论文部分内容阅读
[摘 要] 网络所提供的信息服务在高度数据处理影响下显得越来越重要，网络服务中断以及网络性能大幅度下降，这些对于业务正常运行的影响巨大。网络维护管理人员应该做到能够快速发现网络故障，使其网络性能效率大幅度提高，本文结合实际情况，主要针对网络故障诊断和性能分析进行探讨，希望能够对于企业网络管理发展具有一定帮助。
[关键词] 网络故障诊断；性能分析；设备；方法
1、网络故障诊断和性能分析探讨
网络故障诊断和性能分析相关方法和特点，分析如下：
1.1置换法。这种最为简单的方法需要耗费大量时间，但不需要进行设备更换，这种方法不能在根本上找到网络故障的原因。
1.2设备监控和日志，在人员对于设备具有一定熟悉程度的基础上，能够基本掌握网络拓扑结构，通过并不复杂的算法，在需要的数据只能在海量的信息中，而耗费较大时间。
1.3使用网络测试仪，尽管使用此方法能够取得较为全面的分析结果，但是，其实用过程较为复杂，在利用网络测试仪实现网络故障诊断有效性方面还存在一定问题。
1.4使用网络管理和监控软件，在使用网络管理和监控软过程中存在一定问题，比如用户端的应用性能分析和网络设备的传输性能都存在一定困难。
1.5使用网络流量监控设备，为了保证网络故障的确认，从而更为有效提升网络性能，采用有效的网络流量监控能有实现，但是，对于用户端应用性能和网络设备的传输性能方面的问题，网络流量监控也不能解决。
1.6协议分析工具。对于有效的网络故障诊断和性能分析工具来说，协议分析方法对于使用人员的要求比较高，应具有较为深厚的网络理论。同时，由于一次性分析的数据量方面存在一定限制，应用具有一定局限性。
为了更好快速诊断网络故障，应该考虑各个工具和方法的特点而进行选择，这是由网络维护管理人员所需要解决的重要问题。
2、本单位信息化建设分析
2.1 网络设备数量众多，结构层繁杂。根据本单位的情况，在不同建筑里的服务器和网络设备众多，其型号和品牌也存在不统一的问题，为更好进行网络故障的排查问题，并能够及时提出相应的解决方案，这才是网络管理人员所关注的重点问题。同时，这种情况也容易造成投资浪费，后期网络优化困难。
2.2 缺少量化的实时分析系统。要想对于网络性能进行快速地、准确地了解和掌握，就需要通过准确的数据，那种仅仅依靠用户的感受而判断方法准确性很低。为了保证网络服务的稳定性和高可用性，应该通过有效的自动化分析工具来实现。
2.3 监控中心缺乏简单有效的协议分析工具
缩短平均故障恢复时间（MTTR），以及提高运行效率这是网络管理和维护工作的主要目的，使得各个业务的稳定性和可用性不断得以加强，能够做好网络优化工作，从而保证业务系统满足企业正常运转需要。在协议分析工具的基础上，能够深层次分析各个网络数据的传递过程，这样，根本原因也就相应容易发现，可有效避免类似事故发生。
2.4 网络、服务器、客户端、软件系统责任界定困难。为了对于网络故障进行定位分析，往往需要进行多次的排查工作，在网络、服务器、客户端、软件系统中间，往往很难明确责任的归属情况，其所在的层次的协议标准都是相互独立的，一般往往很难讲这些测试结果进行相互的印证和分析。
3、本单位网络系统分析
城市的整体面貌通过正在运行的城市监控系统正在逐步改善，监、控、存、查、管等综合应用在系统的多点联网的情况下而逐渐形成，能够为通信、消防、治安、交通、农业等方面提供相应的基础数据，对于该系统的基本要求，主要包括：（1）网络数据的监视；（2）网络中多点部署并联网分析；（3）网络数据的查询及存取功能；（4）网络数据的控制问题；（5）网络数据的管理等方面。在多次调研和设备测试的基础上，考虑上述分析要求，我单位采用某知名品牌的海量在线分析系统，其实现的主要功能和特点如下：
3.1网络中多点部署并联网分析，在一定的条件捕获数据中，设备接入不同的网络汇点，分布不同不捕获点的数据，还能具有自动汇报分析结果功能。
3.2网络数据的监视，对于当前时间网络的整体情况可以通过系统的实时监视页面获取，主要包括网络利用率、网络发包频率、总的流量、网络的单播、多播、广播等情况，还能包括相关的重要链路的实时分析、页面应用的整体分析等等。
3.3网络数据的查询功能，主要包括私有协议的添加、数据查询过滤条件的设定以及相应的图形显示等。
第四，网络数据的管理则包括数据及音视频相关编辑等方面内容。
4、该系统的故障诊断和性能分析原理及方式
4.1 海量数据线速全采集。该系统为了能满足连续长期捕获并记录的要求，具有大容量的存储空间（8TB），10/100/Gigab 网络4个网段（通道）的数据（<=4Gbps）则可以进行全线速100%捕获，具有高精度和高性能的特点。
4.2 网络异常发现。（1）为了能够更好对于各个时段变化进行掌握，对于应用业务数据采用7*24 小时长期监控网络，以便能够及时发觉网络趋势变化；（2）在自身网络的实际情况的基础上，各种参数的门限值、严重级别可以经过设置，方便于及时察觉网络中的各种异常情况，并及时通知管理员；（3）各种应用的分布及应用情况，可以通过趋势变化，还有相应的不同时段的响应快慢变化进行探讨，以及相关的资源占用情况等，这都有助于网络异常的发现。
4.3 异常数据提取。（1）实时过滤、切片功能。为了保证在磁盘阵列中，能够在其中捕获到将需要的数据，应该设置多个过滤器级别；为了方便分析，在跟踪文件中应该包括利用额外的过滤器提取的数据；最后，数据包的范围可以利用另外过滤器进行缩小。在独特的切片/过滤器组合情况下，为了更好自定义过滤器标准匹配的关键应用程序，存储在磁盘阵列中的数据包类型可以进一步改进；（2）过滤条件。通过一定的时间及各种过滤条件进行相互组合，可以更好对于网络中的各种流量进行过滤，这种灵活多样的方式，能够有助于快速便捷的对于异常数据进行提取。
参考文献：
[1]王进， 阳小龙， 隆克平. 基于大偏差统计模型的Http-Flood DDoS检测机制及性能分析[J].软件学报，2013（5）.
[2]张顺利， 邱雪松， 孟洛明. 网络虚拟化环境下的服务故障诊断算法[J].软件学报，2012，23（10）.
作者简介：黄健 李金勇，国网重庆市电力公司信息通信分公司。
[关键词] 网络故障诊断；性能分析；设备；方法
1、网络故障诊断和性能分析探讨
网络故障诊断和性能分析相关方法和特点，分析如下：
1.1置换法。这种最为简单的方法需要耗费大量时间，但不需要进行设备更换，这种方法不能在根本上找到网络故障的原因。
1.2设备监控和日志，在人员对于设备具有一定熟悉程度的基础上，能够基本掌握网络拓扑结构，通过并不复杂的算法，在需要的数据只能在海量的信息中，而耗费较大时间。
1.3使用网络测试仪，尽管使用此方法能够取得较为全面的分析结果，但是，其实用过程较为复杂，在利用网络测试仪实现网络故障诊断有效性方面还存在一定问题。
1.4使用网络管理和监控软件，在使用网络管理和监控软过程中存在一定问题，比如用户端的应用性能分析和网络设备的传输性能都存在一定困难。
1.5使用网络流量监控设备，为了保证网络故障的确认，从而更为有效提升网络性能，采用有效的网络流量监控能有实现，但是，对于用户端应用性能和网络设备的传输性能方面的问题，网络流量监控也不能解决。
1.6协议分析工具。对于有效的网络故障诊断和性能分析工具来说，协议分析方法对于使用人员的要求比较高，应具有较为深厚的网络理论。同时，由于一次性分析的数据量方面存在一定限制，应用具有一定局限性。
为了更好快速诊断网络故障，应该考虑各个工具和方法的特点而进行选择，这是由网络维护管理人员所需要解决的重要问题。
2、本单位信息化建设分析
2.1 网络设备数量众多，结构层繁杂。根据本单位的情况，在不同建筑里的服务器和网络设备众多，其型号和品牌也存在不统一的问题，为更好进行网络故障的排查问题，并能够及时提出相应的解决方案，这才是网络管理人员所关注的重点问题。同时，这种情况也容易造成投资浪费，后期网络优化困难。
2.2 缺少量化的实时分析系统。要想对于网络性能进行快速地、准确地了解和掌握，就需要通过准确的数据，那种仅仅依靠用户的感受而判断方法准确性很低。为了保证网络服务的稳定性和高可用性，应该通过有效的自动化分析工具来实现。
2.3 监控中心缺乏简单有效的协议分析工具
缩短平均故障恢复时间（MTTR），以及提高运行效率这是网络管理和维护工作的主要目的，使得各个业务的稳定性和可用性不断得以加强，能够做好网络优化工作，从而保证业务系统满足企业正常运转需要。在协议分析工具的基础上，能够深层次分析各个网络数据的传递过程，这样，根本原因也就相应容易发现，可有效避免类似事故发生。
2.4 网络、服务器、客户端、软件系统责任界定困难。为了对于网络故障进行定位分析，往往需要进行多次的排查工作，在网络、服务器、客户端、软件系统中间，往往很难明确责任的归属情况，其所在的层次的协议标准都是相互独立的，一般往往很难讲这些测试结果进行相互的印证和分析。
3、本单位网络系统分析
城市的整体面貌通过正在运行的城市监控系统正在逐步改善，监、控、存、查、管等综合应用在系统的多点联网的情况下而逐渐形成，能够为通信、消防、治安、交通、农业等方面提供相应的基础数据，对于该系统的基本要求，主要包括：（1）网络数据的监视；（2）网络中多点部署并联网分析；（3）网络数据的查询及存取功能；（4）网络数据的控制问题；（5）网络数据的管理等方面。在多次调研和设备测试的基础上，考虑上述分析要求，我单位采用某知名品牌的海量在线分析系统，其实现的主要功能和特点如下：
3.1网络中多点部署并联网分析，在一定的条件捕获数据中，设备接入不同的网络汇点，分布不同不捕获点的数据，还能具有自动汇报分析结果功能。
3.2网络数据的监视，对于当前时间网络的整体情况可以通过系统的实时监视页面获取，主要包括网络利用率、网络发包频率、总的流量、网络的单播、多播、广播等情况，还能包括相关的重要链路的实时分析、页面应用的整体分析等等。
3.3网络数据的查询功能，主要包括私有协议的添加、数据查询过滤条件的设定以及相应的图形显示等。
第四，网络数据的管理则包括数据及音视频相关编辑等方面内容。
4、该系统的故障诊断和性能分析原理及方式
4.1 海量数据线速全采集。该系统为了能满足连续长期捕获并记录的要求，具有大容量的存储空间（8TB），10/100/Gigab 网络4个网段（通道）的数据（<=4Gbps）则可以进行全线速100%捕获，具有高精度和高性能的特点。
4.2 网络异常发现。（1）为了能够更好对于各个时段变化进行掌握，对于应用业务数据采用7*24 小时长期监控网络，以便能够及时发觉网络趋势变化；（2）在自身网络的实际情况的基础上，各种参数的门限值、严重级别可以经过设置，方便于及时察觉网络中的各种异常情况，并及时通知管理员；（3）各种应用的分布及应用情况，可以通过趋势变化，还有相应的不同时段的响应快慢变化进行探讨，以及相关的资源占用情况等，这都有助于网络异常的发现。
4.3 异常数据提取。（1）实时过滤、切片功能。为了保证在磁盘阵列中，能够在其中捕获到将需要的数据，应该设置多个过滤器级别；为了方便分析，在跟踪文件中应该包括利用额外的过滤器提取的数据；最后，数据包的范围可以利用另外过滤器进行缩小。在独特的切片/过滤器组合情况下，为了更好自定义过滤器标准匹配的关键应用程序，存储在磁盘阵列中的数据包类型可以进一步改进；（2）过滤条件。通过一定的时间及各种过滤条件进行相互组合，可以更好对于网络中的各种流量进行过滤，这种灵活多样的方式，能够有助于快速便捷的对于异常数据进行提取。
参考文献：
[1]王进， 阳小龙， 隆克平. 基于大偏差统计模型的Http-Flood DDoS检测机制及性能分析[J].软件学报，2013（5）.
[2]张顺利， 邱雪松， 孟洛明. 网络虚拟化环境下的服务故障诊断算法[J].软件学报，2012，23（10）.
作者简介：黄健 李金勇，国网重庆市电力公司信息通信分公司。