基于端口镜像的ＯｍｎｉＰｅｅｋ网络协议分析.docVIP

基于端口镜像的ＯｍｎｉＰｅｅｋ网络协议分析 　　摘要：校园网是一个高度集成的系统工程，各种网络设备、应用程序与联网用户的交互作用日益复杂，网络管理的地位越显得重要。OmniPeek网络协议分析软件，通过对交换机镜像端口捕获数据并分析，能帮助网络管理员了解网络运行状况，及时排除网络故障并优化网络性能。 　　关键词：OmniPeek；协议分析；端口镜像；校园网 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2009)04-0828-03 　　OmniPeek Network Protocol Analysis Based on Port Mirroring 　　WEI Ping1，2 　　(1.School of Information Technology Jiangnan University,Wuxi 214122,China;2.Network Center of WXSTC, Wuxi 214028,China) 　　Abstract: Campus Network is a highly integrated system project. With an increasing complexity of the interaction among a variety of network devices, applications, and networking users, network management tends to be more important. OmniPeek network protocol software based on switch port mirroring, can capture and analyze network data, help network administrators monitor network status, remove network errors quickly and optimize network performance. 　　Key words: omniPeek; protocol analysis; port mirroring; campus network 　　1 引言 　　随着信息化在我国的不断深入和发展，校园网为高等教育事业注入了新的活力。Internet的接入扩大了校园网的应用范围，网络技术的高速发展带来了许多新技术应用，各类网络信息平台广泛应用于“产、学、研”。这些都成为衡量高等院校信息化水平的重要标志，信息化全面带动了我国高等教育事业的现代化。在校园网物理拓扑基础架构已经确立，各种网络设备、应用程序与联网用户的交互作用却日益复杂。在大型网络架构中，确保网络的快速响应和高效率运行，这是基本的网络故障检测和网络管理研究的范畴。 　　如何对校园网进行全方位有效的管理，及时掌握网络的运行状况并在网络发生故障后能及时分析、排查，已成为网络管理员的重要工作并日益受到重视。网络分析软件提供了复杂环境中维护、分析和管理网络的优秀工具。OmniPeek是美国WildPackets公司推出的一款功能强大的协议分析软件，与sniffer类似，它提供了优秀的网络实时管理和故障检测等功能。 　　2 网络协议分析在校园网管理中的重要性 　　校园网是一个高度集成的系统工程，由于各种不确定因素，网络管理员时刻面对着大量网络管理方面的问题，需要全面了解网络的运行状况，及时作出判断和决策。如： 　　1）当前网络中有多少计算机在访问Internet？每个校园网内部IP所占的数据流量有多大？ 　　2）网络中运行着哪些应用协议？各种应用协议所产生的传输流量占多大的比例？ 　　3）某个时段校园网与Internet的通信总量有多少？网络利用率如何，有没有传输性能上的瓶颈？能否优化网络性能？ 　　4）通讯主机的源MAC地址、源IP地址、源端口是什么？目的MAC地址、目的IP地址、目的端口是什么?数据包解码后的具体内容是什么？能否实时显示每个IP的网络连接图？ 　　5）有没有广播风暴和网络攻击行为？有没有中毒计算机在不断向网络发送攻击数据包？能否及时判断和排查等等？ 　　上述都涉及到了校园网中比较复杂的、深层次管理方面的问题，在许多情况下可以利用网络协议分析软件来辅助判断和决策。 　　3 OmniPeek网络分析软件的特点 　　OmniPeek利用计算机网卡捕获交换机镜像端口数据，并实时统计分析出结果，能全面反映网络底层的运行状况。OmniPeek主要特点如下： 　　1）提供了针对整个网络系统（或者子网）的实时故障检测。 　　2）包括功能强大的、与现有网络很高相关性的分析工具，能识别大量主流的应用协