备延迟 传输距离延迟 带宽延迟 TCP连接慢 应用交易处理慢 DNS服务器响应慢 数据库服务器响应慢 其他相关服务慢 物理链路中断 网络设备宕机 严重丢包 路由不可达 策略中断 应用宕机 应用拒绝服务 策略中断 应用故障 DNS服务器无响应 数据库服务器无法连接 其他相关服务无法连接 通过分段捕获的方法，在网络中关键设备的两端，使用科来网络分析系统进行抓包，确定该设备是否丢包，从而 准确定位丢包设备。 1、在核心交换机上配置镜像，使用科来网络分析系统抓包。 2、分析关键链路（一般是出口链路）的流量占用情况，查看网络利用率是否过高，每秒数据包是否过多，数据包大小分布是否合 理、TCP会话是否正常等。 查看网络中关键设备的MTU配置。 通过分段捕获的方法，在网络中关键设备的两端，使用科来网络分析系统捕获传输的TCP数据包，分析定位造成 延迟的设备。 1、在核心交换机上配置镜像，使用科来网络分析系统抓包。 2、分析TCP连接中，三次握手数据包的时间间隔，确定链路的延迟情况。 1、在核心交换机上配置镜像，使用科来网络分析系统抓包。 2、通过分析TCP传输的性能，确定是否存在带宽延迟。通过计算传输的数据量和链路带宽容量，来确定带宽对传输延迟的影响。 使用科来网络分析系统在服务器端抓包，捕获客户端的连接请求，查看TCP三次握手的时间间隔，定位服务器是否存在TCP连接慢 的现象。 使用科来网络分析系统在服务器端抓包，端捕获客户端的连接请求，查看服务器针对请求的响应时间，定位服务器是否存在应用 交易处理响应慢的现象。 使用科来网络分析系统在DNS服务器端抓包，分析DNS请求和响应数据包，看是否存在DNS服务器响应慢的现象。 使用科来网络分析系统在数据库服务器端抓包，分析后台数据库的交易处理请求和响应数据包，看是否存在数据库交易 处理慢的现象。 使用科来网络分析系统在相关的服务器端抓包，分析其他相关服务的交易处理请求和响应数据包，看是否存在交易处理 慢的现象。 通过PING定位断点，查看网络设备和物理链路状态，确定是否存在链路中断。 通过PING定位断点，查看网络设备和物理链路状态，确定是否存在网络设备宕机。 1、在核心交换机上配置镜像，使用科来网络分析系统抓包。 2、分析TCP数据流是否存在大量重传，如果有，则表明网络中存在大量的丢包情况。 3、通过PING目标主机确认是否存在大量丢包。同时通过分段捕获分析数据包定位丢包设备。 1、在核心交换机上配置镜像，使用科来网络分析系统抓包。 2、分析捕获到的包中是否存在目的不可达的ICMP数据包。 3、通过tracert命令分析不可达的目标地址路由。 通过分段捕获的方法，在网络中关键设备的两端，使用科来网络分析系统进行抓包，定位中断点，查看是否是由于防火墙等设备 的访问控制策略阻断了应用通讯。 使用科来网络分析系统在服务器端抓包，如果都是服务器拒绝客户端的连接请求情况，且进程中没有相应的应用进程，为应用出 现宕机。 使用科来网络分析系统在服务器端抓包，如果应用进程正常，但服务器主动拒绝客户端的连接请求，则为应用拒绝服务。 使用科来网络分析系统在服务器端抓包，如果无法接收到客户端连接请求，或出现连接建立被重置的现象，则是有设备进行了通 讯阻拦。 使用科来网络分析系统在服务器端抓包，如果客户端连接能正常建立，但服务器对交易处理请求无响应，则为应用故障。 使用科来网络分析系统在DNS服务器端抓包，分析相关的DNS请求和响应数据包，如果DNS服务器没有响应，则无法正常解析应用地 址，导致无法连接应用服务器。 使用科来网络分析系统在数据库服务器端抓包，分析相关的数据库请求和响应数据包，如果数据库服务器没有响应，则应用无法 正常提供数据，导致无法提供正常交易处理。 使用科来网络分析系统在其它相关服务器端抓包，分析其他相关服务器的交易处理情况。 1、更新存在问的设备配置。 2、更换存在问题的网络设备。 1、如果网络拥塞的原因是P2P、病毒、攻击等异常流量引起的，需对这些流量进行控制。 2、如果网络拥塞的原因是网络带宽过小，应考虑增加网络带宽。 设定合适的MTU值。 1、更新引发延迟设备的配置。 2、更换引发延迟的网络设备。 采用多连接或其他传输层协议，避免网络延迟给TCP传输带来的影响。 增加网络带宽 提升网络传输过程中的传输性能。 提高服务器自身硬件性能或优化应用软件性能。 优化DNS服务器的软硬件配置。 优化数据库服务器的软硬件配置，优化数据库操作脚本。 优化相关服务的软硬件配置。 恢复链路的连通性。 恢复设备正常运行。 1、如果丢包的原因是P2P、病毒、攻击等异常流量引起的，需对这些流量进行控制。 2、如果丢包的原因是某个设备丢包，可考虑对其进行重新配置或更换。 更新路由器的路由配置。 修正防火墙等设备上的访问控制策略。 检查服务器端的应用服务状态。 受到DOS/DDOS等攻击，查找并阻断攻击源。 修正防火墙等设备上的访问控制策略。 检查应用的工作状态，查找应用的BUG，或重启应用，重启服务器。 检查DNS服务器软硬件情况，恢复DNS服务。 检查数据库服务的配置，确保数据库服务正常。 优化相关服务的软硬件配置，确保服务的正常提供。 网络丢包 网络延迟大 网络应用响应慢 相关应用服务响应慢 网络不可达 网络应用不可达 网络应用无响应 相关应用无响应 网络应用 访问缓慢 网络应用 无法访问 © 2001-2011 成都科来软件有限公司 版权所有 非商业应用 科来软件官网 ：www.colasoft.com.cn 网络分析技术 CSNA 网络分析论坛 www.csna.cn 科来网络分析系统 Colasoft Network Analysis System R R 科来网络应用故障分析表 故障现象及解决方法 一、网络应用访问缓慢 1.1故障详细描述 1.1.1故障1 1.1.2故障2 1.1.3故障3 1.1.4故障4 1.1.5故障5 1.1.6故障6 1.2故障原因分类 1.2.1网络丢包 1.2.2网络延迟大 1.2.3网络应用响应慢 1.2.4相关应用服务响应慢 1.3故障详细成因 1.3.1网络丢包故障成因 1.3.2网络延迟大故障成因 1.3.3网络应用响应慢故障成因 1.3.4相关应用服务响应慢故障成因 1.4故障分析定位方法 1.4.1网络设备丢包定位方法 1.4.2网络拥塞定位方法 1.4.3MTU配置不当定位方法 1.4.4设备延迟定位方法 1.4.5传输距离延迟定位方法 1.4.6带宽延迟定位方法 1.4.7TCP连接慢定位方法 1.4.8应用交易处理慢定位方法 1.4.9DNS服务器响应慢定位方法 1.4.10数据库服务器响应慢定位方法 1.4.11其他相关服务慢定位方法 1.5推荐解决方法 1.5.1网络设备丢包推荐解决方法 1.5.2网络拥塞推荐解决方法 1.5.3MTU配置不当推荐解决方法 1.5.4设备延迟推荐解决方法 1.5.5传输距离延迟推荐解决方法 1.5.6带宽延迟推荐解决方法 1.5.7TCP连接慢推荐解决方法 1.5.8应用交易处理慢推荐解决方法 1.5.9DNS服务器响应慢推荐解决方法 1.5.10数据库服务器响应慢推荐解决方法 1.5.11其他相关服务慢推荐解决方法 二、网络应用无法访问 2.1故障详细描述 2.1.1故障1 2.1.2故障2 2.1.3故障3 2.1.4故障4 2.2故障原因分类 2.2.1网络不可达 2.2.2网络应用不可达 2.2.3网络应用无响应 2.2.4相关应用无响应 2.3故障详细成因 2.3.1网络不可达故障成因 2.3.2网络应用不可达成因 2.3.3网络应用无响应成因 2.3.4相关应用无响应成因 2.4故障分析定位方法 2.4.1严重丢包定位方法 2.4.2路由不可达定位方法 2.4.3策略中断定位方法 2.4.4应用宕机定位方法 2.4.5应用拒绝服务定位方法 2.4.6策略中断定位方法 2.4.7应用故障定位方法 2.4.8DNS服务器无响应位方法 2.4.9数据库服务器无法连接定位方法 2.4.10其他相关服务无法连接定位方法 2.5推荐解决方法 2.5.1物理链路中断推荐解决方法 2.5.2网络设备宕机推荐解决方法 2.5.3严重丢包推荐解决方法 2.5.4路由不可达推荐解决方法 2.5.5策略中断推荐解决方法 2.5.6应用宕机推荐解决方法 2.5.7应用拒绝服务推荐解决方法 2.5.8策略中断推荐解决方法 2.5.9应用故障推荐解决方法 2.5.10DNS服务器无响应推荐解决方法 2.5.11数据库服务器无法连接推荐解决方法 2.5.12其他相关服务无法连接推荐解决方法 版权信息