2024/11/5

SXTU-INC-YW

第10章網(wǎng)絡(luò)系統(tǒng)測試、驗(yàn)收與評估

知識要點(diǎn)：網(wǎng)絡(luò)性能和縮放性的概念與標(biāo)準(zhǔn)，測試目的、類型網(wǎng)絡(luò)性能和縮放性測試相關(guān)的配置性能和縮放性測試方法，網(wǎng)絡(luò)響應(yīng)能力測試和可靠性測試改進(jìn)網(wǎng)絡(luò)性能和縮放性的技術(shù)調(diào)整和優(yōu)化服務(wù)器內(nèi)存，操作系統(tǒng)組件優(yōu)化縮放性問題及對策，保持網(wǎng)絡(luò)的規(guī)劃網(wǎng)絡(luò)通信與服務(wù)故障診斷網(wǎng)絡(luò)接口故障診斷網(wǎng)絡(luò)整體狀態(tài)統(tǒng)計(jì)使用SnifferPro診斷網(wǎng)絡(luò)利用網(wǎng)絡(luò)日志排除故障網(wǎng)絡(luò)工程驗(yàn)收的方法與步驟網(wǎng)絡(luò)系統(tǒng)評估的原則、內(nèi)容、流程，健壯性和安全性評估

2024/11/5

SXTU-INC-YW

本章重點(diǎn)：網(wǎng)絡(luò)性能和縮放性的標(biāo)準(zhǔn)性能和縮放性測試方法網(wǎng)絡(luò)響應(yīng)能力測試和可靠性測試改進(jìn)網(wǎng)絡(luò)性能和縮放性的技術(shù)縮放性問題及對策，保持網(wǎng)絡(luò)的規(guī)劃，網(wǎng)絡(luò)故障診斷與排除網(wǎng)絡(luò)工程驗(yàn)收的方法與步驟網(wǎng)絡(luò)系統(tǒng)評估的原則、內(nèi)容和流程。第10章網(wǎng)絡(luò)系統(tǒng)測試、驗(yàn)收與評估

本章難點(diǎn)：調(diào)整和優(yōu)化服務(wù)器內(nèi)存縮放性問題及對策使用SnifferPro診斷網(wǎng)絡(luò)的性能。2024/11/5

SXTU-INC-YW

10.1網(wǎng)絡(luò)性能與縮放性測試

10.1.1概念與標(biāo)準(zhǔn)（1）性能與縮放性的概念

對于最終用戶來說，響應(yīng)時(shí)間是用于判斷網(wǎng)絡(luò)性能質(zhì)量高低的一個(gè)基本手段。對于網(wǎng)絡(luò)管理員來說，他們所關(guān)心的就不只是響應(yīng)時(shí)間，還有網(wǎng)絡(luò)的資源利用率。隨著訪問網(wǎng)絡(luò)的用戶數(shù)目的增多，網(wǎng)絡(luò)服務(wù)器將使用更多的CPU、輸入/輸出（I/O）和內(nèi)存來處理這些負(fù)載。最終，這些資源中的一部分將會達(dá)到使用極限。這就意味著，系統(tǒng)將不能有效地處理所有請求，迫使其中的一些請求暫緩處理。在多數(shù)情況下，計(jì)算機(jī)的CPU將是第一個(gè)使用極限的組件。當(dāng)服務(wù)器資源達(dá)到使用極限后，最終的后果就是增加了響應(yīng)時(shí)間。縮放能力允許網(wǎng)絡(luò)通過提供更多的資源處理請求，從而處理額外的負(fù)載。

2024/11/5

SXTU-INC-YW

10.1.1概念與標(biāo)準(zhǔn)響應(yīng)時(shí)間所需的并行用戶數(shù)量成本標(biāo)準(zhǔn)與峰值壓力造成的降級可靠性（2）性能與縮放性的標(biāo)準(zhǔn)2024/11/5

SXTU-INC-YW

測試目的

10.1.2測試目的與類型

性能與縮放性測試的目的是，在不同的負(fù)載條件下監(jiān)視和報(bào)告網(wǎng)絡(luò)的行為。這些數(shù)據(jù)在稍后將用來分析網(wǎng)絡(luò)的運(yùn)行狀態(tài)，并根據(jù)對額外負(fù)載的期望值安排今后的發(fā)展。根據(jù)所需要的容量和網(wǎng)絡(luò)目前的性能，還可以用這些數(shù)據(jù)計(jì)算與今后項(xiàng)目的發(fā)展計(jì)劃有關(guān)的成本

。

測試類型

基準(zhǔn)性能測試負(fù)載測試

壓力測試

可靠性測試

2024/11/5

SXTU-INC-YW

10.1.3與測試相關(guān)的配置服務(wù)器硬件和服務(wù)器數(shù)量數(shù)據(jù)庫大小測試客戶機(jī)在網(wǎng)絡(luò)中的位置兩種影響負(fù)債的因素①SSL與非SSL。②圖像檢索。2024/11/5

SXTU-INC-YW

（1）客戶機(jī)。這個(gè)系統(tǒng)用于模擬多個(gè)用戶訪問網(wǎng)絡(luò)，通常通過負(fù)載測試工具進(jìn)行測試，可以使用測試參數(shù)（如用戶數(shù)量）進(jìn)行配置，從而得到響應(yīng)時(shí)間的測試結(jié)果（最少/最多/平均）。負(fù)載測試工具可以模擬處于不同層的用戶，從而有效地跟蹤和報(bào)告響應(yīng)時(shí)間。此外，為了確保客戶機(jī)沒有過載，而且服務(wù)器上有足夠的負(fù)載，應(yīng)當(dāng)監(jiān)視客戶機(jī)CPU的使用情況。（2）服務(wù)器。網(wǎng)絡(luò)的Web應(yīng)用程序和數(shù)據(jù)庫服務(wù)器應(yīng)當(dāng)使用某個(gè)工具來監(jiān)視，如Windows2000ServerMonitor（性能監(jiān)視器）。有一些負(fù)載測試工具為了完成這個(gè)任務(wù)還內(nèi)置了監(jiān)視程序。對全部服務(wù)器平臺進(jìn)行性能測試的重點(diǎn)在于以下幾個(gè)方面：CPU，占全部處理器時(shí)間的百分比；內(nèi)存，用字節(jié)數(shù)（千字節(jié)）和每秒出現(xiàn)的頁面錯(cuò)誤率表示；硬盤，占硬盤時(shí)間的百分比；網(wǎng)絡(luò)，每秒的總字節(jié)數(shù)。（3）Web服務(wù)器。除了“服務(wù)器”中介紹的幾項(xiàng)之外，所有Web服務(wù)器還應(yīng)當(dāng)包含“文件字節(jié)/秒”、“最大的同時(shí)連接數(shù)目”和“誤差測量”等性能測試項(xiàng)目。（4）數(shù)據(jù)庫服務(wù)器。所有數(shù)據(jù)庫服務(wù)器都應(yīng)當(dāng)包含“訪問記錄/秒”和“緩存命中率”這兩種性能測試項(xiàng)目。（5）網(wǎng)絡(luò)。為了確保網(wǎng)絡(luò)沒有成為網(wǎng)絡(luò)的瓶頸，監(jiān)視網(wǎng)絡(luò)網(wǎng)絡(luò)以及其中任何子網(wǎng)的帶寬是非常重要的。可以使用各種軟件包或者硬件設(shè)備（如LAN分析器）來監(jiān)視網(wǎng)絡(luò)。在交換式以太網(wǎng)中，因?yàn)槊績蓚€(gè)連接彼此之間相對獨(dú)立，所以，必須監(jiān)視每個(gè)單獨(dú)服務(wù)器連接的帶寬。10.1.4性能和縮放性測試方法

2024/11/5

SXTU-INC-YW

10.1.5網(wǎng)絡(luò)能力測試

Web-CT

（1）客戶端能力測試。在客戶端，Web-CT通過設(shè)置不同訪問密度，模擬幾十個(gè)、幾百個(gè)甚至幾千訪問，自動(dòng)化的測試不同地區(qū)、不同接入方式（MODE、ISDN、xDSL、CABLE等）、在不同時(shí)間內(nèi)，客戶端訪問Web的響應(yīng)時(shí)間、流量、流速等。如圖10.2所示。（2）服務(wù)器端能力測試。在不同訪問密度情況下，測試服務(wù)器吞吐能力，其中包括服務(wù)器的處理速度、處理能力、并發(fā)處理極限、請求接收能力、請求發(fā)送能力。（3）網(wǎng)絡(luò)環(huán)境測試。測試客戶端和服務(wù)器端所處的網(wǎng)絡(luò)工作情況。包括從測試的客戶端到服務(wù)器端的上行網(wǎng)絡(luò)，和從服務(wù)器端到客戶端的下行網(wǎng)絡(luò)。2024/11/5

SXTU-INC-YW

（1）可用的千字節(jié)。在測試過程中應(yīng)當(dāng)保持相對穩(wěn)定。該數(shù)值一旦降低，就表明系統(tǒng)正在消耗內(nèi)存，并將產(chǎn)生頁故障。（2）頁面故障率/秒。這是評估系統(tǒng)性能的另一個(gè)標(biāo)準(zhǔn)。當(dāng)頁面故障不斷增加，或者保持較高的數(shù)目時(shí)，則表明系統(tǒng)耗費(fèi)了太多的內(nèi)存。通過將內(nèi)存換出到磁盤，可解決內(nèi)存不足的問題。（3）錯(cuò)誤。為了指出系統(tǒng)的可靠性問題，應(yīng)當(dāng)檢查在系統(tǒng)測試過程中出現(xiàn)的錯(cuò)誤。錯(cuò)誤的數(shù)量非常少，則說明可靠性良好。但是，當(dāng)錯(cuò)誤的數(shù)量不斷增加時(shí)，就表現(xiàn)網(wǎng)絡(luò)的可靠性出現(xiàn)了問題。（4）數(shù)據(jù)庫訪問日志和表大小。數(shù)據(jù)庫訪問日志經(jīng)過長時(shí)間的使用將會增加。要確保訪問日志的維護(hù)正確，這意味著訪問日志的截取時(shí)間間隔是有規(guī)律的，數(shù)據(jù)庫表的大小將不會超過預(yù)期的極限。10.1.6網(wǎng)絡(luò)可靠性測試

2024/11/5

SXTU-INC-YW

10.2改進(jìn)網(wǎng)絡(luò)的性能和縮放性

10.2.1改進(jìn)的技術(shù)及思路

排隊(duì)（Inline）執(zhí)行。可以減少系統(tǒng)開銷，從而減少響應(yīng)時(shí)間。

CSS。采用CSS所傳輸?shù)臄?shù)據(jù)減少了，能夠減少頁面數(shù)據(jù)傳回到客戶所需的時(shí)間。

SSL。采用SSL協(xié)議將占用大量的處理器時(shí)間和網(wǎng)絡(luò)帶寬，但能夠提高安全性。

HTTP壓縮。可以減少所傳輸?shù)臄?shù)據(jù)大小，由此縮短響應(yīng)時(shí)間。

頁面預(yù)生成。可以節(jié)省處理時(shí)間，這是因?yàn)槊恳粋€(gè)用戶請示都只需檢索一個(gè)頁面，既不調(diào)用整個(gè)業(yè)務(wù)邏輯，也不訪問數(shù)據(jù)庫。

數(shù)據(jù)庫設(shè)計(jì)。這是可以改進(jìn)的，主要通過采用優(yōu)化使用索引、存儲過程以及反向規(guī)范化技術(shù)等方法，來縮短所需的處理時(shí)間。

2024/11/5

SXTU-INC-YW

10.2.2調(diào)整和優(yōu)化服務(wù)器內(nèi)存

物理內(nèi)存的調(diào)整和優(yōu)化

(1）減少顯示系統(tǒng)的顏色數(shù)，這能使系統(tǒng)占用的內(nèi)存大大減少。如顯示顏色數(shù)一直使用，則這部分內(nèi)存將長期占用。（2）降低顯示系統(tǒng)的分辨率，這與顯示顏色數(shù)是一樣的道理。（3）不要使用“墻紙”或大型的屏幕保護(hù)程序。（4）關(guān)閉服務(wù)器沒有使用的或者不必要的服務(wù)，以便讓出更多的內(nèi)存供應(yīng)用程序使用，同時(shí)也為網(wǎng)絡(luò)和處理器的工作減少了許多負(fù)擔(dān)。（5）刪除一些不必要的協(xié)議。（6）在硬件方面，內(nèi)存應(yīng)當(dāng)使用完全一致的芯片。混用不同廠家甚至不同速度的芯片將是非常危險(xiǎn)的，不僅是能使系統(tǒng)性能下降，還會產(chǎn)生一些不可預(yù)料的后果，直到系統(tǒng)不能工作。

2024/11/5

SXTU-INC-YW

虛擬內(nèi)存的調(diào)整和優(yōu)化

（1）系統(tǒng)必須有足夠的內(nèi)存來存儲所有正在執(zhí)行的線程。（2）增加物理內(nèi)存。Windows2000可以充分利用系統(tǒng)提供的一切物理內(nèi)存，系統(tǒng)擁有的物理內(nèi)存越多，用于頁面交換所花費(fèi)的時(shí)間就越少。（3）頁面交換得越快，對系統(tǒng)響應(yīng)性能的影響就越低。要想加速頁面交換過程，Windows2000Server支持其虛擬內(nèi)存頁面交換文件的同時(shí)寫入多塊硬盤。（4）Windows2000Server允許將虛擬內(nèi)存交換文件，分布于同一硬盤的不同卷之間。事實(shí)上，這種配置由于迫使驅(qū)動(dòng)器磁頭在交換期間的移動(dòng)次數(shù)大大超過了正常的移動(dòng)次數(shù)，所以增加了交換時(shí)間。因此，對每塊物理磁盤建議用戶僅設(shè)置一個(gè)交換文件。10.2.2調(diào)整和優(yōu)化服務(wù)器內(nèi)存

2024/11/5

SXTU-INC-YW

10.2.3操作系統(tǒng)組件優(yōu)化

（1）優(yōu)化代碼算法。導(dǎo)致過度使用CPU的原因，通常是算法設(shè)計(jì)比較低效。低效算法（尤其是在循環(huán)計(jì)算時(shí)）通常占用大量的CPU資源。重新構(gòu)建代碼，并對其優(yōu)化，可以減少算法占用的CPU資源。（2）消除內(nèi)存泄漏。當(dāng)系統(tǒng)組件分配了內(nèi)存，但隨后沒有釋放內(nèi)存時(shí)，就會產(chǎn)生內(nèi)存泄漏。內(nèi)存泄漏一般不會消耗大量的內(nèi)存資源。但在一些情況下，由于換頁或者為留出足夠的空間來完成其他工作，將所浪費(fèi)的內(nèi)存頁交換到磁盤中時(shí)，內(nèi)存泄漏會顯著降低服務(wù)器的性能。有許多工具可用于確定在源代碼級別上發(fā)生內(nèi)存泄漏的位置。（3）降低磁盤的使用率。物理磁盤，包括RAID陣列（冗余獨(dú)立磁盤陣列）的訪問速度與物理RAM的訪問速度比較起來，前者的速度相當(dāng)慢。當(dāng)系統(tǒng)組件揭示出磁盤時(shí)間比較高時(shí)，就應(yīng)當(dāng)考慮將數(shù)據(jù)載入到內(nèi)存中，從內(nèi)存訪問它，而不是訪問磁盤。從性能的角度考慮，如果設(shè)備有足夠多的內(nèi)存可以保存數(shù)據(jù)，而不會出現(xiàn)換頁現(xiàn)象，那么，最好是從內(nèi)存中讀取數(shù)據(jù)，而不是從硬盤中讀取數(shù)據(jù)。2024/11/5

SXTU-INC-YW

10.2.4縮放性問題及對策

Web服務(wù)器負(fù)載平衡（1）DNS（DomainNameServer）循環(huán)法是平衡負(fù)載的最簡單方法，也是目前最流行的服務(wù)器負(fù)載平衡的一項(xiàng)功能。可以允許服務(wù)器平臺通過對一個(gè)域名（如）使用多個(gè)IP地址來進(jìn)行配置。每當(dāng)請求來到地址時(shí)，DNS服務(wù)器就用清單中下一個(gè)IP地址進(jìn)行響應(yīng)。當(dāng)?shù)竭_(dá)清單的末尾時(shí)，DNS服務(wù)器將會從開始處重新運(yùn)行，因而人們把這種方法叫作“IP地址輪循”法。（2）硬件負(fù)載平衡方法比簡單的循環(huán)方法更為有效。這主要是由于負(fù)載平衡算法更復(fù)雜，能夠有效地將負(fù)載分配到Web服務(wù)器（3）將Windows2000NLB（NetworkLoadBalance）并入Windows2000AdvancedServer中。雖然不像硬件負(fù)載平衡方法那樣有效，但容易配置，且不依賴于DNS服務(wù)器就可以分配負(fù)載2024/11/5

SXTU-INC-YW

應(yīng)用程序服務(wù)器負(fù)載平衡

數(shù)據(jù)庫服務(wù)器

網(wǎng)絡(luò)

會話狀態(tài)

SSL

后臺處理

10.2.4縮放性問題及對策

使用交換機(jī)劃分子網(wǎng)增大Internet連接的帶寬附加的Internet連接RJ-45頭的制作防止回路防止廣播風(fēng)暴2024/11/5

SXTU-INC-YW

10.2.5

保持網(wǎng)絡(luò)規(guī)劃

（1）每臺交換機(jī)和路由器的硬件配置。包括處理器、內(nèi)存、接口模塊的類型，安裝的板卡、端口及它們的設(shè)置，其他硬件情況。（2）每臺交換機(jī)和路由器的軟件配置。包括系統(tǒng)軟件的版本、運(yùn)行配置文件及更改說明文檔。（3）網(wǎng)絡(luò)物理拓?fù)浜瓦壿嬐負(fù)洹０ňW(wǎng)絡(luò)整體物理拓?fù)浣Y(jié)構(gòu)圖、邏輯結(jié)構(gòu)圖、綜合布線施工圖表、以及網(wǎng)絡(luò)施工和驗(yàn)收的技術(shù)文檔。（4）每臺服務(wù)器和工作站的硬件配置。包括處理器、內(nèi)存、軟盤和硬盤的類型，安裝的板卡及它們的設(shè)置，其他硬件情況。（5）每臺服務(wù)器的軟件配置。包括操作系統(tǒng)的版本，一些重要的配置文件的打印結(jié)果和備份拷貝。如CONFIG.SYS，SHELL.CFG，WIN.INI，SYSTEM.INI，Windows2000的系統(tǒng)注冊表，目錄結(jié)構(gòu)的打印結(jié)果，應(yīng)用程序的清單，包括版本和注冊號，及其他所有的特殊軟件，如設(shè)備驅(qū)動(dòng)程序。（6）備份規(guī)劃。確定備份系統(tǒng)在何種備份介質(zhì)中，該備份是在何時(shí)進(jìn)行的，備份存放在什么位置等。2024/11/5

SXTU-INC-YW

10.3.1網(wǎng)絡(luò)故障管理10.3網(wǎng)絡(luò)故障診斷與排除故障管理的功能（1）保持與檢查差錯(cuò)錄入；（2）接受差錯(cuò)檢測通知并對其采取動(dòng)作；（3）跟蹤并標(biāo)識故障；（4）完成診斷測試序列；（5）校正與排除故障。2024/11/5

SXTU-INC-YW

故障管理的方法與步驟

10.3.1網(wǎng)絡(luò)故障管理（1）發(fā)現(xiàn)問題。與用戶在他們的網(wǎng)絡(luò)技術(shù)水平上交談，通過交談要了解網(wǎng)絡(luò)故障征兆，網(wǎng)絡(luò)軟件系統(tǒng)的版本和是否及時(shí)升級（打補(bǔ)丁），網(wǎng)絡(luò)硬件是否存在問題等。（2）劃定界限。了解自從網(wǎng)絡(luò)系統(tǒng)最后一次正常到現(xiàn)在，都作了哪些變動(dòng)；故障發(fā)生時(shí)，還在運(yùn)行何種服務(wù)及軟件，故障是否可以重現(xiàn)。（3）追蹤可能的途徑。如果平時(shí)建立了故障庫，則檢查故障庫和支持廠商的技術(shù)服務(wù)中心庫，使用有效的方法排除故障。（4）執(zhí)行一種方法。同時(shí)要做這種方法無效的最壞打算。是否要備份關(guān)鍵系統(tǒng)或應(yīng)用文件。（5）檢驗(yàn)成功。如果所采用的方法是成功的，那么這種故障能否重新出現(xiàn)；如果是，幫助用戶了解該如何處理。（6）做好收尾工作。一旦確定該故障與用戶關(guān)系密切時(shí)，將其反映在經(jīng)驗(yàn)中。2024/11/5

SXTU-INC-YW

10.3.2網(wǎng)絡(luò)通信故障診斷

Ping命令在檢查網(wǎng)絡(luò)通信與服務(wù)故障中使用廣泛。若執(zhí)行Ping成功，只能保證當(dāng)前主機(jī)與目的主機(jī)間存在一條連通的物理路徑。若執(zhí)行Ping不成功，則故障可能是網(wǎng)線不通、網(wǎng)絡(luò)適配器配置不正確或IP地址不可用等。PING2024/11/5

SXTU-INC-YW

10.3.3網(wǎng)絡(luò)接口故障診斷

此命令可以檢查網(wǎng)絡(luò)接口配置。如果用戶系統(tǒng)不能到達(dá)遠(yuǎn)程主機(jī)，而同一系統(tǒng)的其他主機(jī)可以到達(dá)，那么用該命令對這種故障的判斷很有必要。當(dāng)主機(jī)系統(tǒng)能到達(dá)遠(yuǎn)程主機(jī)但不能到達(dá)本地子網(wǎng)中的其他主機(jī)時(shí)，則表示子網(wǎng)掩碼設(shè)置有問題，進(jìn)行修改后故障便不會再出現(xiàn)。如果已經(jīng)對網(wǎng)絡(luò)連接進(jìn)行了初始化，則Ipconfig實(shí)用程序?qū)@示IP地址和子網(wǎng)掩碼。如果已經(jīng)分配了默認(rèn)網(wǎng)關(guān)，那么默認(rèn)網(wǎng)關(guān)也將被顯示。如果存在重復(fù)的IP地址，則Ipconfig實(shí)用程序?qū)⒅赋鲈揑P地址已經(jīng)配置了，且子網(wǎng)掩碼為。IPConfig2024/11/5

SXTU-INC-YW

10.3.4網(wǎng)絡(luò)整體狀態(tài)統(tǒng)計(jì)

Netstat程序有助于用戶了解網(wǎng)絡(luò)的整體使用情況。它可以顯示當(dāng)前正在活動(dòng)的網(wǎng)絡(luò)連接的詳細(xì)信息，例如顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息，得知目前總共有哪些網(wǎng)絡(luò)連接正在運(yùn)行。NetstatNetstat

2024/11/5

SXTU-INC-YW

10.3.5本機(jī)路由表檢查及更改

C:\>routeprint，回車后命令視窗顯示本機(jī)的路由表信息：ActiveRoutes:NetworkDestinationNetmaskGatewayInterfaceMetric0611060610655155550606106061555506061DefaultGateway:PersistentRoutes:None根據(jù)上述信息可知本機(jī)的網(wǎng)關(guān)、子網(wǎng)類型、廣播地址、環(huán)回測試地址等。當(dāng)然我們也可以按需要增加或刪除路由信息。2024/11/5

SXTU-INC-YW

10.3.6網(wǎng)絡(luò)路由故障診斷

Tracert（跟蹤路由）是路由跟蹤實(shí)用程序，用于確定IP數(shù)據(jù)報(bào)訪問目標(biāo)所采取的路徑。網(wǎng)絡(luò)路由故障診斷2024/11/5

SXTU-INC-YW

10.3.7使用SnifferPro診斷網(wǎng)絡(luò)

1.Sniffer嗅探技術(shù)

Sniffer即嗅探器的英文寫法，嗅探器（Sniffer）是最常見，也是最重要的技術(shù)之一。用過windows平臺上的Sniffer工具（例如，Snifferpro軟件）的用戶可能都知道，在共享式的局域網(wǎng)中，采用sniffer工具可以對網(wǎng)絡(luò)中的所有流量一覽無余。Sniffer工具實(shí)際上就是一個(gè)網(wǎng)絡(luò)上的抓包工具，同時(shí)還可以對抓到的包進(jìn)行分析。由于在共享式的網(wǎng)絡(luò)中，信息包是會廣播到網(wǎng)絡(luò)中所有主機(jī)的網(wǎng)絡(luò)接口，只不過在沒有使用Sniffer工具之前，主機(jī)的網(wǎng)絡(luò)設(shè)備會判斷該信息包是否應(yīng)該接收，這樣它就會拋棄不應(yīng)該接收的信息包。Sniffer工具可以使主機(jī)的網(wǎng)卡接收所有到達(dá)的信息包，這樣就達(dá)到了網(wǎng)絡(luò)監(jiān)聽的效果。

Sniffer也可以理解為一個(gè)安裝在計(jì)算機(jī)上的竊聽設(shè)備，它可以用來竊聽計(jì)算機(jī)在網(wǎng)絡(luò)上所產(chǎn)生的眾多的信息。Sniffer就好比，一部電話的竊聽裝置，可以用來竊聽雙方通話的內(nèi)容；而計(jì)算機(jī)網(wǎng)絡(luò)嗅探器，則可以竊聽計(jì)算機(jī)程序在網(wǎng)絡(luò)上發(fā)送和接收到的數(shù)據(jù)。計(jì)算機(jī)直接所傳送的數(shù)據(jù)，事實(shí)上是大量的二進(jìn)制數(shù)據(jù)。因此，一個(gè)網(wǎng)絡(luò)竊聽程序必須也使用特定的網(wǎng)絡(luò)協(xié)議來分解嗅探到的數(shù)據(jù)。嗅探器也就必須能夠識別出哪個(gè)協(xié)議對應(yīng)于這個(gè)數(shù)據(jù)片斷，只有這樣才能夠進(jìn)行正確的解碼。2024/11/5

SXTU-INC-YW

嗅探技術(shù)及工作原理2.Sniffer工作原理

計(jì)算機(jī)的嗅探器比起電話竊聽器，有它獨(dú)特的優(yōu)勢。由于以太網(wǎng)采用的是“共享信道”，就是說，網(wǎng)絡(luò)不必中斷通信、配置特別的線路，再安裝嗅探器。用戶可以在任何連接著的網(wǎng)絡(luò)上，直接竊聽到用戶同一子網(wǎng)范圍內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)。通常，稱這種竊聽方式為“基于混雜模式的嗅探”（promiscuousmode）。以太網(wǎng)的數(shù)據(jù)傳輸是基于“共享”原理的，同一子網(wǎng)范圍內(nèi)的計(jì)算機(jī)共同接收到相同的數(shù)據(jù)包，這意味著計(jì)算機(jī)直接的通訊都是透明可見的。正是因?yàn)檫@樣的原因，以太網(wǎng)卡都構(gòu)造了硬件的“過濾器”，這個(gè)過濾器將忽略掉一切和自己無關(guān)的網(wǎng)絡(luò)信息。事實(shí)上是忽略掉了與自身MAC地址不符合的信息。嗅探程序正是利用了這個(gè)特點(diǎn)，Sniffer主動(dòng)地關(guān)閉了這個(gè)嗅探器，也就是前面提到的設(shè)置網(wǎng)卡“混雜模式”。因此，嗅探程序就能夠接收到整個(gè)以太網(wǎng)段內(nèi)的網(wǎng)絡(luò)數(shù)據(jù)。2024/11/5

SXTU-INC-YW

嗅探技術(shù)及工作原理2024/11/5

SXTU-INC-YW

嗅探技術(shù)及工作原理2024/11/5

SXTU-INC-YW

嗅探技術(shù)及工作原理2024/11/5

SXTU-INC-YW

嗅探技術(shù)及工作原理2024/11/5

SXTU-INC-YW

10.3.8利用網(wǎng)絡(luò)日志排除故障

1.建立網(wǎng)絡(luò)管理的FAQ

2.故障排除案例案例二：有一段時(shí)間，企業(yè)內(nèi)部網(wǎng)絡(luò)突然出現(xiàn)了一個(gè)奇怪的現(xiàn)象，每天中午大家都無法正常收發(fā)E-Mail，經(jīng)常超時(shí)，數(shù)據(jù)傳輸很慢。一開始，網(wǎng)管員們認(rèn)為是中午上網(wǎng)的人數(shù)多了，而且最近新增了不少員工，可能使得網(wǎng)絡(luò)帶寬消耗太大。3.利用日志分析網(wǎng)絡(luò)性能（1）對網(wǎng)絡(luò)日志的網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行分類統(tǒng)計(jì)，獲取以下信息：①網(wǎng)絡(luò)流量增長率。②網(wǎng)絡(luò)流量高峰時(shí)期。（2）對網(wǎng)絡(luò)中病毒記錄進(jìn)行統(tǒng)計(jì)，就可以得知現(xiàn)行的病毒防治策略是否有效。。（3）另外，網(wǎng)管人員還可以從網(wǎng)絡(luò)日志中，發(fā)現(xiàn)每一個(gè)網(wǎng)絡(luò)服務(wù)器的負(fù)載變化情況，然后根據(jù)這一情況，制定網(wǎng)絡(luò)服務(wù)器的軟硬件性能改善或升級計(jì)劃。2024/11/5

SXTU-INC-YW

10.4網(wǎng)絡(luò)工程驗(yàn)收

10.4.1綜合布線系統(tǒng)驗(yàn)收綜合布線系統(tǒng)的驗(yàn)收可按照《建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》GBT/T50312-2000，附錄A“綜合布線系統(tǒng)工程檢驗(yàn)項(xiàng)目及內(nèi)容”的要求進(jìn)行。1．施工前的檢查（1）環(huán)境要求。土地施工情況：地面、墻面、門、電源插座及接地裝置；土建工藝：機(jī)房面積、預(yù)留孔洞；施工電源；地板鋪設(shè)。（2）器材檢驗(yàn)。外觀檢查，型式、規(guī)格、數(shù)量，電纜電氣性能測試，光纖特性測試。（3）安全、防火要求。消防器材，危險(xiǎn)物的堆放，預(yù)留孔洞防火措施。2024/11/5

SXTU-INC-YW

10.4.1綜合布線系統(tǒng)驗(yàn)收2．設(shè)備安裝（1）交接間、設(shè)備間、設(shè)備機(jī)柜、機(jī)架的檢查。包括：規(guī)格、外觀，安裝垂直、水平度，油漆不得脫落，各種螺絲必須緊固，抗震加固措施，接地措施。（2）配線部件及8位模塊式通用插座的檢查。包括：規(guī)格、位置、質(zhì)量；各種螺絲必須擰緊，標(biāo)志齊全，安裝符合工藝要求，屏蔽層可靠連接。3.電、光纜布放（樓內(nèi)）（1）電纜橋架及線槽布放檢驗(yàn)。包括：安裝位置正確，安裝符合工藝要求，符合布放纜線工藝要求，接地等。（2）纜線暗敷（包括暗管、線槽、地板等方式）檢驗(yàn)。包括：纜線規(guī)格、路由、位置，符合布放纜線工藝要求，接地等。2024/11/5

SXTU-INC-YW

4.電、光纜布放（樓間）（1）架空纜線檢驗(yàn)。包括：吊線規(guī)格、架設(shè)位置、裝設(shè)規(guī)格，吊線垂度，纜線規(guī)格，卡、掛間隔，纜線的引入符合工藝要求。（2）管道纜線檢驗(yàn)。包括：使用管孔位，纜線規(guī)格，纜線走向，纜線的防護(hù)設(shè)施的設(shè)置質(zhì)量。（3）埋式纜線檢驗(yàn)。包括：纜線規(guī)格，敷設(shè)位置、深度；纜線的防護(hù)設(shè)施的設(shè)置質(zhì)量，回土夯實(shí)質(zhì)量等。（4）隧道纜線檢驗(yàn)。包括：纜線規(guī)格，安裝位置、路由，土建設(shè)計(jì)符合工藝要求等。（5）其他檢驗(yàn)。包括：通信線路與其他設(shè)施的距，進(jìn)線室安裝、施工質(zhì)量。10.4.1綜合布線系統(tǒng)驗(yàn)收5.纜線終結(jié)（1）8位模塊式通用插座檢驗(yàn)，符合工藝要求。（2）配線部位檢驗(yàn)，符合工藝要求。（3）光纖插座檢驗(yàn)，符合工藝要求。（4）各類跳線檢驗(yàn)，符合工藝要求。6.系統(tǒng)竣工測試（1）工程電氣性能測試。包括：連接圖、長度、衰減、近端串音（兩端都應(yīng)測試）、設(shè)計(jì)中特殊規(guī)定的測試內(nèi)容。（2）光纖特性測試。包括：衰減、長度。7.工程總驗(yàn)收（1）竣工技術(shù)文件。包括：清點(diǎn)、交接技術(shù)文件。（2）工程驗(yàn)收評價(jià)。包括：考核工程質(zhì)量，確認(rèn)驗(yàn)收結(jié)果。2024/11/5

SXTU-INC-YW

10.4.2網(wǎng)絡(luò)設(shè)備驗(yàn)收（1）任務(wù)目標(biāo)。對照網(wǎng)絡(luò)設(shè)備（服務(wù)器、交換機(jī)、路由器、撥號訪問服務(wù)器、UPS電源及各類MODEM等設(shè)備）訂貨清單清點(diǎn)到貨，確保到貨設(shè)備與訂貨一致。使驗(yàn)收工作有條不紊，井然有序。（2）先期準(zhǔn)備。由系統(tǒng)集成方負(fù)責(zé)人員在設(shè)備到貨前根據(jù)訂貨清單填寫《到貨設(shè)備登記表》的相應(yīng)欄目，以便到貨時(shí)進(jìn)行核查、清點(diǎn)。《到貨設(shè)備登記表》僅為方便工作而設(shè)定，所以不需任何人簽字，只需專用保管即可。（3）開箱檢查、清點(diǎn)、驗(yàn)收。一般情況下，設(shè)備廠商會提供一份驗(yàn)收單，可以設(shè)備廠商的驗(yàn)收單為準(zhǔn)。妥善保存設(shè)備隨機(jī)文檔、質(zhì)保單和說明書，軟件和驅(qū)動(dòng)程序應(yīng)單獨(dú)存放在安全的地方。2024/11/5

SXTU-INC-YW

10.4.3網(wǎng)絡(luò)工程初步驗(yàn)收1．任務(wù)目標(biāo)（1）網(wǎng)絡(luò)設(shè)備（服務(wù)器、交換機(jī)、路由器、撥號訪問服務(wù)器）連通性測試；（2）服務(wù)器應(yīng)用協(xié)議（Http、Telnet、FTP、DNS、E-mail等）測試；（3）網(wǎng)絡(luò)客戶機(jī)連通性測試；（4）不同子網(wǎng)間連通性測試。2．測試要求能夠從網(wǎng)絡(luò)中任一機(jī)器和設(shè)備（有Ping或Telnet能力）用Ping及Telnet通網(wǎng)絡(luò)中其他任一機(jī)器或設(shè)備（有Ping或Telnet能力）。（1）在每一個(gè)子網(wǎng)中隨機(jī)選取一臺客戶機(jī)與網(wǎng)絡(luò)中心的通信設(shè)備或服務(wù)器，進(jìn)行Ping或Telnet或HTTP測試。（2）在不同的子網(wǎng)間隨機(jī)選取兩臺設(shè)備機(jī)進(jìn)行Ping測試。（3）測試中，Ping測試每次發(fā)送數(shù)據(jù)包不應(yīng)少于1000個(gè)，Ping測試的成功率在局域網(wǎng)內(nèi)應(yīng)達(dá)到100%，即沒有丟包現(xiàn)象，包傳輸?shù)臅r(shí)延<10ms。（4）Telnet連通后，進(jìn)行終端命令操作。其終端窗口刷新速度應(yīng)和本機(jī)操作基本相同即可。（5）HTTP測試是在網(wǎng)絡(luò)系統(tǒng)中的任一客戶機(jī)和網(wǎng)絡(luò)中心服務(wù)器之間進(jìn)行，使用客戶機(jī)上的瀏覽器連接主頁服務(wù)器，其網(wǎng)頁傳輸?shù)臅r(shí)延≤10s。（6）DNS測試是在網(wǎng)絡(luò)系統(tǒng)中的任一客戶機(jī)和服務(wù)器上進(jìn)行的。首先是要保證本地網(wǎng)的域名解析正確，其次是要保證遠(yuǎn)程網(wǎng)的域名解析正確（前提是本地網(wǎng)已接入Internet）。（7）E-mail測試是在網(wǎng)絡(luò)系統(tǒng)中的任一客戶機(jī)和郵件服務(wù)器上進(jìn)行，首先是要保證本地網(wǎng)的用戶郵件收發(fā)正常，其次是要保證遠(yuǎn)程網(wǎng)用戶郵件收發(fā)正常（前提是本地網(wǎng)已接入Internet）。（8）廣域網(wǎng)專線性能測試。可用Ping命令測試與邊界路由器相連的另一端路由器的IP地址，如果帶寬2Mbps,則包傳輸?shù)臅r(shí)延在6ms-8ms之間。（9）防火墻測試，分別按內(nèi)網(wǎng)、DMZ區(qū)的性能與功能的技術(shù)要求測試。（10）網(wǎng)絡(luò)統(tǒng)一認(rèn)證、計(jì)費(fèi)測試。分別按用戶賬號（或IP地址）組合各種計(jì)費(fèi)策略的性能與功能的技術(shù)要求測試。（11）網(wǎng)絡(luò)防殺毒系統(tǒng)測試。按照網(wǎng)絡(luò)殺毒軟件的各項(xiàng)功能分別在客戶機(jī)和服務(wù)器測試。（12）網(wǎng)絡(luò)應(yīng)用系統(tǒng)測試。按照網(wǎng)絡(luò)應(yīng)用系統(tǒng)的各項(xiàng)功能進(jìn)行測試。（13）測試所得各項(xiàng)數(shù)據(jù)填入《初步驗(yàn)收測試報(bào)告》。2024/11/5

SXTU-INC-YW

10.4.4網(wǎng)絡(luò)系統(tǒng)試運(yùn)行從初步驗(yàn)收結(jié)束時(shí)刻起，整體網(wǎng)絡(luò)工程進(jìn)入為期三個(gè)月的試運(yùn)行階段。整體網(wǎng)絡(luò)工程在試運(yùn)行期間，不間斷地連續(xù)運(yùn)行時(shí)間不應(yīng)少于兩個(gè)月。試運(yùn)行由系統(tǒng)集成商的代表負(fù)責(zé)，用戶和設(shè)備廠商密切協(xié)調(diào)配合。在試運(yùn)行期間要完成以下任務(wù)：（1）監(jiān)視系統(tǒng)運(yùn)行；（2）網(wǎng)絡(luò)基本應(yīng)用測試；（3）可靠性測試；（4）系統(tǒng)冗余性能測試；（5）系統(tǒng)安全性能測試；（6）網(wǎng)絡(luò)負(fù)載能力測試；（7）網(wǎng)絡(luò)應(yīng)用系統(tǒng)功能測試。2024/11/5

SXTU-INC-YW

10.4.5網(wǎng)絡(luò)工程的最終驗(yàn)收各種系統(tǒng)試運(yùn)行滿三個(gè)月后，由用戶方對系統(tǒng)集成方所承做的網(wǎng)絡(luò)工程進(jìn)行最終驗(yàn)收。最終驗(yàn)收的過程如下：（1）檢查試運(yùn)行期間的所有運(yùn)行報(bào)告及各種測試數(shù)據(jù)。確定各項(xiàng)測試工作已做充分，所有遺留的問題都已解決。（2）驗(yàn)收測試。按照測試標(biāo)準(zhǔn)對整個(gè)網(wǎng)絡(luò)工程進(jìn)行抽樣測試，測試結(jié)果填入“最終驗(yàn)收測試報(bào)告”。（3）撰寫《最終驗(yàn)收報(bào)告》，該報(bào)告后附《最終驗(yàn)收測試報(bào)告》。（4）向用戶移交所有技術(shù)文檔，包括所有設(shè)備的詳細(xì)配置參數(shù)、各種用戶手冊等。2024/11/5

SXTU-INC-YW

10.4.6網(wǎng)絡(luò)工程交接和維護(hù)（1）網(wǎng)絡(luò)工程交接。最終驗(yàn)收結(jié)束后開始交接過程。網(wǎng)絡(luò)工程交接是一個(gè)逐步使用戶熟悉網(wǎng)絡(luò)、使用網(wǎng)絡(luò)、并能夠管理與維護(hù)網(wǎng)絡(luò)的過程。網(wǎng)絡(luò)工程交接包括技術(shù)資料交接和網(wǎng)絡(luò)系統(tǒng)交接，網(wǎng)絡(luò)系統(tǒng)交接一直延續(xù)到維護(hù)階段。（2）網(wǎng)絡(luò)工程維護(hù)。在技術(shù)資料交接之后，進(jìn)入維護(hù)階段。網(wǎng)絡(luò)系統(tǒng)維護(hù)工作貫穿整個(gè)網(wǎng)絡(luò)建設(shè)的生命期。用戶方的網(wǎng)絡(luò)系統(tǒng)管理人員，要在此期間內(nèi)逐步培養(yǎng)獨(dú)立處理各種事件的能力。2024/11/5

SXTU-INC-YW

10.5網(wǎng)絡(luò)系統(tǒng)評估

10.5.1評估的原則、策略與流程評估目標(biāo)評估原則

①整體性原則。從評估內(nèi)容、業(yè)界標(biāo)準(zhǔn)、應(yīng)用需求分析和服務(wù)規(guī)范等多個(gè)角度保證評估測試的整體性和全面性。②規(guī)范性原則。嚴(yán)格遵循業(yè)界項(xiàng)目管理和服務(wù)質(zhì)量標(biāo)準(zhǔn)和規(guī)范。③有效性原則。從成功經(jīng)驗(yàn)、人員水平、政府信譽(yù)、工具、項(xiàng)目過程等多個(gè)方面保證整個(gè)過程和結(jié)果的有效性。④最小影響原則。在項(xiàng)目管理和工具技術(shù)方面，使評估對系統(tǒng)造成的影響降低到最低限度。⑤保密性原則。保證政務(wù)網(wǎng)絡(luò)應(yīng)用系統(tǒng)和業(yè)務(wù)系統(tǒng)數(shù)據(jù)的安全性，避免政務(wù)數(shù)據(jù)的泄露和系統(tǒng)受到侵害。2024/11/5

SXTU-INC-YW

10.5.1評估的原則、策略與流程（4）評估策略。電子政務(wù)系統(tǒng)的健壯性和安全性評估，在技術(shù)上采用的是從網(wǎng)絡(luò)信息系統(tǒng)的底層到高層、實(shí)測和預(yù)測相結(jié)合的綜合評估；在資源劃分上采用的是由大到小、逐步細(xì)化、縱橫關(guān)聯(lián)的模型；要充分考慮網(wǎng)絡(luò)系統(tǒng)運(yùn)行維度和網(wǎng)絡(luò)信息資源的關(guān)系。（5）評估一般流程。根據(jù)評估目標(biāo)、原則和策略，電子政務(wù)系統(tǒng)評估也可按照圖10.24所示的評估流程圖實(shí)施評估。2024/11/5

SXTU-INC-YW

10.5.2網(wǎng)絡(luò)健壯性評估網(wǎng)絡(luò)的健壯性評估是保證網(wǎng)絡(luò)信息高性能、高可靠性、高可用性、高效率運(yùn)轉(zhuǎn)的基本手段。網(wǎng)絡(luò)的健壯指數(shù)越大說明它的生命力就越強(qiáng)，它所能夠承載的信息量就越大。一個(gè)健壯性指數(shù)高的網(wǎng)絡(luò)是保證業(yè)務(wù)運(yùn)行和應(yīng)用的必要前提。在整個(gè)網(wǎng)絡(luò)信息系統(tǒng)中，網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)傳輸、業(yè)務(wù)應(yīng)用、數(shù)據(jù)交換、數(shù)據(jù)庫運(yùn)行、應(yīng)用程序運(yùn)行、安全措施、備份措施、管理措施、主機(jī)/服務(wù)器處理及客戶端處理等，這一系列的元素都是相互關(guān)聯(lián)和相互影響的。這些元素之間的關(guān)系往往是比較復(fù)雜的，“牽一發(fā)而動(dòng)全身”，每一項(xiàng)元素的性能下降或者受到安全威脅，都將對整個(gè)Web網(wǎng)站信息系統(tǒng)造成影響。尤其是對于那些處于關(guān)鍵業(yè)務(wù)的元素（如Web網(wǎng)站流量）更是不允許性能下降和存在安全隱患。2024/11/5