亚洲激情专区-91九色丨porny丨老师-久久久久久久女国产乱让韩-国产精品午夜小视频观看

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

奇怪的VM高網絡接收吞吐量問題查找

發布時間:2020-06-20 09:28:56 來源:網絡 閱讀:3312 作者:yoke88 欄目:網絡安全

問題

我們的虛擬環境是Hyper-V ,一次在SCVMM上優化了一個VM的動態內存設置后,把SCVMM的視圖調整了一下,加了一些性能參數列。在我按照網絡吞吐量進行排序時發現,一個很普通的VM的接收吞吐量在TOP1,當時只是覺得可能是瞬間的流量,沒有太在意。后面看了幾次都在TOP5 之內,覺得問題可能不正常。
奇怪的VM高網絡接收吞吐量問題查找

排錯步驟

  • VM不太好登錄上去看,但是在Hyper-V環境,我們有更好的方法可以進行抓包。那就是Hyper-v網絡的高級功能,PORT Mirroring。(大概步驟就是你把VM的網卡設置為鏡像的Source,然后在另外一個專門抓包的VM的網卡上設置鏡像的Dest),然后你就可以抓Source 的數據包了。參考這個文章配置Hyper-v Network Port Mirroring.

  • 我們的專門抓取數據包的是個centos 7的VM ,這是一個含有工具箱的機器,可以在多個機器上漂移,用來排錯,在設置了Port Mirroring后,我們這個VM的第二個網卡上設置成promisc,然后抓了一小段時間的數據包。

    ifconfig eth2 promisc
    tcpdump -i eth2 -w client4.cap
    

揭開真相

  • 拖下來cap包用wireshark進行分析,先對協議進行統計,有個dcerpc的協議占用了75%左右的流量。

奇怪的VM高網絡接收吞吐量問題查找

奇怪的VM高網絡接收吞吐量問題查找

高峰大概在4Mb/s 了,平均2.5Mb/s 左右,那么如果仔細計算下,60秒就是1分鐘的數據量大概就是150Mb,那么10分鐘就是1.5Gb,有點嚇人,比備份系統的流量都高。

wireshark 對DCE/RPC的解釋在這里,而且DCE/RPC的數據主要是和AD的Domain Controller進行交互,就我們內部的應用來看這個很像是使用DCOM訪問的數據。

  • 登錄到VM本地看看,發現有個深信服的ADSSO應用在這里運行,應該就是它了。看看深信服ADSSO的介紹。

奇怪的VM高網絡接收吞吐量問題查找

  • 然后本地還有ADSSO的日志,我們看到大量的warning,肯定無疑這個應用的問題了。

最后總結

  • 沒有頭緒時需要一步步縮小范圍才能定位到問題實質,這個問題我們只能找到問題點,雖然自己沒有辦法解決,但已經確定到一個非常小的點了,下一步看廠商怎么解決。曾經想反編譯下應用代碼,看看到底是什么邏輯,這效率太低了。后面發現代碼是VC寫的,反編譯到代碼比較麻煩
向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

舞钢市| 兴仁县| 利川市| 墨竹工卡县| 桐城市| 浦城县| 桃园县| 临武县| 手机| 许昌市| 沅江市| 阜阳市| 吐鲁番市| 彰武县| 虎林市| 资兴市| 安远县| 云梦县| 临朐县| 罗甸县| 阿坝县| 大新县| 崇州市| 益阳市| 浮梁县| 额尔古纳市| 孟连| 桂东县| 嘉定区| 凌源市| 祥云县| 阳谷县| 忻州市| 海丰县| 左云县| 梁山县| 马边| 章丘市| 阿拉善右旗| 保定市| 新化县|