某用户网络问题分析报告

《某用户网络问题分析报告》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、某用户网络问题分析报告故障现象描述1.故障现彖描述某公司总部业务内网IP电话系统中，一台位于办公区的IP电话管理系统主机（vSphore虚拟机）10.10.15.191需要定期与位于核心区的一台服务器（也是vSphere虚拟机）10.10.36.50通信,传递IP电话状态信息。10.10.36.50是一台WebSphere应用服务器，在应用服务器的日志中不定期会出现10.10.15.191客户端无响应导致会话超时的错谋警报。2.环境描述发生问题的两台主机Z间的网络逻辑结构示意图如下：II核心区::址区发生问题的客户机与服务器的通信需要经过两道防火

2、墙以及多台网络设备，两台防火墙均未配置内网间NAT地址翻译。1.2.分析方案设计1.分析目标鉴于发生问题的两台主机间网络设备较多，初步怀疑是防火墙故障阻断了两台主机间的数据传输导致会话超时。需要通过数据包解码分析验证是否中间设备故障导致，找出问题的根源。2.分析方法3.将科来回溯分析服务器部署在核心区，同时连接服务器接入交换机与办公网汇聚交换机，将服务器接入端口与办公网上行端II的流量镜像到分析服务器。利用科來冋溯分析系统7*24小时不间断捕获防火墙两端的流量，根据服务器R志产生故障警报的时间回溯当时两台主机间的通信数据包。通过两端流量分析对比，

3、判断防火墙以及屮间网络设备是否对两台主机的通信造成影响；如果中间设备没有对会话造成影响，则进一步分析定位造成故障的直接原因。13分析情况1.正常会话行为分析首先需要对未发生问题时段的正帘会话进行解码分析，以建立两台主机间通信的行为模世。下载正常时段10.10.15.191与10.10.36.50之间IP会话的数据包,在科来网络分析模块的TCP视图中可以看到两台主机间的会话使用10.10.36.50的TCP9080服务端口,会话持续时间、通信数据包数量都不固定,如下图。nwe*『•町卄屁冋g?只T31XEE7i(z3(mnncj2iaiai$.i9

4、i3MS■10101,1913M62io.iai$.i9i36472iaiai$.i9i3648■iaiai$.i9i$6492iaio.i5.i9i36SOSBiaio.i$.i9iM51Siftiais.iMNS2Suu5血M$>■iai(us.i9i36MSl&uuwiMSS9io.iais.i9i36562laiaiiifiM$72io.iais.i9i36M810101119136V92iaiai$.i9i3661■iaiais.1913660Siaiai$.i9i3662Siaio.i$.i9i3663Niaiai$.19X:3644

5、Viaio.)6.$o9oeo2ia10.36.5090003iai0.)6.M>90802iai0.)6.X>90802iaio.5e.5090802iai0.M.M>M802KMO.wsxoeo2iaio.M$oMtoSiaio.36.$oMaoS1040.36.5X010幺iaio.M.u>Mso58iaio.36.so^osogKM0•沁W90809iai0.M.M>9080310.10.36.50^0802iaiO.M.5090803iaio.)6.5o^oeo2iaio.36.50^0802iai0.36.5O90S0幺iai0.36

6、.$OM804982S4.91SKBTCF$$8)2a?48526>11.143aTC*)0017S.717KBTCP522312.7175$0314.5000TC>SIS314^0502SM31S.7S9KBTCFKHtr®»w・»••初<-im«RMrtu•MMT429250.949K

7、B64.B40KB330206144M001:112MSSSKBM.M3K8SUIN14>47^2M24&906KB73.S42KBM421214347:M41248318KB70.969KB灿21214^15oi：2e251.908KB64.928KB33421014^1«25aO$lK864.842K8$1620601KM15M39K840.928K8IMIM14^522S2$a)O3KB64.640K8)20M14^4^702KM1MJMKB36.418KBito120145L5101:1224&.916KB64.801KB)14心1<5U

8、4M251X)10KB64.842KB>1220614:)016U^0t3$1249.518KBW.754KBMO21014:505^1