背景与问题描述
某中型制造企业近期反映其核心ERP系统（基于.NET架构，后端SQL Server）出现严重性能问题。具体表现为：
- 早晨9:00-10:00业务高峰期，客户端登录响应时间超过15秒。
- 单据保存后，前端提示“操作超时”，但后台数据库日志显示事务已成功提交。
- 部分分支机构通过专线连接总部数据中心时，丢包率偶发达到2%-3%。
IT运维团队初步判断为网络波动或服务器负载过高，但常规资源监控显示CPU和内存利用率均在40%以下，未见明显异常。为此，我们启动了一次完整的IT服务管理复盘，旨在通过系统化排查定位根因。
第一阶段：网络连通性与基础排查
首先排除物理链路和基础配置问题。运维人员使用命令行工具对典型故障终端进行诊断。
1.1 Ping与Tracert测试
在故障发生时段，对ERP应用服务器IP执行连续Ping测试：
CMD: ping 192.168.10.100 -t
结果显示平均延迟为8ms，但每隔约10秒会出现一次高达500ms以上的突发延迟（Jitter），伴随少量丢包。这表明网络路径中存在间歇性拥塞或QoS策略配置不当。
1.2 DNS解析检查
尽管应用服务器使用IP直连，但客户端认证模块依赖AD域控进行Kerberos票据获取。检查发现，本地DNS服务器缓存命中率较低，且部分递归查询耗时超过200ms。虽然这不是直接原因，但增加了初始连接的摩擦系数。
第二阶段：深度流量分析与协议层诊断
鉴于基础网络指标存在异常，下一步需深入分析应用层数据包特征，确定是网络传输问题还是应用处理瓶颈。
2.1 Wireshark抓包分析
在核心交换机镜像端口捕获ERP客户端与服务器的TCP流量。分析结果如下：
- TCP重传率高：在业务高峰期，TCP重传率达到1.5%，远高于正常阈值（