用流量分析儀進(jìn)行網(wǎng)絡(luò )測試

流量分析儀概述

流量分析儀(Traffic Analyzers)，例如Fluke F69X系列由硬件和軟件兩部分組成，軟件部分流量和交換流量管理器(Traffic Flow/Switch Flow Manager)可以和硬件部分網(wǎng)絡(luò )分析儀(Traffic Analyzer)配合或單獨使用。

硬件和軟件配合使用時(shí)，硬件用來(lái)測量所在鏈路的流量，其地址通過(guò)console口分配，以便監測終端訪(fǎng)問(wèn)并讀取流量數據;軟件根據硬件提供的流量信息自動(dòng)生成詳細的圖表，從而實(shí)現對網(wǎng)絡(luò )流量的實(shí)時(shí)監測。硬件和軟件配合使用時(shí)可以對所在鏈路的網(wǎng)絡(luò )流量進(jìn)行更詳細的統計和分析。

根據監測對象的不同，軟件還可以單獨使用，例如有些交換機可以直接提供流量信息，那么軟件就可以直接利用交換機提供的流量信息自動(dòng)生成圖表實(shí)現網(wǎng)絡(luò )流量的實(shí)時(shí)監測。軟件單獨使用時(shí)可以對網(wǎng)絡(luò )流量進(jìn)行一般統計和分析。

根據管理信息庫(Management Information Base)支持的不同級別，流量分析儀獲得不同級別的流量信息實(shí)時(shí)監測網(wǎng)絡(luò )流量，例如F69X支持RMON ( Remote Monitoring )和RMON2。RMON提供網(wǎng)絡(luò )低層統計信息，RMON2提供包括網(wǎng)絡(luò )網(wǎng)絡(luò )層和應用層在內的網(wǎng)絡(luò )高層統計信息。

例如，網(wǎng)絡(luò )分析儀F694具有兩組(端口1-4)物理測試端口，端口5和6是物理端口的映射端口，另外有一個(gè)其它網(wǎng)絡(luò )終端對網(wǎng)絡(luò )分析儀進(jìn)行訪(fǎng)問(wèn)的訪(fǎng)問(wèn)端口;F695則具有8個(gè)物理測試端口。因此，F694可以對兩路不同的鏈路同時(shí)進(jìn)行監測，而F695則可以同時(shí)監測4路。

需要注意的是，軟件部分可以安裝在同一網(wǎng)段的任一網(wǎng)絡(luò )終端，但是應當避免在測試交換機流量時(shí)將軟件終端接入同一交換機以免對交換機實(shí)際流量造成影響。利用流量分析儀(F69X)進(jìn)行網(wǎng)絡(luò )流量測試的原理圖如圖1所示。

流量分析儀的應用

1.RMON提供的網(wǎng)絡(luò )低層統計信息

RMON(Remote Monitoring)提供如圖2所示的各組統計信息。Statistics是一般網(wǎng)絡(luò )流量統計,History是一定時(shí)間間隔內網(wǎng)絡(luò )流量統計，如圖3所示:Alarm可以在預設的網(wǎng)絡(luò )參數極限值被超過(guò)時(shí)進(jìn)行報警，Event代表管理事件，Matrix代表MAC地址之間的對話(huà)統計;Host可以收集MAC地址，TopN可以基于Host Group統計，給出如圖4所示的TopN host報告，Filte可以允許在通道內建立任意的濾碼，Capture可以進(jìn)行所有或部分信息包的捕獲和解碼，如圖5所示。

2.RMON2提供的網(wǎng)絡(luò )高層統計信息

RMON2是已存在的RMON的擴展，它允許顯示網(wǎng)絡(luò )層和應用層的協(xié)議。RMON2可以提供如圖6所示的各組統計信息。Protocol Directory可以列出“代理”能夠監測到的協(xié)議;Prococol Distribution可以在一個(gè)網(wǎng)段上收集不同協(xié)議有關(guān)的字節和包的數量，如圖7所示;Address Mapping可以列表表示MAC和網(wǎng)絡(luò )地址之間的映射;Network Layer Host可以按照網(wǎng)絡(luò )地址統計每個(gè)站點(diǎn)發(fā)送和接收的數量;Application Layer Matrix可以統計如圖8所示的網(wǎng)絡(luò )地址之間的流量;User History利用兩個(gè)增加的控制表和一個(gè)數據表為用戶(hù)提供歷史數據收集;Probe Configuration是控制參數設置(RMON同樣支持)。

                         

                        

應用流量分析儀可以及時(shí)發(fā)現網(wǎng)絡(luò )中存在的諸如碰撞率、錯誤率和廣播風(fēng)暴等很多方面的問(wèn)題，并且可以進(jìn)一步詳細分析問(wèn)題產(chǎn)生的原因，為用戶(hù)最終解決問(wèn)題提供依據。

目前，網(wǎng)絡(luò )技術(shù)的發(fā)展和網(wǎng)絡(luò )終端的開(kāi)發(fā)導致網(wǎng)絡(luò )越來(lái)越復雜，維護的難度也越來(lái)越大。流量分析儀(例如F694)就是這樣一種能夠滿(mǎn)足目前網(wǎng)絡(luò )維護需要的強大測試工具。