网络分析方法和实例.ppt

科来软件 “网络分析方法与实例” —网络分析技术交流 王超 shujuhua@168.com networkanalyzer@ 9月9日@合肥 方法篇 心科来软件 口对比分析法 对比分析法就是在中间设备两端(数据包的进口、数据包转发口)同时 抓包,并对进出口处所抓取到的数据包做相应的对比,从而发现中间设 备对相应数据包的处理情况,包括更改、丢弃、转发以及经过中间设备 后的延时等。 TPS:另外一种对比分析法 除了我们这里描述的对比分析法外,还有另外一个较为常用的对比分 析方式,那就是将异常时的数据交互过程跟正常时的数据交互过程进行 对比分析,从而发现异常时数据交互的问题所在 口关联分析法 关联分析法是指,一个数据包或数据流在经过一个中间设备时,被中间 设备做了更改,我们利用数据包的P标识、应用层字段、数据流的五元 组等特性,将中间设备前后的数据包、数据流对应起来的方法 对比分析法-原理 心科来软件 当一个目的地址不是中间设备的数据包进入一个中间 设备时,它必然会被中间设备转发到其某一个出口 数据包出口2 数据包入口 数据包 数据包出口1 数据包 一一一一数据包一一一→ 中间设备 说明:该数据包的目的地址为非中间设备地址的单播地址 对比分析法-应用范围1 心科来软件 口分析设备转发延时 网络分析工具 TAP卜PAN 中间设备 TAPSPAN 客户端数据包进入一 数据包被转发→服务器 T1:数据包进入设备的绝对时间 T2:数据包被设备转发出来的绝对时间 设备转发延时I=I2T1 对比分析法-应用范围2 心科来软件 口分析设备是否丢包 网络分析工具 TAP卜PAN 中间设备 TAPASPAN 客户端 一数据包进入一 一数据包是否被转发 服务器 数据包在进入中间设备之后,如果薮据包没有被 中间设备转发出来,则该数据包被中间设备丢弃了