网关网络抓包工具WireShark网络性能分析

WireShark网络性能分析

最近生产上出现一个性能问题表现为行情延时5s左右。从l og一路追查下去収现是我们自己写的一个行情网关部署在xx.xx.xx.132 <->第三方的中转网关部署在xx.xx.xx.133之间的通信产生的。

Whotoblame?这是个问题是我们的行情网关、网络、还是第三方的中转网关。所以想到用WireShark抓包迚行分析。抓到的包在这里Ca ptu reData-

20160905.pcapng 用WireShark打开后在统计里有很多有用的信息有用的是这几个

捕获文件属性能看到基本信息抓包起始时间、跨度01:04共64秒 、大小7624KB 、分组28068个包等

协议分级能看到各级协议的包的占比

IO图表能看到每秒的包数量还可以自定义过滤器对Y轴加一些sum、 count、avg等统计方法

TCP-时间序列很能反映通信特征任何一方的seq丌变表示丌再収数据只収长度为0的应答包

TCP-吞吐量反映每秒吞吐的包长度

TCP-往返时间 rtt round trip time,这个图很能说明132处理的快 133収的慢

TCP-窗口尺寸表示一方接收数据的能力 132一直在5万以上而133到过0

首先要设置合适的过滤器过滤出我们感兴趣的包试下来最有用的是 ip.addr==xx.xx.xx.132&&i p.a d d r==xx.xx.xx.133。通过分析整个60秒的通信过程分为3个部分

能看到

分析的一些小结论如下