消除网络隐患，化被动为主动
——借助 Snier 分析网络流量
各位做维护的同事经常会听到用户对网速太慢的抱怨，但是网速慢的原
因有很多，比如软件设置不当，网络设备故障，物理链路问题，感染病毒等，
而单单从用户的故障描述里面很难有进一步的发现，所以也许大家一时也不
知道从何下手。
Snier 是一个非常好的流量分析工具，利用它我们可以实际了解到当前
网络中正在发生的具体流量，并且通过 Snier 的专家系统以及进一步对数
据包的解码分析，我们可以很快的定位网络故障，确认网络带宽的瓶颈，在
故障发生前及时消除网络隐患，这样能给我们日常的维护工作带来很大的方
便，也使得我们的维护工作处于主动地位，不会再只有接到用户故障投诉后
才能处理故障，在时间和效率上都不能很好的让用户满意。下面是借助
Snier 对我某地市分公司出口流量做的一个简单的流量分析，没有什么很
深的技术含量，也并不需要太深的专业知识，希望能对大家日常的维护工作
有一定启发。
分析目标：了解目前带宽实际利用率，检查有无网络隐患。
分析方法：在核心交换机上做端口镜像，利用 snier 抓包。
测试时间：2005.5.17 10:00～10：10
测试地点：中心机房
一，
抓包开始时间：5.17 10:20
抓包持续时间：16s
评论0