LaneCat軟件安裝位置的網絡結構說明

1、安裝方案說明書為保證軟件的正常運行，實現(xiàn)監(jiān)控、管理的要求，請在安裝本軟件前，仔細閱讀本說明書。首先，我們需要簡單了解一下集線器hub與交換機switch的工作方式：對于使用集線器連接的網絡而言，如果機器需要與其他機器進行網絡通信，發(fā)出的數(shù)據包會被同時復制到集線器的所有其他端口上。換而言之，用集線器連接的網絡，網內任何一臺機器都能夠“聽到”其他機器的通信，當然也能夠將這些通信包抓取下來。這正是內容控制類網管軟件功能實現(xiàn)的前提。所以，在集線器網絡中，任何一臺機器上均可部署此類網管軟件，而且功能都能正常實現(xiàn)。但是，基于集線器的網絡現(xiàn)在已不多見，只出現(xiàn)在一些早期建成的局域網中。交換機與集線器最大的不同

2、是通信數(shù)據包不再復制到其他所有端口，而是“精確”地發(fā)往目標機器所在的那個端口，所以，其他機器就無法“聽到”這種目的性較強的通信，當然也就無法實現(xiàn)數(shù)據包的抓取了。要想在基于交換機的網絡中部署此類網管軟件，必須在網絡的“關口”處設崗。所謂“關口”，即指所有機器的通信都會流經的端口。*進一步了解集線器hub與交換機switch，可參考相關網頁內容：/services/articles.htm在參考文章這一欄目中，我們摘錄了一些文章，也許與使用、測試有點關系。非常希望這些文章能給您一些參考！*lanecat網貓是網絡旁路監(jiān)聽型程序，原則上可安裝在局域網內的任意機器

3、上。但由于各個局域網的網絡結構、組網方式以及組網設備的不同，因此，如果需要監(jiān)控局域網內所有計算機的信息，lanecat引擎必須安裝在網絡總出口（比如代理服務器、透明網關等）的計算機上。如果網絡的總出口為路由器或者防火墻等（非計算機），則lanecat引擎必須安裝在與總出口同一個共享網段中，比如共享式hub的端口、可網管交換機的管理端口等。我們建議的方案：根據所監(jiān)控流量的大小、內容的多少，選擇一臺性能相當?shù)挠嬎銠C，作為專門用途的監(jiān)控服務器，以旁路偵聽的方式進行監(jiān)控管理，此方案不會影響網絡速度。當然，在滿足監(jiān)控管理的要求之外，監(jiān)控服務器還可用于其他工作。同樣，只要滿足監(jiān)控管理的性能要求，其他計算機

4、也可同時用作監(jiān)控服務器。根據局域網的網絡拓撲結構，lanecat引擎的部署一般可分為以下幾種情況：一、 如果局域網通過代理服務器/nat服務器上網，那么，lanecat引擎安裝在這臺代理服務器所在的計算機上即可，并選擇內網網卡作為監(jiān)控網卡；二、 如果局域網中各計算機由共享式的hub連成網絡，那么，lanecat引擎可安裝在局域網上的任意一臺計算機上。如下圖：三、 如果局域網使用交換機并且使用軟件共享互聯(lián)網，建議將lanecat引擎安裝在局域網接入internet的機器上，就是我們通常稱之為網關(gateway)、代理服務器(proxy)或防火墻（firewall）的地方。如果交換機可配置鏡像口

5、，請把網關設備所在端口進行鏡像配置，把該鏡像口連接到安裝lanecat引擎的電腦，如下圖：四、 如果網絡交換機非常高級，本身就帶lan接口的管理口，這些管理口一般用來運行網絡snmp管理軟件，那直接把安裝lanecat引擎的電腦連接到這里就可以了；如果同時又要運行其他管理軟件，那可用這個口連接一個共享式hub，多個網絡管理軟件就可以同時運行了；五、 如果局域網使用交換機并且使用硬件路由器接入互聯(lián)網，但交換機功能比較低端，無法進行鏡像管理配置，那么，需要在路由器和交換機之間增加一臺共享式hub，lanecat引擎安裝在與hub所連接的計算機上。也就是，將網關設備、內網交換機和lanecat引擎所在的計算機都接在這臺共享式hub上，因為hub是介質共享的，所以lanecat引擎