人類(lèi)假如失去了網(wǎng)絡(luò)，世界將會(huì)怎樣？網(wǎng)絡(luò)設(shè)備和技術(shù)的高速發(fā)展使我們?cè)絹?lái)越依靠它，可以毫不夸張地說(shuō)，網(wǎng)絡(luò)已成為我們生活中不可缺少的一部分；隨著網(wǎng)絡(luò)的不斷擴(kuò)張，如何保證網(wǎng)絡(luò)正常、穩(wěn)定、高效地運(yùn)轉(zhuǎn)是網(wǎng)絡(luò)治理者的一項(xiàng)重要任務(wù)。

重慶市電力公司機(jī)關(guān)局域網(wǎng)是1000M為主干，100M交換至桌面的快速以太網(wǎng)，網(wǎng)絡(luò)上共有500余臺(tái)PC，開(kāi)展了大量如MIS、OA、郵件、Web、 VOD等業(yè)務(wù)。面對(duì)這樣一個(gè)網(wǎng)絡(luò)，假如沒(méi)有一個(gè)好的工具，那么網(wǎng)絡(luò)治理者，無(wú)異于上戰(zhàn)場(chǎng)不帶槍的斗士。2002年，市公司購(gòu)買(mǎi)了Fluke公司的 OptiView 集成式網(wǎng)絡(luò)分析儀，下面是筆者使用該儀器的一些體會(huì)，寫(xiě)出來(lái)與大家分享。

1． 線纜故障

癥狀：一工作站無(wú)法登入網(wǎng)絡(luò)。檢查后發(fā)現(xiàn)網(wǎng)卡正常，兩端RJ45頭無(wú)異常，交換端口無(wú)異常。使用 OptiView Cable test功能，將線纜接入儀器后，顯示雙絞線總長(zhǎng)53.2m,但橙白線于28.3m處斷開(kāi)。一個(gè)典型的線纜故障就這輕易地、直觀地顯示出來(lái)。

2． ip地址沖突

于使用靜態(tài)IP地址分配，曾經(jīng)有一段時(shí)間，網(wǎng)上的一些IP地址經(jīng)常會(huì)有沖突的情況發(fā)生，查找起來(lái)比較麻煩，在 OptiView 的Discovery模塊的PRoblems界面上，能夠?qū)崟r(shí)地將沖突的兩個(gè)地址及其具體情況顯示出來(lái)。類(lèi)似的問(wèn)題，如IP地址的子網(wǎng)掩碼設(shè)置錯(cuò)誤等都能夠在Problem界面上以Error、Warning、Info等方式分故障的級(jí)別顯示出來(lái)（圖1）。

3． Discovery模塊與Tools模塊的合用

通過(guò)這兩個(gè)模塊，使用者可以清楚地看見(jiàn)掛在網(wǎng)絡(luò)上有多少臺(tái)PC、路由器、交換機(jī)、服務(wù)器，這些設(shè)備的IP地址、MAC地址也一目了然，還可利用Tools 模塊提供的Telnet、Web等方式對(duì)路由器、交換機(jī)進(jìn)行治理，這一點(diǎn)是最讓筆者感到滿足。

4． 協(xié)議分布

OptiView 的協(xié)議分布以餅圖的形式將整個(gè)網(wǎng)絡(luò)中跑的協(xié)議顯示出來(lái)，在今年防護(hù)SQL蠕蟲(chóng)王病毒攻擊時(shí)，它起了很大的作用。 OptiView 在整個(gè)網(wǎng)絡(luò)基本處于癱瘓的狀態(tài)時(shí)，發(fā)現(xiàn)UDP協(xié)議占據(jù)整個(gè)網(wǎng)絡(luò)的98%，筆者通過(guò)它的Statistics模塊很快地查找到了發(fā)送UDP包的Top Hosts。

平時(shí)，當(dāng)某臺(tái)工作站染上病毒時(shí)，筆者會(huì)利用 OptiView 的Trace Switchroute功能，查找出這臺(tái)工作站連接的交換機(jī)端口，再利用Discovery功能模塊提供的Launch Web Browser方式進(jìn)入交換機(jī)治理界面，屏蔽該臺(tái)工作站所連接的交換機(jī)端口，以最快速度阻止病毒在網(wǎng)絡(luò)上的蔓延（圖2）。

5． 交換機(jī)流量

筆者天天幾乎都要看的東西是網(wǎng)絡(luò)上交換機(jī)各端口的流量，雖然交換機(jī)本身就自帶這個(gè)功能，但以前，總要一臺(tái)一臺(tái)地去登錄查看，很是麻煩。現(xiàn)在，使用 OpiView 的Tools模塊的Interfaces界面就很簡(jiǎn)單，它利用簡(jiǎn)單網(wǎng)絡(luò)治理協(xié)議（SNMP）去調(diào)用交換機(jī)的MIB信息庫(kù)，實(shí)時(shí)地將每個(gè)端口的利用率、廣播、碰撞等信息顯示并加以統(tǒng)計(jì)（圖3）。

6． 協(xié)議分析

OptiView 的協(xié)議分析功能，從包的捕捉開(kāi)始（Capture/Generate模塊），它可以捕捉網(wǎng)絡(luò)上任何兩點(diǎn)之間的數(shù)據(jù)包，并通過(guò)View Capture查看數(shù)據(jù)包的情況，例如，在我們這里紅色代碼病毒泛濫的時(shí)候，Internet出口總是不正常，通過(guò) OptiView 我發(fā)現(xiàn)網(wǎng)絡(luò)上的ARP協(xié)議非凡多，我捕捉了Internet出口的數(shù)據(jù)包下來(lái)看一看，不看不知道，一看嚇一跳，全部是64字節(jié)的廣播包，再一看地址，原來(lái)是從總公司那里傳過(guò)來(lái)的，于是，趕緊采取措施（圖4）。

□ OptiView 集成式網(wǎng)絡(luò)分析儀概述

◆ 迅速獲得完整的網(wǎng)絡(luò)可視性;

◆ 將7層協(xié)議分析、主動(dòng)搜尋、SNMP設(shè)備分析、RMON2流量分析和物理層測(cè)試能力綜合于一個(gè)可移動(dòng)的測(cè)試儀中;

◆ 測(cè)試儀的設(shè)計(jì)和用戶接口使其既可以作為手持式的工具使用也可以半固定地接入網(wǎng)絡(luò)鏈路中進(jìn)行測(cè)試;

◆ Web遠(yuǎn)程分析答應(yīng)多達(dá)7個(gè)用戶同時(shí)遙控一臺(tái)儀器;

◆ 具有無(wú)線網(wǎng)絡(luò)分析和廣域網(wǎng)透視選件。

□ OptiView 集成式網(wǎng)絡(luò)分析儀特點(diǎn)

◆ 廣域網(wǎng)透視選件；

◆ 新的無(wú)線網(wǎng)分析選件；

◆ 高度集成的儀器；

◆ 高級(jí)搜尋；

◆ SNMP 設(shè)備分析；

◆ 電纜測(cè)試；

◆ 數(shù)據(jù)包捕捉、過(guò)濾和解碼；

◆ 流量生成；

◆ 報(bào)告和監(jiān)測(cè)；

◆ Web 遠(yuǎn)程遙控分析；

◆ 光纜檢測(cè)選件；

◆ 光纜測(cè)試選件。