科来网络回溯分析系统测试部署流程介绍1. 系统构成1.1. 服务器端服务器负责目标网络的流量采集、分析和存储。同时,提供通讯口分别与控制台和分析中心进行数据交互,是整个系统的核心。1.2. 控制台控制台提供人机交互界面, 用于连接服务器并实时输出各类通讯数据。用户通过控制台可以连接到不同支干网中的服务器,以查看和分析该支干网的网络通讯状况。2. 准备阶段2.1. 需求确认部署设备之前需要确认希望掌握或关心哪部分的流量(如:是关心局域网主机访问互联网的行为, 或者是想要掌握对外提供服务的服务器的运行状况与响应时间),确认需求后就可以确认部署位置了。2.2. 端口镜像配置交换机端口镜像配置大全:2.3. TAP 配置如果遇到用户交换机等设备不支持端口镜像技术或设备上已经配置了端口镜像不能再做时,我们可以考虑使用TAP。TAP 是 Test Access Point 的首字母缩写,也叫分光器 /分路器。简单的说, Tap 是一个类似于“三通”的设备,即原来的流量正常通行, 同时复制一份流量供监测设备分析使用。具体配置请参考TAP 设备使用说明。2.4. 管理 IP 设备正式配置之前需要与用户沟通,索取一个IP 地址供科来回溯分析系统管理使用。要求安装科来网络回溯分析系统控制台的主机能够远程连通即可。2.5. 网段及关键应用了解用户中是否存在关键应用及网段划分,如果有的话尽量了解全面, 能够帮助我们更全面的展现回溯设备功能,更深入快速的分析网络问题, 更好的完成测试任务。3. 部署阶段3.1. 配置管理 IP 科来网络回溯分析系统默认有两个管理网口,为管理口1 和管理口 2,默认的管理 IP 分别为 192.168.5.160 和 192.168.5.161 。首先要笔记本配置网口与管理口同一网段 IP 地址,如 192.168.5.10 。与服务器连通后,根据用户提供的管理 IP 修改服务器上的管理口地址。下面,实例演示:假设用户分配的管理ip 地址为 192.168.1.250/24 ,网关为 192.168.1.254,那么我们首先配置笔记本网口与回溯服务器网口为同一网段IP 地址,如下图。笔记本通过网线连接到管理口1,然后在浏览器中输入192.168.5.160 (默认管理地址)通过web 界面输入用户名和密码后登录到服务器,修改管理IP 地址。最后根据用户提供的信息正确配置,配置完成后连通管理口2 的网线,网内主机能够 ping 通或通过 web 界面能够访问管理IP 地址即可。Ps:管理口 1 和管理口 2 都可以被修改, 建议只修改一个管理...