NetInside网络分析为企业IT工作保驾护航（一）

前言

某企业的DMS经销商在线系统，最近一段时间运维人员经常接到反馈，DMS使用出现大量访问慢的情况,针对此情况进行监测分析。

该企业已部署NetInside流量分析系统，使用流量分析系统提供实时和历史原始流量，重点针对DMS系统性能进行分析，以供安全取证、性能分析、网络质量监测以及深层网络分析。

分析对象和目的

此次针对XXX.XXX.XXX.47/49/51，XXX.XXX.XXX.52/55/82 共6个IP地址流量进行监测，重点针对DMS性能和异常进行分析。

通过监测分析，发现DMS存在性能和异常问题，并进一步深入分析出现问题的根因。

分析时间

报告分析时间范围为：2022-11-03 00:00到2022-11-03 16:00。

分析思路和原理

性能监测分析

异常分析

分析结论

发现DMS应用的用户体验出现性能情况，主要是服务器响应时间长，服务器500报错，客户端出现400报错。

详细内容

DMS性能问题分析案例

分析发现系统出现大量慢访问、HTTP 500报错、HTTP 400报错，下图红色三列部分为告警展示图。

下面针对第一个业务系统进行详细的分析。

发现DMS服务器响应时间长

一天中DMS性能情况如下，出现多个访问路径出现100%慢访问情况。

针对第一个慢访问路径进行深入钻取，看到最近一条慢访问页面时间为34.26秒，其中服务器响应时间为34.25秒。

进一步，通过数据包分析验证，看到造成慢访问的原因是服务器响应时间为34.25秒。

同理，其它所有慢访问都可以使用相同的方法分析。

服务器HTTP 500报错

分析发现，服务器一个URL出现HTTP 500报错26次。

通过数据包展示看到服务器返回的500报错。

同理，其它所有报错都可以使用相同的方法分析。

客户端HTTP 400报错

分析发现，客户端在访问系统时出现了大量的HTTP 400报错。

针对第一个访问路径进行深入钻取，找到具体页面出现400报错的详细信息。

分析建议

通过对软件系统性能数据的分析，发现原因是服务器响应时间过长导致，是软件问题，需要联系软件开发商，尽快改进和优化程序。