Category: Top » Computer

Die 7 Allgemeinsten Fehler Mit Paket-Sauganlegern

Tags: Sauganleger, wireshark, Protokoll, Analyse, Fehlersuche, prüfend, Leistung, tcp/ip, Diagramm, Anwendungen

Dieser Artikel wird auch in einem "der
Sauganleger-Kerl" podcast -- vorhanden an http://www.interpathtech.com
-- und -- durch iTunes umfaßt.

1) der "Intelligenz" der Software glaubend, ohne zu verstehen,
wie sie Ermittlungen bildet.

Software-Standardannahmen sind für SIE sehr selten korrekt.
Z.B. kann eine Vorrichtung sagen, daß ein SQL Bediener in 50ms
reagieren sollte. Aber, wenn diese Vorrichtung über einem WAN
mit einer Zeit des Ping 200ms ist -- die in hohem Grade
unwahrscheinlich ist. Dieses verursacht falsche LANGSAME SQL
Anzeigen. Dieses ist nur ein Beispiel, aber es gibt viele solche
Alarme und Anzeigen, die auf Rückstellung "Schwellen" innerhalb
dieser Art der Konfiguration des Software-Werkzeugs basieren.

Einzelheiten Ihres Klimas können falsche Alarme oder andere
Anzeigen verursachen. Die Definitionen von was ein
"übertriebenes" ist, verzögert -- Latenz -- Sendungen, usw., sind
bis zu Ihnen -- nicht das Werkzeug.

Es ist wichtig für Sie, die Standardannahmen zu kennen, die
Alarme und Anzeigen fahren. Dann ignorieren Sie oder ändern Sie
jene Alarme, die nicht gut eingestellt werden -- für Ihr Unternehmen.
Sie zu ändern, um die passenden Einstellungen für Ihr
Unternehmen zu bilden ist die beste Strategie. Zu viele falsche
taube Markierungsfahnen oder Alarme Sie in das Ignorieren die wichtige
oder -- veranlassen Sie Sie, ernste Störungen und falsche
Entscheidungen zu treffen, die sehr sehr kostspielig sein können.

Richtig benutzt, können jene Eigenschaften enorme Zeitmengen
speichern und Erscheinensachen, die Ihr eigenes Auge wahrscheinlich
vermissen würde.

2) verwendete das Verstehen nicht der Protokolle, wie TCP, HTTP,
usw..

Welches gutes ist ein Werkzeug, das Ihnen Informationen erklärt
über, wie ein Protokoll sich benimmt, wenn Sie nicht die
zugrundeliegende Technologie verstehen? Durch dieses bedeute ich
die RFC für die Protokolle, die zu Ihren Interessen relevent sind.

Was ist die Auswirkung der verschiedenen Protokolle, die anders
als für die gleiche Anwendung arbeiten, welche die gleiche
Verhandlung -- in den unterschiedlichen Positionen tut?

Was ist erwartet entsprechend Spezifikt. -- und wie ist Ihr Spur
Akte Darstellen unterschiedlich -- oder kleiner optimales Verhalten?

Warum würde es 2 TCP Anschlüsse von einer Position und 10 von
anderen geben -- für die gleiche Anwendung, welche die gleiche
Verhandlung tut?

Dieser kurze Artikel kann nicht alle diese Fragen beantworten --
aber er kann Sie zeigen, daß die Arten der Informationen, die Sie
verstehen müssen, um Richtung aus den Daten heraus eine Spur Akte zu
bilden, Sie zeigen. Kennen Sie die wohlen Protokolle.
Tiefes Verständnis von TCP ist der Grundpreis der Aufnahme.
Während Sie dieses halten können für eine Angelegenheit der
Fähigkeit Sätze, ist mein Punkt, daß, versuchend zur Fehlersuche
eines Problems mit einem Paket-Sauganleger, während, die Protokolle
nicht zu verstehen ein Fehler ein -- und allgemeines ist. Wenn
Sie diesen Punkt dem ersten verzeichnet hinzufügen -- über das
Glauben nicht aller Standardeinstellungen auf Werkzeugen -- Sie
finden, daß das Werkzeug selbst nicht nichts für Sie beantworten
kann. Sie müssen wissen, was Sie betrachten. Sie sind der
Analytiker -- das Werkzeug ist ein Hilfsmittel gerecht.

3) die Aspekte der Schicht 1 und der Schicht 2 der Topologie,
nicht, verstehend schnüffeln Sie.

Ethernet und alle weiteren Topologien haben viele
unterschiedliche Spezifikationen, die geändert werden, oder völlig
ignoriert durch viele schalten Sie, oder andere Netzvorrichtung
herstellt. Arbeiten mit, Sie müssen Spezifikt. kennen und wie
die Kleinteile Sie wenden jene Spezifikt. -- an oder wenden sie nicht
an. Ein klassisches Beispiel überspannt Baum. Es gibt
IEEE Spezifikationen für Überspannen-Baum, aber jene Spezifikationen
sind ein vorbildliches... nicht ein Gesetz gerecht. Jeder
Hersteller hat es gezwickt, um irgendeine eigene Zuführung
herzustellen, um ihnen einen Wettbewerbsvorteil zu geben.
Manchmal werden jene Fortschritte neue Spezifikt.. Jedoch
müssen Sie können, was Standard ist und Ihre Ausrüstung auf dieses
Thema schwankt. Welches gutes sieht des BPDUs in einer Spur
Akte, wenn Sie nicht verstehen, was sie enthalten, oder wie es auf dem
zur Hand Problem bezieht? Wieder kann dieses betrachtet werden
da eine Fähigkeit gesetzte Ausgabe aber -- erwartend, kritische
Probleme mit einem Paket-Sauganleger zu lösen, während, dieses über
Ihr Netz nicht zu wissen ein Fehler ist.

4) in einer Richtung Überspannungen oder Tor-Widerspiegeln u.
einseitige Spur Akten.

Häufig ist das Schaltertor, das durch einen Bediener benutzt
wird, den, Sie überwachen müssen, vom Zur Verfügung stellen einer
Umkehr-ÜBERSPANNUNG unfähig (Portspiegel). Wenn so, können
Sie nicht Antworten von solch einer Spur erhalten, der es kritische
Informationen vermißt. Es kann eine Aufsicht durch den
Ingenieur sein, der die Spur tut, aber manchmal wird es einfach nicht
verstanden, um solch ein kritisches Interesse zu sein -- und
ignoriert. Jede Weise, wenn Sie eine Situation so haben, müssen
Sie die Gewehrkugel beißen und in einen Änderung Auftrag sich
setzen, um ihn zu erhalten verschoben auf ein völlig umkehrbar
Spiegel-fähiges Tor, bevor jede ernste Analyse erfolgt werden kann.

Ist hier ein gutes Beispiel von, warum dieses so ist.
Stellen Sie einen Klienten und einen Bediener dar. Der
Bediener möchte einen spezifischen TCP Anschluß beenden und hält,
der Flosse zu senden. Jedoch sehen wir nie den Klienten, eine
FLOSSE ACK zurückzuschicken. Wir sehen anderen Verkehr zwischen
ihnen und wissen, daß es Konnektivität gibt. So sind hier die
Fragen:

-- kommen die Flossen nicht im Klienten -- oder -- ist der
Klient an, der sie empfängt und passend die FLOSSE ACK zurückschickt
-- die nicht zurück erfolgreich erhalten?

Wenn so, dann ist es eine Netzausgabe am wahrscheinlichsten.

-- sind das Flosseankommen erfolgreich -- aber, ignorierend vom
Klienten?

Wenn so, dann ist es ein Bediener oder OS oder
Rechenzentrumausgabe meistens wahrscheinlich.

Diese Fragen können nicht mit einer Spur Akte beantwortet
werden, die nur eine Seite des Gespräches sieht. Zwei Spuren,
sychronized, sind, die Antwort zu diesen Fragen festzustellen
erforderlich.

5) falsche Filter -- entweder Sicherung oder Anzeige

Ein wichtiges Konzept hier ist, daß Filter nichts
addieren -- sie entfernen nur --, das sie nur heraus filtern.
Wenn Sie sagen, daß Sie "für" filtern, was Sie bedeuten, ist,
daß Sie "aus" alles sonst filtern. Dieses ist nicht gerechte
Semantik, da, diese Perspektive zu verstehen zum Erfolg kritisch ist.

Sicherung Filter:

Sicherung Filter sind irreversibel. Wenn Sie heraus etwas
filterten, das Sie sehen müssen -- Sie gerade werden nicht sie sehen.
Es gibt keine zweite Wahrscheinlichkeit, ohne den Test wieder
laufen zu lassen.

Sicherung Filter stellen fest, was im Sicherung Puffer zugegeben
wird. Wenn die Daten dort sind zu sehen -- groß. Wenn Sie
filterten, was Sie heraus benötigen -- Sie können nicht den Filter
nach der Tatsache ändern. Ein sehr erfahrener
Protokoll-Analytiker kann das Problem beachten, indem er Abweichungen
daß Menge zum Schatten der fehlenden Daten sieht -- aber die
meistenSIND nicht in der Lage zu sagen. Und selbstverständlich
selbst wenn Sie erklären können -- Sie müssen noch erneut testen.

Dieses konnte Sie führen, zu denken, daß Sie nicht Sicherung
Filter benutzen sollten -- und das ist beinahe zutreffend. Wenn
Sie nicht sie wirklich benötigen -- benutzen Sie sie nicht.
Jedoch wenn Sie Ihre Pakete aus dem Feuer-Hydranten heraus
trinken -- Sie haben keine Wahl. Unter jenen Bedingungen füllen
die Daten oben Ihren Sicherung Puffer sind kleiner als ein einzelnes
zweites.

Ein anderer Punkt ist, daß sie innerhalb eines Test-Designs
gleichbleibend sein sollten. Wenn sie zu viel verändern,
verursachen sie falsche Unterschiede, die den abweichenden
Protokoll-Analytiker leicht führen können den Netz-und Anwendung
Leistung Analytiker oder.

Monitor-Filter:

Monitor-Filter verzeihen. Sie bearbeiten die gleiche Weise
-- dadurch, daß sie heraus filtern, nicht innen. Jedoch können
Sie Ihren Verstand ändern. Die Daten sind in der Dose (Spur
Akte) und es ist nur eine Angelegenheit des Änderns des Filters, um
zu sehen, was heraus das letzte Mal gefiltert wurde. Viele Male,
die ich bin, stumped und haben dann eine Idee -- zurück gehen und
meine Sicherung Filter ändern -- und Bam! Es gibt die Antwort.
Der Punkt ist -- falscher Monitor, den Filter gerade als leicht
führen Sie abweichend willen -- aber Sie haben noch die Gelegenheit,
Ihre Weise Rückseite zu finden, da die Daten noch dort sind.

Wieder konnte dieses Sie lassen denkend, um Monitor-Filter zu
vermeiden. Nicht betrachten Sie es sogar. Das Entfernen
der irrelevanten Pakete wird angefordert, um eindeutige Gespräche und
Suche nach Abweichungen richtig zu messen. Über tatsächlich
ist die verstehende korrekte Entstörung, was die Paket-Sauganleger
Software zu verwenden ganz ist.

6) Mangel am Verstehen der GEGENWÄRTIGEN Einstellungen des
Paket-Sauganlegers

Montag, stellten Sie einen Sicherung Filter und link es
als die Rückstellung her. Freitag müssen Sie eine Spur Akte
gefangennehmen und an zu klicken nehmen Sie gefangen.
Verschiedene Völker führen ihre Rollen im Test und in Ihnen
außer der Spur Akte durch. Jeder geht nach Hause, zurück zu
ihrer Hauptjobfunktion oder zu Bett zu gehen. Dann betrachten
Sie es und entdecken, daß Sie nicht feststellten, daß der alte
Sicherung Filter noch in Wirklichkeit war! Warum? Sie
änderten die Rückstellung Sicherung Akte, anstatt, ein Neues zu
verursachen. Ihre Spur Akte ist unbrauchbar.

Vor dem Beginn eines Tests erinnern Sie immer, sich ALLE
Einstellungen zu wiederholen. Zusätzlich lassen Sie einen
Praxistest laufen, um sicherzustellen, daß alle Filter und
Einstellung seien Sie, da sie sein sollten.

Manchmal ist die Störung, die Sie entdecken, daß Ihnen ein
falsches IP address gegeben wurden und daß Sie nie finden würden,
nach was Sie vom IP address suchen, von dem Sie Pakete gefangennehmen.
Das ist ein GUTES Finden. Es bedeutet, daß jemand
Diagramm falsch ist. Es auch Mittel Sie verhinderte einen
unbrauchbaren Umlauf der Prüfung.

7) Mangel an Testkontrollen.

Wie jedes korrekte Experiment, erfordert eine Leistung oder ein
Anwendung Test eine Steuergruppe und kontrollierte Daten für alle
Gruppen. Wenn es ein pharmazeutischer Test war, konnten Sie eine
Gruppe mit einem Placebo haben. In unserem fangen Sie
uns müssen ein "BESTline" zuerst verursachen auf. Ein
"Bestline" ist nicht eine Grundlinie.

Ist hier ein Beispiel.

Sie haben einen Klienten in Singapur und einen Bediener in New
York City. Der Klient ist Singapur Nehmen 40 Millisekunden, zum
einer Verhandlung durchzuführen und europäische Klienten benötigen
nur 30 Millisekunden. Singapur, obgleich weit weg, hat einen
schnelleren Anschluß und wird erwartet, ihn zu erhalten erfolgt in
der gleichen Zeit wie Europa. Was jetzt? Nehmen Sie ein
BESTline. Verwenden Sie einen Klienten in New York City, welches
die gleiche Verhandlung in der gleichen Weise auf ähnlicher
Ausrüstung auf dem gleichen Bediener wie die anderen zwei Tests
laufen läßt. Sie können entdecken, daß es noch 25
Millisekunden dauert! Dieses kann wegen der verschiedenen
Ausgaben im Rechenzentrum, Bediener, oder PC selbst, 25 Millisekunden
ist das schnellste, das er geht!

Dies heißt, daß die ersten 25 Millisekunden nichts haben, mit
dem Transportabstand oder -geschwindigkeit zu tun. Es bedeutet
nicht, daß Sie die 25 Millisekunden annehmen müssen. Es gibt
sehr viel, das über es getan werden kann. Jedoch ist es nicht
das Netz und Sie wissen jetzt, daß Sie auf den Bediener, PC,
Rechenzentrum und andere Bestandteile konzentrieren müssen.

Solche Kontrollen sind einfach zu tun -- dennoch selten getan.
Diese Common-Störung Resultate in vielen falschen Leitungen und
falsche Störungen sowie verlorene Zeit und Geld.

Es gibt viel mehr allgemeine Fehler......, aber sie sind das
Thema der unterschiedlichen Artikel auf http://www.InterpathTech.com.

Seed Newsvine

Kommentare

Noch keine Kommentare gepostet.

Kommentar hinzufügen

Sie haben keine Berechtigung zur Stellungnahme. Wenn Sie Anmeldung, haben Sie die Möglichkeit zur Stellungnahme.