欢迎来到天天文库
浏览记录
ID:24749228
大小:51.50 KB
页数:3页
时间:2018-11-13
《用协议软件分析在线视频不定时异常中断》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、用协议软件分析在线视频不定时异常中断~教育资源库 ●故障环境 ●故障现象 ●故障分析 ●故障解决 ●技巧小结 说明: 1.VOD在线视频是通过p抓包功能,那么我们只需要直接在两台防火墙上抓包即可,无需对用户链路进行中断或更改。 天融信防火墙,Cisco的PIX、ASA,F5负载均衡,sreen的防火墙,网域防火墙等都带有捕包功能,能够满足我们一般的分析需要,合理利用这些中间设备的捕包功能,可以大大降低我们的部署难度,提高我们分析的效率 关于这些设备的抓包功能的使用在此不做详细介绍,有兴趣的可以私下沟通 客户端在线观看VOD服务器上的在线视频,同时在服务器
2、、两台防火墙上分别抓包。12下一页友情提醒:,特别! 对比分析 1.分析服务器端的包,定位丢弃的包 2.确定被丢弃的包的IP标识为28232 3.通过IP标识,在防火墙上抓取的数据包中查找相应的IP标识的数据包 我们分析这个防火墙上抓取的数据包,可以发现: 防火墙从ETH6口接收了这个IP标识为28232的数据包,并从ETH0口转发了这个数据包,防火墙没有丢弃这个包,同样的分析方法,我将两台防火墙都排除在外! 交换机主要功能为数据转发,其丢弃数据包的可能性是很小的,我们决定重新理一下网络拓扑,发现在互联网防火墙与核心交换机之间还串接了1台IPS设备。 在
3、实际解决故障的时候,我们往往难以收集所有的信息,有时需要我们在分析的过程中不断的修正,这个过程往往都是很戏剧性的。 定位IPS异常丢包 通过在IPS进出接口间同时抓包,使用前面同样的方法即可定位是否为IPS丢包。 在此不再详述,分析结果显示是IPS将数据包丢弃了。 验证 将IPS拿下来,测试在线视频,一切正常,验证了的确是IPS的原因导致的。 技巧小结 数据包分析法 对比分析法 利用第三方产品抓包 使用到的知识点 通过SACK和TCP序列号定位丢失的数据包 通过IP标识判断同一数据包 总结 在分析解决一些疑难杂症时,我们灵活运用科来网络分析系统,结合一定
4、的协议基础,就可以大大提高我们解决故障的效率!上一页12友情提醒:,特别!
此文档下载收益归作者所有