網絡管理：故障診斷網絡延時的診斷和分析

　　故障現象

　　1、內部關鍵業(yè)務響應很慢，信息處理不流暢;

　　2、服務器和交換機的CPU和內存利用率低;

　　3、無法定位查找到網絡響應慢的原因;

　　網絡環(huán)境

　　1、一臺cisco3560交換機;

　　2、局域網內有8臺服務器，其中4臺是UNIX系統(tǒng)，另外4臺是Windows 2003系統(tǒng);

　　現場診斷

　　首先做Ping 測試。UNIX系統(tǒng)主機互ping的比較穩(wěn)定，Ping值均小于1MS。而UNIX系統(tǒng)主機去Ping Windows系統(tǒng)主機的Ping值經常會出現9-15MS的延時。Windows系統(tǒng)主機之間互Ping值很不穩(wěn)定，在1MS到15MS之間跳躍性出現。

　　現象分析

　　該網絡結構簡單清晰，服務器和交換機的性能良好。網絡內經常出現大于1MS的延時將會影響到整個網絡正常運行，對關鍵業(yè)務的運行造成影響，要解決該問題首先要找出延時發(fā)生的原因。

　　眾所周知，一次網絡交易處理過程：由客戶端發(fā)起連接，通過網絡轉發(fā)到服務端，服務端處理后再返回客戶端的。因此，在整個交易過程中的時延可以由三個時間來決定，客戶端響應時間(t1)網絡傳輸所用時間(t2)服務端響應時間(t3)。

　　現場測試發(fā)現UNIX系統(tǒng)主機之間ping值穩(wěn)定的小于1MS，而Windows系統(tǒng)主機之間、或與UNIX系統(tǒng)主機Ping時出現較大延時。這就表明UNIX系統(tǒng)主機之間通信是良好的，但是與Windows系統(tǒng)主機通信、或Windows系統(tǒng)主機之間互相通訊過程中才會有延時的出現。因此，我們推斷是Windows系統(tǒng)主機響應較慢。為了驗證以上推斷，我們用科來網絡通訊分析系統(tǒng)2009進行診斷。

　　利用科來網絡通訊分析系統(tǒng)進行網絡診斷

　　首先，打開科來網絡通訊分析系統(tǒng)2009，配置上IP為 190.15.xxx.200，此主機做為ping發(fā)起者，向一臺IP地址為190.15.xxx.218的Windows系統(tǒng)主機進行Ping測試。將該Windows系統(tǒng)主機的交換機端口做一個鏡像，鏡像收發(fā)的流量。然后，用190.15.xxx.200主機去Ping 190.15.xxx.218，用科來網絡通訊分析系統(tǒng)2009進行13分鐘的抓包。

　　抓包過程中我們發(fā)現，190.15.xxx.200主機在Ping 190.15.xxx.218主機的時候會產生9MS的延時，而且頻率較頻繁。而190.15.xxx.200主機Ping UNIX系統(tǒng)主機則都是小于1MS的延時。另外，在鏡像口收到的icmp response 不很穩(wěn)定，而且是1MS與9MS交替出現，表明網絡是不停在抖動。

　　鏡像的位置是Windows系統(tǒng)主機的SW端口，因此在echo response出現的延時可以看做是服務端響應延時，而這個響應經常會出現9MS的時延。由此驗證：該網絡時延由win主機的響應慢造成。

　　然后，登錄到190.15.xxx.218主機，發(fā)現該主機運行了較多的程序，內存和CPU利用較高。我們對該主機進行減壓，在關閉一款殺毒軟件的進程后發(fā)現網絡延時不見了，而完全卸載該殺毒軟件后，網絡ping值全部穩(wěn)定在小于1MS下。

　　診斷結果

　　通過科來網絡通訊分析系統(tǒng)2009的抓包診斷，困擾一個月的網絡延時問題終于有了結果。原來該局域網此前一直受蠕蟲病毒困擾，為了進行網絡安全防御，給每個Windows系統(tǒng)主機裝了一款殺毒軟件，并且該殺毒軟件默認開啟了入侵檢測功能。該功能會對每個到達服務器的數據包進行檢測后再交給相應程序處理，而這個檢查過程是很消耗時間的，所以產生了9MS的延時。

　　專業(yè)網絡故障診斷服務簡介

　　網絡故障診斷服務是由科來軟件專業(yè)網絡分析技術人員提供，利用專業(yè)的網絡分析儀器部署在用戶指定網段，通過網絡數據包級的分析，快速定位分析引起網絡故障的原因，并提供相關解決問題建議，從而幫助用戶快速解決問題。

　　網絡故障診斷服務旨在為客戶提供更加人性化的服務，幫助網絡負責人解決切實的網絡問題，優(yōu)化管理網絡，打造健康安全穩(wěn)定的網絡服務。