网络分析-门户服务器流量异常分析报告csna

报告 www.colasoft.com.cn - 1 - 目录 1. 概述 ...............................................................................................................................- 1 - 1.1. 故障描述 ...........................................................................................................- 1 - 1.2. 描述 ...........................................................................................................- 1 - 2. 故障分析 .......................................................................................................................- 1 - 2.1. 基本分析 ...........................................................................................................- 1 - 2.2. 详细分析 ...........................................................................................................- 2 - 2.3. 处理 ...........................................................................................................- 2 - 2.4. 处理结果 ...........................................................................................................- 2 - 3. 分析总结 .......................................................................................................................- 2 - 3.1. 分析结果 ...........................................................................................................- 2 - 3.2. 网络优化建议 ...................................................................................................- 2 - www.colasoft.com.cn - 1 - 1. 概述 1.1. 故障描述 该网络全部为内部网络，不与 Internet连通。 2012年 3月 30日，某电力公司网络管理人员通过网管软件发现内部门户网站服务器从 30日起流量异常，远远大于平时正常流量，不过用户网络带宽较大，未对网络造成影响。 1.2. 检测描述 检测软件：科来网络分析系统 2010 样本文件：20120330-2.pkt 采样时间：2012-3-30 23：08：26—23：08：46 采样时长：20秒左右 样本说明：核心路由出口镜像 2. 故障分析 2.1. 基本分析 上图为网络总流量和门户服务器流量统计图，不难发现门户服务器流量占总流量的 80%以上， 并且平均包长为 933字节，说明门户服务器流量中存在大量大包。 分析报告 www.colasoft.com.cn - 2 - 2.2. 详细分析 由于该服务器提供 HTTP服务，所以对 TCP会话进行详细分析。 分析过程中发现了大流量会话基本都是使用了 GET命令请求 http://............................................4253.bmp 图片，建议用户对该图片进行排查。通过联系该 公司相关人员了解到，该图片大约 20M左右，是最近新添加的图片。 2.3. 处理方法 已停止使用该图片。 2.4. 处理结果 在停用 BMP格式文件后，门户网站服务器流量已趋于正常。 3. 分析总结 3.1. 分析结果 由于门户网站服务器流量异常增加，我们通过科来网络分析系统 2010，快速定位本次 问的原因为 BMP文件较大，传输时会使流量大幅增加。针对分析结果我们及时建议用户 排查可疑问题点，最终将问题解决。 3.2. 网络优化建议 针对本次流量异常情况，我们建议使用压缩率较大的格式的图片，能够减少带宽的利用 率，缩短访问网站的时间，减少传输流量。 1. 概述 1.1. 故障描述 1.2. 检测描述 2. 故障分析 2.1. 基本分析 2.2. 详细分析 2.3. 处理方法 2.4. 处理结果 3. 分析总结 3.1. 分析结果 3.2. 网络优化建议