談用Sniffer監控網絡流量(doc 16頁)

談用Sniffer監控網絡流量內容提要：
隨著互聯網多層次性、多樣性的發展，網吧已由過去即時通信、瀏覽網頁、電子郵件等簡單的應用，擴展成為運行大量在線遊戲、在線視頻音頻、互動教學、P2P等技術應用。應用特點也呈現出多樣性和複雜性，因此，這些應用對我們的網絡服務質量要求更為嚴格和苛刻。
目前，大多數網吧的網絡設備不具備高端網絡設備的智能性、交互性等擴展性能，當網吧出現掉線、網絡卡、遭受內部病毒攻擊、流量超限等情況時，很多網絡管理員顯的心有於而力不足。畢竟，靠網絡管理員的經驗和一些簡單傳統的排查方法：無論從時間上麵還是準確性上麵都存在很大的誤差，同時也影響了工作效率和正常業務的運行。
Sniffer Pro 著名網絡協議分析軟件。本文利用其強大的流量圖文係統Host Table來實時監控網絡流量。在監控軟件上，我們選擇了較為常用的NAI公司的sniffer pro，事實上，很多網吧管理員都有過相關監控網絡經驗：在網絡出現問題、或者探查網絡情況時，使用P2P終結者、網絡執法官等網絡監控軟件。這樣的軟件有一個很大優點：不要配置端口鏡像就可以進行流量查詢（其實sniffer pro也可以變通的工作在這樣的環境下）。這種看起來很快捷的方法，仍然存在很多弊端：由於其工作原理利用ARP地址表，對地址表進行欺騙，因此可能會衍生出很多節外生枝的問題，如掉線、網絡變慢、ARP廣播巨增等。這對於要求正常的網絡來說，是不可思議的。

..............................