|
||||||||
|
||||||||
| 计算机网络环境变得越来越复杂，由简单的点对点、点对多点逐步向LAN-WAN互连演变。多厂商的环境、通信网络结构的复杂化、网络操作系统和网络协议的多样化、物理传输媒介如传输距离等的限制、分组尺寸及通信带宽的限制等 另外，网络中断引起的直接或间接的经济损失也对网络的维护和管理提出了更高的需求。如何有效地维护网络，优化网络性能，在网络中断时迅速隔离故障，从而最大限度地减少网络中断时间就显得至关重要。为此，各种网络测试工具应运而生，规程分析仪就是其中不可或缺的一种。 下面是一个使用规程分析仪查找网络异常的例子。  网络结构图 某单位的网络结构如图。以以太网为主干，上面挂着若干个小网段，不同的小网段运行不同的协议，其中工程部网络运行TCP/IP，市场部网络运行AppleTalk，财务部网络运行Novell IPX。只有经过路由的信息才能运行在主干上，不同网段上的流量只在本段内。文件服务器的备份工作在每天凌晨网络流量最低时进行。
网络管理人员每个月的固定网络维护工作包括使用HP Internet Advisor规程分析仪进行基准数据采集，并进行网络流量基准分析。有一个月，分析图表显示，主干网络的利用率与上个月相比增加了10%以上，由原来的平均20%～30%，增加到超过40%。由于主干网络为以太网，40%以上的利用率严重影响到网络的性能，是什么原因造成网络利用率的增加呢？网络管理人员开始查找原因。 网络管理人员首先使用规程分析仪对每秒传输的数据帧(Fps)中各种协议所占的比例进行分析。本月与前几个月的Fps比较结果显示，本月Fps中TCP/IP协议帧大大增加，再使用规程分析仪进一步查看TCP/IP协议帧中上层应用FTP、Telnet、DNS、SNMP等所占的比率，结果发现，FTP数据帧的比例由前几个月的60%左右增加到本月的77%。问题出在使用TCP/IP协议的工程部。
再使用规程分析仪所具有的Top Talkers测量功能。Top Talkers测量功能能够显示同一时期发送和接收数据量最大的信息点。从以往Top Talkers表格显示的图形可以看出，占据Top Talkers前几位、处于高Fps群的是夜间进行数据备份的几个信息点，而本月的Top Talkers表格显示，处于高Fps群的信息点增加了。通过Top Talkers表格，网络管理人员很快找到了引起网络流量发生变化的信息点。 通过走访工程部，网络管理人员了解到工程部新增加了一个工作组，该工作组与远程小组有大量的共享文件传输，导致网络拥塞。网管人员查看24小时网络利用率图形后，指定了一个利用率较低的时间段供该小组进行每天一次的远程集中传输。就这样，网管人员使用规程分析仪在网络故障发生前消除了网络的隐患。 通过这个例子可以看出，网管人员做好每月一次的基准数据采集工作十分重要。每月一次的基准数据采集工作包括以下内容：
在每个月的每周第五个工作日，在月底网络流量最大的时候，在网络流量最坏的时候，用规程分析仪检查网络的应用情况。
选择一个普通工作日做24小时的完整数据收集。从早9点到早9点的数据详细捕获，每十分钟作为一个时间片，进行数据抽样采集，存储为数据文件。
网络人员可以根据自己对规程分析仪的使用习惯，有选择地建立相关统计图和表，以便更好地完成网络维护工作。 通过使用规程分析仪，可以帮助网管人员加速问题的解决，降低网络宕机时间，改善回应时间，增加网络利用率，发挥网络投资的效能，提高服务品质。
规程分析仪又称为协议分析仪。作为网络管理工具，规程分析仪能够对网络分析除错并进行网络效率管理。通过对网络数据流的在线监测和协议解码分析，来完成对网络的维护和故障处理。通常，当网络出现异常时，规程分析仪能及时发现并给出可能的原因，帮助网络管理人员解决问题。 规程分析仪一般具备以下功能：
协议解码分析是规程分析仪的重要功能之一，通过对网络数据流的实时的或事后的解码分析，可以了解到网络上跑的有什么协议（包括一些上层应用协议），数据帧的源地址和目的地址、数据帧的格式等。规程分析仪能解码多少种协议，是衡量规程分析仪性能的一个指标。对局域网来说，规程分析仪一般应能提供对Ethernet MAC、TCP/IP、Novell IPX、AppleTalk、DECnet等协议的解码。 在线监测指的是将规程分析仪连接到网络上，实时地捕获网络上的数据流，并进行协议解码分析再进行统计。一些规程分析仪提供过滤器和事件触发功能，以便分析仪有选择地捕获数据。统计功能将捕获的数据、解码分析后的数据和经专家系统分析后的数据进行分类统计，给出统计结果，比如有多少超长帧、多少错帧、各种协议占网络流量的比例等。  规程分析仪工作流程图 专家系统是根据已有的网络使用经验给出的网络告警或某一网络现象的可能原因，为网络管理人员提供一些参考。 事后分析有别于在线检测，是事后对捕获的数据文件进行分析。 模拟功能主要用来进行网络性能测试。如以不同的网络负载发送数据帧，或作为流量发生器来检测网络性能。 |
||||||||
| :查看相关: | ||||||||