用网络分析工具提高网络效率

企业网络在建成以后，将会受多种因素影响而迅速增长，包括规模、复杂性、带宽、用户需求、不断更新的技术和配置。一旦网络出现问题,特别是当问题出现于应用层中时，网络管理员会面对大量且多样的网络数据无从着手进行分析，而且即便使用了传统的网络分析工具，也常常无济于事。帮助预防、查找及修复问题的自动工具和服务比以往任何时候都更为重要。

如果我们将高速传输的网络比作一根水管，那么在通常的情况下，这根水管中将包括：快速以太网或FDDI光纤网络的数据、交换以太网数据以及ATM连接等。传统的网络分析手段是使用“时间片”的概念，即在某一微小时间段内，将网络中的所有数据捕获至专用设备的缓冲区内，然后再以较低的速度对这些数据进行分析。这种手段的缺点是无法判断何时是采集数据的最佳时机，而只能随机确定“时间片”的位置。如果对网络进行诊断和分析，这种“随机性”将大大降低分析工作的效率。另外，由于数据的持续时间短暂，这使得几乎不可能依靠这些数据来诊断来自应用层中的问题，而应用层往往是问题最多的地方。用户需要的是能够智能化判断什么数据是有用的，什么数据是无用的，并且能够将有用的数据从这根数据的“水管”中滤出的网络分析工具。

ATM技术的特点是高速但应用复杂。ATM网络系统分析工具的困难在于既要判断数据类型，从中滤出用于系统分析的部分，又要正确判断当前的系统问题与哪些网络连接有关。最终的目的是要从正确的网络连接中过滤出正确的数据。传统的方法是将ATM网络中的所有数据一并截获，虽然持续的“时间片”很短，但由于ATM的高速特性，截获的数据仍然很多，需要做大量的分析排除工作。多数的网络分析工具对此无能为力，因为它们会将ATM中的所有信息存储至自身的缓冲存储区域中，而在ATM的高速环境中，这会使其缓冲区迅速溢出，从而无法完成分析工作。

用于网络分析的典型产品如NAI的Sniffer TNV，采用了SmartCapture技术，能够对在ATM网络中传输的多种数据和连接进行判断和选择。SmartCapture会自动将视频、音频等应用信息过滤，而只截获与网络协议和传输有关的数据。然后再对这些数据进行分析，以判断网络中的系统问题究竟处于何处。

对于目前应用广泛的以太网的网络分析来说，TNV还采用一项特有的技术Focused Expert用于在一段相对较长的时间内对某一网络连接中的所有数据进行分析。这样就能够确定所有网络层中的问题，特别对于应用层，往往需要分析应用程序所产生的多种数据，而不仅仅是分析网络系统的协议信息。Focused Expert的原理是将以太网或FDDI中的数据自动分为若干个小规模的子集，然后依次对所有子集进行分析。