◆科来网络分析系统◆认识及设置篇.doc

《◆科来网络分析系统◆认识及设置篇.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、采用任何形式上网，都可能遇到：上网慢（不能浏览网页、卡、上不去网、信号差、信号延迟、连接失败、不稳定、丢包、误码率高、上不去、掉线、死机、无故中断。。。）等现象，局域网中有人在BT下载，ARP攻击，蠕虫病毒等，应该如何做网络性能分析？别急，以下将为大家介绍一个网络分析软件：科来网络分析系统（网络分析系统有多种，除了科来还有OmniPeek、wireshark等数种，从语言角度考虑还是中文的科来比较好学）      科来网络分析系统是一个集数据包采集、解码、协议分析、统计、日志图表等多种功能为一体的综合网络 分析系统。它可以帮助网

2、络管理员进行网络监测、定位网络故障、排查网络内部的安全隐患。 科来网络分析系统能够进行全实时的采集-分析-统计处理，能够即时的反应网络通讯状况，不需要进行任 何后期处理。科来网络分析系统强大的数据包解码功能可以让最为狡猾的网络攻击、欺骗行为也无所遁形；针对常用网 络协议设计的高级分析模块为用户提供更为实用的网络使用数据记录；网络通讯协议和网络端点都可以提 供详尽的数据统计；独创的协议、端点浏览视图结构，可以帮助用户快速定位所要数据；丰富的图表功能 为用户提供直观的信息。 不管是本地局域网的诊断还是到大型网络的监测，科来网络分析系

3、统都是一款不可或缺的网络管理工具。 有了这样的工具，可以帮助企业网络完成以下几类工作：        1) 网络流量分析        2) 网络通讯监视        3) 网络错误和故障诊断        4) 网络安全分析        5) 网络性能检测        6) 网络协议分析 网络分析工具的配备可以从本质上检测到网络中的问题，协调和支持各种网络管理工具的使用，并最大化 的完善网络管理。其中支持协议    科来网络分析系统可以进行内网以及内网与外网的数据检测分析，甚至可以跨 VLAN 进行数据监测。只安装在一台

4、管理机器上即可，不用安装到局域网的每台机器。管理人员可以根据需要，来决定网络的安装位置， 安装位置的不同，捕获到的网络数据也差异很大。为了更全面的监测网络数据，建议最好将产品部署的设备直接连接到中心交换设备上，这样可以更多的数据信息；您也可利用网络分接器，来分析任意网段 1.  共享网络 -  通过 Hub 连接上网 使用集线器 （Hub）作为网络中心交换设备的网络即为共享式网络，集线器 （Hub）以共享模式工作在OSI层次的物理层。如果您局域网的中心交换设备是集线器 （Hub），可将科来网络分析系统可安装在局域网中任意一台主机

5、上，此时科来网络分析系统可以捕获整个网络中所有的数据通讯。2. 交换式网络 -         交换机具备管理功能 （端口镜像） 使用交换机 （Switch）作为网络的中心交换设备的网络即为交换式网络。交换机 （Switch）工作在 OSI 模型的数据链接层，交换机各端口之间能有效地分隔冲突域，由交换机连接的网络会将整个网络分隔成很多小的网域。大多数三层或三层以上交换机以及一部分二层交换机都具备端口镜像功能，当您网络中的交换机具备此功能时，可在交换机上配置好端口镜像 （关于交换机镜像端口），再将科来网络分析系统可安装在连接镜像端

6、口的主机上即可，此时科来网络分析系统可以捕获整个网络中所有的数据通讯。3. 交换式网络 -         交换机不具备管理功能 （端口镜像） 一般简易型的交换机不具备管理功能，不能通过端口镜像来实现网络的监控分析。如果您的中心交换或网段的交换没有端口镜像功能，一般可采取串接集线器 （Hub）或分接器 （Tap）的方法进行部署。如图所示：    a)  使用网络分接器(Taps)        使用 Tap 时，成本较高，需要安装双网卡，并且在管理机器不能上网，如果要上网，需要再安装另外的网卡。   b)  使用集线器(Hub)

7、        Hub 成本低，但网络流量大时，性能不高，Tap 即使在网络流量高时，也对网络性能不会造成任何影响4.  定点分析某个网段 在实际情况中，网络的拓朴结果往往非常复杂，在进行网络分析时，我们并不需要对所有的网络进行分析，而只需要对异常的网段进行监测。对于这种情况，我们建议您将产品安装于移动电脑上，再附加一个网络分接器，就可以很方便的来检测任意链路上的网络情况。5.  使用集线器 Hub、分接器 TAP、交换机 Switch 的区别？注意: 不同的交换机或不同的型号，镜像配置方法的有些区别，我们在网站上为用户提供了常

8、见交换机的端口镜像配置方法。开始使用选择网卡 网络数据包是通过网卡进行转发的，对数据包的捕获需要利用网卡进行采集，在进行工程运行之前，需要选择分析的网卡。 科来网络分析系统支持多网卡进行数据采集，同时也支持拨号的上网和本地环回。本地环回是指客户 端和访问的服务器