網(wǎng)絡(luò)分析器,網(wǎng)絡(luò)分析器原理是什么?

網(wǎng)絡(luò)分析器　　

具有發(fā)現(xiàn)并解決各種故障特性的硬件或軟件設(shè)備，這些特性包括特殊協(xié)議包的解碼、特殊的編程前的故障測(cè)試、包過(guò)濾和包傳輸。
　　網(wǎng)絡(luò)分析器包括網(wǎng)絡(luò)協(xié)議分析器（如OBSERVER）和網(wǎng)絡(luò)流量分析器（如SNIFFER）等。
網(wǎng)絡(luò)分析器是測(cè)試網(wǎng)絡(luò)電纜是否遵守特定標(biāo)準(zhǔn)、排查電纜問(wèn)題、分析問(wèn)題和監(jiān)視網(wǎng)絡(luò)狀況的設(shè)備?？傊?網(wǎng)絡(luò)分析器是基本設(shè)施測(cè)試和排除故障的工具。網(wǎng)絡(luò)測(cè)試器測(cè)試銅纜和光纜,嗅探器和協(xié)議分析器監(jiān)視網(wǎng)絡(luò)通信。這些設(shè)備通常合并在同一裝置中。

網(wǎng)絡(luò)管理，是指網(wǎng)絡(luò)管理員通過(guò)網(wǎng)絡(luò)管理程序?qū)W(wǎng)絡(luò)上的資源進(jìn)行集中化管理的操作，包括配置管理、性能和記賬管理、問(wèn)題管理、操作管理和變化管理等。一臺(tái)設(shè)備所支持的管理程度反映了該設(shè)備的可管理性及可操作性。

管理員使用的另一類(lèi)工具是網(wǎng)絡(luò)監(jiān)視系統(tǒng),它經(jīng)常作為完整的基于軟件的網(wǎng)絡(luò)管理系統(tǒng)的一部分來(lái)運(yùn)行。它使用像SNMP(簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議)和RMON(遠(yuǎn)程監(jiān)控)這樣的協(xié)議來(lái)監(jiān)視網(wǎng)絡(luò)上設(shè)備的狀態(tài)。信息從運(yùn)行在這些系統(tǒng)中的管理代理程序獲得。SNMP被設(shè)計(jì)成與協(xié)議無(wú)關(guān)，所以它可以在IP，IPX，AppleTalk，OSI以及其他用到的傳輸協(xié)議上被使用。SNMP是一系列協(xié)議組和規(guī)范，它們提供了一種從網(wǎng)絡(luò)上的設(shè)備中收集網(wǎng)絡(luò)管理信息的方法。SNMP也為設(shè)備向網(wǎng)絡(luò)管理工作站報(bào)告問(wèn)題和錯(cuò)誤提供了一種方法。RMON規(guī)范是一套MIB的定義,其作用是定義標(biāo)準(zhǔn)的網(wǎng)絡(luò)監(jiān)視功能和接口，使基于SNMP的管理終端和遠(yuǎn)程監(jiān)視器之間能夠通信，監(jiān)視器在子網(wǎng)中執(zhí)行RMON定義的監(jiān)視功能。

此主題包括測(cè)試設(shè)備、嗅探器和協(xié)議分析器。這些通常都是技術(shù)人員攜帶的便攜式設(shè)備。有關(guān)電纜測(cè)試設(shè)備的通常主題是證實(shí)電纜安裝的合格性。這樣確保了現(xiàn)有或剛安裝的電纜設(shè)備能支持特殊網(wǎng)絡(luò)技術(shù)(如吉比特以太網(wǎng)或ATM)的高頻要求。不同類(lèi)別的銅纜(5類(lèi)、5e類(lèi)、6類(lèi))必須通過(guò)各種測(cè)試以保證合格。在安裝的時(shí)候,許多問(wèn)題會(huì)出現(xiàn),包括電纜的過(guò)度彎曲或引起電纜上串話的連接器的不正確安裝。

TIA/EIA結(jié)構(gòu)化布線標(biāo)準(zhǔn)定義了如何設(shè)計(jì)、建造、管理和測(cè)試電纜系統(tǒng)。許多網(wǎng)絡(luò)測(cè)試設(shè)備測(cè)試在此電纜標(biāo)準(zhǔn)中論述的規(guī)范?！　?zhí)行電纜測(cè)試是為了尋找這樣的問(wèn)題:干擾(由電動(dòng)機(jī)、加熱器和電燈引起的),由品質(zhì)差的交流電源、不良電纜和連接器引起的電源問(wèn)題,電纜太長(zhǎng)和接地問(wèn)題。其他的問(wèn)題包括NIC故障、松動(dòng)的連接和不正確的網(wǎng)絡(luò)拓?fù)洹Ｏ铝袦y(cè)試經(jīng)常需要,大多數(shù)設(shè)備將會(huì)執(zhí)行下列測(cè)試的全部或相當(dāng)一部分:

信號(hào)跟蹤器在某一條導(dǎo)線中產(chǎn)生可以被一個(gè)獨(dú)立信號(hào)接收器追蹤的信號(hào)音。該設(shè)備幫助在電纜束的另一端定位特定的導(dǎo)線?！　⊥暾詼y(cè)試幫助發(fā)現(xiàn)導(dǎo)線折斷或損壞的位置?！　〔季€圖測(cè)試檢查正確的配對(duì)、反相線對(duì)、分離線對(duì)和交叉線對(duì)?！　⌒盘?hào)測(cè)試測(cè)量衰減(信號(hào)損失)、近端串話(NEXT)、遠(yuǎn)端串話(FEXT)、信噪比和回波損耗(由阻抗失配引起的反射)。

電纜參數(shù)測(cè)試包括噪聲、電阻、電容(幫助定位鏈路或安裝故障)和特性阻抗(幫助定位信號(hào)反射)?！　?TDR(時(shí)域反射計(jì))執(zhí)行的測(cè)試可以確定鏈路的長(zhǎng)度和到鏈路中的故障點(diǎn)的距離。電纜長(zhǎng)度不能超過(guò)規(guī)范。

通信模擬器將信號(hào)注入網(wǎng)絡(luò)連接中,這些信號(hào)模擬網(wǎng)絡(luò)或電話信號(hào)用于測(cè)試目的?！　」饫w測(cè)試器用于評(píng)估光纜安裝。不同類(lèi)型的光纜(單模、多模、設(shè)備內(nèi)和設(shè)備外等等)在普通波長(zhǎng)( 850nm、l300nm. l310nm. l550nm)下進(jìn)行衰減測(cè)試。也評(píng)估連接器和接頭內(nèi)的損失?！　f(xié)議分析器　　協(xié)議分析器是一種用于監(jiān)督和跟蹤網(wǎng)絡(luò)活動(dòng)的診斷工具。它們可以是計(jì)算機(jī)上運(yùn)行的軟件，也可以是包含特殊線路板和軟件的特殊單元設(shè)備。協(xié)議分析器通常是可以被網(wǎng)絡(luò)技術(shù)人員攜帶到不同地點(diǎn)的便攜式設(shè)備。它掛接到網(wǎng)絡(luò)上,以捕獲網(wǎng)絡(luò)通信。捕獲的幀以原始或篩選的形式顯示,供網(wǎng)絡(luò)技術(shù)人員來(lái)評(píng)價(jià)。

網(wǎng)絡(luò)分析器運(yùn)行在混雜模式下。具有發(fā)現(xiàn)并解決各種故障特性的硬件或軟件設(shè)備，這些特性包括特殊協(xié)議包的解碼、特殊的編程前的故障測(cè)試、包過(guò)濾和包傳輸。它們收聽(tīng)網(wǎng)絡(luò)上的所有通信,不只是尋址它們的通信。技術(shù)人員可以有選擇地捕獲由某特定網(wǎng)絡(luò)計(jì)算機(jī)發(fā)送的幀或運(yùn)載特定應(yīng)用或業(yè)務(wù)信息的幀。捕獲的信息被監(jiān)測(cè),以評(píng)價(jià)網(wǎng)絡(luò)性能、定位瓶頸位置或是追蹤安全缺口?？紤]到通過(guò)分析器的信息量,通信篩選器是必須有的。

有低端和高端網(wǎng)絡(luò)分析器。一些高端網(wǎng)絡(luò)分析器可能花費(fèi)數(shù)萬(wàn)美元。網(wǎng)絡(luò)分析器系列的另一端是可以作為免費(fèi)軟件使用的基于軟件的網(wǎng)絡(luò)分析器。實(shí)際上,許多網(wǎng)絡(luò)分析器被黑客團(tuán)體散布在網(wǎng)絡(luò)上,明顯的目的是捕獲網(wǎng)絡(luò)上的敏感信息,如口令?！　〉投朔治銎魇菫閭鹘y(tǒng)以太或令牌環(huán)LAN設(shè)計(jì)的。高端分析器設(shè)計(jì)用來(lái)處理高速網(wǎng)絡(luò)(如ATM和吉比特以太網(wǎng))的通信負(fù)荷。分析吉比特速度通信的設(shè)備是昂貴的。這些設(shè)備必須具有巨大的緩沖區(qū)(IGB或更多)和/或可以以線速分析通信的處理器。一些通用測(cè)試和功能概述如下:

網(wǎng)絡(luò)分析儀原理

識(shí)別過(guò)多的數(shù)據(jù)分組沖突及當(dāng)發(fā)生這樣的情況時(shí)發(fā)生警告。

識(shí)別成幀問(wèn)題,例如非法幀(太短或太長(zhǎng))、幀檢查序列差錯(cuò)和對(duì)準(zhǔn)差錯(cuò)?！?篩選數(shù)據(jù)分組的任何部分上的通信及將特定數(shù)據(jù)分組保存到磁盤(pán)上以備分析?！?積累統(tǒng)計(jì)信息,例如每秒的數(shù)據(jù)分組數(shù)目或某特定特殊系統(tǒng)發(fā)送的數(shù)據(jù)分組的數(shù)目。提供報(bào)告(最好以圖表形式)?！?監(jiān)視和分析帶寬使用,以便優(yōu)化網(wǎng)絡(luò)或WAN鏈路?！?分析光纜和銅纜的能力?！　≡S多協(xié)議分析器也許在您的控制下產(chǎn)生它們自己的測(cè)試數(shù)據(jù)分組,使您測(cè)試網(wǎng)絡(luò)的運(yùn)載容量或測(cè)試網(wǎng)絡(luò)上設(shè)備的運(yùn)行情況。大多數(shù)分析器只能捕獲它們所掛接的網(wǎng)絡(luò)段的數(shù)據(jù)分組。您也許需要把分析器帶到其他物理位置以監(jiān)視通信。較高級(jí)的分析器可以分接其他網(wǎng)絡(luò)段,但這樣也許在分析時(shí)產(chǎn)生過(guò)多跨網(wǎng)絡(luò)邊界的通信。　　許多網(wǎng)絡(luò)管理軟件包包括RMON(遠(yuǎn)程監(jiān)控)工具,可以執(zhí)行這里描述的許多功能。例如,遠(yuǎn)程監(jiān)控實(shí)用程序可收集有關(guān)網(wǎng)絡(luò)段的統(tǒng)計(jì)信息,并按預(yù)定的原則把它傳送到主管理站。為以后的傳送捕獲實(shí)際業(yè)務(wù)量通常是不現(xiàn)實(shí)的。實(shí)際上,許多的網(wǎng)絡(luò)分析器不能監(jiān)控交換網(wǎng)絡(luò),使得RMON成為捕獲和或分析交換機(jī)和桌面系統(tǒng)之間通信的惟一方法?！　≡S多供應(yīng)商出租它們的網(wǎng)絡(luò)測(cè)試設(shè)備。一些低端模型僅支持一種類(lèi)型的網(wǎng)絡(luò)。也請(qǐng)考慮軟件或設(shè)備需要的硬件平臺(tái)和操作系統(tǒng)、設(shè)備是否可以遠(yuǎn)程使用、它提供的統(tǒng)計(jì)類(lèi)型、它運(yùn)行的協(xié)議棧的層(即數(shù)據(jù)鏈路、網(wǎng)絡(luò)和應(yīng)用層、提供的捕獲和解碼類(lèi)型(即,它是否對(duì)數(shù)據(jù)分組解碼,提供預(yù)捕捉和后捕捉篩選)以及設(shè)備是否可以產(chǎn)生它自己的業(yè)務(wù)流量模型。而且,設(shè)備是否支持交換網(wǎng)絡(luò)和VLAN(虛擬LAN)?

?