转发一篇来自csna 老金的案例，共享给大家。

某金融机构的IDC机房新上一套行情查询系统，为各个营业网点提供行情信息查询服务；该业务系统上线后，不少营业网点均放映说该系统很慢，“慢”具体表现在客户端打开行情软件，点击查询之后，往往要好几秒钟甚至更长时间行情信息才会出现。
网管人员通过网管工具看到IDC机房出口负载并不高、防火墙等网络设备运作正常，于是选择一网络性能良好的营业网点，找到一台客户端，通过科来网络分析系统捕获该客户端访问行情查询系统的数据包，对该业务系统的TCP交互时延的进行分析，从而定位网络、服务器及客户端的性能问题

二、  数据分析
直接在客户端上安装科来网络分析系统2010，打开科来网络分析系统 2010，并开始捕获
数据包；然后打开行情查询软件客户端，从在软件上点击“查询数据”开始计时，到行情信
息出现，总共用了5 秒钟。
TCP交互时延分析原理
对于业务系统“慢”的现象，我们可以通过科来网络分析系统“时延”分析的技巧去定位问
题。三次握手分析网络时延的技巧：

 

科来网络分析系统捕获到每一个数据包都会打上时间戳，而系统在处理三次握手的时候，由
于不含应用层的信息，所以 T2-T1 可以近似为服务器端网路时延，T3-T2 可以近似为客户
端网络时延，正常情况， （服务器端网络时延+客户端网络时延）与彼此 ping的时延相近。 
那么，这次我们在客户端找包时，T2-T1 近似与整个网络时延，正常情况与ping 值相近 ，
T3-T2 为客户端处理处理“SYN ACK”的时延，一般小于 1毫米