第40章稅務系統問題分析40.1故障描述40.2分析內容40.3分析結論

40.1.1故障現象

(1)納稅人不能正常購買發票，在保存時客戶端提示“服務器端沒有響應”或無法顯示該項內容。

(2)出現問題時間不固定，區域不固定，規律性不強。

(3)頻率出現較高的是征繳期。40.1故障描述40.1.2基本環境

用戶的網絡采用內外網隔離方式，基本網絡拓撲如圖40-1所示，其中放置在省地稅局中心機房的地稅征繳系統服務器的接口帶寬為100Mbps，服務器IP地址為X.X.10.73和X.X.10.74。

圖40-1

40.2.1分析目標

(1)通過采樣分析，了解納稅人購票業務的數據流向及健康情況。

(2)確認該故障是由于網絡原因引起的還是其他原因引起的。

(3)分析方案部署(采用科來網絡分析系統2010，分布式多點部署)。40.2分析內容此次采樣，我們將故障現象較為密集的××地稅局作為捕獲地點一，通過科來軟件現場抓取網絡數據。我們選擇現場××裝飾材料行的操作作為參考，對正在進行的發票購票業務進行數據采集，如圖40-2所示。

圖40-2分別將省地稅局中心機房路由器與ATM接口作為捕獲地點二，將交換機與交換機的接口作為捕獲地點三，將應用服務器與數據庫接口作為捕獲地點四，同時采集××地稅局(××裝飾材料行)進出該地點的網絡流量并進行分析。整體部署方案如圖40-3所示。

圖40-340.2.2分析過程

利用科來網絡分析系統的流量監控分析功能，對網絡中采集的數據進行監控分析，確認該業務的數據訪問流程，如圖40-4所示。

圖40-4以當時采集主機X.X.26.78為例，該主機通過中間件(一種獨立的系統軟件或服務程序，分布式應用軟件借助它可以在不同技術之間共享資源)X.X.9.1訪問省局應用服務器平臺X.X.10.75與X.X.10.77。其中，X.X.10.75與X.X.10.77通過三層交換機8812，轉換為X.X.10.73與X.X.10.74的地址，訪問該業務系統的業務平臺服務器X.X.10.64和X.X.10.63，并與它們的數據庫進行交互。40.2.3性能分析

利用科來網絡分析系統的實時網絡流量監控分析功能，對網絡中采集的流量進行監控分析，確認是否存在網絡擁塞從而導致其他故障。圖40-5、圖40-6、圖40-7和圖40-8分別為四個捕獲地點的網絡流量統計信息。

地點一

圖40-5地點二

地點三

圖40-6圖40-7

地點四

整體流量利用率如圖40-9所示，根據實際采集數據結果顯示，網內不存在鏈路擁塞情況。圖40-8

圖40-9

40.2.4安全性分析

就此次數據采集情況來看，未發現木馬、蠕蟲、網絡攻擊等特征。

40.2.5異常情況分析

(1)地點一：業務正常處理并打印。

(2)地點二：X.X.248.21流量正常，無異常；X.X.17.77流量正常，無異常；X.X.8.21流量正常，無異常。

(3)地點三：在采集時間9分42秒內，X.X.10.73和X.X.10.74與X.X.10.62、X.X.10.64的7030、3031、7020、7021、8020端口在進行數據交互時出現大量連接被拒絕的情況，如圖40-10所示。

圖40-10

(4)地點四：數據庫與應用平臺交換流量正常，均未發現異常。

通過部署科來軟件，迅速定位出了故障原因，主要表現在X.X.10.73、X.X.10.74地址訪問應用平臺X.X.10.62、X.X.10.64地址的7030、3031、7020、7021、8020端口時出現大量連接被拒絕的情況。經過核實，7030、3031、7020、7021、8020端口為業務和數據庫數據