分析案例-某电力咨询院视频会议故障分析.pdf

《分析案例-某电力咨询院视频会议故障分析.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络分析报告CSNA网络分析专家案例分析报告某电力视频会议故障分析案例报告提交时间2013-4-28报告提交人杨佳2013年4月网络分析报告目录1.故障描述...................................................................................................................................31.1故障现象.................................................

2、............................................................................31.2网络拓扑.............................................................................................................................32.分析过程..................................................

3、.................................................................................42.1网络流量评估...............................................................................................................42.2网络流量突发分析....................................................

4、...................................................53、分析结论.....................................................................................................................................8网络分析报告某电力视频会议故障分析案例1.故障描述1.1故障现象某电力每天早上在8点到9点之间与总部开视频会议，双方图像出现马赛克、严重时出现黑屏造

5、成会议无法正常进行，严重影响了正常办公。此故障持续已有3年，网管通过各方面排查，但一直没有找到问题的根本原因。在部署科来回溯分析系统后，对内网核心交换机总出口的流量进行了7×24小时监控，通过回溯分析系统提取出问题时段的通信数据，我们找到了导致用户视频会议马赛克的主要原因。1.2网络拓扑用户的网络环境示意图如下：网络分析报告本案例中部署科来回溯分析系统的目的是对内网专线总出口的流量监控和分析，因此采用的是核心交换总出口端口镜像的方式。2.分析过程2.1网络流量评估首先，我们要对内网总出口流量状况进行评估，如果能够发现间歇性的流

6、量突发，并且突发时间点与视频会议马赛克的时间点吻合，就能够推断是网络拥塞导致视频会议出现故障。通过流量趋势分析，我们发现该用户在8点到9点之间网络流量带宽利用率较高，每天都会有规律的流量突发（时间8点到9点），对于8M带宽的网络来说这种规模的流量会造成网络拥塞。经过一个星期的跟踪和分析我们发现，自4月20日到4月28日每天早上在8:00-9:00之间流量较大，网络利用率高于40%，几日的流量走势图如网络分析报告下所示：2.2网络流量突发分析我们需要具体分析突发流量，因此选择突发流量较严重的4.23日时间在8-9点之间网络利用率

7、达到37%左右,实际突发高达50%。从理论上讲网络利用率超出30%就会产生丢包，当前时间段网络拥塞出现丢包，据网络管理员测试视频会议终端确实存在丢包。对于网络带宽利用率，如下图所示：网络分析报告对于流量突发造成网络拥塞，我们需要弄清楚在流量突发时具体业务应用。通过回溯分析，选择流量峰值23日8：00-9：00之间的通讯数据，网络应用流量分布如下图所示：从上图中可以看出基本上都是未知UDP流量。（视频会议走的是UDP协议，需要弄清楚UDP流量是否都是视频会议产生的流量）下载UDP流量分析，如下图所示：从图中看出主机10.8.44

8、.147等运行的都是UDP的2425号端口，且对端也都是2425号端口，这些主机向网络中10.3网段发出扫描（B类网段），像类似扫描地址很多，产生较大扫描流量从路由器子接口发出，造成网络拥塞，严重影响了视频会议通讯，同时路由器也遭受了巨大考验。定位其ip通过矩阵试图可以直观的