NetInside网络流量监控助力某企业提高系统性能
1. 背景
某港口是国家重要的战略资源，是京津冀及“三北”地区的海上门户、雄安新区主要出海口，是“一带一路 ”的海陆交汇点 、新亚欧大陆桥经济走廊的重要节点和服务全面对外开放的国际枢纽港 ，连续多年跻身世界港口前十强。
目前港口已部署NetInside流量分析系统，使用流量分析系统提供实时和历史原始流量。本次分析重点针对综合管控业务系统性能进行分析，以供安全取证、性能分析、网络质量监测以及深层网络分析。
2. 报告内容
本报告内容主要为：
综合管控访问慢页面分析
综合管控连接数据库快慢分析
综合管控错误页面分析
3. 分析时间
报告分析时间范围为：2021-09-06 00:00——2021-09-06 18:00，时长共计1天。
4. 分析结论
1. 综合管控业务系统出现大量慢访问页面及报错
2. 报告专门针对综合管控做了分析
1）综合管控9月6日00时至18时访问量为64万次
2）其中1.48%的访问为慢访问，即分析当天存在9448余次访问时长超过5秒钟
3）分析了一次慢访问，客户端10.128.37.99 ，访问综合管控时长为10秒，主要原因是应用服务器响应时长为10秒
4）分析综合管控10.163.204.161访问数据库10.162.13.36得出：没有发现明显的delta时间差别较大的现象存在
5）分析了一次500报错，精确定位客户端10.128.48.76访问综合管控时，出现了500错误
5. 详细分析内容
综合管控访问慢页面分析
根据慢访问百分比，查看慢访问信息，综合管控的这些页面访问，完成时间超过5秒。
对慢访问百分比为57.6%的页面簇分析。
慢页面详细显示，综合管控访问完成时间基本都超过5秒。
深入分析一个慢访问，客户端为10.128.37.99，对这一个深入分析，查看具体慢的具体原因。
单个交易详细分析，详细展示了10秒的分布情况；时间最长的内容为5秒，原因是服务器响应时间太长。
通过下载数据包方式分析，另下载单个交易关联的数据包，进行分析。
慢访问解码分析，通过解码分析，获得了与前面相同的结果。
上面是对综合管控中某一个慢访问进行分析。同理，可以对任何一个业务系统的慢访问进行类似分析。
综合管控连接数据库快慢分析
选中访问数据库的会话。
选取一段时间的数据进行下载，下载上面客户端访问应用慢的时间段的数据库报文。
没有发现明显的delta时间差别较大的现象存在。
Delta时间是指：下一个数据包与上一个数据包之间的时间差，单位为秒。
以上仅对综合管控访问某一个数据库进行了分析。同理，可以对任何一个业务系统访问数据库信息进行类似分析。
综合管控错误页面分析
综合管控报错分析。
进一步查看报错信息，分析得到，第一个页面簇出现报错。
这个页面访问中，出现了HTTP 500报错。
对第一个页面簇中报错分析。
通过下载数据包再次验证分析结果。
以上仅对综合管控中某一个报错进行了分析。同理，可以对任何一个业务系统报错信息进行类似分析。
6. 建议
通过对综合管控业务系统性能数据的分析，发现原因是服务器响应时间过长导致，是软件问题，与网络没有关系。如果要解决该问题，建议联系软件开发商，要求他们技术进行优化支持。
NetInside网络流量监控助力某企业提高系统性能相关推荐
- 网络流量监控及流量异常检测
当今的企业面临着许多挑战,尤其是在监控其网络基础设施方面,需要确保随着网络规模和复杂性的增长,能够全面了解网络的运行状况和安全性.为了消除对网络性能的任何压力,组织应该采取的一项重要行动是使用随组织一 ...
- 网络流量监控-多合一网络数据包代理工具
网络流量监控-多合一网络数据包代理工具 随着5G.SD-WAN.虚拟化和物联网等转型技术的应用,网络变得比以往更加复杂.今天对服务提供商和企业的数据要求是,他们必须能够实时查看所有的数据和应用,以保护 ...
- Linux网络流量监控Iftop安装
2019独角兽企业重金招聘Python工程师标准>>> Linux网络流量监控Iftop主要用来显示本机网络流量情况及各相互通信的流量集合,如单独同那台机器间的流量大小,非常适合于代 ...
- 网络分流器-网络分流器TAP网络流量监控
戎腾网络分流器作为网络安全重要装备,是整个网络安全领域网络监控前端最关键的装备! 今天我们详解网络流量监控! 网络分流器TAP ATCA网络分流器支持多用户高密度 网络分流器DPI检测五元组过滤 网络 ...
- linux系统CPU,内存,磁盘,网络流量监控脚本
前序 1, #cat /proc/stat/ 信息包含了所有CPU活动的信息,该文件中的所有值都是从系统启动开始累积到当前时刻 2, #vmstat –s 或者 #vmstat 虚拟内存统 ...
- mysql hostname uroot_CACTI网络流量监控
CACTI网络流量监控 (一)准备工作 1.什么是cacti和rrdtool Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具.是通过 snmpget来获 ...
- nagios监控告警之网络流量监控（附pnp模板）
步骤: 1.下载网络流量监控脚本: https://raw.githubusercontent.com/June-Wang/NagiosPlugins/master/check_net_traffic ...
- 基于linux网络流量监控与分析软件的设计与实现shell,Shell图形化监控网络流量
网络流量的监控工具有很多,如:Mrtg.Cacti.Zabbix等等,他们都有着各自的特点,不同的侧重,只为适合不同的应用场景的各种特殊需求.除了网络流量监控工具以外,还有Nagios这样的监控主机状 ...
- ifstat网络流量监控之/proc/net/dev文件
之前介绍过ifstat获取网络流量监控的代码ifstat源码阅读,ifstat获取数据是读取的/proc/net/dev,但是/proc/net/dev文件里面究竟是什么内容,打开发现一团乱麻. In ...
最新文章
- Windows 2008R2 RDS RmoteAPP安装及配置
- python 文件操作 os.read() 方法 读文本文件 读取文字
- Java面试题 Java中sleep和wait的区别？
- 类的成员函数与内联以及静态成员
- 不要一辈子靠技术生存!!
- .NET Core 中有等价的 HttpContext.Response.Cache 吗？
- Pytorch中BN层入门思想及实现
- python整数因子_Python：通过非整数因子下采样2D numpy数组
- php 父类中获取子类的名称,php – 在父类中获取子类的名称(静态上下文)
- LintCode 1816. 使结果不超过阈值的最小除数（二分查找）
- 给 console 添加颜色
- 为什么事务日志自动增长会降低你的性能
- 网站开发中很实用的 HTML5 jQuery 插件
- java ajax框架_ajax框架之 zk -demo1
- c语言api接口文档模板,apiDoc生成接口文档,不费吹灰之力
- （没用，只是学习贴，可能永不会更新）Js 写《智慧树》自动评论脚本
- Mac虚拟机Net模式设置
- js 控制字符串长度 区分中英文
- 文本关键词的提取算法实验[又是转的]
- 高二退学，她如今是年收50亿“独角兽”掌门人