基于协议分析仪的IP网络应用设计

　　对于无端口镜像功能的交换机组网， 可以采用在被监测的链路（ 关键链路） 串接H U B或者分接器（ T A P ） 的方式部署协议分析仪。TA P 方式如图3 所示。

图3 T A P 方式部署协议分析仪

　　T A P 对被监测链路来说是完全透明的，但是成本较高，且要求协议分析仪具有双网卡。

　　H U B 方式是在需要监测的链路中串联一个多端口的H U B 集线器， 对协议分析仪的要求低，实现容易， 缺点是在高速链路中会影响到网络的性能。

　　5 协议分析仪在Intranet 软故障诊断中的应用案例

　　在I n t r a n e t 环境下， 协议分析仪在网络故障诊断中的流量监测、故障定位、原因分析等方面得到广泛的应用。

　　5 . 1 网络流量分析

　　常用的网络流量监控工具是基于S N M P 的软件， 而采用协议分析仪对网络流量监控则可以了解更多的细节。协议分析仪可以生成网络节点连接M A P 、分析各网络节点的流量、各种协议的流量及比例等等。表1 所示为各网络节点的通信流量。

　　5 . 2 网络攻击/*查找

　　通常，网络中受到攻击或者感染*的主机与外界的其他站点的通信流量、特定的端口连接、网络响应速度等会有异常， 协议分析仪可以快速而且很准确的找出这样的主机。

　　表2 所示为 a r p 异常请求分析。

　　6 结束语

　　协议分析仪的灵活运用可以完成很多网络故障诊断的工作，大大提高网络管理与维护的智能程度和工作效率，随着协议分析软件开发的不断深入，功能的不断完善，以及成熟产品价格的逐步下降， 其在今后网络管理与维护中必将广泛运用。