隨著互聯(lián)網(wǎng)多層次性、多樣性的發(fā)展，網(wǎng)吧已由過去即時通信、瀏覽網(wǎng)頁、電子郵件等簡單的應(yīng)用，擴(kuò)展成為運(yùn)行大量在線游戲、在線視頻音頻、互動教學(xué)、P2P等技術(shù)應(yīng)用。應(yīng)用特點(diǎn)也呈現(xiàn)出多樣性和復(fù)雜性，因此，這些應(yīng)用對我們的網(wǎng)絡(luò)服務(wù)質(zhì)量要求更為嚴(yán)格和苛刻。 目前，大多數(shù)網(wǎng)吧的網(wǎng)絡(luò)設(shè)備不具備高端網(wǎng)絡(luò)設(shè)備的智能性、交互性等擴(kuò)展性能，當(dāng)網(wǎng)吧出現(xiàn)掉線、網(wǎng)絡(luò)卡、遭受內(nèi)部病毒攻擊、流量超限等情況時，很多網(wǎng)絡(luò)管理員顯的心有于而力不足。畢竟，靠網(wǎng)絡(luò)管理員的經(jīng)驗(yàn)和一些簡單傳統(tǒng)的排查方法：無論從時間上面還是準(zhǔn)確性上面都存在很大的誤差，同時也影響了工作效率和正常業(yè)務(wù)的運(yùn)行。
Sniffer Pro 著名網(wǎng)絡(luò)協(xié)議分析軟件。本文利用其強(qiáng)大的流量圖文系統(tǒng)Host Table來實(shí)時監(jiān)控網(wǎng)絡(luò)流量。在監(jiān)控軟件上，我們選擇了較為常用的NAI公司的sniffer pro，事實(shí)上，很多網(wǎng)吧管理員都有過相關(guān)監(jiān)控網(wǎng)絡(luò)經(jīng)驗(yàn)：在網(wǎng)絡(luò)出現(xiàn)問題、或者探查網(wǎng)絡(luò)情況時，使用P2P終結(jié)者、網(wǎng)絡(luò)執(zhí)法官等網(wǎng)絡(luò)監(jiān)控軟件。這樣的軟件有一個很大優(yōu)點(diǎn)：不要配置端口鏡像就可以進(jìn)行流量查詢（其實(shí)sniffer pro也可以變通的工作在這樣的環(huán)境下）。這種看起來很快捷的方法，仍然存在很多弊端：由于其工作原理利用ARP地址表，對地址表進(jìn)行欺騙，因此可能會衍生出很多節(jié)外生枝的問題，如掉線、網(wǎng)絡(luò)變慢、ARP廣播巨增等。這對于要求正常的網(wǎng)絡(luò)來說，是不可思議的。
在這里，我們將通過軟件解決方案來完成以往只有通過更換高級設(shè)備才能解決的網(wǎng)絡(luò)解決方案，這對于很多管理員來說，將是個夢寐以求的時刻。
硬件環(huán)境（網(wǎng)吧）：
100M網(wǎng)絡(luò)環(huán)境下，92臺終端數(shù)量，主交換采用D-LINK（友訊）DES-3226S二層交換機(jī)(支持端口鏡像功能)，級聯(lián)普通傻瓜型交換機(jī)。光纖 10M接入，華為2620做為接入網(wǎng)關(guān)。
軟件環(huán)境：
操作系統(tǒng)Windows2003 Server企業(yè)標(biāo)準(zhǔn)版（Sniffer Pro4.6及以上版本均支持Windows2000 Windows-xp Windows2003）、NAI協(xié)議分析軟件-Sniffer Portable 4.75（本文選用網(wǎng)絡(luò)上較容易下載到的版本做為測試）
環(huán)境要求：
1、如果需要監(jiān)控流量，安裝有Sniffer Portable 4.7.5(以下簡稱Sniffer Pro)的終端計算機(jī)，網(wǎng)卡接入端需要位于主交換鏡像端口位置。（監(jiān)控所有流經(jīng)此網(wǎng)卡的數(shù)據(jù)）
2、Snffier pro 475僅支持10M、100M、10/100M網(wǎng)卡，對于千M網(wǎng)卡，請安裝SP5補(bǔ)丁，或4.8及更高的版本
網(wǎng)絡(luò)拓?fù)洌?BR> 監(jiān)控目的：通過Sniffer Pro實(shí)時監(jiān)控，及時發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)境中的故障（例如病毒、攻擊、流量超限等非正常行為）。對于很多企業(yè)、網(wǎng)吧網(wǎng)絡(luò)環(huán)境中，網(wǎng)關(guān)（路由、代理等）自身不具備流量監(jiān)控、查詢功能，本文將是一個很好的解決方案。Sniffer Pro強(qiáng)大的實(shí)用功能還包括：網(wǎng)內(nèi)任意終端流量實(shí)時查詢、網(wǎng)內(nèi)終端與終端之間流量實(shí)時查詢、終端流量排行、異常告警等。同時，我們將數(shù)據(jù)包捕獲后，通過Sniffer Pro的專家分析系統(tǒng)幫助我們更進(jìn)一步分析數(shù)據(jù)包，以助更好的分析、解決網(wǎng)絡(luò)異常問題。
Sniffer Pro 著名網(wǎng)絡(luò)協(xié)議分析軟件。本文利用其強(qiáng)大的流量圖文系統(tǒng)Host Table來實(shí)時監(jiān)控網(wǎng)絡(luò)流量。在監(jiān)控軟件上，我們選擇了較為常用的NAI公司的sniffer pro，事實(shí)上，很多網(wǎng)吧管理員都有過相關(guān)監(jiān)控網(wǎng)絡(luò)經(jīng)驗(yàn)：在網(wǎng)絡(luò)出現(xiàn)問題、或者探查網(wǎng)絡(luò)情況時，使用P2P終結(jié)者、網(wǎng)絡(luò)執(zhí)法官等網(wǎng)絡(luò)監(jiān)控軟件。這樣的軟件有一個很大優(yōu)點(diǎn)：不要配置端口鏡像就可以進(jìn)行流量查詢（其實(shí)sniffer pro也可以變通的工作在這樣的環(huán)境下）。這種看起來很快捷的方法，仍然存在很多弊端：由于其工作原理利用ARP地址表，對地址表進(jìn)行欺騙，因此可能會衍生出很多節(jié)外生枝的問題，如掉線、網(wǎng)絡(luò)變慢、ARP廣播巨增等。這對于要求正常的網(wǎng)絡(luò)來說，是不可思議的。
在這里，我們將通過軟件解決方案來完成以往只有通過更換高級設(shè)備才能解決的網(wǎng)絡(luò)解決方案，這對于很多管理員來說，將是個夢寐以求的時刻。
硬件環(huán)境（網(wǎng)吧）：
100M網(wǎng)絡(luò)環(huán)境下，92臺終端數(shù)量，主交換采用D-LINK（友訊）DES-3226S二層交換機(jī)(支持端口鏡像功能)，級聯(lián)普通傻瓜型交換機(jī)。光纖 10M接入，華為2620做為接入網(wǎng)關(guān)。
軟件環(huán)境：
操作系統(tǒng)Windows2003 Server企業(yè)標(biāo)準(zhǔn)版（Sniffer Pro4.6及以上版本均支持Windows2000 Windows-xp Windows2003）、NAI協(xié)議分析軟件-Sniffer Portable 4.75（本文選用網(wǎng)絡(luò)上較容易下載到的版本做為測試）
環(huán)境要求：
1、如果需要監(jiān)控流量，安裝有Sniffer Portable 4.7.5(以下簡稱Sniffer Pro)的終端計算機(jī)，網(wǎng)卡接入端需要位于主交換鏡像端口位置。（監(jiān)控所有流經(jīng)此網(wǎng)卡的數(shù)據(jù)）
2、Snffier pro 475僅支持10M、100M、10/100M網(wǎng)卡，對于千M網(wǎng)卡，請安裝SP5補(bǔ)丁，或4.8及更高的版本
網(wǎng)絡(luò)拓?fù)洌?BR> 監(jiān)控目的：通過Sniffer Pro實(shí)時監(jiān)控，及時發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)境中的故障（例如病毒、攻擊、流量超限等非正常行為）。對于很多企業(yè)、網(wǎng)吧網(wǎng)絡(luò)環(huán)境中，網(wǎng)關(guān)（路由、代理等）自身不具備流量監(jiān)控、查詢功能，本文將是一個很好的解決方案。Sniffer Pro強(qiáng)大的實(shí)用功能還包括：網(wǎng)內(nèi)任意終端流量實(shí)時查詢、網(wǎng)內(nèi)終端與終端之間流量實(shí)時查詢、終端流量排行、異常告警等。同時，我們將數(shù)據(jù)包捕獲后，通過Sniffer Pro的專家分析系統(tǒng)幫助我們更進(jìn)一步分析數(shù)據(jù)包，以助更好的分析、解決網(wǎng)絡(luò)異常問題。