利用网络分析解决业务系统应用故障-防火墙解决方案

利网络分析解决业务系统应障防火墙解决方案
　　网络现状

　　某高新区房产局推出线套线业务信息系统该房产办证业务系统CS架构客户端需服务器传办证相关数图片线办理种房产相关证件办理业务客户端般分布区县房产办证厅行政服务中心

　　该高新区房产局办证业务系统网络部署情况：首先办公机器通委会政务专网出口市房产局业务服务器进行数交互业务客户端通防火墙NAT访问业务服务器业务服务器真实址1921681041通防火墙址映射功映射成10XXX168197供业务客户端访问

　　



　　图片1（某高新区房产办证业务系统运行网络部署图）

　　障现象

　　该房产系统出现障问题：业务客户端连接业务服务器正常进行图片传时出现法连接服务器提示法完成图片传

　　障分析

　　业务系统障非般网络障者解业务系统网络行特征捕
获数包业务系统进行分析外似没更方法

　　首先意客户端机器安装科网络通讯分析系统开启数包捕获然运行房产办证业务软件通科网络通讯分析系统数包视图观察房产办证业务软件运行便房产业务服务器10121681971521端口建立连接传输响应数

　　办证业务系统准备传相关图片文件时通科网络通讯分析系统数包视图发现：客户端尝试1921681041建立FTP连接icmp超时差错报文产生

　　



　　图片2

　　根现象推测房产办证业务系统通FTP传图片该许系统客户端应该10XXX168197建立连接服务器真实址1921681041建立连接

　　然客户端传图片时尝试服务器真实址建立FTP连接客户端业务系统边肯定存设置FTP连接址方业务软件界面中未发现相应设置点便开业务软件安装目录安装目录先发现名house初始化文件

　　



　　图片3

　　改1012168197保存然业务软件重启尝试业务服务器传图片通科网络通讯分析系统数包视图发现客户端终服务器10XXX168197建立FTP连接图片传程中然没成功底回事呢？


　　根科网络通讯分析系统抓取数包进行分析发现业务客户端服务器建立FTP服务器尝试机端口客户端建立TCP连接该客户端没响应服务器请求什客户端没响应服务器TCP连接请求呢？ 否网卡防火墙原呢？

　　尝试客户端网卡防火墙暂停次侧试传图片成功

　　障解决

　　业务客户端业务软件安装目录名houseini文件中host1921681041改host10XXX168197保存网卡防火墙关闭图片法传障解决

　　总结

　　网络障属应层障然障身复杂果通抓包分析难定位解决告诉：遇似棘手障时解决入手点数包分析站网络运行微观层面做数包分析建立业务系统网络行运行基准解清楚种业务系统网络行特征方便业务系统进行相应优化改进提高障解决效率提高业务系统运行效率
 
文档香网(httpswwwxiangdangnet)户传

《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档