网络分析 - 蚂蚁网-多维人生，三实而立！

欢迎关注:1，欢迎关注本博客，你可点击右手边的【QQ邮件订阅】订阅本博客！2，本博客推出江湖救急计划，主要为工作中遇到疑难杂症的兄弟提供远程技术支持和分析，如有需要，请在江湖救急计划页面给我留言！

如何保证中间设备两端捕获的数据包的时间同步性？

作者：易隐者发布于：2012-7-4 12:07 Wednesday 分类：网络分析

时间同步在网络分析过程中是非常重要的，特别是分析跟延时有关的问题时。一般情况下，我们可以使用NTP来保证抓包机器的时间同步，但是在实际的网络环境下，很少具备NTP的条件。
由于捕获数据包时数据包的时间戳是捕包机器打上的，因此，我们可以利用同一台机器开启多个抓包进程来同时抓取中间设备进出口的数据包，从而巧妙的解决了时间同步问题。该方法的图示如下所示：

利用一台机器解决对比分析法的时间同步问题的图示

阅读全文>>

标签: 数据包时间同步时间戳

评论(0) 引用(0) 浏览(9640)

疑难网络故障的分析方法和原理之对比分析法

作者：易隐者发布于：2012-7-4 12:04 Wednesday 分类：网络分析

有一些故障，特别是业务应用的故障，客户端与服务器端在进行业务数据流交互时，中间会经过各种链路和中间设备。当客户端反馈业务应用存在故障，我们仅仅在某一个点（客户端、服务器端或者其他中间链路处）进行抓包，是无法真正反映故障真实面貌的，我们需要多点同步抓包，这样才能完整的反馈业务数据流在网络中交互的全部过程。在这个完整交互的过程中，我们通过对比分析，可以发现故障发生的位置和原因。

对比分析法的定义

对比分析法就是在中间设备两端（数据包的进口、数据包转发口）同时抓包，并对进出口处所抓取到的数据包做相应的对比，从而发现中间设备对相应数据包的处理情况，包括更改、丢弃、转发以及经过中间设备后的延时等。