在进行网络故障排查时，用较小的时间间隔，每分钟、每秒 进行性能分析和基线分析，1－5分钟间隔 长期负载分析，，比如，确定峰值，10分钟

协议的带宽利用率


相对网络利用率 协议使用带宽占网段上使用的总带宽的多少 绝对网络利用率

协议使用带宽占网段总带宽的多少 广播与单播流量的对比

分析网络精确度

路由协议的带宽需求 客户机正常启动带来的带宽需求

DHCP
刻画流量行为特征

广播/组播行为 网络效率

效率是指应用和协议是否高效地使用网络带宽。 影响因素：帧大小、应用软件所使用的协议的交互、 窗口和流量控制以及错误恢复机制等。
刻画服务质量需求特征

ATM服务质量规范

网络分析（Cisco）
刻画现有互连网络的特征

对现有网络的检查包括研究网络拓扑结构和物 理结构，以及评估网络的性能等 了解现有网络的结构、用户及行为 “发现问题”的眼睛


刻画网络基础设施特征

网络结构图

主要网络互连设备与网段 编址 物理电缆的类型与长度、建筑与环境
绘制网络结构图

微软的Visio 其他商用工具

Cisco Works 。。。。。。


地理信息，例如国家、州或省、城市和校园等 国家、州、城市之间的广域网连接 建筑物以及园区之间的广域网和局域网连接 楼宇、楼层，甚至房间和配电间 主要服务器和服务器群组的位置 路由器和交换机的位置 大型主机的位置 主要网络管理站的位置 VLAN的位置和范围（多种颜色区分不同的VLAN） 工作站所处位置的标记 VPN设备




终端主机通信流量 客户机/服务器通信流量 瘦客户机通信流量 对等通信流量 服务器/服务器通信流量 分布式计算通信流量 IP语音网络的通信流量

音频语音流基于RTP，RTP基于UDP 呼叫建立、拆除等控制协议基于H.323
刻画流量负载特征

研究应用程序使用模式、数据包和会话之间的 空闲时间、帧尺寸，以及针对应用和系统协议 的流量行为模式
CBR（恒定比特率） Rt-VBR（实时可变比特率） Nrt-VBR（非实时可变比特率） UBR（未指定比特率） ABR（可用比特率） GFR（承诺帧速率） 受控负载服务 保证服务

IETF综合服务工作组服务质量规范



IETF区分服务工作组服务质量规范
刻画通信流量特征

刻画流量特征包括识别网络流量的源和目的地， 以及分析源和目的地之间数据传输的方向性和 对称性。
识别主要流量源和存储


识别现有应用和新应用的用户团体和数据存储 用户团体是指使用某个特定应用和应用集的一 组员工的集合 数据存储是应用层数据驻留在网络中的区域
记录现有网络的通信流量

位错误（BER） CRC错误 协议分析仪

交换式以太网

经验法则：少于0.1%的帧可能遇到冲突。无滞后冲突 交换机以全双工、半双工方式工作 速度协商 双工协商 查看数据包错误类型与数量，错误的不对称性 冲突次数不正常有可能是由网络接口故障或全双工匹 配问题引起 Nhomakorabea

分析延迟和响应时间

RTT RTT变量
主要设备检查

路由器 交换机 防火墙 服务器
工具篇

协议分析仪

Sniffer Etherpeek Ethereal


网络监测工具 远程检测工具

RMON
网络健康检查表

P69
刻划网络流量特征


分析网络流量模式 刻画通信流量、流量负载和协议行为特征的技 术 识别流量源和数据存储，记录应用和协议使用 情况




第3层拓扑结构

路由器、路由器之间的逻辑连接 高层路由选择协议配置相关信息 OSPF的指定路由器 。。。。。。

数据链路层



局域网/广域网的数据链路层技术的标识 广域网服务区提供商的名称、电路ID 启动了STP的交换机，特别是根网桥 VLAN
层次化可扩展的拓扑结构

记录流量包括识别和刻划通信源和存储之间的 每个独立的通信流量 网络通信流量可以定义为在一个会话中两个通 信实体之间传输的协议和应用信息。一个通信 流具有诸如方向、对称性、路由选择路径和路 由选择选项、数据包数量、字节数量、以及通 信流两端的地址等属性。通信实体可以是一个 终端系统（主机）、一个网络和一个自治系统。


核心层：针对可用性和性能方面进行优化的高 端路由器和交换机组成 分布层：由实施策略的路由器和交换机组成 接入层：通过集线器、交换机和其他设备连接 到用户
模块化网络结构

Cisco的企业复合网络模型
布线和介质特征

建筑物之间的布线方案 单模光纤、多模光纤 屏蔽双绞线、非屏蔽双绞线 同轴电缆 微波 激光 无线电 红外线 建筑物内 垂直布线 水平布线 工作区布线


建筑物布线信息表格
建筑结构与环境制约

空调 供暖 通风 电源 电磁干扰保护 防护门 布线管道 配线板 设备支架

检查用于安装无线设施的站点

无线接入点的最初位置设想

作为WLAN和有线局域网之间的连接点 用户所在位置 接入点天线特性 主要障碍物（反射、吸收、折射、衍射）

无线站点调查

测试信号强度
检查现有网络的健壮性

研究现有互连网络的性能可以给你提供新网络 性能的测试基线 协议分析议

制定网络性能基线

分析时间的选择 正常性能测量、峰值负载性能测量
分析网络可用性

MTBF MTTR 最近的和最具破坏性的停机

分析网络利用率

测量网络利用率的平均窗口尺寸
计算理论流量负载

流量负载是指在某个特定时间网络节点准备发 送的所有数据之和。网络容量应足以应对流量 负载；

计算依据：站点数目、每个站点产生报文的速 度和报文的尺寸 研究空闲时间和帧尺寸外，仍需了解应用程序 的使用模式和服务质量需求

记录应用程序使用模式

用户团体 应用会话的频率 应用会话的平均长度 一个应用的并发用户数量