校園網絡環境概述

現代校園網絡系統是一個復雜的綜合體，包含以下關鍵組成部分：

• 有線與無線網絡的全面覆蓋
• 高性能數據中心網絡
• 多鏈路出口網絡系統
• 完善的網絡安全防護體系

這套系統承載著校園內的所有網絡服務，包括教學資源訪問、在線課堂、科研數據傳輸、行政辦公等核心業務。信息中心作為整個校園網絡的神經中樞，其穩定性直接關系到教學、科研等各項工作的正常開展。

網絡監控解決方案部署

為了實現對校園網絡的全面監控，信息中心采用了以下部署策略：

• 選用支持10Gbps+流量分析的高性能設備
• 采用即插即用的快速部署方案
• 基于鏡像流量的無干擾分析模式

全方位的網絡分析功能

AnaTraf分析儀提供了全面的網絡監控和分析能力：

• 基于OSI七層模型的多維度分析
• 直觀的時序圖表和性能指標展示
• 針對性的網絡問題診斷工具

異常的流量峰值

沒有什么能比時序圖上突然出現的峰值更直觀的說明網絡中突發的異常流量，雖然突發的流量峰值不一定會導致網絡故障，但也值得分析，如果確實存在問題，就能避免網絡故障的發生，在問題出現之前解決問題。 當需要對異常的流量進行分析時，在時序圖上通過鼠標簡單地選取，就能聚焦特定的時間范圍，隨后可以通過OSI 7層分析模塊中的任意模塊開始深入分析，由IP作為切入點，隨后分析流量成分、IP對、連接是常見的思路。

在分析工具運行不久后，就識別出校園網的一段異常流量。 分析儀發現了一段10Mbps的DHCP流量，10Mbps的流量對于校園網絡而言并不特殊，也不一定會造成問題，但10Mbps對于DHCP流量而言是比較罕見的，因此在DHCP流量的時序圖上表現為一個明顯的峰值。 發現異常后，管理員很快就對異常流量的來源設備進行檢查。

異常不一定是網絡原因

• 連接異常

  TCP 客戶端 RST、服務器 RST、TCP 握手

• 主機性能

  客戶端 Zero Window、服務器 Zero Window

• 網絡性能

  客戶 / 服務網絡時延、TCP 響應時延、TCP 重傳、丟包、亂序

• 應用異常

  應用時延、HTTP 響應代碼

AnaTraf流量分析儀許多分析模塊都提供響應時間的分析，這提供了對服務或者其他網絡問題的精確信息。 比如TCP統計數據提供過去一段時間握手時延、響應時延等信息，當觀測到一個較大的時延值時，很可能說明網絡中存在一些問題，例如操作系統或應用程序數據處理過程中出現問題。

除了握手時延和響應時延值外，TCP統計還提供了許多關于網絡質量的指標，這些都有助于縮小網絡故障的范圍，加快排除速度。

一個例子是TCP零窗口統計，當出現TCP零窗口時，表示網絡正常工作但是主機的性能不足，處理速度受限。 客戶端發送大量數據，服務器接收并確認收到數據，但上層應用程序無法處理此數據，隨后服務器報告 TCP 零窗口。 AnaTraf流量分析儀能夠識別這種情況，表明這不是網絡的問題，而是終端設備性能受限。