借助網(wǎng)絡(luò)分析管理業(yè)務(wù)系統(tǒng)性能

1、.借助網(wǎng)絡(luò)分析管理業(yè)務(wù)系統(tǒng)性能1.1. 業(yè)務(wù)系統(tǒng)管理的現(xiàn)狀n 業(yè)務(wù)流量分析不夠細(xì)致、精確，基線缺乏或不可靠；n 大部份問(wèn)題由客戶或用戶發(fā)現(xiàn)，而不是網(wǎng)絡(luò)管理者；n Ping WEB服務(wù)器正常則認(rèn)為可以進(jìn)行正常的業(yè)務(wù)往來(lái)；n 業(yè)務(wù)系統(tǒng)出現(xiàn)問(wèn)題時(shí)大部份認(rèn)為是網(wǎng)絡(luò)問(wèn)題所致；n 網(wǎng)絡(luò)需要升級(jí)，但無(wú)法提供精確的數(shù)據(jù)支撐；1.2. 業(yè)務(wù)系統(tǒng)管理的難題n 業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)的依存關(guān)系（設(shè)備、帶寬、應(yīng)用）；n 精確分析新業(yè)務(wù)對(duì)現(xiàn)有網(wǎng)絡(luò)的影響；n 精確量化應(yīng)用系統(tǒng)的數(shù)據(jù)傳輸效率；n 應(yīng)用系統(tǒng)能否滿足業(yè)務(wù)高峰時(shí)的需求；n 應(yīng)用訪問(wèn)延時(shí)（慢）的原因確定（應(yīng)用延時(shí)、設(shè)備延時(shí)、網(wǎng)絡(luò)延時(shí)）；1.3. 性能分析與管理 網(wǎng)絡(luò)分析通

2、過(guò)對(duì)業(yè)務(wù)系統(tǒng)的通訊數(shù)據(jù)包進(jìn)行采集、統(tǒng)計(jì)、解碼、分析，得到影響其性能的相關(guān)參數(shù)，并將結(jié)果體現(xiàn)于直觀、易懂的圖形化界面，讓網(wǎng)絡(luò)管理者可以全方面的了解業(yè)務(wù)系統(tǒng)的的運(yùn)行情況。下面將通過(guò)全局分析和深度分析來(lái)介紹基于網(wǎng)絡(luò)分析的業(yè)務(wù)系統(tǒng)性能管理；文中的不足或未提到的地方，還請(qǐng)大家多提寶貴意見(jiàn)。1. 全局統(tǒng)計(jì)分析與管理n 總流量及利用率分析通過(guò)流量及帶寬利用率可以快速了解業(yè)務(wù)系統(tǒng)的運(yùn)行狀況。注意不同的利用率采樣時(shí)間對(duì)分析的意義不同，科來(lái)網(wǎng)絡(luò)分析系統(tǒng)可以自定義采樣時(shí)間（1s-1H）n 主機(jī)、應(yīng)用（協(xié)議）流量快速了解網(wǎng)絡(luò)中的業(yè)務(wù)系統(tǒng)運(yùn)行狀態(tài)以及主要的用戶，并與總流量、利用率進(jìn)行關(guān)聯(lián)分析，可以掌握網(wǎng)絡(luò)中流量分布情況

3、，對(duì)網(wǎng)絡(luò)升級(jí)規(guī)劃、帶寬分配都具有重要意義。n 數(shù)據(jù)包大小分布業(yè)務(wù)系統(tǒng)的數(shù)據(jù)包大小分布將極大的影響業(yè)務(wù)系統(tǒng)的傳輸性能，業(yè)務(wù)系統(tǒng)的工作效率與數(shù)據(jù)包的大小成正比，也就是說(shuō)業(yè)務(wù)系統(tǒng)通訊的大包越多，效率越高，反之亦然。（通常將小于128字節(jié)的包稱作小包，大于512字節(jié)的包稱作大包）。n 每秒包個(gè)數(shù)及平均包長(zhǎng)掌握網(wǎng)絡(luò)中的數(shù)據(jù)包情況，可以隨時(shí)了解業(yè)務(wù)系統(tǒng)的性能，發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)的異常。n 數(shù)據(jù)流統(tǒng)計(jì)通過(guò)數(shù)據(jù)流統(tǒng)計(jì)分析，可以快速掌握業(yè)務(wù)系統(tǒng)的大致通訊情況。（TCP會(huì)話通常會(huì)遠(yuǎn)遠(yuǎn)大于UDP會(huì)話）。n TCP Flag統(tǒng)計(jì)通過(guò)TCP標(biāo)志位，掌握網(wǎng)絡(luò)、業(yè)務(wù)系統(tǒng)的通訊連接情況，能對(duì)診斷業(yè)務(wù)系統(tǒng)問(wèn)題、網(wǎng)絡(luò)異常提供可靠的數(shù)據(jù)

4、依據(jù)。以上這些值，需要在業(yè)務(wù)高峰、空閑期分時(shí)段地行分別采集、統(tǒng)計(jì)，然后做成業(yè)務(wù)系統(tǒng)全局基線表，當(dāng)業(yè)務(wù)系統(tǒng)出現(xiàn)問(wèn)題時(shí)，通過(guò)對(duì)這些值進(jìn)行綜合分析，可以快速定位問(wèn)題出在哪一環(huán)節(jié)。對(duì)重要的應(yīng)用、業(yè)務(wù)系統(tǒng)，還應(yīng)該對(duì)未授權(quán)的訪問(wèn)、惡意掃描等參數(shù)進(jìn)行統(tǒng)計(jì)，通過(guò)會(huì)話和矩陣視圖可以清晰的分析這些參數(shù)。數(shù)據(jù)包統(tǒng)計(jì)為1、2、3、6的會(huì)話是非?？梢傻?，如上圖就是一個(gè)非常典型的未成功連接（非授權(quán)訪問(wèn)）。當(dāng)然，再結(jié)合矩陣，還可以直觀地分析出掃描行為：2. 深度分析與管理n 應(yīng)用的傳輸時(shí)間分析從上圖可知，該會(huì)話的通訊時(shí)間為6秒，但實(shí)際要完成該會(huì)話時(shí)間只需要6-1.382-2.759=1.859秒即可，因?yàn)橹貍饔绊懥送ㄓ崟r(shí)間

5、。n 應(yīng)用的傳輸效率分析從上圖可知，該會(huì)話流量總計(jì)為1.631KB，傳輸?shù)挠行?shù)據(jù)為902+146=1048字節(jié)，那另622字節(jié)的帶寬則用于連接建立、關(guān)閉和數(shù)據(jù)封裝。（固定開(kāi)銷是無(wú)法避免的，但我們可以盡量的讓數(shù)據(jù)包攜帶更多的有效數(shù)據(jù)來(lái)減少開(kāi)銷，當(dāng)然這與MSS、MTU有關(guān)。）上圖的紅色箭頭所指間隙表示時(shí)間段內(nèi)沒(méi)有傳輸任何數(shù)據(jù)。n 網(wǎng)絡(luò)延時(shí)和響應(yīng)時(shí)間分析個(gè)人認(rèn)為：通過(guò)數(shù)據(jù)包分析業(yè)務(wù)系統(tǒng)性能最關(guān)鍵有兩點(diǎn)，即捕獲數(shù)據(jù)包（捕包位置的選定）和對(duì)時(shí)間的分析，不同的分析需求捕包的位置是不同的，而對(duì)時(shí)間的分析則主要包括對(duì)網(wǎng)絡(luò)延遲時(shí)間和響應(yīng)時(shí)間分析兩個(gè)方面。（還有帶寬延遲、協(xié)議延遲等）。n 網(wǎng)絡(luò)延時(shí)分析三次握手沒(méi)

6、有實(shí)際數(shù)據(jù)載荷，且響應(yīng)在系統(tǒng)底層，網(wǎng)絡(luò)傳輸延遲很小，通過(guò)三次握手可以來(lái)確定網(wǎng)絡(luò)傳輸延遲：T2-T1可以看作服務(wù)器端到捕獲點(diǎn)的RTT；T3-T2可以看作客戶端到捕獲點(diǎn)的RTT；T3-T1可以看作客戶端到服務(wù)器的RTT；當(dāng)業(yè)務(wù)系統(tǒng)訪問(wèn)慢時(shí)，可以通過(guò)此方法來(lái)快速確定是網(wǎng)絡(luò)問(wèn)題還是應(yīng)用問(wèn)題；n 響應(yīng)時(shí)間分析這里的響應(yīng)時(shí)間是指業(yè)務(wù)系統(tǒng)從收到業(yè)務(wù)請(qǐng)求到開(kāi)始處理（發(fā)送數(shù)據(jù)）的時(shí)間，通過(guò)分析業(yè)務(wù)系統(tǒng)發(fā)送數(shù)據(jù)包的時(shí)間，可以了解業(yè)務(wù)系統(tǒng)的性能情況（包括服務(wù)器性能）。n 數(shù)據(jù)包重傳分析重傳會(huì)導(dǎo)致會(huì)話間歇性停頓、通訊時(shí)間延長(zhǎng)等問(wèn)題，將極大的影響業(yè)務(wù)系統(tǒng)的工作效率，當(dāng)業(yè)務(wù)系統(tǒng)通訊出現(xiàn)重傳時(shí)，需要對(duì)原因進(jìn)行深入的分析。n 專家診斷分析通過(guò)專家診斷可以自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)中的問(wèn)題，而且對(duì)每一個(gè)事件都會(huì)有相應(yīng)的描述、可能的原因及推薦的解決方法。1.4. 總結(jié)為了更好的理解網(wǎng)絡(luò)與應(yīng)用性能之間的關(guān)系，還應(yīng)該學(xué)習(xí)了解Delayed ack、Nagle算法、TCP Slow Start、TCP sack、Congestion Avoidance等相關(guān)方面的知識(shí)