这里用的是科来网络分析，科来的操作习惯和Wildpackets非常相似（界面也是）

LZ的这个分析我没看明白……
矩阵图红色双向流量表示P2P？
那个饼图到底表示了什么？怎么看出来P2P数据量很大？
另外，TCP窗口过小怎么与DNS失败联系起来？DNS是基于TCP的？
LZ解释一下？

抱歉，发的匆忙，有些东西没有讲清楚！
科来网络分析工具的矩阵图可以定制网络链接的颜色，我把双向的链接定制成了红色。我们在宽带小区的维护过程中发现当的P2P行为发生时（尤其改变了系统默认链接数的），都会出现TCP同步数据包远远大于TCP复位数据包的现象（Wildpackets过滤时有时会出现p2p蠕虫的提示），而这时有些用户就会打电话说无法登录网站，在远程调试时发现这些用户都在使用P2P下载类的工具，当关闭下载后用户浏览网页就正常了！
DNS报错只是用户无法浏览网页的一种反映，TCP窗口过小的一般解释就是数据接收端应用程序太忙，处理数据忙不过来，导致接收缓冲区中的数据来不及处理！