“十•一”假期過后，網管小趙所在公司的網絡也似乎和大家一樣，還沒打起精神，恢復到正常的工作狀態。因為企業內部所有人都不能正常訪問互聯網了，網絡很不穩定，而且MSN時常掉線，電子郵件也發不出去，對公司業務產生了嚴重影響。小趙立刻給技術支持人員打電話詢問此事。

談需求－分析流量 確保業務連續

“我這邊的網絡和我一樣，還沒恢復工作狀態。突然出現網絡通訊中斷，內部用戶均不能正常訪問互聯網，我在機房中進行Ping包測試時發現，中心機房客戶機對中心交換機管理地址的Ping包響應時間較長且出現隨機性丟包，主機房客戶機對二級交換機通訊的通訊丟包情況更加嚴重。我猜可能是有病毒了，但是我一直沒找到真實原因。”技術人員說對小趙說，“經過我初步判斷，引起這些問題的原因可能有三：1.交換機ARP表更新問題；2.廣播或路由環路故障；3.病毒攻擊。你還需要進一步獲取ARP信息、交換機負載和網絡中傳輸的原始數據包。我還建議你使用網絡檢測分析軟件對網絡中傳輸的數據包進行捕獲，你僅僅通過交換機的端口流量，或者使用單純的流量軟件，將很難找到問題的根源，如果是病毒引起的網絡故障，很可能會耽誤問題的解決，這樣網絡中感染的主機會越來越多，最終將導致整個網絡的全部癱瘓。”

“那我應該選擇什么樣的網絡檢測分析軟件呢？”小趙自然而然的產生了這樣一個問題。

在對軟件的選擇上，應該注意它要符合企業這些需求：

可以支持各種不同網絡流量采集協議；

可定制時間段以支持工作日的測試報告；

可以報告全年網絡流量性能；

可以對網絡上的每個端口提供實時測試報告和告警；

可以通過將端口、IP地址來詳細說明應用；

話功能－集中分析 讓網絡更智能

“原來是這個樣子，我需要部署便捷、分析問題快速，在短時間內就可以提供給我詳細報告的智能的網絡分析和網路應用性能分析解決方案。這樣我就可以更有效地對網絡進行管理，讓老板改善整個企業中業務運作的服務水平。”小趙對網絡的管理滿懷希望。

技術支持人員說：“很早以前我就在工作中使用了網絡監測分析軟件，可以從遠程分析儀處收集數據，生成測試報告，提供了深入的分析，揭示出最難發覺的應用和網絡故障。好的網絡監測分析軟件應具備如下的優勢：

協議支持
支持各種不同網絡流采集協議，包括Netflow、Netstream、Sflow、Cflow、IPFIX等各廠家協議標準；無論是哪種Flow格式，都定義了數據交互的標準格式，摩卡能夠通過這些格式規范支持業內幾乎所有的主流網絡設備，如Cisco、Foundry、Extreme、Juniper、華為、H3C等，保證了對采集目標設備流量良好的兼容性。同時也支持端口鏡像功能，可以根據相關的需求進行端口鏡像。流量分析支持對廣域網核心層、廣域出口、局域網核心層、局域網匯聚層網絡流量的監控與分析，實現整網流量多點的可視性。

TOP N分析
對相關應用的流量和數據包的分析，可以對網絡中運行的應用有直觀的了解、網絡中運行的協議也可以清晰展現、實時查看網絡中相關接口的狀態、確認流量流出的相關情況、讓管理員對網絡中的大量行為進行確認時無需大范圍查找、迅速定位到占用大量帶寬的IP地址，通過這些TOP N分析，對于確認網絡問題、網絡攻擊、網絡掃描、網絡異常的所在有著極高的助力并提供了有力的依據。

圖1

端口一覽

管理人員可以根據自己的需要，查看指定設備的某一端口的情況，通過某一端口的流量圖表，查看該端口在一小時、一天、一周、一個月、一年的流量情況，同時還支持下鉆功能，可以查看所需的某一時段的端口流量。同時還提供這個端口的會話流量，管理人員不但可以根據自己的需求，從流入或者流出的分類進行查看，還可以根據該端口從為來源或者目的進行查看，或者可以查看該端口通過的應用的流量。

圖2

圖3

報表分析
提供自定義報表功能，管理人員可以根據自己的需求定義報表模版，相關對應端口的速率、流量、應用等指標數據。同時提供業界最流行的報表展示形式，如疊加圖、二維餅圖、三維餅等。同時提供區域圖表的功能，用戶可以在需要詳細查看的圖表區域進行框選，被選中的部分會進行放大，供用戶進行查看。同時提供查詢功能，方便用戶使用。

圖4

應用映射

提供應用映射，基于三層協議號、端口號，可識別上千種已知應用（比如：HTTP應用、FTP應用、MAIL應用、P2P等等），并提供應用自定義功能，當網內出現新應用的時候，很容易進行新應用的識別，可以讓管理人員在查看的時候清晰明了。

圖5

總結

“還真是，我怎么早沒想到這些。現在競爭那么激烈，需要新型的業務處理方式才能符合新的業務運營模式。信息結構發生變化就會引發出新的對分布式透視、集中式分析工具以及IT主動性與業務目標結合能力的需求。”小趙感慨到。

摩卡網絡流量分析(Mocha Network Traffic Analyzer)，正是具備上述特點的優秀的網絡管理軟件。
事實上，預測基于網絡的資源的性能降級或損害以何種方式發生是不可能的。必須對重要的安全事件和網絡威脅作全面的調查，阻止它們的重復發生。對于企業安全，只有起點，沒有終點。而通過對網絡進行不斷的監控分析，才可以確保業務連續。