《CSNA網(wǎng)絡(luò)分析認(rèn)證專(zhuān)家實(shí)戰(zhàn)案例》課件-第40章

第40章稅務(wù)系統(tǒng)問(wèn)題分析40.1故障描述40.2分析內(nèi)容40.3分析結(jié)論

40.1.1故障現(xiàn)象

(1)納稅人不能正常購(gòu)買(mǎi)發(fā)票，在保存時(shí)客戶(hù)端提示“服務(wù)器端沒(méi)有響應(yīng)”或無(wú)法顯示該項(xiàng)內(nèi)容。

(2)出現(xiàn)問(wèn)題時(shí)間不固定，區(qū)域不固定，規(guī)律性不強(qiáng)。

(3)頻率出現(xiàn)較高的是征繳期。40.1故障描述40.1.2基本環(huán)境

用戶(hù)的網(wǎng)絡(luò)采用內(nèi)外網(wǎng)隔離方式，基本網(wǎng)絡(luò)拓?fù)淙鐖D40-1所示，其中放置在省地稅局中心機(jī)房的地稅征繳系統(tǒng)服務(wù)器的接口帶寬為100Mbps，服務(wù)器IP地址為X.X.10.73和X.X.10.74。

圖40-1

40.2.1分析目標(biāo)

(1)通過(guò)采樣分析，了解納稅人購(gòu)票業(yè)務(wù)的數(shù)據(jù)流向及健康情況。

(2)確認(rèn)該故障是由于網(wǎng)絡(luò)原因引起的還是其他原因引起的。

(3)分析方案部署(采用科來(lái)網(wǎng)絡(luò)分析系統(tǒng)2010，分布式多點(diǎn)部署)。40.2分析內(nèi)容此次采樣，我們將故障現(xiàn)象較為密集的××地稅局作為捕獲地點(diǎn)一，通過(guò)科來(lái)軟件現(xiàn)場(chǎng)抓取網(wǎng)絡(luò)數(shù)據(jù)。我們選擇現(xiàn)場(chǎng)××裝飾材料行的操作作為參考，對(duì)正在進(jìn)行的發(fā)票購(gòu)票業(yè)務(wù)進(jìn)行數(shù)據(jù)采集，如圖40-2所示。

圖40-2分別將省地稅局中心機(jī)房路由器與ATM接口作為捕獲地點(diǎn)二，將交換機(jī)與交換機(jī)的接口作為捕獲地點(diǎn)三，將應(yīng)用服務(wù)器與數(shù)據(jù)庫(kù)接口作為捕獲地點(diǎn)四，同時(shí)采集××地稅局(××裝飾材料行)進(jìn)出該地點(diǎn)的網(wǎng)絡(luò)流量并進(jìn)行分析。整體部署方案如圖40-3所示。

圖40-340.2.2分析過(guò)程

利用科來(lái)網(wǎng)絡(luò)分析系統(tǒng)的流量監(jiān)控分析功能，對(duì)網(wǎng)絡(luò)中采集的數(shù)據(jù)進(jìn)行監(jiān)控分析，確認(rèn)該業(yè)務(wù)的數(shù)據(jù)訪(fǎng)問(wèn)流程，如圖40-4所示。

圖40-4以當(dāng)時(shí)采集主機(jī)X.X.26.78為例，該主機(jī)通過(guò)中間件(一種獨(dú)立的系統(tǒng)軟件或服務(wù)程序，分布式應(yīng)用軟件借助它可以在不同技術(shù)之間共享資源)X.X.9.1訪(fǎng)問(wèn)省局應(yīng)用服務(wù)器平臺(tái)X.X.10.75與X.X.10.77。其中，X.X.10.75與X.X.10.77通過(guò)三層交換機(jī)8812，轉(zhuǎn)換為X.X.10.73與X.X.10.74的地址，訪(fǎng)問(wèn)該業(yè)務(wù)系統(tǒng)的業(yè)務(wù)平臺(tái)服務(wù)器X.X.10.64和X.X.10.63，并與它們的數(shù)據(jù)庫(kù)進(jìn)行交互。40.2.3性能分析

利用科來(lái)網(wǎng)絡(luò)分析系統(tǒng)的實(shí)時(shí)網(wǎng)絡(luò)流量監(jiān)控分析功能，對(duì)網(wǎng)絡(luò)中采集的流量進(jìn)行監(jiān)控分析，確認(rèn)是否存在網(wǎng)絡(luò)擁塞從而導(dǎo)致其他故障。圖40-5、圖40-6、圖40-7和圖40-8分別為四個(gè)捕獲地點(diǎn)的網(wǎng)絡(luò)流量統(tǒng)計(jì)信息。

地點(diǎn)一

圖40-5地點(diǎn)二

地點(diǎn)三

圖40-6圖40-7

地點(diǎn)四

整體流量利用率如圖40-9所示，根據(jù)實(shí)際采集數(shù)據(jù)結(jié)果顯示，網(wǎng)內(nèi)不存在鏈路擁塞情況。圖40-8

圖40-9

40.2.4安全性分析

就此次數(shù)據(jù)采集情況來(lái)看，未發(fā)現(xiàn)木馬、蠕蟲(chóng)、網(wǎng)絡(luò)攻擊等特征。

40.2.5異常情況分析

(1)地點(diǎn)一：業(yè)務(wù)正常處理并打印。

(2)地點(diǎn)二：X.X.248.21流量正常，無(wú)異常；X.X.17.77流量正常，無(wú)異常；X.X.8.21流量正常，無(wú)異常。

(3)地點(diǎn)三：在采集時(shí)間9分42秒內(nèi)，X.X.10.73和X.X.10.74與X.X.10.62、X.X.10.64的7030、3031、7020、7021、8020端口在進(jìn)行數(shù)據(jù)交互時(shí)出現(xiàn)大量連接被拒絕的情況，如圖40-10所示。

圖40-10

(4)地點(diǎn)四：數(shù)據(jù)庫(kù)與應(yīng)用平臺(tái)交換流量正常，均未發(fā)現(xiàn)異常。

通過(guò)部署科來(lái)軟件，迅速定位出了故障原因，主要表現(xiàn)在X.X.10.73、X.X.10.74地址訪(fǎng)問(wèn)應(yīng)用平臺(tái)X.X.10.62、X.X.10.64地址的7030、3031、7020、7021、8020端口時(shí)出現(xiàn)大量連接被拒絕的情況。經(jīng)過(guò)核實(shí)，7030、3031、7020、7021、8020端口為業(yè)務(wù)和數(shù)據(jù)庫(kù)數(shù)據(jù)