作為企業(yè)的IT運(yùn)維部門，經(jīng)常會(huì)遇到用戶投訴系統(tǒng)緩慢的問(wèn)題，但是，當(dāng)IT運(yùn)維部門試圖解決這類故障時(shí)，卻經(jīng)常會(huì)找不到具體問(wèn)題在哪里，無(wú)從下手，最后導(dǎo)致問(wèn)題無(wú)限期擱置下去。那么，到底是什么阻礙IT運(yùn)維人員找到準(zhǔn)確的故障點(diǎn)呢？科來(lái)認(rèn)為，網(wǎng)絡(luò)排障困難主要是由于主客觀兩方面的原因造成的：

首先，從主觀上講，企事業(yè)單位的IT運(yùn)維部門大多都注重資源、設(shè)備的管理和監(jiān)控，而缺乏對(duì)網(wǎng)絡(luò)中通訊流量的透視分析；過(guò)多依賴安全規(guī)則庫(kù)特征碼的檢測(cè)，而缺乏對(duì)異常通訊行為征兆的主動(dòng)分析能力和預(yù)警能力；分析處理問(wèn)題側(cè)重應(yīng)用層面，而缺乏精細(xì)化，小顆粒度，深層次分析管理手段。

其次，從客觀上講，因?yàn)榫W(wǎng)絡(luò)故障是非單一性的，因此，存在一類或多類故障并存的可能，同時(shí)，用戶投訴中約有75%的場(chǎng)景無(wú)法復(fù)現(xiàn)，因而無(wú)從解決。也就是說(shuō)，故障的間歇性，客觀的增加了排除隱患故障的難度。

那么，對(duì)于企事業(yè)單位的IT運(yùn)維部門來(lái)說(shuō)，怎樣才可以避開(kāi)主、客觀的因素，快速、準(zhǔn)確找到故障的具體原因呢？科來(lái)行業(yè)技術(shù)總監(jiān)朱欣嘉認(rèn)為，只要具備了網(wǎng)絡(luò)回溯分析的技能，企事業(yè)單位的IT運(yùn)維人員就可以分分鐘找到故障源頭。

科來(lái)行業(yè)技術(shù)總監(jiān) 朱欣嘉

所謂網(wǎng)絡(luò)回溯分析技術(shù)是指通過(guò)網(wǎng)絡(luò)底層通訊信息的嗅探及存儲(chǔ)，進(jìn)行記錄、檢查、分析及統(tǒng)計(jì)，幫助用戶快速回溯網(wǎng)絡(luò)歷史運(yùn)行狀態(tài)，從而達(dá)到相關(guān)網(wǎng)絡(luò)管理要求的網(wǎng)絡(luò)分析技術(shù)。其最大的價(jià)值在于“發(fā)現(xiàn)網(wǎng)絡(luò)隱患，并對(duì)其追根溯源，從而找到問(wèn)題的根本，對(duì)安全事件及網(wǎng)絡(luò)問(wèn)題進(jìn)行取證分析”。

而從運(yùn)維管理的需求來(lái)說(shuō)，當(dāng)前企事業(yè)單位的IT運(yùn)維管理首先需要應(yīng)用流量梳理。即厘清網(wǎng)絡(luò)中各種業(yè)務(wù)系統(tǒng)的流量，建立可視化的流量監(jiān)控，掌握網(wǎng)絡(luò)資源使用情況，從而及時(shí)發(fā)現(xiàn)異常流量和新上線的業(yè)務(wù)情況；

其次，需要了解并掌握關(guān)鍵生產(chǎn)業(yè)務(wù)的性能狀況、繁忙程度，定位業(yè)務(wù)瓶頸在網(wǎng)絡(luò)還是服務(wù)器，分析客戶端到服務(wù)端的網(wǎng)絡(luò)時(shí)延，服務(wù)器數(shù)據(jù)交互性能等；

再次，需要具備對(duì)網(wǎng)絡(luò)鏈路故障的快速定位和隱患故障的排查能力，以及對(duì)間歇性網(wǎng)絡(luò)故障的事后分析排查；

第四，需要具備安全分析的能力。即自動(dòng)發(fā)現(xiàn)影響網(wǎng)絡(luò)安全的異常行為，如APT攻擊、蠕蟲(chóng)病毒、端口掃描、ARP攻擊、非授權(quán)訪問(wèn)等；

最后，需要取證分析能力。如遇到安全設(shè)備產(chǎn)生大量告警，需要確認(rèn)是否誤報(bào)，一旦確認(rèn)，提供原始數(shù)據(jù)，為事后處理提供依據(jù)。

回溯分析技術(shù)完善運(yùn)維管理目標(biāo)實(shí)現(xiàn)

而這些，網(wǎng)絡(luò)回溯分析都可以做到?；谠擁?xiàng)技術(shù)的研發(fā)，科來(lái)軟件推出了科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)?？苼?lái)網(wǎng)絡(luò)回溯分析系統(tǒng)總體上采用分布式部署，集中監(jiān)控分析的架構(gòu)。

針對(duì)網(wǎng)絡(luò)故障的多樣性和難判別性，科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)以故障數(shù)據(jù)流中的原始數(shù)據(jù)包為基礎(chǔ)，剖析業(yè)務(wù)數(shù)據(jù)在網(wǎng)絡(luò)平臺(tái)中的傳輸過(guò)程，還原業(yè)務(wù)交互過(guò)程的真實(shí)與完整，定位影響業(yè)務(wù)傳輸質(zhì)量的網(wǎng)絡(luò)故障源?？苼?lái)網(wǎng)絡(luò)回溯分析系統(tǒng)還對(duì)鏈路總流量、Top_網(wǎng)段、Top_IP主機(jī)、Top_網(wǎng)絡(luò)應(yīng)用、Web攻擊檢測(cè)、警報(bào)日志等進(jìn)行多元化的實(shí)時(shí)數(shù)據(jù)監(jiān)控，用戶可利用實(shí)時(shí)監(jiān)控信息初步判斷監(jiān)控鏈路的網(wǎng)絡(luò)故障層次。針對(duì)網(wǎng)絡(luò)故障的間歇性，科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)提供5種數(shù)據(jù)類型以及40天以內(nèi)任意時(shí)段的網(wǎng)絡(luò)數(shù)據(jù)的回溯分析能力，方便用戶對(duì)歷史網(wǎng)絡(luò)故障數(shù)據(jù)中的主機(jī)、會(huì)話、網(wǎng)段/部門、應(yīng)用進(jìn)行數(shù)據(jù)的深度檢索和故障定位。結(jié)合生產(chǎn)業(yè)務(wù)的傳輸特點(diǎn)，科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)對(duì)各項(xiàng)關(guān)鍵業(yè)務(wù)執(zhí)行獨(dú)立的數(shù)據(jù)交互監(jiān)控，及時(shí)掌控業(yè)務(wù)交付質(zhì)量、繁忙度、業(yè)務(wù)處理頸瓶。科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)還能夠針對(duì)各服務(wù)器提供服務(wù)的端口進(jìn)行統(tǒng)計(jì)，能夠準(zhǔn)確反映出各服務(wù)器所開(kāi)放的服務(wù)端口，從而能及時(shí)發(fā)現(xiàn)異常服務(wù)端口，并為安全設(shè)備設(shè)置策略提供依據(jù)。

科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)

此外，科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)對(duì)關(guān)鍵業(yè)務(wù)交易內(nèi)容的深度解析，可分別掌握各交易類型、用戶信息、交易狀態(tài)、交易成功率等各種信息。分析業(yè)務(wù)交易存在的頸瓶。依據(jù)網(wǎng)絡(luò)實(shí)際運(yùn)行環(huán)境、業(yè)務(wù)傳輸質(zhì)量要求以及異常行為在網(wǎng)絡(luò)交互中的特征，對(duì)監(jiān)控鏈路和業(yè)務(wù)交互流量中的可疑行為和交互質(zhì)量做自定義網(wǎng)絡(luò)規(guī)則告警，實(shí)現(xiàn)異常行為快速發(fā)現(xiàn)，以及業(yè)務(wù)訪問(wèn)質(zhì)量監(jiān)控。依據(jù)對(duì)生產(chǎn)業(yè)務(wù)監(jiān)控，分析業(yè)務(wù)操作的TCP交易，可識(shí)別每一個(gè)請(qǐng)求與響應(yīng)情況，分析是否有影響業(yè)務(wù)交互質(zhì)量的重傳、重置，響應(yīng)慢等。

除此之外，科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)還可對(duì)數(shù)據(jù)鏈路到應(yīng)用層的智能診斷信息的解釋、原因及建議；可對(duì)網(wǎng)絡(luò)鏈路故障進(jìn)行區(qū)分，排查定位故障源。自動(dòng)分析網(wǎng)絡(luò)中的疑似蠕蟲(chóng)、端口掃描、可疑會(huì)話、ARP攻擊等，并可自定義規(guī)則。如果業(yè)務(wù)數(shù)據(jù)交互不成功，依據(jù)TCP通訊詳情及多段對(duì)比分析法，定位發(fā)生故障的網(wǎng)絡(luò)中間設(shè)備，并根據(jù)任意時(shí)間、任意流量類型生成報(bào)表，并發(fā)到指定郵箱，從而實(shí)現(xiàn)流量報(bào)表的自動(dòng)輸出。