2019 ,9月 14 | 网络分析
在网络和系统运维中，网络延时是经常被分析的内容之一。网络延时的严重抖动，不但对网络数据传输造成效率低下，更重要的是，会降低用户体验，对业务交易造成影响。因此，网络延时分析是网络流量分析的重中之重。本节先介绍什么是网络延时，然后介绍如何使用Wireshark自动的图形分析工具来分析网络延时。 什么是网络延时 网络延时指某个TCP连接中特定方向的报文的往返时间（RTT，Round Trip Time）。该时间主要通过ACK报文来计算。...
2019 ,9月 14 | 网络分析
在网络分析过程，往往会使用到对某个地址的详细内容进行分析和统计，这个要求使用显示过滤器配合会话及终端分析功能还不足以满足。本节我们介绍如何使用更高级的IP统计功能，来生成基于IP的更详细的统计信息。 怎样打开IP统计 基于IP统计分别针对IPv4和IPv6，这里只介绍IPv4的统计功能。点击菜单统计——IPv4 Statistics下拉菜单，能看到Wireshark自带的4个统计IP的功能（分别是所有地址、目标和端口、IP协议类型及源–目标地址）。如下图。 IP统计分析详细介绍 以下是对各个IP统计功能的详细介绍。...
2019 ,9月 6 | 网络分析
在数据包分析中，经常会遇到网络慢或应用慢的问题分析。针对这种问题，最常见需要通过TCP的确认、重传及窗口滑动大小等指标来定位。Wireshark中TCP数据流图形功能提供了这些指标的强大分析功能。本节介绍TCP数据流图形tcptrace，分析单个会话的数据传输性能，快速定位和分析网络慢或应用慢的故障。 如何打开TCP数据流分析图形 和TCP数据流图形Stevens一样，TCP数据流图形tcptrace同样是对单个TCP会话分析。...
2019 ,9月 6 | 网络分析
网络应用访问过程中，数据传输越快越好，这样有助于提高用户满意度，加快业务交易速度。但在现实环境中，由于多元化的终端和复杂的网络应用结构，总是会遇到数据应用访问慢的情况。如何通过Wireshark快速分析和查看数据传输过程是否正常，以及传输效率是否很高，或者传输出现了问题，是网络分析者必备的分析技能之一。本节介绍TCP数据流图形Stevens分析工具，讲解如何通过该工具查看数据传输情况，评估数据传输效率，为优化应用提供有价值的线索和答案。 如何查看TCP数据流图形 TCP数据流图形，顾名思义是对TCP会话进行分析。...
2019 ,9月 6 | 网络分析
前面讲解了如何使用I/O图表进行流量分析，以及如何I/O图表测试网络吞吐量。但这只是I/O图表的简单使用。本节继续讲解，如何使用I/O图表的一些高级功能，更精确的分析网络流量，定位网络故障。 I/O图表高级参数讲解 在I/O图表中，高级参数来源于Y轴的强大计算功能。主要包含SUM、COUNT FRAMES、COUNT FIELDS、MAX、MIN、AVG及LOAD，如下图。 下面对Y轴中这些单位公式进行简单介绍。...
