91超碰碰碰碰久久久久久综合_超碰av人澡人澡人澡人澡人掠_国产黄大片在线观看画质优化_txt小说免费全本

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

奇怪的VM高網絡接收吞吐量問題查找

發布時間:2020-06-20 09:28:56 來源:網絡 閱讀:3312 作者:yoke88 欄目:網絡安全

問題

我們的虛擬環境是Hyper-V ,一次在SCVMM上優化了一個VM的動態內存設置后,把SCVMM的視圖調整了一下,加了一些性能參數列。在我按照網絡吞吐量進行排序時發現,一個很普通的VM的接收吞吐量在TOP1,當時只是覺得可能是瞬間的流量,沒有太在意。后面看了幾次都在TOP5 之內,覺得問題可能不正常。
奇怪的VM高網絡接收吞吐量問題查找

排錯步驟

  • VM不太好登錄上去看,但是在Hyper-V環境,我們有更好的方法可以進行抓包。那就是Hyper-v網絡的高級功能,PORT Mirroring。(大概步驟就是你把VM的網卡設置為鏡像的Source,然后在另外一個專門抓包的VM的網卡上設置鏡像的Dest),然后你就可以抓Source 的數據包了。參考這個文章配置Hyper-v Network Port Mirroring.

  • 我們的專門抓取數據包的是個centos 7的VM ,這是一個含有工具箱的機器,可以在多個機器上漂移,用來排錯,在設置了Port Mirroring后,我們這個VM的第二個網卡上設置成promisc,然后抓了一小段時間的數據包。

    ifconfig eth2 promisc
    tcpdump -i eth2 -w client4.cap
    

揭開真相

  • 拖下來cap包用wireshark進行分析,先對協議進行統計,有個dcerpc的協議占用了75%左右的流量。

奇怪的VM高網絡接收吞吐量問題查找

奇怪的VM高網絡接收吞吐量問題查找

高峰大概在4Mb/s 了,平均2.5Mb/s 左右,那么如果仔細計算下,60秒就是1分鐘的數據量大概就是150Mb,那么10分鐘就是1.5Gb,有點嚇人,比備份系統的流量都高。

wireshark 對DCE/RPC的解釋在這里,而且DCE/RPC的數據主要是和AD的Domain Controller進行交互,就我們內部的應用來看這個很像是使用DCOM訪問的數據。

  • 登錄到VM本地看看,發現有個深信服的ADSSO應用在這里運行,應該就是它了。看看深信服ADSSO的介紹。

奇怪的VM高網絡接收吞吐量問題查找

  • 然后本地還有ADSSO的日志,我們看到大量的warning,肯定無疑這個應用的問題了。

最后總結

  • 沒有頭緒時需要一步步縮小范圍才能定位到問題實質,這個問題我們只能找到問題點,雖然自己沒有辦法解決,但已經確定到一個非常小的點了,下一步看廠商怎么解決。曾經想反編譯下應用代碼,看看到底是什么邏輯,這效率太低了。后面發現代碼是VC寫的,反編譯到代碼比較麻煩
向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

中江县| 衡东县| 宁阳县| 鄢陵县| 东乡族自治县| 丰宁| 厦门市| 灵宝市| 陆丰市| 获嘉县| 红安县| 广州市| 麻江县| 当涂县| 买车| 铜川市| 新竹市| 北海市| 宝应县| 舟曲县| 连云港市| 郸城县| 上虞市| 中西区| 清丰县| 通道| 衡南县| 边坝县| 沭阳县| 长岛县| 连山| 苍山县| 公安县| 四会市| 桓台县| 中山市| 阳山县| 宜川县| 怀化市| 应城市| 南昌县|