“五·一”假期雖短，但也足夠讓i博士、歐主管和錢經理這些常日奔波忙碌在一線的人享受一番了。剛上班的時候，大家集體陷入了對“十·一”的盼望和對“五·一”的懷念之中。而歐主管所在公司的網絡似乎也無法打起精神，恢復足夠的狀態。因為企業內部所有人都不能正常訪問互聯網了，網絡很不穩定，而且MSN時常掉線，電子郵件也發不出去，對公司業務產生了嚴重影響。

歐主管立刻給i博士打電話詢問此事。

談需求分析流量確保業務連續

“i博士，我這邊的網絡和我一樣，還沒恢復工作狀態。突然出現網絡通訊中斷，內部用戶均不能正常訪問互聯網，我在機房中進行Ping包測試時發現，中心機房客戶機對中心交換機管理地址的Ping包響應時間較長且出現隨機性丟包，主機房客戶機對二級交換機通訊的通訊丟包情況更加嚴重。我猜可能是有病毒了，但是我一直沒找到真實原因。”

i博士對歐主管說，經過我初步判斷，引起這些問題的原因可能有三：1.交換機ARP表更新問題；2.廣播或路由環路故障；3.病毒攻擊。你還需要進一步獲取ARP信息、交換機負載和網絡中傳輸的原始數據包。

“我還建議你使用網絡檢測分析軟件對網絡中傳輸的數據包進行捕獲，你僅僅通過交換機的端口流量，或者使用單純的流量軟件，將很難找到問題的根源，如果是病毒引起的網絡故障，很可能會耽誤問題的解決，這樣網絡中感染的主機會越來越多，最終將導致整個網絡的全部癱瘓。”i博士又補充了一句。

“那么我應該用什么樣的網絡檢測分析軟件呢？”歐主管對i博士的建議產生了一個疑惑。

i博士解釋說，近年來，很多服務提供商一直使用NetFlow。因為NetFlow在大型廣域網環境里具有伸縮能力，可以幫助支持對等點上的最佳傳輸流，同時可以用來進行建立在單項服務基礎之上的基礎設施最優化評估，解決服務和安全問題方面所表現出來的價值，為服務計費提供基礎。

但是，NetFlow也不是萬能的，比如它無法提供應用反應時間。在對軟件的選擇上，應該注意他應該符合企業這些需求：

1.可以根據應用、主機和對話查看廣域網和局域網的端口速率、分類統計以及利用率測量值；

2.可以通過業務單位、地理位置、IP子網等合計網絡流量；

3.可定制時間段以支持工作日的測試報告；

4.可以報告全年網絡流量性能；

5.可以對網絡上的每個端口提供實時測試報告和告警；

6.可以自動運行定期的測試報告并發送Email；

7.可以通過將端口、IP地址來詳細說明應用；

8.包括病毒掃描向導，可以快速報告并對潛在病毒進行告警。