“十·一”假期過后，網管小趙所在公司的網絡也似乎和大家一樣，還沒打起精神，恢復到正常的工作狀態。因為企業內部所有人都不能正常訪問互聯網了，網絡很不穩定，而且MSN時常掉線，電子郵件也發不出去，對公司業務產生了嚴重影響。小趙立刻給技術支持人員打電話詢問此事。
談需求－分析流量 確保業務連續
“我這邊的網絡和我一樣，還沒恢復工作狀態。突然出現網絡通訊中斷，內部用戶均不能正常訪問互聯網，我在機房中進行Ping包測試時發現，中心機房客戶機對中心交換機管理地址的Ping包響應時間較長且出現隨機性丟包，主機房客戶機對二級交換機通訊的通訊丟包情況更加嚴重。我猜可能是有病毒了，但是我一直沒找到真實原因。”技術人員說對小趙說，“經過我初步判斷，引起這些問題的原因可能有三：1.交換機ARP表更新問題；2.廣播或路由環路故障；3.病毒攻擊。你還需要進一步獲取ARP信息、交換機負載和網絡中傳輸的原始數據包。我還建議你使用網絡檢測分析軟件對網絡中傳輸的數據包進行捕獲，你僅僅通過交換機的端口流量，或者使用單純的流量軟件，將很難找到問題的根源，如果是病毒引起的網絡故障，很可能會耽誤問題的解決，這樣網絡中感染的主機會越來越多，最終將導致整個網絡的全部癱瘓。”
“那我應該選擇什么樣的網絡檢測分析軟件呢？”小趙自然而然的產生了這樣一個問題。
在對軟件的選擇上，應該注意它要符合企業這些需求：
可以支持各種不同網絡流量采集協議；
可定制時間段以支持工作日的測試報告；
可以報告全年網絡流量性能；
可以對網絡上的每個端口提供實時測試報告和告警；
可以通過將端口、IP地址來詳細說明應用；
話功能－集中分析 讓網絡更智能
“原來是這個樣子，我需要部署便捷、分析問題快速，在短時間內就可以提供給我詳細報告的智能的網絡分析和網路應用性能分析解決方案。這樣我就可以更有效地對網絡進行管理，讓老板改善整個企業中業務運作的服務水平。”小趙對網絡的管理滿懷希望。
技術支持人員說：“很早以前我就在工作中使用了網絡監測分析軟件，可以從遠程分析儀處收集數據，生成測試報告，提供了深入的分析，揭示出最難發覺的應用和網絡故障。好的網絡監測分析軟件應具備如下的優勢：
協議支持
支持各種不同網絡流采集協議，包括Netflow、Netstream、Sflow、Cflow、IPFIX等各廠家協議標準；無論是哪種Flow格式，都定義了數據交互的標準格式，摩卡能夠通過這些格式規范支持業內幾乎所有的主流網絡設備，如Cisco、Foundry、Extreme、Juniper、華為、H
TOP N分析
對相關應用的流量和數據包的分析，可以對網絡中運行的應用有直觀的了解、網絡中運行的協議也可以清晰展現、實時查看網絡中相關接口的狀態、確認流量流出的相關情況、讓管理員對網絡中的大量行為進行確認時無需大范圍查找、迅速定位到占用大量帶寬的IP地址，通過這些TOP N分析，對于確認網絡問題、網絡攻擊、網絡掃描、網絡異常的所在有著極高的助力并提供了有力的依據。
