LaneCat軟件安裝位置的網(wǎng)絡(luò)結(jié)構(gòu)說明

LaneCat網(wǎng)貓系列軟件誠創(chuàng)科技版權(quán)所有[]/[]第7頁／共7頁LaneCat軟件安裝位置的網(wǎng)絡(luò)結(jié)構(gòu)說明安裝方案說明書為保證軟件的正常運行，實現(xiàn)監(jiān)控、管理的要求，請在安裝本軟件前，仔細閱讀本說明書。首先，我們需要簡單了解一下集線器HUB與交換機Switch的工作方式：對于使用集線器連接的網(wǎng)絡(luò)而言，如果Ａ機器需要與其他機器進行網(wǎng)絡(luò)通信，Ａ發(fā)出的數(shù)據(jù)包會被同時復(fù)制到集線器的所有其他端口上。換而言之，用集線器連接的網(wǎng)絡(luò)，網(wǎng)內(nèi)任何一臺機器都能夠“聽到”其他機器的通信，當然也能夠?qū)⑦@些通信包抓取下來。這正是內(nèi)容控制類網(wǎng)管軟件功能實現(xiàn)的前提。所以，在集線器網(wǎng)絡(luò)中，任何一臺機器上均可部署此類網(wǎng)管軟件，而且功能都能正常實現(xiàn)。但是，基于集線器的網(wǎng)絡(luò)現(xiàn)在已不多見，只出現(xiàn)在一些早期建成的局域網(wǎng)中。交換機與集線器最大的不同是通信數(shù)據(jù)包不再復(fù)制到其他所有端口，而是“精確”地發(fā)往目標機器所在的那個端口，所以，其他機器就無法“聽到”這種目的性較強的通信，當然也就無法實現(xiàn)數(shù)據(jù)包的抓取了。要想在基于交換機的網(wǎng)絡(luò)中部署此類網(wǎng)管軟件，必須在網(wǎng)絡(luò)的“關(guān)口”處設(shè)崗。所謂“關(guān)口”，即指所有機器的通信都會流經(jīng)的端口。*******進一步了解集線器HUB與交換機Switch，可參考相關(guān)網(wǎng)頁內(nèi)容：/services/articles.htm在參考文章這一欄目中，我們摘錄了一些文章，也許與使用、測試有點關(guān)系。非常希望這些文章能給您一些參考！*******LaneCat網(wǎng)貓是網(wǎng)絡(luò)旁路監(jiān)聽型程序，原則上可安裝在局域網(wǎng)內(nèi)的任意機器上。但由于各個局域網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)、組網(wǎng)方式以及組網(wǎng)設(shè)備的不同，因此，如果需要監(jiān)控局域網(wǎng)內(nèi)所有計算機的信息，LaneCat引擎必須安裝在網(wǎng)絡(luò)總出口（比如代理服務(wù)器、透明網(wǎng)關(guān)等）的計算機上。如果網(wǎng)絡(luò)的總出口為路由器或者防火墻等（非計算機），則LaneCat引擎必須安裝在與總出口同一個共享網(wǎng)段中，比如共享式HUB的端口、可網(wǎng)管交換機的管理端口等。我們建議的方案：根據(jù)所監(jiān)控流量的大小、內(nèi)容的多少，選擇一臺性能相當?shù)挠嬎銠C，作為專門用途的監(jiān)控服務(wù)器，以旁路偵聽的方式進行監(jiān)控管理，此方案不會影響網(wǎng)絡(luò)速度。當然，在滿足監(jiān)控管理的要求之外，監(jiān)控服務(wù)器還可用于其他工作。同樣，只要滿足監(jiān)控管理的性能要求，其他計算機也可同時用作監(jiān)控服務(wù)器。

根據(jù)局域網(wǎng)的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，LaneCat引擎的部署一般可分為以下幾種情況：如果局域網(wǎng)通過代理服務(wù)器/NAT服務(wù)器上網(wǎng)，那么，LaneCat引擎安裝在這臺代理服務(wù)器所在的計算機上即可，并選擇內(nèi)網(wǎng)網(wǎng)卡作為監(jiān)控網(wǎng)卡；如果局域網(wǎng)中各計算機由共享式的Hub連成網(wǎng)絡(luò)，那么，LaneCat引擎可安裝在局域網(wǎng)上的任意一臺計算機上。如下圖：如果局域網(wǎng)使用交換機并且使用軟件共享互聯(lián)網(wǎng)，建議將LaneCat引擎安裝在局域網(wǎng)接入Internet的機器上，就是我們通常稱之為網(wǎng)關(guān)(Gateway)、代理服務(wù)器(Proxy)或防火墻（Firewall）的地方。如果交換機可配置鏡像口，請把網(wǎng)關(guān)設(shè)備所在端口進行鏡像配置，把該鏡像口連接到安裝LaneCat引擎的電腦，如下圖：如果網(wǎng)絡(luò)交換機非常高級，本身就帶LAN接口的管理口，這些管理口一般用來運行網(wǎng)絡(luò)SNMP管理軟件，那直接把安裝LaneCat引擎的電腦連接到這里就可以了；如果同時又要運行其他管理軟件，那可用這個口連接一個共享式HUB，多個網(wǎng)絡(luò)管理軟件就可以同時運行了；如果局域網(wǎng)使用交換機并且使用硬件路由器接入互聯(lián)網(wǎng)，但交換機功能比較低端，無法進行鏡像管理配置，那么，需要在路由器和交換機之間增加一臺共享式HUB，LaneCat引擎安裝在與Hub所連接的計算機上。也就是，將網(wǎng)關(guān)設(shè)備、內(nèi)網(wǎng)交換機和LaneCat引擎所在的計算機都接在這臺共享式HUB上，因為HUB是介質(zhì)共享的，所以LaneCat