Ví dụ điều tra “Dòng” và “Thống kê gói”
Điều tra lỗi mạng bằng cách sử dụng số liệu thống kê gói
Vấn đề trước khi triển khai
Vấn đề là rất khó xác định nguyên nhân lỗi chỉ bằng cách điều tra tốc độ luồng dựa trên dữ liệu luồng, trong khi việc điều tra gói bằng Wireshark mất rất nhiều thời gian
Yếu tố quyết định giới thiệu
Giảm đáng kể thời gian điều tra lỗi
Hiệu ứng giới thiệu
Bằng cách kiểm tra số liệu thống kê gói, bạn có thể nhanh chóng xác định nguyên nhân gây ra lỗi không thể xác định được bằng dữ liệu luồng
Điều tra bằng cách sử dụng các sản phẩm trực quan hóa sử dụng dữ liệu Flow
Kiểm tra giá trị trung bình trong 5 phút bằng dữ liệu Luồng Sau khi xác nhận địa chỉ IP nguồn/đích, số cổng nguồn/đích và số giao thức, mục tiêu điều tra sẽ được thu hẹp và điều tra bằng một công cụ riêng
*Bấm vào để phóng to
Điều tra bằng cách sử dụng dữ liệu thống kê gói (trực quan hóa bằng các sản phẩm NetScout)
Trực quan hóa độ trễ cho từng máy chủ/ứng dụngKhông có mối quan hệ giữa phiên và độ trễ; Độ trễ TCP và độ trễ ứng dụng xảy ra cùng một lúc Nguyên nhân là do đường truyền bị ùn tắc và bị thu hẹp
*Bấm vào để phóng to
Thu hẹp mạng từ điểm chụp đến phía máy chủ làm vị trí xảy ra hiện tượng trễĐộ trễ tăng lên từ khoảng 16:00 và sự cố bắt tay TCP bắt đầu từ khoảng 18:00
*Bấm vào để phóng to

