Asymmetric Link 분석
하루 동안의 Core 장비의 입출력양 인터넷 게이트웨이 Asymmetric Link로 추정되는 지역 (Core Day In&Out.xls) 인터넷 게이트웨이 POSTECH로 들어오는 양보다 내보내는 양이 더 많음 Asymmetric Link로 추정되는 지역 3공학관, LG전자동, 기계실험동 (Excel 파일의 노란색 음영) Core1, Core2 모두 In이 Out보다 큰 차이로 많음 무은재기념관, 교수아파트, 환경공학동 등 In이 더 많은 날도 있으나 그렇지 않은 날도 있음 한쪽 Core만 In이 많은 날이 있음 기숙사 지역은 하루 전체 양으로 보았을 때 다운로드가 더 많은 일반적인 모습 기숙사 라우터에 연결된 각 동의 스위치 하나씩 볼 경우에는 내보내는 트래픽이 더 많은 곳이 있음 (P2P, FTP 서버로 추정) Core1, Core2가 반대의 모습을 보이는 지역 (파란색 음영) 전산소 서버군, 본부동 서편 등 (라우팅 설정에 의한 것이라 추정)
인터넷 구간 트래픽 통계 Sent (POSTECH -> 인터넷) 통계 (Internet Traffic.xls) Sent (POSTECH -> 인터넷) 통계 상위 5개 정도의 Host들이 상당히 많은 트래픽 발생 Asymmetric Link로 추정된 지역의 Host들이 상위권에 분포 (노란색 음영) 그 밖의 상위권 Host들 그 날 잠시 많은 트래픽을 유발한 경우 Core 입출력량으로 알아내지 못한 Asymmetric 유발 Host Received (인터넷 -> POSTECH) 통계 Sent에 비해 상위 Host들이 많은 트래픽을 발생하지 않음 특정 날짜의 경우 예외는 있음
포트 번호 별 트래픽양 분석 목표 서브넷(ex. 141.223.41.0)을 선택하여 바이트 양에 대한 통계 (Port analysis.xls) 목표 서브넷(ex. 141.223.41.0)을 선택하여 바이트 양에 대한 통계 2월 6일 오후 4시경 20분 정도의 트래픽 trace를 가져와 offline 분석 Layer 4 포트번호 별 바이트 양 (TCP, UDP 구별 없이) ‘Local port’에 대해서: TCP 연결을 맺을 때 Client쪽의 포트 번호는 OS에 의해 랜덤으로 결정되는데, 분석의 편의를 위해 Server쪽 포트 번호만 남기고 Client쪽은 0으로 만듬 Local port는 대부분이 80 포트와 통신하는 트래픽임 (Server쪽 포트가 80일뿐, http라는 보장은 없음) 41.0: Unknown 86.0: PD_CLUB_BOX (한국에서 쓰이는 파일 공유 프로그램) 118.0: Unknown
41.0 (공학3동)
86.0 (LG전자동) PD_CLUB_BOX
118.0 (기계실험동)