網(wǎng)絡(luò)互聯(lián)、無限接入和多種協(xié)議使網(wǎng)絡(luò)變得復(fù)雜而難以維護(hù)，因此及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)問題并加以有效維護(hù)逐漸成為網(wǎng)絡(luò)管理的核心問題之一。
流量分析儀（例如Fluke F69X系列）是一種通過實(shí)時(shí)監(jiān)測網(wǎng)絡(luò)流量及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)問題的有效測試工具。
流量分析儀概述
流量分析儀（Traffic Analyzers），例如Fluke F69X系列由硬件和軟件兩部分組成，軟件部分流量和交換流量管理器（Traffic Flow/Switch Flow Manager）可以和硬件部分網(wǎng)絡(luò)分析儀（Traffic Analyzer）配合或單獨(dú)使用。
硬件和軟件配合使用時(shí)，硬件用來測量所在鏈路的流量，其地址通過console口分配，以便監(jiān)測終端訪問并讀取流量數(shù)據(jù);軟件根據(jù)硬件提供的流量信息自動生成詳細(xì)的圖表，從而實(shí)現(xiàn)對網(wǎng)絡(luò)流量的實(shí)時(shí)監(jiān)測。硬件和軟件配合使用時(shí)可以對所在鏈路的網(wǎng)絡(luò)流量進(jìn)行更詳細(xì)的統(tǒng)計(jì)和分析。
根據(jù)監(jiān)測對象的不同，軟件還可以單獨(dú)使用，例如有些交換機(jī)可以直接提供流量信息，那么軟件就可以直接利用交換機(jī)提供的流量信息自動生成圖表實(shí)現(xiàn)網(wǎng)絡(luò)流量的實(shí)時(shí)監(jiān)測。軟件單獨(dú)使用時(shí)可以對網(wǎng)絡(luò)流量進(jìn)行一般統(tǒng)計(jì)和分析。
根據(jù)管理信息庫（Management Information Base）支持的不同級別，流量分析儀獲得不同級別的流量信息實(shí)時(shí)監(jiān)測網(wǎng)絡(luò)流量，例如F69X支持RMON （ Remote Monitoring ）和RMON2。RMON提供網(wǎng)絡(luò)低層統(tǒng)計(jì)信息，RMON2提供包括網(wǎng)絡(luò)網(wǎng)絡(luò)層和應(yīng)用層在內(nèi)的網(wǎng)絡(luò)高層統(tǒng)計(jì)信息。
例如，網(wǎng)絡(luò)分析儀F694具有兩組（端口1-4）物理測試端口，端口5和6是物理端口的映射端口，另外有一個(gè)其它網(wǎng)絡(luò)終端對網(wǎng)絡(luò)分析儀進(jìn)行訪問的訪問端口;F695則具有8個(gè)物理測試端口。因此，F(xiàn)694可以對兩路不同的鏈路同時(shí)進(jìn)行監(jiān)測，而F695則可以同時(shí)監(jiān)測4路。
需要注意的是，軟件部分可以安裝在同一網(wǎng)段的任一網(wǎng)絡(luò)終端，但是應(yīng)當(dāng)避免在測試交換機(jī)流量時(shí)將軟件終端接入同一交換機(jī)以免對交換機(jī)實(shí)際流量造成影響。利用流量分析儀（F69X）進(jìn)行網(wǎng)絡(luò)流量測試的原理圖如圖1所示。
圖1 流量分析儀的應(yīng)用
1.RMON提供的網(wǎng)絡(luò)低層統(tǒng)計(jì)信息
RMON（Remote Monitoring）提供如圖2所示的各組統(tǒng)計(jì)信息。Statistics是一般網(wǎng)絡(luò)流量統(tǒng)計(jì),History是一定時(shí)間間隔內(nèi)網(wǎng)絡(luò)流量統(tǒng)計(jì)，如圖3所示:Alarm可以在預(yù)設(shè)的網(wǎng)絡(luò)參數(shù)極限值被超過時(shí)進(jìn)行報(bào)警，Event代表管理事件，Matrix代表MAC地址之間的對話統(tǒng)計(jì);Host可以收集MAC地址，TopN可以基于Host Group統(tǒng)計(jì)，給出如圖4所示的TopN host報(bào)告，F(xiàn)ilte可以允許在通道內(nèi)建立任意的濾碼，Capture可以進(jìn)行所有或部分信息包的捕獲和解碼，如圖5所示。
圖2
圖3
圖4
圖5
2.RMON2提供的網(wǎng)絡(luò)高層統(tǒng)計(jì)信息
RMON2是已存在的RMON的擴(kuò)展，它允許顯示網(wǎng)絡(luò)層和應(yīng)用層的協(xié)議。RMON2可以提供如圖6所示的各組統(tǒng)計(jì)信息。Protocol Directory可以列出“代理”能夠監(jiān)測到的協(xié)議;Prococol Distribution可以在一個(gè)網(wǎng)段上收集不同協(xié)議有關(guān)的字節(jié)和包的數(shù)量，如圖7所示;Address Mapping可以列表表示MAC和網(wǎng)絡(luò)地址之間的映射;Network Layer Host可以按照網(wǎng)絡(luò)地址統(tǒng)計(jì)每個(gè)站點(diǎn)發(fā)送和接收的數(shù)量;Application Layer Matrix可以統(tǒng)計(jì)如圖8所示的網(wǎng)絡(luò)地址之間的流量;User History利用兩個(gè)增加的控制表和一個(gè)數(shù)據(jù)表為用戶提供歷史數(shù)據(jù)收集;Probe Configuration是控制參數(shù)設(shè)置（RMON同樣支持）。
圖6
圖7
應(yīng)用流量分析儀可以及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中存在的諸如碰撞率、錯(cuò)誤率和廣播風(fēng)暴等很多方面的問題，并且可以進(jìn)一步詳細(xì)分析問題產(chǎn)生的原因，為用戶zui終解決問題提供依據(jù)。
目前，網(wǎng)絡(luò)技術(shù)的發(fā)展和網(wǎng)絡(luò)終端的開發(fā)導(dǎo)致網(wǎng)絡(luò)越來越復(fù)雜，維護(hù)的難度也越來越大。流量分析儀（例如F694）就是這樣一種能夠滿足目前網(wǎng)絡(luò)維護(hù)需要的強(qiáng)大測試工具。
會員1.png)