税务系统问题分析
故障现象描述
1. 故障现象描述
1) 纳税人不能正常购买，在购买保存时，客户端出现故障“服务器端没有响应提示”或无法显示该项内容。
2) 出现问题时间不固定，区域不固定，规律性不强；
3) 出现较多的是XX和XX，频率出现较高时期是征缴期。
2. 基本环境描述 用户基本网络拓扑如下：
用户的网络采用内隔离方式，基本网络拓扑如上图所示，其中连接地市征缴系统的端口为100M带宽。
服务器IP地址为X.X.10.73、X.X.10.74。
1.2. 分析过程
1. 分析目标
1) 通过采样分析，了解纳税人购票业务的数据流向及健康情况；
2) 确认该故障由于网络原因引起的还是其他原因引起的；
3) 分析方案部署（采用科来软件分布式）
步骤一
此次采样我们到故障现象较为密集的XXX地税局，通过科来软件现场抓取网络数据作为捕获地点一；如图我们选择现场的一个（XXXXX装饰材料行操作）作为参考，对正在进行的购票业务进行数据采集，如下图；
步骤二
分别在省地税局中心机房路由器与ATM接口作为捕获地点二；在交换机与
交换机的接口作为捕获地点三；在应用服务器与数据库接口作为捕获地点四；同时采集XX地税局（XX装饰材料行）进出该地点的网络流量，对进出该地点的流量进行分析。整体部署方案下图所示
2. 分析过程
1) 购票业务数据流量分析
利用科来网络分析系统的流量监控分析功能，对网络中采集的数据进行监控分析，确认该业务的数据访问流程。如下图
以当时采集主机X.X.26.78（XX装饰材料行应用）为例，该主机通过中间件X.X.9.1访问省局应用服务器平台X.X.10.75与X.X.10.77;其中X.X.10.75与X.X.10.77通过三层交换机8812转换为X.X.10.73与X.X.10.74的地址访问该业务系统的业务平台服务器X.X.10.与X.X.10.63和数据库进行交互。
3. 性能分析
利用科来网络分析系统的实时网络流量监控分析功能，对网络中采集的流量进行监控分析，确认是否存在网络拥塞导致其他原因。
地点一
地点二
地点三
地点四
整体性用率如下图；根据实际采集数据结果所示网内不存在链路拥塞情况；
4. 安全性分析
从此次数据采集情况来看。未发现木马、蠕虫、网络攻击等特征；
5. 异常情况分析 地点一
业务正常处理并打印。
地点二
X.X.248.21 流量正常，无异常。
X.X.17.77 流量正常，无异常
X.X.8.21 流量正常，无异常
地点三
在采集时间9分钟42秒内出现X.X.10.73访问X.X.10.62、X.X.10.的7030、3031、7020、7021、8020端口数据交互时出现出现大量连接被拒绝情况；
如下图所示
在采集时间9分钟42秒内出现X.X.10.74与X.X.10.62、X.X.10.的7030、3031、7020、7021、8020端口数据交互时出现出现大量连接被拒绝情况；
地点四
数据库与应用平台交换流量正常均未发现异常。
1.3. 分析结论
经过部署科来软件，迅速定位出了故障：
主要出现在X.X.10.73、X.X.10.74地址与应用平台X.X.10.62、X.X.10.地址的7030、
3031、7020、7021、8020端口访问时出现大量连接被拒绝情况；
经过核实7030、3031、7020、7021、8020端口为业务和数据库数据交互端口，出现该现象的原因是中间件服务器访问应用平台服务器时出现连接被拒绝，导致应用无法正常运行；
最终通过优化服务端TCP通讯连接资源配置使该问题得到解决
