2020年11月16日
某區(qū)級(jí)部門(mén)經(jīng)常存在網(wǎng)絡(luò)異常緩慢的現(xiàn)象，由于需要同市局的服務(wù)器進(jìn)行數(shù)據(jù)傳輸，所以這一情況嚴(yán)重的影響了辦公的效率，信息中心網(wǎng)絡(luò)管理人員也采用了多種方法進(jìn)行檢測(cè)，但都沒(méi)能找到造成這一現(xiàn)象的主要原因。
通過(guò)對(duì)單位網(wǎng)絡(luò)拓?fù)涞牧私猓诤诵慕粨Q機(jī)上做好端口鏡像，使用科來(lái)進(jìn)行抓包分析。抓包之后就發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)的流量相當(dāng)大，每秒鐘的數(shù)據(jù)流量遠(yuǎn)遠(yuǎn)超出了實(shí)際的出口帶寬，達(dá)到了42.984Mbps。
由于到市局的出口帶寬為2M，考慮到還有一定的上行流量帶寬，所以將網(wǎng)絡(luò)檔案中的網(wǎng)絡(luò)帶寬設(shè)置為4M。查看IP端點(diǎn)視圖，發(fā)現(xiàn)流量最大的主機(jī)為72.20.16.13等幾臺(tái)主機(jī)。
通過(guò)了解，這三臺(tái)主機(jī)全部都為市局的服務(wù)器，其中16.13流量最大，達(dá)到了138.829MB。查看其協(xié)議流量情況：
發(fā)現(xiàn)絕大為T(mén)CP-OTHER協(xié)議所占用，再查看其TCP會(huì)話(huà)情況，發(fā)現(xiàn)大部分都是使用的1977端口，這是RI_SING殺毒軟件網(wǎng)絡(luò)版用來(lái)升級(jí)的端口，和市局的信息中心人員溝通后也證實(shí)了這一事實(shí)。
再查看TCP-OTHER協(xié)議的診斷信息：
可以看到診斷事件多發(fā)生在TCP慢應(yīng)答上，說(shuō)明網(wǎng)絡(luò)內(nèi)的擁塞情況比較嚴(yán)重。查看數(shù)據(jù)包視圖，發(fā)現(xiàn)傳輸?shù)膬?nèi)容多為1518字節(jié)的大包。
正是由于殺毒軟件升級(jí)帶來(lái)的網(wǎng)絡(luò)流量增多，所以才給正常的業(yè)務(wù)應(yīng)用帶來(lái)了相當(dāng)大的影響。考慮到病毒庫(kù)升級(jí)的重要性以及業(yè)務(wù)辦理的關(guān)鍵性，在同市局網(wǎng)絡(luò)信息中心管理人員進(jìn)行溝通后，建議在殺毒軟件的服務(wù)器端將客戶(hù)端自動(dòng)升級(jí)的時(shí)間定在中午休息時(shí)間，這樣便不會(huì)對(duì)業(yè)務(wù)應(yīng)用造成多大的影響。
經(jīng)過(guò)設(shè)置以后，該部門(mén)的網(wǎng)絡(luò)擁塞情況得到了極大的緩解，正常的業(yè)務(wù)應(yīng)用系統(tǒng)也可以順暢的運(yùn)行了。
打造安全可信的網(wǎng)絡(luò)世界
為IT提升價(jià)值
http://borgatopiano.com.cn/
免費(fèi)咨詢(xún)熱線(xiàn)：400-6776-989
