轉(zhuǎn)自：[url]http://www.csna.cn/viewthread.php?tid=10545[/url]

（小竅門：如何用50節(jié)點的技術(shù)交流版診斷50節(jié)點以上的網(wǎng)絡(luò)，本人現(xiàn)在的網(wǎng)絡(luò)有90個節(jié)點，依然可以完整的看到超過50節(jié)點以上的全網(wǎng)數(shù)據(jù)通訊。）

?

只有在正確了部署了科來網(wǎng)絡(luò)分析系統(tǒng)以后，我們才可以抓到全網(wǎng)的數(shù)據(jù)包，才能完整的分析網(wǎng)絡(luò)性能或故障。本周的內(nèi)容，我繼續(xù)和大家來討論科來網(wǎng)絡(luò)分析系統(tǒng)的使用，我個人覺得，只有在熟練的掌握了產(chǎn)品的使用以后，才能更加快速的查找網(wǎng)絡(luò)故障、分析網(wǎng)絡(luò)性能等等。所以，接下來的內(nèi)容，我們就來討論科來網(wǎng)絡(luò)分析系統(tǒng)的使用。（當(dāng)然，這只是我個人的一些看法和使用經(jīng)驗，如有寫的不對或不夠全面的話，歡迎大家指正。同時，也非常感謝科來的官方技術(shù)人員對我的幫助）

1、? 科來工程與Sniffer的Agent

科來網(wǎng)絡(luò)分析系統(tǒng)通過捕獲網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包來分析網(wǎng)絡(luò)的運行狀態(tài)以及網(wǎng)絡(luò)應(yīng)用，通過旁路方式接入網(wǎng)絡(luò)，對網(wǎng)絡(luò)運行不會產(chǎn)生任何影響，同時，通過其實時的數(shù)據(jù)包捕獲和分析能力，能夠快速的發(fā)現(xiàn)網(wǎng)絡(luò)故障、查找網(wǎng)絡(luò)故障源頭，對網(wǎng)絡(luò)的流量及帶寬占用等都能做到全面的監(jiān)控。在實際應(yīng)用中，由于科來網(wǎng)絡(luò)分析系統(tǒng)提供了50節(jié)點的技術(shù)交流版，方便了網(wǎng)絡(luò)分析愛好者學(xué)習(xí)以及在一些較小的網(wǎng)絡(luò)進行分析，但是，對于一些超過50節(jié)點不太多的網(wǎng)絡(luò)還能否使用技術(shù)交流版進行完整的分析呢？我們首先來了解工程的概念：在科來網(wǎng)絡(luò)分析系統(tǒng)中，每進行一次抓包，就是一次工程，相當(dāng)于一次任務(wù)，科來能夠同時新建多個工程同時抓包，也就是同時執(zhí)行多個任務(wù)，如工程1，工程2，工程3……，每一個工程，能夠定義不同的過濾器、不同的閥值，因此，對于主機數(shù)不是很多但又超過50的網(wǎng)絡(luò)，用技術(shù)交流版還是能夠進行分析。不過，技術(shù)交流版畢竟是免費提供的，功能是上還是會有很多限制。然后，我們來對比一下Sniffer中的Agent設(shè)置。


在Sniffer中，沒有工程的概念，而是叫做Agent，如果有多個網(wǎng)卡，用不同的網(wǎng)卡，可以做不同的Agent，一塊網(wǎng)卡，同樣可以做不同的Agent，如下圖。不同的Agent，同樣能夠定義不同的過濾器、觸發(fā)器等（與科來非常類似）。個人覺得，稍微不同的是：Sniffer的Agent設(shè)置對多人共同使用一臺電腦時非常方便，每個人可以定義自己的Agent、過濾器等參數(shù)，互不影響，當(dāng)需要分析時，只需要選擇自己的Agent，就能夠快速的抓包了。

1、? 科來網(wǎng)絡(luò)分析系統(tǒng)的使用

科來的使用較為簡單，在開始頁面，單擊“立即開始采集”或工具欄的“開始”按鈕， 默認情況下，會彈出工程設(shè)置對話框： 在該對話框中，可以根據(jù)捕獲的目的進行相應(yīng)的設(shè)置，如選擇捕獲的網(wǎng)卡，設(shè)置過濾器等，一般情況下，不用進行任何設(shè)置，就可以直接開始捕獲數(shù)據(jù)。（請注意：這時捕獲的數(shù)據(jù)包全都存在緩沖區(qū)里，只有手動保存或?qū)С鰯?shù)據(jù)包以后，才會將整個數(shù)據(jù)包保存在硬盤中） 在科來的主視圖區(qū)，左邊是節(jié)點瀏覽器及工程狀態(tài)欄。節(jié)點瀏覽器不僅能夠快速的定位節(jié)點、過濾數(shù)據(jù)，而且能夠快速的查看網(wǎng)絡(luò)中是否存在偽造的MAC或IP地址；工程狀態(tài)欄則顯示了當(dāng)前工程中的數(shù)據(jù)包捕獲及緩存利用率情況等；在分析視圖，共有10個視圖區(qū)用于數(shù)據(jù)的分析，概要統(tǒng)計、診斷、協(xié)議等每個視圖區(qū)都提供了較為豐富的數(shù)據(jù)信息，如診斷視圖，提供了幾十種的故障診斷事件，我個人非常喜歡這個功能，當(dāng)網(wǎng)絡(luò)出現(xiàn)問題的時候，我會首先看診斷事件，然后再結(jié)合其他視圖進行分析。個人覺得，很多兄弟帖到論壇上的工程文件，都沒有部署正確，這里我和大家交流一下我的經(jīng)驗：首先，看矩陣視圖，如果產(chǎn)品部署正確，那么，各主機的通訊流量應(yīng)該基本都是雙向流量，而如果沒有正確部署，那么，除了本機是雙向流量以外，其他均為單向流量，因為全是廣播或組播數(shù)據(jù)；其次，根據(jù)會話視圖也能夠看出雙向或單向數(shù)據(jù)。

現(xiàn)在很多人將科來與目前的網(wǎng)管軟件（如上網(wǎng)行為管理、桌面管理、網(wǎng)絡(luò)監(jiān)控審計等產(chǎn)品）混為一談，其實二者區(qū)別挺大的。科來是一款協(xié)議分析產(chǎn)品，通過對網(wǎng)絡(luò)中的數(shù)據(jù)包進行捕獲和分析，就好像對網(wǎng)絡(luò)進行體檢，而傳統(tǒng)的網(wǎng)管軟件更注重行為管理和控制，比如控制一個人可以做什么，不能做什么，當(dāng)這個人生病的時候，是無法找到病原的，協(xié)議分析，則可以快速的找到病原，從而對癥下藥，快速解決問題。

轉(zhuǎn)載于:https://blog.51cto.com/lbzxy/124315

總結(jié)

以上是生活随笔為你收集整理的科来网络分析系统概要介绍的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。