我们的虚拟环境是Hyper-V ,一次在SCVMM上优化了一个VM的动态内存设置后，把SCVMM的视图调整了一下，加了一些性能参数列。在我按照网络吞吐量进行排序时发现，一个很普通的VM的接收吞吐量在TOP1，当时只是觉得可能是瞬间的流量，没有太在意。后面看了几次都在TOP5 之内，觉得问题可能不正常。
VM不太好登录上去看，但是在Hyper-V环境，我们有更好的方法可以进行抓包。那就是Hyper-v网络的高级功能，PORT Mirroring。（大概步骤就是你把VM的网卡设置为镜像的Source,然后在另外一个专门抓包的VM的网卡上设置镜像的Dest)，然后你就可以抓Source 的数据包了。参考这个文章配置Hyper-v Network Port Mirroring.
我们的专门抓取数据包的是个centos 7的VM ,这是一个含有工具箱的机器，可以在多个机器上漂移，用来排错，在设置了Port Mirroring后，我们这个VM的第二个网卡上设置成promisc,然后抓了一小段时间的数据包。
ifconfig eth2 promisc
tcpdump -i eth2 -w client4.cap
高峰大概在4Mb/s 了,平均2.5Mb/s 左右，那么如果仔细计算下，60秒就是1分钟的数据量大概就是150Mb,那么10分钟就是1.5Gb,有点吓人，比备份系统的流量都高。
wireshark 对DCE/RPC的解释在这里,而且DCE/RPC的数据主要是和AD的Domain Controller进行交互，就我们内部的应用来看这个很像是使用DCOM访问的数据。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
