网络故障分析助您高效网上办公（一）

前言

信息中心负责人表示，有用户反馈，在通过VPN访问某一IP的80端口时连接时断时续。同时信息中心给到的信息是通过VPN：XXX.XXX.253.5访问IP地址XXX.XXX.130.200的80端口出现访问时断时续问题。

需要通过分析系统看一下实际情况，如果存在访问慢的现象，需要知道慢的具体原因，为优化和提升性能提供依据。信息中心已部署NetInside流量分析系统，使用流量分析系统提供实时和历史原始流量，以供安全取证、应用事务分析、网络质量监测以及深层网络分析。

报告内容

本报告内容主要为：系统性能整体分析、通过VPN访问服务器慢的分析。

分析时间

报告分析时间范围为：7月26日8点-30日18点，时长共计5天。

分析结论

1、导致访问慢的主要原因是：服务器响应时间及网络时间太长

慢访问时间达到10秒，网络延占9秒；

慢访问时间达到80秒，服务器响应时间60秒；

2、通过VPN访问页面慢的主要原因是服务器响应时间太大，服务器响应时间达到60秒。

系统性能整体分析

通过应用定义发现XXX.XXX.130.200端口80的IP为教学管理平台统一入口业务。

查看业务整体监控下-教学管理平台统一入口的性能值，发现分值只有55分。

调取7月26日8点-30日18点，5天时间的访问趋势。

 五天时间内，慢访问的分布趋势。访问高峰期，平均每天都有30-40个左右的慢访问。

语句族统计，从中看到大量的慢访问信息，包括数量和百分比。

下面对主要的几个语句族信息详细分析，查看慢的根本原因。分析的语句族分别有：

慢访问时间达到10秒，主要原因是网络延时。访问完成时间超过10秒，造成延时过大的原因是网络延时时间太长。

随机查看一个延时较大的交易， 网络延时时间基本在5秒左右，下图能看到具体的URL信息。

同理，另一个语句族，页面时间用了8秒，造成延时的原因是网络延时太长。

查看最长一个延时交易，网络时间超过了8秒。

访问完成时间超过60秒，造成延时过大的原因是服务器响应时间太长。

这是最慢的交易，单个语句族服务器响应时间超过30秒。

大量的访问完成时间超过80秒，造成延时过大的原因是服务器响应时间太长。

查看一个延时较大的交易，服务器响应时间都超过了60秒。

同理看到，另一个交易，服务器响应时间为30秒左右。