欢迎关注:1，欢迎关注本博客，你可点击右手边的【QQ邮件订阅】订阅本博客！2，本博客推出江湖救急计划，主要为工作中遇到疑难杂症的兄弟提供远程技术支持和分析，如有需要，请在江湖救急计划页面给我留言！

TCP重传

作者：易隐者 发布于：2012-4-28 23:53 Saturday 分类：网络分析

Ø  为什么TCP存在重传

TCP是一种可靠的协议，在网络交互的过程中，由于TCP报文是封装在IP协议中的，IP协议的无连接特性导致其可能在交互的过程中丢失，在这种情况下，TCP协议如何保障其传输的可靠性呢？

T C P通过在发送数据报文时设置一个超时定时器来解决这种问题，如果在定时器溢出时还没有收到来自对端对发送报文的确认，它就重传该数据报文。

Ø  导致重传的常见状况

阅读全文>>

标签: TCP TCP重传 重传机制 序列号 SYN ACK确认

评论(1) 引用(0) 浏览(32400)

ICMP重组超时

作者：易隐者 发布于：2012-4-28 23:47 Saturday 分类：网络分析

      icmp重组超时是icmp差错报文的一种，其主要作用是告知客户端其发送的分片数据报在接收端等待重组时超出了等待时间。这一般发生在某些分片报文被中间设备丢弃时。

阅读全文>>

标签: 重组超时 icmp差错报文

评论(0) 引用(0) 浏览(16822)

大包传输丢包故障

作者：易隐者 发布于：2012-4-28 23:35 Saturday 分类：网络分析

 

故障环境

某公司与集团城域网的连接拓扑大体如下图所示：

点击查看原图

说明：

1、办公机器都属于10.12.128.0/24网段；

2、办公机器通过一个二层的  接入交换机、光电转换器接入集团核心交换机。

故障现象

1、网络中办公机器传输大包时有丢包，主要通过在测试机器10.12.128.66上使用如下命令进行测试：ping 10.1.10.9 –l 10000 –t ，即向集团DNS服务器10.1.10.9发送长度为10000字节的数据包，我们发现丢包现象非常严重；

2、网络中小包传输都正常，没有丢包；

3、前期已经使用单机ping大包测试过，没有发现丢包问题。

阅读全文>>

标签: ip分片 重组超时 icmp差错 ip fragment

评论(1) 引用(0) 浏览(22101)

关于“client push”应用响应时间测量方法的讨论

作者：易隐者 发布于：2012-4-28 9:27 Saturday 分类：网络分析

       在我们分析业务系统故障时，经常会涉及到应用响应时间的测量和分析，有很多网络分析产品都有对应用响应时间的统计测量，比如siniffer，netscout等，不同的产品对应用响应时间测量的方法应用有所差别，前段时间正好看到netscout关于应用响应时间测量的白皮书，里面提到了clinet pull与client push两种常见的基于TCP的应用响应时间测量方法，我在这篇文档中，针对netscout的client push的应用响应时间测量的方法提出了一些改进的建议，这个建议是拿来让大家讨论的，暂且不管这个改进建议在实际统计测量中的可行性，如果能够通过我的这篇文档，能够让大家对应用响应时间测量的方法有跟深入的认识，那么，我的目的就达到了。

阅读全文>>

标签: Netscout 响应时间 应用响应时间 ART get push client push

评论(1) 引用(0) 浏览(22404)

疑难故障分析常规流程和思路

作者：易隐者 发布于：2012-4-25 22:11 Wednesday 分类：网络分析

    当我们在工作中遇到疑难杂症时，我们需要有一个明确的分析流程和清晰的分析思路，不能东一枪西一炮，上来就抓包。明确的流程和思路可以让我们少走弯路，节省我们宝贵的时间，大大提高我们分析定位故障的效率。

我们在这里主要针对疑难杂症分析定位的常规流程和思路进行讲解。下图为疑难故障分析时的流程图：
 

下面我们将针对这个流程图逐一进行扩展讲解。

 

1 ...

阅读全文>>

标签: 疑难故障 数据包分析 分析思路

评论(2) 引用(0) 浏览(12549)

Powered by 易隐者 基于emlog 皖ICP备12002343号-1