摘要:
案例1:用户在业务高峰期无法访问3g portal 分析过程: 流量负载与突发流量、包尺寸均无异常。 TCP连接中大量是通过TCP RST结束连接;根据三次握手分析服务器端到捕获端、客户端到捕获端的RTT,web portal端时延小,排除服务器导致连接失败;查看RST的时延,判断为出口路由器的故障。结论:路由器bug。 案例2:无法发送大附件邮件 分析过程: 抓包发现重传很多,90s后,邮件服务器认定连接异常,发送重置数据包; 分别在防火墙和路由器后端进行抓包,界定为路由器问题; 原因:网络中存在GRE通道,用于SMTP。GRE需要24字节的额外负载,原来1500byte的负荷变成了1524 阅读全文