科來(lái)網(wǎng)絡(luò)分析工具

1、網(wǎng)絡(luò)分析工具一一科來(lái)一、什么是科來(lái)科來(lái)網(wǎng)絡(luò)分析系統(tǒng)為網(wǎng)絡(luò)管理工作提供了全面可靠的數(shù)據(jù)依據(jù)，它可以幫助用戶排查網(wǎng)絡(luò)故障、規(guī)避 網(wǎng)絡(luò)風(fēng)險(xiǎn)、提升網(wǎng)絡(luò)性能、提高故障處理能力、減少故障損失并降低管理成本，所以，科來(lái)網(wǎng)絡(luò)分析系統(tǒng) 是網(wǎng)絡(luò)管理中的必備產(chǎn)品?？苼?lái)網(wǎng)絡(luò)分析系統(tǒng)是一個(gè)讓網(wǎng)絡(luò)管理者，能夠在各種網(wǎng)絡(luò)問(wèn)題中，對(duì)癥下藥的網(wǎng)絡(luò)管理方案，它對(duì)網(wǎng) 絡(luò)中所有傳輸?shù)臄?shù)據(jù)進(jìn)行檢測(cè)、分析、診斷，幫助用戶排除網(wǎng)絡(luò)事故，規(guī)避安全風(fēng)險(xiǎn)，提高網(wǎng)絡(luò)性能，增 大網(wǎng)絡(luò)可用性價(jià)值。管理者不用再擔(dān)心網(wǎng)絡(luò)事故難以解決，科來(lái)網(wǎng)絡(luò)分析系統(tǒng)可以幫助企業(yè)把網(wǎng)絡(luò)故障和安全風(fēng)險(xiǎn)會(huì)降到 最低，網(wǎng)絡(luò)性能會(huì)逐步得到提升。它為網(wǎng)絡(luò)管理人員帶來(lái)：.快速查找和排

2、除網(wǎng)絡(luò)故障；.找到網(wǎng)絡(luò)瓶頸提升網(wǎng)絡(luò)性能；.發(fā)現(xiàn)和解決各種網(wǎng)絡(luò)異常危機(jī)，提高安全性；.管理資源，統(tǒng)計(jì)和記錄每個(gè)節(jié)點(diǎn)的流量與帶寬；.規(guī)范網(wǎng)絡(luò)，查看各種應(yīng)用，服務(wù)，主機(jī)的連接，監(jiān)視網(wǎng)絡(luò)活動(dòng)；.分析各種網(wǎng)絡(luò)協(xié)議，管理網(wǎng)絡(luò)應(yīng)用質(zhì)量；科來(lái)網(wǎng)絡(luò)分析系統(tǒng)整合了行業(yè)領(lǐng)先的專家 分析技術(shù)，對(duì) 當(dāng)前復(fù)雜的網(wǎng)絡(luò)提供精確分析，在網(wǎng)絡(luò)安全、網(wǎng)絡(luò)性能、網(wǎng)絡(luò)故障方面提供最全面和深入的數(shù)據(jù)依據(jù)，是 企業(yè)、政府、學(xué)校等網(wǎng)絡(luò)管理所需要的關(guān)鍵性產(chǎn)品。二、基本使用教程首先大家可以到這里去下載科來(lái)9最新的技術(shù)交流版，此次的版本沒(méi)有節(jié)點(diǎn)限制而且免激活。 HYPERLINK /download/capsa.php /download/cap

3、sa.php1、打開科來(lái)并按照截圖中的指示選擇要抓包的網(wǎng)卡開始抓包。2、點(diǎn)擊過(guò)濾器選在要過(guò)濾的條件或者自定義過(guò)濾條件。3、基本視圖4、數(shù)據(jù)包分析5、基本診斷分析6、選擇診斷方案三、部署拓?fù)潆娦怕?lián)通移動(dòng)四、案例分析故障描述6月22系統(tǒng)組的同事反映廣州跳板機(jī)10.243訪問(wèn)北京分公司的服務(wù)器很慢幾乎不能操作。（注：廣州北京的專線總帶寬只有4M，而且每IP限速1M。）故障排查端口鏡像將交換機(jī)連接北京專線的端口做一個(gè)鏡像到科來(lái)客戶機(jī)其中一塊網(wǎng)卡連接的交換機(jī)端口，使得科來(lái)客 戶機(jī)可以抓取到北京專線的流量。查看端口流量使用情況打開科來(lái)網(wǎng)絡(luò)分析軟件開始抓包，從“我的圖標(biāo)一 TopIP主機(jī)總流量”可以看到10

4、.243的總流量占 比明顯要比其他IP高得多。初步判斷是因?yàn)?0.243超過(guò)了防火墻限速的1Mbps導(dǎo)致其無(wú)法正常訪問(wèn)北京的 服務(wù)器。4.2.2、分析數(shù)據(jù)包類型在“下會(huì)話”圖表中過(guò)濾“43”可以看到10.243的80端口正在不斷的往90.249、90.252、 90.254發(fā)送數(shù)據(jù)。在4分鐘的時(shí)間里分別發(fā)送了 22.72MB、22.75MB、17MB。初步懷疑是否有http下載在 進(jìn)行中。系統(tǒng)層面排查通過(guò)把以上信息反饋給系統(tǒng)組的同事以后，系統(tǒng)組的同事在應(yīng)用層面排查發(fā)現(xiàn)由于之前批量部署了個(gè) 日志切割程序，因?yàn)榻Y(jié)果網(wǎng)速慢的原因沒(méi)下載完又重新下載導(dǎo)致了死循環(huán)所以使得10.243連接北京的帶寬 一直處于占滿狀態(tài)最終導(dǎo)致無(wú)法訪問(wèn)北京的服務(wù)器。停止http服務(wù)以后，10.243可以正常訪問(wèn)北京的服務(wù) 器。五、總結(jié)科來(lái)網(wǎng)絡(luò)分析軟件的功能十分強(qiáng)大，不僅僅可以用來(lái)做流量分析還可以通過(guò)數(shù)據(jù)包的特征來(lái)分析網(wǎng)絡(luò) 中是否存在問(wèn)題或者是否有攻擊行為。當(dāng)然，預(yù)設(shè)的分析方案并不能滿足我們的所有需求，我們最終還是 得通過(guò)自己的網(wǎng)絡(luò)知識(shí)和經(jīng)驗(yàn)結(jié)合網(wǎng)絡(luò)分析工具來(lái)找到問(wèn)題的所在，本文中的案例也