中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

奇怪的VM高網絡接收吞吐量問題查找

發布時間:2020-06-20 09:28:56 來源:網絡 閱讀:3312 作者:yoke88 欄目:網絡安全

問題

我們的虛擬環境是Hyper-V ,一次在SCVMM上優化了一個VM的動態內存設置后,把SCVMM的視圖調整了一下,加了一些性能參數列。在我按照網絡吞吐量進行排序時發現,一個很普通的VM的接收吞吐量在TOP1,當時只是覺得可能是瞬間的流量,沒有太在意。后面看了幾次都在TOP5 之內,覺得問題可能不正常。
奇怪的VM高網絡接收吞吐量問題查找

排錯步驟

  • VM不太好登錄上去看,但是在Hyper-V環境,我們有更好的方法可以進行抓包。那就是Hyper-v網絡的高級功能,PORT Mirroring。(大概步驟就是你把VM的網卡設置為鏡像的Source,然后在另外一個專門抓包的VM的網卡上設置鏡像的Dest),然后你就可以抓Source 的數據包了。參考這個文章配置Hyper-v Network Port Mirroring.

  • 我們的專門抓取數據包的是個centos 7的VM ,這是一個含有工具箱的機器,可以在多個機器上漂移,用來排錯,在設置了Port Mirroring后,我們這個VM的第二個網卡上設置成promisc,然后抓了一小段時間的數據包。

    ifconfig eth2 promisc
    tcpdump -i eth2 -w client4.cap
    

揭開真相

  • 拖下來cap包用wireshark進行分析,先對協議進行統計,有個dcerpc的協議占用了75%左右的流量。

奇怪的VM高網絡接收吞吐量問題查找

奇怪的VM高網絡接收吞吐量問題查找

高峰大概在4Mb/s 了,平均2.5Mb/s 左右,那么如果仔細計算下,60秒就是1分鐘的數據量大概就是150Mb,那么10分鐘就是1.5Gb,有點嚇人,比備份系統的流量都高。

wireshark 對DCE/RPC的解釋在這里,而且DCE/RPC的數據主要是和AD的Domain Controller進行交互,就我們內部的應用來看這個很像是使用DCOM訪問的數據。

  • 登錄到VM本地看看,發現有個深信服的ADSSO應用在這里運行,應該就是它了。看看深信服ADSSO的介紹。

奇怪的VM高網絡接收吞吐量問題查找

  • 然后本地還有ADSSO的日志,我們看到大量的warning,肯定無疑這個應用的問題了。

最后總結

  • 沒有頭緒時需要一步步縮小范圍才能定位到問題實質,這個問題我們只能找到問題點,雖然自己沒有辦法解決,但已經確定到一個非常小的點了,下一步看廠商怎么解決。曾經想反編譯下應用代碼,看看到底是什么邏輯,這效率太低了。后面發現代碼是VC寫的,反編譯到代碼比較麻煩
向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

克什克腾旗| 茌平县| 资源县| 定远县| 肇庆市| 阳城县| 阿合奇县| 宁国市| 库伦旗| 聂拉木县| 体育| 镇赉县| 辽宁省| 恩施市| 银川市| 杭州市| 焦作市| 禄丰县| 克什克腾旗| 泰州市| 怀宁县| 沂南县| 贵州省| 雅安市| 万盛区| 呈贡县| 资兴市| 万山特区| 武冈市| 衡南县| 襄汾县| 高雄县| 永德县| 舟山市| 萝北县| 南木林县| 凤阳县| 渝北区| 昌吉市| 洛阳市| 呼和浩特市|