无论如何，网络监控和分析工具并不是一个新话题，但与所有事情一样，有时回到基础知识并复习一下是很好的。虽然安全工具和趋势吸引了所有的注意力，但重要的是不要忘记数据包捕获对长期业务成功的重要性。包捕获是网络的终极故障排除工具。毕竟，如果您真的想知道网络中发生了什么，就需要捕获流量。
根据定义，数据包捕获指的是实时拦截穿过或移动在计算机网络的特定部分的数据包。一旦捕获到该数据包，它就会被临时存储起来，以供其他工具或网络管理员进行分析。这是一件非常简单的事情，但是从网络中的关键点捕获数据包可以帮助诊断和解决任何网络问题，以及确定是否正确遵循了安全协议。通过比较从网络中同一点捕获的数据包，您可以确定和观察正常行为，从而更容易识别与基线的偏差。
现在下载：网络水龙头101 -网络用户指南[免费电子书]
有许多工具和技术可用于数据包捕获，因此网络和业务需求将真正决定使用什么工具。根据用例的不同，只捕获数据包的一部分可能就足够了，而在其他情况下，您需要捕获完整的数据包，其中包括报头和有效负载，这样您就可以访问源地址和目标地址的元数据。Wireshark是一个免费的开源包分析器，大多数网络技术人员通常将其作为网络故障排除和分析的初步工具。然而，对于大多数网络来说，Wireshark是不够的，所以公司将依靠更先进的工具，如Corelight的工具，来更深入地分析网络流量。为了确保您的数据包捕获工具获得100%的网络流量，业界最佳实践建议使用网络TAP而不是依赖SPAN端口作为访问方法。当端口被过度订阅时，SPAN端口经常会遇到数据包丢失，并且由于使用生产交换机和路由器而导致性能下降。另一方面，无论带宽或物理层错误如何，网络轻敲都可以实现数据包捕获，而不会扭曲或丢弃数据。希望在监视部署中添加可见性解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
