內(nèi)煉智能化
早期的網(wǎng)絡(luò)分析軟件只是為用戶提供一些網(wǎng)絡(luò)運行參數(shù)，如各種各樣的流量參數(shù)（利用率、包率）等等，需要用戶根據(jù)自己的實際經(jīng)驗去判斷網(wǎng)絡(luò)發(fā)生故障的原因。有的時候還要求用戶一步一步去分析，甚至有可能用到數(shù)據(jù)包級別的深度分析。這不僅給用戶造成了極大的不便，也為他們設(shè)置了很高的技術(shù)門檻，處理問題難度增大并且過程漫長。
隨著技術(shù)的不斷發(fā)展演進，現(xiàn)在的網(wǎng)絡(luò)分析領(lǐng)域的發(fā)展趨勢是，以數(shù)據(jù)量、數(shù)據(jù)包的分析為核心，但是更突出智能化和直觀的可視化。網(wǎng)絡(luò)分析系統(tǒng)不僅會提供基礎(chǔ)的數(shù)據(jù)參數(shù)，更有直觀的問題診斷，并可快速直接告訴用戶，在哪里發(fā)現(xiàn)了什么樣的問題。比如說安全方面，如果發(fā)生了ARP攻擊或者DoS攻擊，網(wǎng)絡(luò)分析系統(tǒng)會直接告訴用戶哪里發(fā)生了此類問題，而不只是像以往只能為用戶提供流量異常參數(shù)；再如應(yīng)用方面，網(wǎng)絡(luò)分析系統(tǒng)也會直接把分析結(jié)果告訴用戶，如DB Server響應(yīng)緩慢；對于傳輸層，比如說有丟包或者重傳，網(wǎng)絡(luò)分析系統(tǒng)也會直接告訴用戶，而無需用戶自行分析。這些準確的診斷信息可以快速地通知給用戶，他們就可以直觀地了解到自己的網(wǎng)絡(luò)或者應(yīng)用的運行狀態(tài)。
這就是網(wǎng)絡(luò)分析系統(tǒng)的智能化體現(xiàn)。網(wǎng)絡(luò)分析系統(tǒng)可以將包括數(shù)據(jù)流在內(nèi)的各種參數(shù)轉(zhuǎn)化成更直觀的結(jié)果呈現(xiàn)給用戶，比如針對某個交易處理，可以以圖形化的方式看到交易的整個處理過程，用戶面對的不再只是枯燥的數(shù)據(jù)包。現(xiàn)在的圖形化方式，可以直接看到處理的過程和結(jié)果，讓用戶能夠更直接、更直觀地去分析問題。這也是網(wǎng)絡(luò)分析系統(tǒng)發(fā)展的一個理想目標，網(wǎng)絡(luò)分析系統(tǒng)將做到越來越智能化。
更強的針對性
網(wǎng)絡(luò)分析系統(tǒng)的另外一個重要發(fā)展方向是具備更強的針對性，比如最新的軟件推出了面向分析方案的新概念，也就是針對不同用戶的各種需求，將為他們提供不同的分析方案。比如專門針對HTTP的分析方案，會對HTTP的交易處理、會話的過程進行針對化的分析，從而得出針對性的結(jié)果。包括像DNS、FTP、E-mail以及安全等各方面，都會做到更有針對性。
以往用戶拿到一個分析軟件，雖然它功能很全面，有各種各樣的參數(shù)，但是需要用戶根據(jù)自己的經(jīng)驗去判定，要求用戶自己有很專業(yè)的知識和經(jīng)驗?zāi)芡瓿桑@只有經(jīng)常使用才能積累這種經(jīng)驗。而現(xiàn)在具備針對性的分析系統(tǒng)帶來更多好處，用戶只關(guān)心自己需要那部分功能，軟件直接分析出結(jié)果，用戶不需要專業(yè)培訓(xùn)即可輕松使用。當然，用戶還以根據(jù)這些結(jié)果去做進一步的分析，挖掘到相應(yīng)的數(shù)據(jù)流、數(shù)據(jù)包，這對分析的準確性就更加有效。
外聯(lián)整合
我們知道，目前的網(wǎng)管軟件通常都包括網(wǎng)絡(luò)監(jiān)測功能，可以得到一些基本的信息，比如端口、流量等。這對于只想實時了解網(wǎng)絡(luò)應(yīng)用狀態(tài)的用戶來說是足夠了，但對有更深層次、更細節(jié)的分析需求的用戶，網(wǎng)管軟件就無能為力了，這時就只能求助于網(wǎng)絡(luò)分析。因為網(wǎng)絡(luò)軟件解決的是設(shè)備的狀態(tài)問題、網(wǎng)絡(luò)的鏈路問題，而網(wǎng)絡(luò)分析提供的則是更深層次、精度更高的分析，包括流量甚至是從IP到TCP以及到更高層次的應(yīng)用方面的數(shù)據(jù)的提供；而網(wǎng)管軟件只能提供底層的流量數(shù)據(jù)，它無法提供更高要求的應(yīng)用層面的數(shù)據(jù)，也做不到精細化。
然而從另外的角度來看，雖然網(wǎng)管系統(tǒng)本身不是數(shù)據(jù)源，但它是一個很好的監(jiān)控平臺，如果能夠把網(wǎng)絡(luò)分析提供的對用戶更有效的數(shù)據(jù)做為一個數(shù)據(jù)源，則會讓用戶的整個網(wǎng)絡(luò)監(jiān)控體系更完善、更高效。
包括一些應(yīng)用層面的監(jiān)控以及某些關(guān)鍵應(yīng)用響應(yīng)時間的監(jiān)控，這些通過其他方式很難做到，而網(wǎng)絡(luò)分析可以實現(xiàn)。網(wǎng)絡(luò)分析如果能和整個網(wǎng)管體系結(jié)合起來，充分利用網(wǎng)管系統(tǒng)的集中告警管理平臺，通過標準協(xié)議進行之間的數(shù)據(jù)交付，把網(wǎng)絡(luò)分析得到的細度流量信息提供給網(wǎng)管系統(tǒng)，再由它做進一步的處理。
當前，這種整體解決方案越來越受到用戶的親睞，更多的用戶要求一個集成的系統(tǒng)，整合自己原有的管理體系，最后實現(xiàn)成體系的管理。   (本刊記者 袁紹軍）