科来网络分析软件说明

安装部署 科来网络分析系统可以进行内网以及内网与外网的数据检测分析，甚至可以跨VLAN 进行数据监测。只安装在一台管理机器上即可，不用安装到局域网的每台机器。管理人员可以根据需要，来决定网络的安装位置，安装位置的不同，捕获到的网络数据也差异很大。 为了更全面的监测网络数据，我们建议最好将产品部署的设备直接连接到中心交换设备上，这样可以更多的数据信息；您也可利用网络分接器，来分析任意网段的数据。下面我们介绍几种常见产品部署。 1. 共享网络 - 通过 Hub 连接上网 2. 交换式网络 - 交换机具备管理功能（端口镜像） 3. 交换式网络 - 交换机不具备管理功能（无端口镜像） - 使用网络分接器(Taps) - 使用集线器(Hub) 4. 定点分析某个网段 共享网络 - 通过 Hub连接上网 使用集线器（Hub）作为网络中心交换设备的网络即为共享式网络，集线器（Hub）以共享模式工作在 OSI 层次的物理层。如果您局域网的中心交换设备是集线器（Hub），可将科来网络分析系统可安装在局域网中任意一台主机上，此时科来网络分析系统可以捕获整个网络中所有的数据通讯。 交换式网络 - 交换机具备管理功能（端口镜像） 使用交换机（Sw itch）作为网络的中心交换设备的网络即为交换式网络。交换机（Sw itch）工作在 OSI 模型的数据链接层，交换机各端口之间能有效地分隔冲突域，由交换机连接的网络会将整个网络分隔成很多小的网域。 大多数三层或三层以上交换机以及一部分二层交换机都具备端口镜像功能，当您网络中的交换机具备此功能时，可在交换机上配置好端口镜像（关于交换机镜像端口），再将科来网络分析系统可安装在连接镜像端口的主机上即可，此时科来网络分析系统可以捕获整个网络中所有的数据通讯。 交换式网络 - 交换机不具备管理功能（无端口镜像） 一般简易型的交换机不具备管理功能，不能通过端口镜像来实现网络的监控分析。如果您的中心交换或网段的交换没有端口镜像功能，一般可采取串接集线器（Hub）或分接器（Tap）的方法进行部署。如图所示：  使用网络分接器(Taps) 使用 Tap 时，成本较高，需要安装双网卡，并且在管理机器不能上网，如果要上网，需要再安装另外的网卡。  使用集线器(Hub) Hub 成本低，但网络流量大时，性能不高，Tap 即使在网络流量高时，也对网络性能不会造成任何影响， 定点分析某个网段 在实际情况中，网络的拓朴结果往往非常复杂，在进行网络分析时，...