下载中心 | 网站地图 | 站内搜索 | 加入收藏

安恒公司 / 技术文章 / 网络管理与网络测试 / 网络测试 / 使用ES网络通EtherScope查找多余网络流量

2005-03-04 安恒编译  阅:    下页:
使用ES网络通EtherScope查找多余网络流量


*个阳光灿烂的周日早上,您的网络可能会象*个八条车道的高速公路*样有着足够的容量和效率。就象这条流量不大的高速公路*样,您的网络流量非常通畅,没有瓶颈,可以轻松避免障碍且很少会绕道而行,即使是发生偶然的流量集中,也可以轻松缓解。

但如果高速公路上出现*些故障车辆时会出现什么情况呢?它们可能会堵塞*些车道。虽然高速公路的设计*良,但当车辆出现故障或性能不佳占用多个车道时,整个高速公路的行驶速度就会下降。

无用的网络流量可能来自于不同的源头,通常会造成设备进行多余的处理,从而影响到整个网络中的用户。

例如:

  • 过多的广播流量影响了那些需要确定是否与流量相关的终端站点
  • 不必要的协议可能象征着过时的或不正确的设备配置
  • 采用默认设置的交换机端口设置可能会导致大量无用流量,造成间歇性的网络性能不佳

查找造成多余网络流量的源头、采取措施来更正或消除根源可以提升网络性能,帮助您避免未来可能出现的问题,但如果不使用正确的工具和故障诊断技巧,这也将是*项非常耗时的工作。

福禄克网络公司的EtherScope ES网络通可以帮助您快速识别多余的网络流量以及引起这*问题的设备。ES网络通提供的统计数据还可以帮助您了解它们对网络产生的影响,并进行测试以确定改变配置是否可以达到预期效果。

过量的广播

广播流量是网络中必不可少的*部分,但由于每个接收广播包的终端站点都可能会对其作出*些处理,因此就有必要考虑减少网络的整体广播流量。过量的广播可能还象征着硬件或配置问题乃至潜在的恶意网络行为。典型网络中,广播流量可能会很少,也可能潜在地造成网络超载。我们要做的第*步就是测量广播流量,然后再确定它是否已经过量。


 
 
ES网络通可以根据类型和MAC地址来追踪网络流量。您可以快速查看到哪些设备正在产生大量广播流量。ES 网络通自动的设备搜索能力可以将源设备与接收到的网络流量关联在*起,创建*个“对话*多者”视图。通过该视图选择“广播”,您立即就可以查看到广播流量*多的源头。
 


 
ES网络通还可以搜索网络第二层的拓扑结构。在搜索过程中,ES网络通可以确定将终端设备连接到网络的交换机以及交换机端口,这样您就可以采取正确措施,包括在调查出问题时暂时禁用交换机端口。
 
 

https://anheng.com.cn/news/article.php?articleid=565 


无用的协议

随着网络和网络所提供服务的不断发展、服务器或用户机器不断的替换升*,网络上出现多余的、通常是过时的协议的可能性也在不断增长。每个站点都是唯*的,但了解从哪里来看这些站点、并有*个工具可以显示哪些设备正在使用特定的协议以及它们连接在网络的什么位置却是很关键的。

ES网络通可以监测所有的网络流量,自动提供关于协议类型和TCP、UDP端口详细列表的协议统计数据。协议统计与设备搜索结合在*起提供给您*个简单的方式来确定您的网络上正在运行什么协议、谁在使用这些协议。点击那些非法协议即可定位出罪魁祸*。点击设备即可定位网络上的侵犯者。



 
ES网络通只显示出那些被检测出的协议,这样就简化了显示。如果*个数据包不能被解析到*个已知的端口号,就会被存储在“其它”类中,例如“其它TCP”。这可以帮助您定位那些可能正在运行不良应用程序或被病毒感染的用户。
ES网络通的设备搜索功能可以通过读取用户设备中的管理和控制VLAN信息,查看不同VLAN的用户数据流量,大大地提升了结果数据。通常情况下在搜索过程中不能看到不同VLAN中的设备。但ES网络通通过让用户在管理VLAN中创建*个设备列表,就可以提供*份完整的通过交换机到*终用户设备的2层连通性视图,更便于用户定位不必要协议的源头。


https://anheng.com.cn/news/article.php?articleid=565 

默认交换机配置

通常在健康运行的网络中,交换机默认的出厂设置可能会造成不必要的网络流量甚至*些临时性的网络故障。让我们想想应用于大多数交换网络中的延伸树协议(STP),大多数厂商都会将每个交换机端口的延伸树默认为使能。这是*个合理的选择,因为利用它可以简单快速地连接新设备,同时可以防止网络规模增长时网络转发路由循环。当接口状态改变时,例如至另*个交换机的连接丢失,STP采用*个被称作为拓扑改变通知(TCN)的特殊桥协议数据单元(BPDU)。这种机制在稳定的网络环境中可以非常有效地工作,TCN的出现通常也不是问题。

可以导致意外结果的*个问题是当端口上的延伸树使能时,可以频繁地改变状态。即使TCN生成,当端口处于转发状态或当端口转变为转发状态时,包括每**个终端用户连接至网络,TCN都会启动并影响延伸树中的每个桥接。*差的情况是*个拥有很多用户的大型网络,用户会不断地连接或断开,网络的拓扑状态也会经常改变。这对网络产生的影响就是桥接转发成熟期(通常是5分钟)被减少至15秒,这样当交换机重新识别每条链路时会造成非常高的流量。

如果您想要改变交换机端口出厂默认设置,您可以使用ES网络通的Telnet 或终端仿真功能来访问交换机并设置端口配置。您可以查阅您的交换机文档了解可用的交换机配置命令。

https://anheng.com.cn/news/article.php?articleid=565 


 

结论

不必要的网络流量不仅对于用户来说非常麻烦,当对难于发现的网络问题进行故障诊断它还可能造成混乱。了解造成不必要流量的可能原因及源头是保证网络正常、有效运行不可或缺的*部分。将“在哪里、查找什么”的认知与自动化的测试工具(例如福禄克网络公司的ES网络通)结合在*起,您就可以成为**强大的故障解决者。

下页:   

相关文章
Etherscope网络通(ES2)新版本的ProVision测试功能,运营商*以太网SLA和MEF测试 - 10-12-02 - 阅读: 247177
Etherscope网络通(ES2)新版本的健康审查功能 - 10-12-02 - 阅读: 238750
EtherScope II系列网络通V5版本发布,再次提升网络管理的能力 - 10-11-01 - 阅读: 212513
关于EtherScope II系列网络通Linux系统的几个常见问题(ES2-LAN,ES2-WLAN,ES2-PRO,ES2-LAN-SX/I,ES2-PRO-SX - 10-02-25 - 阅读: 234908
简述FLUKE Optiview与EtherScope的Discovery功能的区别 - 10-01-18 - 阅读: 217080
网络验收新国家标准,EtherScope II系列网络通助力国标 - 09-11-03 - 阅读: 229580
福禄克网络发布EtherScope 4.1 版本,支持国标《基于以太网技术的局域网系统的验收测评规范》GB/T 21671-20 - 09-03-28 - 阅读: 208406
福禄克网络EtherScope网络通二代套包发布 - 08-07-01 - 阅读: 205651
EtherScope II系列网络通(ES2) 升*,V4.0版本助力国标 - 08-06-07 - 阅读: 249389
Fluke EtherScope网络通测试套件全面支持中国即将发布的局域网验收测试规范 - 08-05-14 - 阅读: 217189
EtherScope无线型的两种工作模式:被动搜索和主动连接 - 07-12-07 - 阅读: 233782
National Semiconductor用EtherScope网络通快速解决网络问题 - 07-04-12 - 阅读: 261054
ES网络通二代发布-更高度集成局域网故障诊断功能EtherScope II ES-LAN - 06-06-25 - 阅读: 285749
网络测试仪EtherScope在餐饮行业的应用案例 - 05-03-04 - 阅读: 256582
ES网络通应用案例:Eaton集团应用ES-LAN管理维护企业网络 - 04-11-30 - 阅读: 218052
EtherScope网络通解决了交换网络故障诊断难题 - 04-11-30 - 阅读: 257750
交换网络环境的故障诊断EtherScope网络通应用案例分析 - 04-11-30 - 阅读: 235157
EtherScope网络通应用案例分析:Vigo国际学校使用ES的经验 - 04-11-30 - 阅读: 228883
网络通EtherScope将千兆网络测试仪门槛降低到十万元以下 - 04-11-17 - 阅读: 230330
EtherScope网络通在TechXNY获奖-Best of Show - 04-11-15 - 阅读: 212912
相关产品
EtherScope II(ES2网络通二代)手持式千兆以太网测试仪 - 08-06-06 - 阅读: 1463440
ES网络通EtherScope千兆网络分析仪|Fluke便携式网络测试仪ES-LAN - 01-10-23 - 阅读: 2066834

Email给朋友 打印本文
版权所有·安恒公司 Copyright © 2004   606.anheng.com.cn   All Rights Reserved    
北京市海淀区*体南路9号 主语国际商务中心4号楼8层 (邮编100048) 电话:010-88018877