網(wǎng)絡(luò)分析器,網(wǎng)絡(luò)分析器原理是什么?

　　網(wǎng)絡(luò)分析器

　　具有發(fā)現(xiàn)并解決各種故障特性的硬件或軟件設(shè)備，這些特性包括特殊協(xié)議包的解碼、特殊的編程前的故障測試、包過濾和包傳輸。

　　網(wǎng)絡(luò)分析器包括網(wǎng)絡(luò)協(xié)議分析器(如OBSERVER)和網(wǎng)絡(luò)流量分析器(如SNIFFER)等。

　　網(wǎng)絡(luò)分析器是測試網(wǎng)絡(luò)電纜是否遵守特定標準、排查電纜問題、分析問題和監(jiān)視網(wǎng)絡(luò)狀況的設(shè)備?？傊?網(wǎng)絡(luò)分析器是基本設(shè)施測試和排除故障的工具。網(wǎng)絡(luò)測試器測試銅纜和光纜,嗅探器和協(xié)議分析器監(jiān)視網(wǎng)絡(luò)通信。這些設(shè)備通常合并在同一裝置中。

　　網(wǎng)絡(luò)管理，是指網(wǎng)絡(luò)管理員通過網(wǎng)絡(luò)管理程序?qū)W(wǎng)絡(luò)上的資源進行集中化管理的操作，包括配置管理、性能和記賬管理、問題管理、操作管理和變化管理等。一臺設(shè)備所支持的管理程度反映了該設(shè)備的可管理性及可操作性。

　　管理員使用的另一類工具是網(wǎng)絡(luò)監(jiān)視系統(tǒng),它經(jīng)常作為完整的基于軟件的網(wǎng)絡(luò)管理系統(tǒng)的一部分來運行。它使用像SNMP(簡單網(wǎng)絡(luò)管理協(xié)議)和RMON(遠程監(jiān)控)這樣的協(xié)議來監(jiān)視網(wǎng)絡(luò)上設(shè)備的狀態(tài)。信息從運行在這些系統(tǒng)中的管理代理程序獲得。SNMP被設(shè)計成與協(xié)議無關(guān)，所以它可以在IP，IPX，AppleTalk，OSI以及其他用到的傳輸協(xié)議上被使用。SNMP是一系列協(xié)議組和規(guī)范，它們提供了一種從網(wǎng)絡(luò)上的設(shè)備中收集網(wǎng)絡(luò)管理信息的方法。SNMP也為設(shè)備向網(wǎng)絡(luò)管理工作站報告問題和錯誤提供了一種方法。RMON規(guī)范是一套MIB的定義,其作用是定義標準的網(wǎng)絡(luò)監(jiān)視功能和接口，使基于SNMP的管理終端和遠程監(jiān)視器之間能夠通信，監(jiān)視器在子網(wǎng)中執(zhí)行RMON定義的監(jiān)視功能。

　　此主題包括測試設(shè)備、嗅探器和協(xié)議分析器。這些通常都是技術(shù)人員攜帶的便攜式設(shè)備。有關(guān)電纜測試設(shè)備的通常主題是證實電纜安裝的合格性。這樣確保了現(xiàn)有或剛安裝的電纜設(shè)備能支持特殊網(wǎng)絡(luò)技術(shù)(如吉比特以太網(wǎng)或ATM)的高頻要求。不同類別的銅纜(5類、5e類、6類)必須通過各種測試以保證合格。在安裝的時候,許多問題會出現(xiàn),包括電纜的過度彎曲或引起電纜上串話的連接器的不正確安裝。

　　TIA/EIA結(jié)構(gòu)化布線標準定義了如何設(shè)計、建造、管理和測試電纜系統(tǒng)。許多網(wǎng)絡(luò)測試設(shè)備測試在此電纜標準中論述的規(guī)范。　　執(zhí)行電纜測試是為了尋找這樣的問題:干擾(由電動機、加熱器和電燈引起的),由品質(zhì)差的交流電源、不良電纜和連接器引起的電源問題,電纜太長和接地問題。其他的問題包括NIC故障、松動的連接和不正確的網(wǎng)絡(luò)拓撲。下列測試經(jīng)常需要,大多數(shù)設(shè)備將會執(zhí)行下列測試的全部或相當一部分:

　　信號跟蹤器在某一條導(dǎo)線中產(chǎn)生可以被一個獨立信號接收器追蹤的信號音。該設(shè)備幫助在電纜束的另一端定位特定的導(dǎo)線?！　⊥暾詼y試幫助發(fā)現(xiàn)導(dǎo)線折斷或損壞的位置。　　布線圖測試檢查正確的配對、反相線對、分離線對和交叉線對?！　⌒盘枩y試測量衰減(信號損失)、近端串話(NEXT)、遠端串話(FEXT)、信噪比和回波損耗(由阻抗失配引起的反射)。

　　電纜參數(shù)測試包括噪聲、電阻、電容(幫助定位鏈路或安裝故障)和特性阻抗(幫助定位信號反射)?！　?TDR(時域反射計)執(zhí)行的測試可以確定鏈路的長度和到鏈路中的故障點的距離。電纜長度不能超過規(guī)范。

　　通信模擬器將信號注入網(wǎng)絡(luò)連接中,這些信號模擬網(wǎng)絡(luò)或電話信號用于測試目的。光纖測試器用于評估光纜安裝。不同類型的光纜(單模、多模、設(shè)備內(nèi)和設(shè)備外等等)在普通波長( 850nm、l300nm. l310nm. l550nm)下進行衰減測試。也評估連接器和接頭內(nèi)的損失。協(xié)議分析器是一種用于監(jiān)督和跟蹤網(wǎng)絡(luò)活動的診斷工具。它們可以是計算機上運行的軟件，也可以是包含特殊線路板和軟件的特殊單元設(shè)備。協(xié)議分析器通常是可以被網(wǎng)絡(luò)技術(shù)人員攜帶到不同地點的便攜式設(shè)備。它掛接到網(wǎng)絡(luò)上,以捕獲網(wǎng)絡(luò)通信。捕獲的幀以原始或篩選的形式顯示,供網(wǎng)絡(luò)技術(shù)人員來評價。

　　網(wǎng)絡(luò)分析器運行在混雜模式下。具有發(fā)現(xiàn)并解決各種故障特性的硬件或軟件設(shè)備，這些特性包括特殊協(xié)議包的解碼、特殊的編程前的故障測試、包過濾和包傳輸。它們收聽網(wǎng)絡(luò)上的所有通信,不只是尋址它們的通信。技術(shù)人員可以有選擇地捕獲由某特定網(wǎng)絡(luò)計算機發(fā)送的幀或運載特定應(yīng)用或業(yè)務(wù)信息的幀。捕獲的信息被監(jiān)測,以評價網(wǎng)絡(luò)性能、定位瓶頸位置或是追蹤安全缺口?？紤]到通過分析器的信息量,通信篩選器是必須有的。

　　有低端和高端網(wǎng)絡(luò)分析器。一些高端網(wǎng)絡(luò)分析器可能花費數(shù)萬美元。網(wǎng)絡(luò)分析器系列的另一端是可以作為免費軟件使用的基于軟件的網(wǎng)絡(luò)分析器。實際上,許多網(wǎng)絡(luò)分析器被黑客團體散布在網(wǎng)絡(luò)上,明顯的目的是捕獲網(wǎng)絡(luò)上的敏感信息,如口令?！　〉投朔治銎魇菫閭鹘y(tǒng)以太或令牌環(huán)LAN設(shè)計的。高端分析器設(shè)計用來處理高速網(wǎng)絡(luò)(如ATM和吉比特以太網(wǎng))的通信負荷。分析吉比特速度通信的設(shè)備是昂貴的。這些設(shè)備必須具有巨大的緩沖區(qū)(IGB或更多)和/或可以以線速分析通信的處理器。一些通用測試和功能概述如下:

　　識別過多的數(shù)據(jù)分組沖突及當發(fā)生這樣的情況時發(fā)生警告。

　　識別成幀問題,例如非法幀(太短或太長)、幀檢查序列差錯和對準差錯。篩選數(shù)據(jù)分組的任何部分上的通信及將特定數(shù)據(jù)分組保存到磁盤上以備分析。積累統(tǒng)計信息,例如每秒的數(shù)據(jù)分組數(shù)目或某特定特殊系統(tǒng)發(fā)送的數(shù)據(jù)分組的數(shù)目。提供報告(最好以圖表形式)。監(jiān)視和分析帶寬使用,以便優(yōu)化網(wǎng)絡(luò)或WAN鏈路。分析光纜和銅纜的能力。許多協(xié)議分析器也許在您的控制下產(chǎn)生它們自己的測試數(shù)據(jù)分組,使您測試網(wǎng)絡(luò)的運載容量或測試網(wǎng)絡(luò)上設(shè)備的運行情況。大多數(shù)分析器只能捕獲它們所掛接的網(wǎng)絡(luò)段的數(shù)據(jù)分組。您也許需要把分析器帶到其他物理位置以監(jiān)視通信。較高級的分析器可以分接其他網(wǎng)絡(luò)段,但這樣也許在分析時產(chǎn)生過多跨網(wǎng)絡(luò)邊界的通信。許多網(wǎng)絡(luò)管理軟件包包括RMON(遠程監(jiān)控)工具,可以執(zhí)行這里描述的許多功能。例如,遠程監(jiān)控實用程序可收集有關(guān)網(wǎng)絡(luò)段的統(tǒng)計信息,并按預(yù)定的原則把它傳送到主管理站。為以后的傳送捕獲實際業(yè)務(wù)量通常是不現(xiàn)實的。實際上,許多的網(wǎng)絡(luò)分析器不能監(jiān)控交換網(wǎng)絡(luò),使得RMON成為捕獲和或分析交換機和桌面系統(tǒng)之間通信的惟一方法。許多供應(yīng)商出租它們的網(wǎng)絡(luò)測試設(shè)備。一些低端模型僅支持一種類型的網(wǎng)絡(luò)。也請考慮軟件或設(shè)備需要的硬件平臺和操作系統(tǒng)、設(shè)備是否可以遠程使用、它提供的統(tǒng)計類型、它運行的協(xié)議棧的層(即數(shù)據(jù)鏈路、網(wǎng)絡(luò)和應(yīng)用層、提供的捕獲和解碼類型(即,它是否對數(shù)據(jù)分組解碼,提供預(yù)捕捉和后捕捉篩選)以及設(shè)備是否可以產(chǎn)生它自己的業(yè)務(wù)流量模型。而且,設(shè)備是否支持交換網(wǎng)絡(luò)和VLAN(虛擬LAN)