1、.借助網(wǎng)絡(luò)分析管理業(yè)務(wù)系統(tǒng)性能1.1. 業(yè)務(wù)系統(tǒng)管理的現(xiàn)狀n 業(yè)務(wù)流量分析不夠細致、精確，基線缺乏或不可靠；n 大部份問題由客戶或用戶發(fā)現(xiàn)，而不是網(wǎng)絡(luò)管理者；n Ping WEB服務(wù)器正常則認為可以進行正常的業(yè)務(wù)往來；n 業(yè)務(wù)系統(tǒng)出現(xiàn)問題時大部份認為是網(wǎng)絡(luò)問題所致；n 網(wǎng)絡(luò)需要升級，但無法提供精確的數(shù)據(jù)支撐；1.2. 業(yè)務(wù)系統(tǒng)管理的難題n 業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)的依存關(guān)系（設(shè)備、帶寬、應(yīng)用）；n 精確分析新業(yè)務(wù)對現(xiàn)有網(wǎng)絡(luò)的影響；n 精確量化應(yīng)用系統(tǒng)的數(shù)據(jù)傳輸效率；n 應(yīng)用系統(tǒng)能否滿足業(yè)務(wù)高峰時的需求；n 應(yīng)用訪問延時（慢）的原因確定（應(yīng)用延時、設(shè)備延時、網(wǎng)絡(luò)延時）；1.3. 性能分析與管理 網(wǎng)絡(luò)分析通

2、過對業(yè)務(wù)系統(tǒng)的通訊數(shù)據(jù)包進行采集、統(tǒng)計、解碼、分析，得到影響其性能的相關(guān)參數(shù)，并將結(jié)果體現(xiàn)于直觀、易懂的圖形化界面，讓網(wǎng)絡(luò)管理者可以全方面的了解業(yè)務(wù)系統(tǒng)的的運行情況。下面將通過全局分析和深度分析來介紹基于網(wǎng)絡(luò)分析的業(yè)務(wù)系統(tǒng)性能管理；文中的不足或未提到的地方，還請大家多提寶貴意見。1. 全局統(tǒng)計分析與管理n 總流量及利用率分析通過流量及帶寬利用率可以快速了解業(yè)務(wù)系統(tǒng)的運行狀況。注意不同的利用率采樣時間對分析的意義不同，科來網(wǎng)絡(luò)分析系統(tǒng)可以自定義采樣時間（1s-1H）n 主機、應(yīng)用（協(xié)議）流量快速了解網(wǎng)絡(luò)中的業(yè)務(wù)系統(tǒng)運行狀態(tài)以及主要的用戶，并與總流量、利用率進行關(guān)聯(lián)分析，可以掌握網(wǎng)絡(luò)中流量分布情況

3、，對網(wǎng)絡(luò)升級規(guī)劃、帶寬分配都具有重要意義。n 數(shù)據(jù)包大小分布業(yè)務(wù)系統(tǒng)的數(shù)據(jù)包大小分布將極大的影響業(yè)務(wù)系統(tǒng)的傳輸性能，業(yè)務(wù)系統(tǒng)的工作效率與數(shù)據(jù)包的大小成正比，也就是說業(yè)務(wù)系統(tǒng)通訊的大包越多，效率越高，反之亦然。（通常將小于128字節(jié)的包稱作小包，大于512字節(jié)的包稱作大包）。n 每秒包個數(shù)及平均包長掌握網(wǎng)絡(luò)中的數(shù)據(jù)包情況，可以隨時了解業(yè)務(wù)系統(tǒng)的性能，發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)的異常。n 數(shù)據(jù)流統(tǒng)計通過數(shù)據(jù)流統(tǒng)計分析，可以快速掌握業(yè)務(wù)系統(tǒng)的大致通訊情況。（TCP會話通常會遠遠大于UDP會話）。n TCP Flag統(tǒng)計通過TCP標志位，掌握網(wǎng)絡(luò)、業(yè)務(wù)系統(tǒng)的通訊連接情況，能對診斷業(yè)務(wù)系統(tǒng)問題、網(wǎng)絡(luò)異常提供可靠的數(shù)據(jù)

4、依據(jù)。以上這些值，需要在業(yè)務(wù)高峰、空閑期分時段地行分別采集、統(tǒng)計，然后做成業(yè)務(wù)系統(tǒng)全局基線表，當業(yè)務(wù)系統(tǒng)出現(xiàn)問題時，通過對這些值進行綜合分析，可以快速定位問題出在哪一環(huán)節(jié)。對重要的應(yīng)用、業(yè)務(wù)系統(tǒng)，還應(yīng)該對未授權(quán)的訪問、惡意掃描等參數(shù)進行統(tǒng)計，通過會話和矩陣視圖可以清晰的分析這些參數(shù)。數(shù)據(jù)包統(tǒng)計為1、2、3、6的會話是非常可疑的，如上圖就是一個非常典型的未成功連接（非授權(quán)訪問）。當然，再結(jié)合矩陣，還可以直觀地分析出掃描行為：2. 深度分析與管理n 應(yīng)用的傳輸時間分析從上圖可知，該會話的通訊時間為6秒，但實際要完成該會話時間只需要6-1.382-2.759=1.859秒即可，因為重傳影響了通訊時間

5、。n 應(yīng)用的傳輸效率分析從上圖可知，該會話流量總計為1.631KB，傳輸?shù)挠行?shù)據(jù)為902+146=1048字節(jié)，那另622字節(jié)的帶寬則用于連接建立、關(guān)閉和數(shù)據(jù)封裝。（固定開銷是無法避免的，但我們可以盡量的讓數(shù)據(jù)包攜帶更多的有效數(shù)據(jù)來減少開銷，當然這與MSS、MTU有關(guān)。）上圖的紅色箭頭所指間隙表示時間段內(nèi)沒有傳輸任何數(shù)據(jù)。n 網(wǎng)絡(luò)延時和響應(yīng)時間分析個人認為：通過數(shù)據(jù)包分析業(yè)務(wù)系統(tǒng)性能最關(guān)鍵有兩點，即捕獲數(shù)據(jù)包（捕包位置的選定）和對時間的分析，不同的分析需求捕包的位置是不同的，而對時間的分析則主要包括對網(wǎng)絡(luò)延遲時間和響應(yīng)時間分析兩個方面。（還有帶寬延遲、協(xié)議延遲等）。n 網(wǎng)絡(luò)延時分析三次握手沒

6、有實際數(shù)據(jù)載荷，且響應(yīng)在系統(tǒng)底層，網(wǎng)絡(luò)傳輸延遲很小，通過三次握手可以來確定網(wǎng)絡(luò)傳輸延遲：T2-T1可以看作服務(wù)器端到捕獲點的RTT；T3-T2可以看作客戶端到捕獲點的RTT；T3-T1可以看作客戶端到服務(wù)器的RTT；當業(yè)務(wù)系統(tǒng)訪問慢時，可以通過此方法來快速確定是網(wǎng)絡(luò)問題還是應(yīng)用問題；n 響應(yīng)時間分析這里的響應(yīng)時間是指業(yè)務(wù)系統(tǒng)從收到業(yè)務(wù)請求到開始處理（發(fā)送數(shù)據(jù)）的時間，通過分析業(yè)務(wù)系統(tǒng)發(fā)送數(shù)據(jù)包的時間，可以了解業(yè)務(wù)系統(tǒng)的性能情況（包括服務(wù)器性能）。n 數(shù)據(jù)包重傳分析重傳會導(dǎo)致會話間歇性停頓、通訊時間延長等問題，將極大的影響業(yè)務(wù)系統(tǒng)的工作效率，當業(yè)務(wù)系統(tǒng)通訊出現(xiàn)重傳時，需要對原因進行深入的分析。n 專家診斷分析通過專家診斷可以自動發(fā)現(xiàn)網(wǎng)絡(luò)中的問題，而且對每一個事件都會有相應(yīng)的描述、可能的原因及推薦的解決方法。1.4. 總結(jié)為了更好的理解網(wǎng)絡(luò)與應(yīng)用性能之間的關(guān)系，還應(yīng)該學(xué)習(xí)了解Delayed ack、Nagle算法、TCP Slow Start、TCP sack、Congestion Avoidance等相關(guān)方面的知識