BACKPACK

虹科Allegro故障排除工作流程

虹科Allegro網(wǎng)絡(luò)萬(wàn)用表是用于網(wǎng)絡(luò)故障排除設(shè)備和網(wǎng)絡(luò)分析的診斷工具，只需點(diǎn)擊幾下就能檢測(cè)出網(wǎng)絡(luò)中的錯(cuò)誤和問(wèn)題。它們由網(wǎng)絡(luò)管理員部署以分析網(wǎng)絡(luò)流量，既可以實(shí)時(shí)分析當(dāng)前流量和事件也可以進(jìn)行回溯分析。它能提供高粒度和詳細(xì)的分析。因此,可以快速識(shí)別網(wǎng)絡(luò)故障、性能瓶頸和數(shù)據(jù)包丟失等問(wèn)題。

但是經(jīng)常有人問(wèn)，該如何使用虹科Allegro 網(wǎng)絡(luò)萬(wàn)用表（通用）進(jìn)行故障排除，以及它的工作流程是什么樣子。

大家會(huì)這么問(wèn)是理所當(dāng)然的，因?yàn)锳llegro的無(wú)限可能性對(duì)某些東西來(lái)說(shuō)可能是壓倒性的。

在本教程中，我們將介紹您在使用 Allegro 網(wǎng)絡(luò)萬(wàn)用表時(shí)可能會(huì)感興趣的幾個(gè)點(diǎn)。

BACKPACK

基礎(chǔ)知識(shí)

首先對(duì)屏幕上實(shí)際呈現(xiàn)的東西進(jìn)行一個(gè)基本了解。

Allegro Packets 為您提供了"頂級(jí)用戶"和"質(zhì)量"儀表板。使您可以在故障排除方面有基本的見(jiàn)解且可操作。

兩者都可以在控制菜單的頂部找到，在Web界面的左側(cè)。

上圖：綠色框中突出顯示的是"熱門用戶"和"質(zhì)量"

BACKPACK

熱門用戶

"TOP用戶"篩選是開(kāi)始進(jìn)行常規(guī)故障排除工作流的好地方。

TOP用戶篩選為您提供有關(guān)網(wǎng)絡(luò)中正在發(fā)生的事情的更多信息。

在此頁(yè)面上，您可以找到趨勢(shì)圖形和表格，里面描述了在所選時(shí)間間隔內(nèi)遍歷網(wǎng)絡(luò)的前5個(gè)IP，前5個(gè)MAC和前5個(gè)協(xié)議的總數(shù)據(jù)包和字節(jié)數(shù)。

表格和圖表之間進(jìn)行切換也非常容易，只需單擊小部件標(biāo)題旁邊的相應(yīng)圖標(biāo)即可。

在排除故障或更好地了解網(wǎng)絡(luò)行為時(shí)，大多數(shù)時(shí)候，看的更寬一點(diǎn)或著眼于更大的圖景，更大的趨勢(shì)會(huì)更加有意義。

如果想使用虹科Allegro 網(wǎng)絡(luò)萬(wàn)用表完成此操作，您可以在 Web 界面的右上角點(diǎn)擊切換 -可查看的時(shí)間幀。

例如，我們將可見(jiàn)的時(shí)間范圍從 1 分鐘實(shí)時(shí)更改為"1 天"或"最后一天"實(shí)時(shí)。

現(xiàn)在，我們?cè)?天的時(shí)間范圍內(nèi)對(duì)熱門用戶有了清晰的概述。

對(duì)于相同的時(shí)間范圍，例如"1 天實(shí)時(shí)"和"最后一天"，這兩種視圖模式將顯示完全相同的圖形。

但是，在表格視圖（如下圖所示）中，兩者之間的實(shí)際差異將會(huì)變得非常明顯。

從上圖中可以清楚地看出，LIVE-view將顯示TOP Talker信息-對(duì)于選定的LIVE時(shí)間范圍-（在本例中為10分鐘），

附帶基于每秒數(shù)據(jù)包數(shù)和每秒比特?cái)?shù)的實(shí)時(shí)流量指示器。

選擇"過(guò)去 10 分鐘"查看模式時(shí)，TOP 發(fā)言者將在所選時(shí)間范圍內(nèi)附帶數(shù)據(jù)包和字節(jié)的總流量。

這有助于更快，更輕松地識(shí)別通信關(guān)系。

下載按鈕在整個(gè)虹科Allegro 網(wǎng)絡(luò)萬(wàn)用表 Web 界面中隨處可見(jiàn)，可讓您快速輕松地訪問(wèn)預(yù)過(guò)濾的 Pcap 文件。

使用 pcap 下載按鈕，可以從 Allegro 網(wǎng)絡(luò)萬(wàn)用表環(huán)形緩沖區(qū)中追溯（回溯）提取 pcap 文件。

下載按鈕還可用于啟動(dòng)預(yù)過(guò)濾的實(shí)時(shí)捕獲。

例如，單擊 IP 192.168.178.101 旁邊的下載按鈕，將啟動(dòng)已預(yù)先過(guò)濾的捕獲，以僅在選定的時(shí)間間隔內(nèi)捕獲包含該 IP 的流量。

同樣，這樣的時(shí)間間隔可能是過(guò)去的，因?yàn)?Allegro 網(wǎng)絡(luò)萬(wàn)用表能夠從其數(shù)據(jù)包環(huán)形緩沖區(qū)中提取請(qǐng)求的數(shù)據(jù)包（如果記錄了特定的時(shí)間范圍和流量）。

BACKPACK

IP詳細(xì)信息頁(yè)面

如果您需要有關(guān)某個(gè)IP的非常詳細(xì)的信息，請(qǐng)轉(zhuǎn)到該特定IP的IP詳細(xì)信息頁(yè)面。

這很容易完成，在整個(gè)虹科Allegro網(wǎng)絡(luò)萬(wàn)用表 Web 界面的任何地方只需點(diǎn)擊一個(gè)IP。就將帶您進(jìn)入該特定IP地址的IP詳細(xì)信息頁(yè)面。

IP 詳細(xì)信息頁(yè)面可讓您在選定的時(shí)間范圍內(nèi)一鍵訪問(wèn)各種網(wǎng)絡(luò)性能信息。

您可以在IP詳細(xì)信息頁(yè)面上瀏覽的不同選項(xiàng)卡在下圖中以綠色突出顯示。

如您所見(jiàn)，根據(jù)每個(gè)IP查看和調(diào)查QoS和協(xié)議的（錯(cuò)誤）使用非常容易。

在 IP 詳細(xì)信息頁(yè)面中，您還可以快速輕松地查看連接/流級(jí)別的通信關(guān)系，甚至可以深入了解該 IP 的 TCP 統(tǒng)計(jì)信息。

BACKPACK

質(zhì)量?jī)x表板

虹科Allegro網(wǎng)絡(luò)萬(wàn)用表質(zhì)量?jī)x表板對(duì)于質(zhì)量和性能評(píng)估方面是一個(gè)很好的起點(diǎn)。

因?yàn)樗凶钪匾膱D表（與高級(jí)別質(zhì)量和性能監(jiān)視/故障排除相關(guān)）都收集在此頁(yè)面上。

BACKPACK

突發(fā)分析

Allegro 預(yù)定義質(zhì)量?jī)x表板上的第一個(gè)圖表表示"突發(fā)分析"。

由于虹科Allegro 網(wǎng)絡(luò)萬(wàn)用表支持?jǐn)?shù)據(jù)測(cè)量間隔（采樣率），詳細(xì)程度低至 1 毫秒，因此您可以識(shí)別鏈路在很短的時(shí)間內(nèi) 100% 飽和的情況。

顯然，微突發(fā)可能是網(wǎng)絡(luò)性能問(wèn)題的根本原因（部分原因）。

除了 Allegro 數(shù)據(jù)包之外，大多數(shù)監(jiān)控和故障排除解決方案都無(wú)法識(shí)別這一點(diǎn)，因?yàn)樗麄儾捎玫氖?低分辨率"數(shù)據(jù)采樣（即 5 分鐘≥）。

BACKPACK

響應(yīng)時(shí)間

第二個(gè)圖表為您提供有關(guān) TCP 和 HTTP、SSL、DNS 和 DHCP 的全局響應(yīng)時(shí)間的趨勢(shì)信息。

單擊"應(yīng)用程序"，將帶您進(jìn)入響應(yīng)時(shí)間概述頁(yè)面，其中分別顯示了HTTP，SSL，DNS和DHCP的趨勢(shì)響應(yīng)時(shí)間圖。

從這里，很容易識(shí)別并放大網(wǎng)絡(luò)上發(fā)生的與時(shí)序相關(guān)的問(wèn)題。

在上面示例的 1 天時(shí)間范圍內(nèi)，HTTP 和 DHCP 清楚地顯示了響應(yīng)時(shí)間與整體中位數(shù)線大幅度偏差的實(shí)例。

您可以通過(guò)單擊并按住鼠標(biāo)左鍵，選擇尖峰，然后釋放鼠標(biāo)左鍵來(lái)選擇圖表中的此類峰值。

根據(jù)自己的喜好放大后，單擊圖表標(biāo)題（例如DHCP），這將帶您進(jìn)入該特定的詳細(xì)信息頁(yè)面。

由于您已經(jīng)放大到圖表上的特定時(shí)間范圍，因此此頁(yè)面現(xiàn)在將僅顯示您在圖表中選擇的時(shí)間范圍內(nèi)發(fā)生的客戶端/DHCP-服務(wù)器關(guān)系。

同樣在此頁(yè)面上，您將找到一個(gè)下載按鈕，用于簡(jiǎn)單（追溯）提取Pcap，該按鈕經(jīng)過(guò)預(yù)過(guò)濾后僅包含DHCP和BOOTP數(shù)據(jù)包。

BACKPACK

UDP抖動(dòng)和數(shù)據(jù)包丟失

接下來(lái)的兩個(gè)圖表為基于UDP的協(xié)議RTP和Profinet提供了趨勢(shì)和可操作的見(jiàn)解。首先是描繪隨時(shí)間變化的抖動(dòng)的圖表。

抖動(dòng)不良會(huì)對(duì)業(yè)務(wù)關(guān)鍵型生產(chǎn)服務(wù)和 VoIP/統(tǒng)一通信服務(wù)產(chǎn)生非常負(fù)面的影響。

從此圖表中，很容易快速識(shí)別質(zhì)量問(wèn)題，例如在使用VoIP的網(wǎng)絡(luò)中抖動(dòng)超過(guò)20ms的情況。

BACKPACK

TCP重新傳輸/數(shù)據(jù)包丟失

接下來(lái)的兩個(gè)圖形提供有關(guān)網(wǎng)絡(luò)中 TCP 數(shù)據(jù)包丟失的趨勢(shì)可見(jiàn)性和信息。

TCP轉(zhuǎn)播在所有網(wǎng)絡(luò)中都可以看到，這是轉(zhuǎn)播量 - 更好的是以百分比表示的轉(zhuǎn)播比率 - 表明您的網(wǎng)絡(luò)中是否存在問(wèn)題。

這就是為什么以絕對(duì)數(shù)字和比率顯示TCP重播的圖形呈現(xiàn)給您的原因。

作為參考;

對(duì)于有線基礎(chǔ)設(shè)施，通常認(rèn)為高達(dá)2%的轉(zhuǎn)播率仍然是可以的。

然而，在無(wú)線基礎(chǔ)設(shè)施中，高達(dá)10%的重傳非常普遍，被認(rèn)為是運(yùn)行良好的無(wú)線網(wǎng)絡(luò)。

BACKPACK

TCP“零”窗口

為了識(shí)別應(yīng)用程序性能問(wèn)題和/或服務(wù)器容量問(wèn)題，"TCP 零窗口"圖是一個(gè)非常非常強(qiáng)大的工具。

原因如下，TCP 零窗口數(shù)據(jù)包由客戶端或（大多數(shù)）服務(wù)器發(fā)送，每當(dāng)它無(wú)法以最佳方式處理即將到來(lái)的流量時(shí)。

無(wú)論出于何種原因，其接收緩沖區(qū)都已滿，并且設(shè)備將啟動(dòng)每個(gè)發(fā)送方以減慢速度 - 通過(guò)TCP零數(shù)據(jù)包。

TCP 零窗口數(shù)據(jù)包計(jì)數(shù)高（連續(xù)）的幾個(gè)原因可能是：

相對(duì)于 NIC 鏈路速度，迎面而來(lái)的流量過(guò)多

應(yīng)用程序速度太慢或有問(wèn)題，因此無(wú)法跟上進(jìn)度

存儲(chǔ)速度太慢或有問(wèn)題，因此無(wú)法跟上。

BACKPACK

IP統(tǒng)計(jì)信息（所有IP）

如果您正在查找基于多個(gè)或所有 IP 地址的網(wǎng)絡(luò)信息，或者希望從 IP 的角度開(kāi)始故障排除，那么 L3 IP 統(tǒng)計(jì)信息頁(yè)面就是您的理想選擇。

通過(guò)輸入（部分）IP 或解析名稱信息，可以快速找到（感興趣的 IP）。

搜索單一 IP 或 IP 范圍時(shí)，請(qǐng)向 IP 添加子網(wǎng)掩碼以獲得最佳結(jié)果。

例如，搜索192.168.178.1將為您提供一個(gè)過(guò)濾列表，其中包含所有IP匹配192.168.178.1xx。要緩解此問(wèn)題，請(qǐng)?zhí)砑幼泳W(wǎng)掩碼，如下所示 192.168.178.1/32。

在"IP 統(tǒng)計(jì)信息"頁(yè)面上，也可以僅顯示與某些（質(zhì)量）指標(biāo)匹配的 IP。

要使用"復(fù)雜過(guò)濾器"開(kāi)始過(guò)濾，請(qǐng)?jiān)谒阉鳈谥幸?（"開(kāi)始您的輸入。然后，作為幫助的一種形式，將顯示下一個(gè)可能的輸入。

通過(guò)在搜索欄中使用"復(fù)雜篩選器"，您可以根據(jù)以下參數(shù)縮小顯示的 IP 數(shù)量：

"name"， "ip"， "packets"， "bytes"， "pps"， "bps"， "firsttime"， "lasttime"， "tcppackets"， "udppackets"， "tcppayload"， "tcpRetrans"， "tcpRetransRx"， "tcpRetransTx"， "category"， "vlan"， "mpls"， "outermpls"， "innermpls"， "interface"， "validconnections"， "invalidconnections"， "tcpZeroWindowRx"， "tcpZeroWindowTx"， "ipgroup"， "mtu"， "mtuRx"， "mtuTx"， "tcpMissedData"， "（"

在復(fù)雜篩選器中鍵入時(shí)，允許以以下形式使用和/或/必須包含/完全匹配運(yùn)算符：AND，&&，OR，||，==，===

虹科 Allegro 介紹

虹科Allegro網(wǎng)絡(luò)萬(wàn)用表 - 網(wǎng)絡(luò)故障排除的一體化解決方案

掌握您的網(wǎng)絡(luò)情況

提高你的IT架構(gòu)生產(chǎn)力

實(shí)時(shí)探索你的網(wǎng)絡(luò)

Allegro功能概覽

虹科Allegro 網(wǎng)絡(luò)萬(wàn)用表是用于網(wǎng)絡(luò)故障排除設(shè)備和網(wǎng)絡(luò)分析的診斷工具，只需點(diǎn)擊幾下就能檢測(cè)出網(wǎng)絡(luò)中的錯(cuò)誤和問(wèn)題。它們由網(wǎng)絡(luò)管理員部署以分析網(wǎng)絡(luò)流量，既可以實(shí)時(shí)分析當(dāng)前流量和事件也可以進(jìn)行回溯分析。它能提供高粒度和詳細(xì)的分析。因此,可以快速識(shí)別網(wǎng)絡(luò)故障、性能瓶頸和數(shù)據(jù)包丟失等問(wèn)題。