網(wǎng)絡分析器,網(wǎng)絡分析器原理是什么?

網(wǎng)絡分析器　　

具有發(fā)現(xiàn)并解決各種故障特性的硬件或軟件設備，這些特性包括特殊協(xié)議包的解碼、特殊的編程前的故障測試、包過濾和包傳輸。
　　網(wǎng)絡分析器包括網(wǎng)絡協(xié)議分析器（如OBSERVER）和網(wǎng)絡流量分析器（如SNIFFER）等。
網(wǎng)絡分析器是測試網(wǎng)絡電纜是否遵守特定標準、排查電纜問題、分析問題和監(jiān)視網(wǎng)絡狀況的設備。總之,網(wǎng)絡分析器是基本設施測試和排除故障的工具。網(wǎng)絡測試器測試銅纜和光纜,嗅探器和協(xié)議分析器監(jiān)視網(wǎng)絡通信。這些設備通常合并在同一裝置中。

網(wǎng)絡管理，是指網(wǎng)絡管理員通過網(wǎng)絡管理程序對網(wǎng)絡上的資源進行集中化管理的操作，包括配置管理、性能和記賬管理、問題管理、操作管理和變化管理等。一臺設備所支持的管理程度反映了該設備的可管理性及可操作性。

管理員使用的另一類工具是網(wǎng)絡監(jiān)視系統(tǒng),它經(jīng)常作為完整的基于軟件的網(wǎng)絡管理系統(tǒng)的一部分來運行。它使用像SNMP(簡單網(wǎng)絡管理協(xié)議)和RMON(遠程監(jiān)控)這樣的協(xié)議來監(jiān)視網(wǎng)絡上設備的狀態(tài)。信息從運行在這些系統(tǒng)中的管理代理程序獲得。SNMP被設計成與協(xié)議無關，所以它可以在IP，IPX，AppleTalk，OSI以及其他用到的傳輸協(xié)議上被使用。SNMP是一系列協(xié)議組和規(guī)范，它們提供了一種從網(wǎng)絡上的設備中收集網(wǎng)絡管理信息的方法。SNMP也為設備向網(wǎng)絡管理工作站報告問題和錯誤提供了一種方法。RMON規(guī)范是一套MIB的定義,其作用是定義標準的網(wǎng)絡監(jiān)視功能和接口，使基于SNMP的管理終端和遠程監(jiān)視器之間能夠通信，監(jiān)視器在子網(wǎng)中執(zhí)行RMON定義的監(jiān)視功能。

此主題包括測試設備、嗅探器和協(xié)議分析器。這些通常都是技術人員攜帶的便攜式設備。有關電纜測試設備的通常主題是證實電纜安裝的合格性。這樣確保了現(xiàn)有或剛安裝的電纜設備能支持特殊網(wǎng)絡技術(如吉比特以太網(wǎng)或ATM)的高頻要求。不同類別的銅纜(5類、5e類、6類)必須通過各種測試以保證合格。在安裝的時候,許多問題會出現(xiàn),包括電纜的過度彎曲或引起電纜上串話的連接器的不正確安裝。

TIA/EIA結構化布線標準定義了如何設計、建造、管理和測試電纜系統(tǒng)。許多網(wǎng)絡測試設備測試在此電纜標準中論述的規(guī)范。　　執(zhí)行電纜測試是為了尋找這樣的問題:干擾(由電動機、加熱器和電燈引起的),由品質差的交流電源、不良電纜和連接器引起的電源問題,電纜太長和接地問題。其他的問題包括NIC故障、松動的連接和不正確的網(wǎng)絡拓撲。下列測試經(jīng)常需要,大多數(shù)設備將會執(zhí)行下列測試的全部或相當一部分:

信號跟蹤器在某一條導線中產生可以被一個獨立信號接收器追蹤的信號音。該設備幫助在電纜束的另一端定位特定的導線。　　完整性測試幫助發(fā)現(xiàn)導線折斷或損壞的位置。　　布線圖測試檢查正確的配對、反相線對、分離線對和交叉線對。　　信號測試測量衰減(信號損失)、近端串話(NEXT)、遠端串話(FEXT)、信噪比和回波損耗(由阻抗失配引起的反射)。

電纜參數(shù)測試包括噪聲、電阻、電容(幫助定位鏈路或安裝故障)和特性阻抗(幫助定位信號反射)。　　 TDR(時域反射計)執(zhí)行的測試可以確定鏈路的長度和到鏈路中的故障點的距離。電纜長度不能超過規(guī)范。

通信模擬器將信號注入網(wǎng)絡連接中,這些信號模擬網(wǎng)絡或電話信號用于測試目的。　　光纖測試器用于評估光纜安裝。不同類型的光纜(單模、多模、設備內和設備外等等)在普通波長( 850nm、l300nm. l310nm. l550nm)下進行衰減測試。也評估連接器和接頭內的損失。　　協(xié)議分析器　　協(xié)議分析器是一種用于監(jiān)督和跟蹤網(wǎng)絡活動的診斷工具。它們可以是計算機上運行的軟件，也可以是包含特殊線路板和軟件的特殊單元設備。協(xié)議分析器通常是可以被網(wǎng)絡技術人員攜帶到不同地點的便攜式設備。它掛接到網(wǎng)絡上,以捕獲網(wǎng)絡通信。捕獲的幀以原始或篩選的形式顯示,供網(wǎng)絡技術人員來評價。

網(wǎng)絡分析器運行在混雜模式下。具有發(fā)現(xiàn)并解決各種故障特性的硬件或軟件設備，這些特性包括特殊協(xié)議包的解碼、特殊的編程前的故障測試、包過濾和包傳輸。它們收聽網(wǎng)絡上的所有通信,不只是尋址它們的通信。技術人員可以有選擇地捕獲由某特定網(wǎng)絡計算機發(fā)送的幀或運載特定應用或業(yè)務信息的幀。捕獲的信息被監(jiān)測,以評價網(wǎng)絡性能、定位瓶頸位置或是追蹤安全缺口。考慮到通過分析器的信息量,通信篩選器是必須有的。

有低端和高端網(wǎng)絡分析器。一些高端網(wǎng)絡分析器可能花費數(shù)萬美元。網(wǎng)絡分析器系列的另一端是可以作為免費軟件使用的基于軟件的網(wǎng)絡分析器。實際上,許多網(wǎng)絡分析器被黑客團體散布在網(wǎng)絡上,明顯的目的是捕獲網(wǎng)絡上的敏感信息,如口令。　　低端分析器是為傳統(tǒng)以太或令牌環(huán)LAN設計的。高端分析器設計用來處理高速網(wǎng)絡(如ATM和吉比特以太網(wǎng))的通信負荷。分析吉比特速度通信的設備是昂貴的。這些設備必須具有巨大的緩沖區(qū)(IGB或更多)和/或可以以線速分析通信的處理器。一些通用測試和功能概述如下:

網(wǎng)絡分析儀原理

識別過多的數(shù)據(jù)分組沖突及當發(fā)生這樣的情況時發(fā)生警告。

識別成幀問題,例如非法幀(太短或太長)、幀檢查序列差錯和對準差錯。　 篩選數(shù)據(jù)分組的任何部分上的通信及將特定數(shù)據(jù)分組保存到磁盤上以備分析。　 積累統(tǒng)計信息,例如每秒的數(shù)據(jù)分組數(shù)目或某特定特殊系統(tǒng)發(fā)送的數(shù)據(jù)分組的數(shù)目。提供報告(最好以圖表形式)。　 監(jiān)視和分析帶寬使用,以便優(yōu)化網(wǎng)絡或WAN鏈路。　 分析光纜和銅纜的能力。　　許多協(xié)議分析器也許在您的控制下產生它們自己的測試數(shù)據(jù)分組,使您測試網(wǎng)絡的運載容量或測試網(wǎng)絡上設備的運行情況。大多數(shù)分析器只能捕獲它們所掛接的網(wǎng)絡段的數(shù)據(jù)分組。您也許需要把分析器帶到其他物理位置以監(jiān)視通信。較高級的分析器可以分接其他網(wǎng)絡段,但這樣也許在分析時產生過多跨網(wǎng)絡邊界的通信。　　許多網(wǎng)絡管理軟件包包括RMON(遠程監(jiān)控)工具,可以執(zhí)行這里描述的許多功能。例如,遠程監(jiān)控實用程序可收集有關網(wǎng)絡段的統(tǒng)計信息,并按預定的原則把它傳送到主管理站。為以后的傳送捕獲實際業(yè)務量通常是不現(xiàn)實的。實際上,許多的網(wǎng)絡分析器不能監(jiān)控交換網(wǎng)絡,使得RMON成為捕獲和或分析交換機和桌面系統(tǒng)之間通信的惟一方法。　　許多供應商出租它們的網(wǎng)絡測試設備。一些低端模型僅支持一種類型的網(wǎng)絡。也請考慮軟件或設備需要的硬件平臺和操作系統(tǒng)、設備是否可以遠程使用、它提供的統(tǒng)計類型、它運行的協(xié)議棧的層(即數(shù)據(jù)鏈路、網(wǎng)絡和應用層、提供的捕獲和解碼類型(即,它是否對數(shù)據(jù)分組解碼,提供預捕捉和后捕捉篩選)以及設備是否可以產生它自己的業(yè)務流量模型。而且,設備是否支持交換網(wǎng)絡和VLAN(虛擬LAN)?

?