网络流量监测与管理
邵喻美
一、简介
过去几年来,因特网已经成为越来越重要的需求,在台大校园网络的
环境里,已经普及到所有系所及实验室都有接点可以连上因特网。不过面
对日益复杂的网络联机及逐渐增加的网络流量,系统管理者必须花费更多
时间精力来了解这些网络设备的运作状况,以维持一个系统的正常运作。
一般来说,网络管理者所需要了解的是各个网段的使用情形,频宽的
使用率,网络问题的瓶颈发生于何处。当网络问题发生时,必须能够很快
地区隔出问题的发生原因,可能是线路问题、网络设备问题、或者是路由
器的设定问题。一个有经验的管理者要回答这些问题并不难,但是如果所
管理的网络范围过于庞大,那么就可能需要一个有效率的网管系统了。透
过网管系统可以协助网络架构管理,并显示网络上目前发生的各种流量与
运作情形。若发生问题时,也能够减少许多处理时间。
以牵涉的节点数量以及能够在节点上执行的协议组合而言,网络都是
一个复杂的系统。即使将范围局限在单一行政范围内,例如校园,还是可
能包含数十个路由器及数百、甚至数千台主机。如果考虑在任一节点上保
存及处理的所有状态,例如地址转译表、路由表、 连接状态等,那么
很容易就陷入充满各种数据的茫茫大海中。
我们很容易了解为何需要知道哪些放置在不同节点上各协议的状态。
举例来说,我们可能想要监控被中断的 数据段重组数量,以便判断资源
回收部分重组数据段的逾时机制是否需要调整。再举另一个例子,我们可
能想要观测各节点上的负载(亦即,传送或接收的封包数),以便判断是
否需要为网络增加新的路由器或连结。除此之外,我们也必须注意硬件发
生故障及软件失误的征兆。
二、网络基础
(一) 参考模型
实体层():实体层定义的是位传输接口所具备的电
子特性、机械特性、功能、以及运作程序。本层包括传输媒介(如同
轴缆线、光纤、铜缆线、无线电波等等)、实体连接方式、模块化与
框架技术( 、 等)。所以只要提及串行埠、
缆线、网络适配卡等,指的就是实体层。
数据链路层():确保底层的数据传送。服务包含
错误侦测与更正、数据加框(如
评论1
最新资源