xx科來安徽辦第1頁共8頁xx 司法廳訪問部分
應用服務慢故障分析報告
2010-6-2
說明：1．本報告是成都科來軟體安徽辦事處針對xx司法廳的網路故障所做的分析報告，因此該報告可以由xx司法廳的相關人員和科來安徽辦的技術人員進行相應的查閱、更改或完善。
2．該報告中可能會涉及到使用者網路內部的相關敏感資訊，我方任何技術人員不得對外洩漏，否則，由此造成的後果一切由其本人負責，與科來公司無關。3．該報告內容全部為成都科來安徽辦事處組織創作，科來安徽辦事處具有其版權，任何其他組織或個人不得在沒有科來安徽辦授權的情況下傳播該文件。4．安徽辦事處具有對該報告文件的解釋權。
目錄1故障描述 (1)
1.1故障環境 (1)
1.2故障現象 (1)
2故障分析 (1)
2.1分析方法 (1)
2.2部署方式 (2)
2.3捕包分析 (3)
2.4分析結論 (4)
3總結 (4)
1故障描述
1.1故障環境
xx司法廳的網路中有辦公區和伺服器區，在辦公區的客戶端要訪問伺服器區的伺服器要經過防火牆，再通過ca認證伺服器進行認證後，最後才與應用伺服器通訊，具體網路結構如下圖所示：
客戶端和伺服器之間使用的是b/s架構，客戶端通過ie瀏覽器對伺服器進行訪問，在進行訪問時，ie瀏覽器中輸入的位址是認證伺服器的位址，認證伺服器認在證後完成後起**的作用。
1.2故障現象
客戶端在訪問某個應用伺服器時，頁面開啟的速度非常的慢！要等好幾分鐘才能完全開啟頁面，開啟頁面後進行站內訪問時，速度也很慢。但是除了訪問該伺服器外的其他伺服器，一切正常！
而且直接將客戶端接在伺服器區，訪問也正常。
2故障分析
2.1分析方法
（1）資料報捕獲法
通過部署科來網路分析系統到抓包位置，捕獲客戶端和伺服器之間的資料互動，然後進行詳細的分析，找到產生故障的位置。
通過分析，可以知道當前有以下幾個可疑的故障點：
通過在可疑故障點處部署科來網路分析系統進行抓包分析，以便找到故障產生的位置。
（2）對比分析法
通過分析軟體捕獲到的資料報，做前後對比，找到網路中丟包、延遲出現在那些地方，可以在同乙個捕獲的資料報中對比資料的請求、響應是否一致，也可通過兩端同時捕獲，然後通過資料報特定的標記對應對比。比如說，在客戶端捕獲的資料報跟在伺服器端捕獲的資料報做對比，檢視資料有沒有到達伺服器或客戶端。
2.2部署方式
通過在核心交換機上做埠映象，將交換機與防火牆相連的埠資料映象到乙個空埠上，把科來網路分析系統部署到映象埠上，抓取經過防火牆的資料報。然後在客戶端上安裝科來網路分析系統，抓取客戶端訪問的資料報。具體部
署如下圖所示：
2.3捕包分析
我們將科來網路分析系統部署好以後，在客戶端進行訪問測試，還原故障現象，並同時進行抓包，發現網頁的開啟速度的確非常的慢，在通過一段時間的資料報捕獲後，得到下圖所示的資料報：
核心交換處資料報
因為訪問過程中，網頁開啟的速度非常的慢，所以我們找到連線時間最長的會話。因為我們映象的是防火牆的埠，通過分析上圖中的資料報資訊可以看出，客戶端在與伺服器有通訊的資料報，證明防火牆**了訪問的資料。
我們知道乙個tcp會話的建立需要通過tcp三次握手，tcp三次握手成功後才可以進行資料互動，但是通過上圖的分析我們看出客戶端向伺服器端傳送了
乙個請求資料報（標號為1的資料報），伺服器端響應了客戶端的請求（標號為2的資料報），但是我們看後面的資料報客戶端並沒有確認伺服器的資料報，伺服器由於沒有收到客戶端的確認，所以每隔一段時間就會重傳一次響應包，但是整個tcp會話並沒有建立成功，所以導致網頁無法開啟！
通過上面的分析可以看出是客戶端沒有確認伺服器端的資料報，導致的網頁無法開啟，但是不能確定是客戶端本身造成的，還是由於客戶端到防火牆這條鏈路中有其他裝置導致的將伺服器的響應資料報丟棄造成的，我們在客戶端安裝上科來網路分析系統，捕獲訪問時的資料報，看資料報到底有沒有到達客戶端，捕獲的資料報如下圖所示：
客戶端資料報
我們在可以從上圖看出，在客戶端處直接抓包，和在交換機處抓取的資料報一樣！至此我們可以判斷出導致這種故障的原因是客戶端本身的問題。
2.4分析結論
通過上面的分析，可以得出該故障是由客戶端本身造成的。
3總結通過我們的分析定位，找到故障的源頭是客戶端，通過與程式提供的廠商溝通後，發現程式中有一段**編寫有問題，優化**後問題得到解決。一般對於
這類故障都是屬於疑難的故障，如果不通過網路分析技術進行深層次的定位分析，很難找到問題的根本原因，所以網路分析技術為我們解決疑難故障提供了乙個十分有效的手段。
法律服務委託合同浙江省司法廳監製
編號 浙江省司法廳監製 法律服務委託合同書 法律服務委託合同 委託人 甲方 位址 郵編 傳真 聯絡人 電子郵件 受託人 乙方 浙江律師事務所位址 郵編 傳真 聯絡人 電子郵件 開戶銀行及賬號 甲 乙雙方依據 中華人民共和國律師法 和其它相關法律 法規，就下列法律服務事項達成一致，於年月日訂立本合同。...
廣東省司法廳律師事務所輔助人員管理辦法
第九條律師事務所與輔助人員簽訂聘用和解除勞動合同後，應當在30日內，將聘用名單等基本資訊資料報主管司法行政機關律師管理部門和律師協會備案。對已聘用的輔助人員，律師事務所應在本辦法實施之日起15日內，將聘用人員名單等基本資料報主管司法行政機關律師管理部門和律師協會備案。第三章輔助人員的工作職責 第十條...
XX教育廳關於召開全省高校校
xx教育廳關於召開全省高校校 院 校長辦公室工作會議的通知 各高校校 院 長辦公室主任 或副主任 為了進一步加強高校校 院 長辦公室工作，促進全省各高校校 院 長辦公室工作的協作與交流。教育廳準備於2001年4月16日至19日，在 市 大學學術交流中心報告廳召開全省高校校 院 長辦公室工作會議。請各...