【虹科技術(shù)分享】一般故障排除過程

BACKPACK

虹科Allegro故障排除工作流程

虹科Allegro網(wǎng)絡(luò)萬用表是用于網(wǎng)絡(luò)故障排除設(shè)備和網(wǎng)絡(luò)分析的診斷工具，只需點擊幾下就能檢測出網(wǎng)絡(luò)中的錯誤和問題。它們由網(wǎng)絡(luò)管理員部署以分析網(wǎng)絡(luò)流量，既可以實時分析當(dāng)前流量和事件也可以進(jìn)行回溯分析。它能提供高粒度和詳細(xì)的分析。因此,可以快速識別網(wǎng)絡(luò)故障、性能瓶頸和數(shù)據(jù)包丟失等問題。

但是經(jīng)常有人問，該如何使用虹科Allegro 網(wǎng)絡(luò)萬用表（通用）進(jìn)行故障排除，以及它的工作流程是什么樣子。

大家會這么問是理所當(dāng)然的，因為Allegro的無限可能性對某些東西來說可能是壓倒性的。

在本教程中，我們將介紹您在使用 Allegro 網(wǎng)絡(luò)萬用表時可能會感興趣的幾個點。

BACKPACK

基礎(chǔ)知識

首先對屏幕上實際呈現(xiàn)的東西進(jìn)行一個基本了解。

Allegro Packets 為您提供了"頂級用戶"和"質(zhì)量"儀表板。使您可以在故障排除方面有基本的見解且可操作。

兩者都可以在控制菜單的頂部找到，在Web界面的左側(cè)。

上圖：綠色框中突出顯示的是"熱門用戶"和"質(zhì)量"

BACKPACK

熱門用戶

"TOP用戶"篩選是開始進(jìn)行常規(guī)故障排除工作流的好地方。

TOP用戶篩選為您提供有關(guān)網(wǎng)絡(luò)中正在發(fā)生的事情的更多信息。

在此頁面上，您可以找到趨勢圖形和表格，里面描述了在所選時間間隔內(nèi)遍歷網(wǎng)絡(luò)的前5個IP，前5個MAC和前5個協(xié)議的總數(shù)據(jù)包和字節(jié)數(shù)。

表格和圖表之間進(jìn)行切換也非常容易，只需單擊小部件標(biāo)題旁邊的相應(yīng)圖標(biāo)即可。

在排除故障或更好地了解網(wǎng)絡(luò)行為時，大多數(shù)時候，看的更寬一點或著眼于更大的圖景，更大的趨勢會更加有意義。

如果想使用虹科Allegro 網(wǎng)絡(luò)萬用表完成此操作，您可以在 Web 界面的右上角點擊切換 -可查看的時間幀。

例如，我們將可見的時間范圍從 1 分鐘實時更改為"1 天"或"最后一天"實時。

現(xiàn)在，我們在1天的時間范圍內(nèi)對熱門用戶有了清晰的概述。

對于相同的時間范圍，例如"1 天實時"和"最后一天"，這兩種視圖模式將顯示完全相同的圖形。

但是，在表格視圖（如下圖所示）中，兩者之間的實際差異將會變得非常明顯。

從上圖中可以清楚地看出，LIVE-view將顯示TOP Talker信息-對于選定的LIVE時間范圍-（在本例中為10分鐘），

附帶基于每秒數(shù)據(jù)包數(shù)和每秒比特數(shù)的實時流量指示器。

選擇"過去 10 分鐘"查看模式時，TOP 發(fā)言者將在所選時間范圍內(nèi)附帶數(shù)據(jù)包和字節(jié)的總流量。

這有助于更快，更輕松地識別通信關(guān)系。

下載按鈕在整個虹科Allegro 網(wǎng)絡(luò)萬用表 Web 界面中隨處可見，可讓您快速輕松地訪問預(yù)過濾的 Pcap 文件。

使用 pcap 下載按鈕，可以從 Allegro 網(wǎng)絡(luò)萬用表環(huán)形緩沖區(qū)中追溯（回溯）提取 pcap 文件。

下載按鈕還可用于啟動預(yù)過濾的實時捕獲。

例如，單擊 IP 192.168.178.101 旁邊的下載按鈕，將啟動已預(yù)先過濾的捕獲，以僅在選定的時間間隔內(nèi)捕獲包含該 IP 的流量。

同樣，這樣的時間間隔可能是過去的，因為 Allegro 網(wǎng)絡(luò)萬用表能夠從其數(shù)據(jù)包環(huán)形緩沖區(qū)中提取請求的數(shù)據(jù)包（如果記錄了特定的時間范圍和流量）。

BACKPACK

IP詳細(xì)信息頁面

如果您需要有關(guān)某個IP的非常詳細(xì)的信息，請轉(zhuǎn)到該特定IP的IP詳細(xì)信息頁面。

這很容易完成，在整個虹科Allegro網(wǎng)絡(luò)萬用表 Web 界面的任何地方只需點擊一個IP。就將帶您進(jìn)入該特定IP地址的IP詳細(xì)信息頁面。

IP 詳細(xì)信息頁面可讓您在選定的時間范圍內(nèi)一鍵訪問各種網(wǎng)絡(luò)性能信息。

您可以在IP詳細(xì)信息頁面上瀏覽的不同選項卡在下圖中以綠色突出顯示。

如您所見，根據(jù)每個IP查看和調(diào)查QoS和協(xié)議的（錯誤）使用非常容易。

在 IP 詳細(xì)信息頁面中，您還可以快速輕松地查看連接/流級別的通信關(guān)系，甚至可以深入了解該 IP 的 TCP 統(tǒng)計信息。

BACKPACK

質(zhì)量儀表板

虹科Allegro網(wǎng)絡(luò)萬用表質(zhì)量儀表板對于質(zhì)量和性能評估方面是一個很好的起點。

因為所有最重要的圖表（與高級別質(zhì)量和性能監(jiān)視/故障排除相關(guān)）都收集在此頁面上。

BACKPACK

突發(fā)分析

Allegro 預(yù)定義質(zhì)量儀表板上的第一個圖表表示"突發(fā)分析"。

由于虹科Allegro 網(wǎng)絡(luò)萬用表支持?jǐn)?shù)據(jù)測量間隔（采樣率），詳細(xì)程度低至 1 毫秒，因此您可以識別鏈路在很短的時間內(nèi) 100% 飽和的情況。

顯然，微突發(fā)可能是網(wǎng)絡(luò)性能問題的根本原因（部分原因）。

除了 Allegro 數(shù)據(jù)包之外，大多數(shù)監(jiān)控和故障排除解決方案都無法識別這一點，因為他們采用的是"低分辨率"數(shù)據(jù)采樣（即 5 分鐘≥）。

BACKPACK

響應(yīng)時間

第二個圖表為您提供有關(guān) TCP 和 HTTP、SSL、DNS 和 DHCP 的全局響應(yīng)時間的趨勢信息。

單擊"應(yīng)用程序"，將帶您進(jìn)入響應(yīng)時間概述頁面，其中分別顯示了HTTP，SSL，DNS和DHCP的趨勢響應(yīng)時間圖。

從這里，很容易識別并放大網(wǎng)絡(luò)上發(fā)生的與時序相關(guān)的問題。

在上面示例的 1 天時間范圍內(nèi)，HTTP 和 DHCP 清楚地顯示了響應(yīng)時間與整體中位數(shù)線大幅度偏差的實例。

您可以通過單擊并按住鼠標(biāo)左鍵，選擇尖峰，然后釋放鼠標(biāo)左鍵來選擇圖表中的此類峰值。

根據(jù)自己的喜好放大后，單擊圖表標(biāo)題（例如DHCP），這將帶您進(jìn)入該特定的詳細(xì)信息頁面。

由于您已經(jīng)放大到圖表上的特定時間范圍，因此此頁面現(xiàn)在將僅顯示您在圖表中選擇的時間范圍內(nèi)發(fā)生的客戶端/DHCP-服務(wù)器關(guān)系。

同樣在此頁面上，您將找到一個下載按鈕，用于簡單（追溯）提取Pcap，該按鈕經(jīng)過預(yù)過濾后僅包含DHCP和BOOTP數(shù)據(jù)包。

BACKPACK

UDP抖動和數(shù)據(jù)包丟失

接下來的兩個圖表為基于UDP的協(xié)議RTP和Profinet提供了趨勢和可操作的見解。首先是描繪隨時間變化的抖動的圖表。

抖動不良會對業(yè)務(wù)關(guān)鍵型生產(chǎn)服務(wù)和 VoIP/統(tǒng)一通信服務(wù)產(chǎn)生非常負(fù)面的影響。

從此圖表中，很容易快速識別質(zhì)量問題，例如在使用VoIP的網(wǎng)絡(luò)中抖動超過20ms的情況。

BACKPACK

TCP重新傳輸/數(shù)據(jù)包丟失

接下來的兩個圖形提供有關(guān)網(wǎng)絡(luò)中 TCP 數(shù)據(jù)包丟失的趨勢可見性和信息。

TCP轉(zhuǎn)播在所有網(wǎng)絡(luò)中都可以看到，這是轉(zhuǎn)播量 - 更好的是以百分比表示的轉(zhuǎn)播比率 - 表明您的網(wǎng)絡(luò)中是否存在問題。

這就是為什么以絕對數(shù)字和比率顯示TCP重播的圖形呈現(xiàn)給您的原因。

作為參考;

對于有線基礎(chǔ)設(shè)施，通常認(rèn)為高達(dá)2%的轉(zhuǎn)播率仍然是可以的。

然而，在無線基礎(chǔ)設(shè)施中，高達(dá)10%的重傳非常普遍，被認(rèn)為是運行良好的無線網(wǎng)絡(luò)。

BACKPACK

TCP“零”窗口

為了識別應(yīng)用程序性能問題和/或服務(wù)器容量問題，"TCP 零窗口"圖是一個非常非常強大的工具。

原因如下，TCP 零窗口數(shù)據(jù)包由客戶端或（大多數(shù)）服務(wù)器發(fā)送，每當(dāng)它無法以最佳方式處理即將到來的流量時。

無論出于何種原因，其接收緩沖區(qū)都已滿，并且設(shè)備將啟動每個發(fā)送方以減慢速度 - 通過TCP零數(shù)據(jù)包。

TCP 零窗口數(shù)據(jù)包計數(shù)高（連續(xù)）的幾個原因可能是：

相對于 NIC 鏈路速度，迎面而來的流量過多

應(yīng)用程序速度太慢或有問題，因此無法跟上進(jìn)度

存儲速度太慢或有問題，因此無法跟上。

BACKPACK

IP統(tǒng)計信息（所有IP）

如果您正在查找基于多個或所有 IP 地址的網(wǎng)絡(luò)信息，或者希望從 IP 的角度開始故障排除，那么 L3 IP 統(tǒng)計信息頁面就是您的理想選擇。

通過輸入（部分）IP 或解析名稱信息，可以快速找到（感興趣的 IP）。

搜索單一 IP 或 IP 范圍時，請向 IP 添加子網(wǎng)掩碼以獲得最佳結(jié)果。

例如，搜索192.168.178.1將為您提供一個過濾列表，其中包含所有IP匹配192.168.178.1xx。要緩解此問題，請?zhí)砑幼泳W(wǎng)掩碼，如下所示 192.168.178.1/32。

在"IP 統(tǒng)計信息"頁面上，也可以僅顯示與某些（質(zhì)量）指標(biāo)匹配的 IP。

要使用"復(fù)雜過濾器"開始過濾，請在搜索欄中以"（"開始您的輸入。然后，作為幫助的一種形式，將顯示下一個可能的輸入。

通過在搜索欄中使用"復(fù)雜篩選器"，您可以根據(jù)以下參數(shù)縮小顯示的 IP 數(shù)量：

"name"， "ip"， "packets"， "bytes"， "pps"， "bps"， "firsttime"， "lasttime"， "tcppackets"， "udppackets"， "tcppayload"， "tcpRetrans"， "tcpRetransRx"， "tcpRetransTx"， "category"， "vlan"， "mpls"， "outermpls"， "innermpls"， "interface"， "validconnections"， "invalidconnections"， "tcpZeroWindowRx"， "tcpZeroWindowTx"， "ipgroup"， "mtu"， "mtuRx"， "mtuTx"， "tcpMissedData"， "（"

在復(fù)雜篩選器中鍵入時，允許以以下形式使用和/或/必須包含/完全匹配運算符：AND，&&，OR，||，==，===

虹科 Allegro 介紹

虹科Allegro網(wǎng)絡(luò)萬用表 - 網(wǎng)絡(luò)故障排除的一體化解決方案

掌握您的網(wǎng)絡(luò)情況

提高你的IT架構(gòu)生產(chǎn)力

實時探索你的網(wǎng)絡(luò)

Allegro功能概覽

虹科Allegro 網(wǎng)絡(luò)萬用表是用于網(wǎng)絡(luò)故障排除設(shè)備和網(wǎng)絡(luò)分析的診斷工具，只需點擊幾下就能檢測出網(wǎng)絡(luò)中的錯誤和問題。它們由網(wǎng)絡(luò)管理員部署以分析網(wǎng)絡(luò)流量，既可以實時分析當(dāng)前流量和事件也可以進(jìn)行回溯分析。它能提供高粒度和詳細(xì)的分析。因此,可以快速識別網(wǎng)絡(luò)故障、性能瓶頸和數(shù)據(jù)包丟失等問題。