PRTG手冊：通過分組嗅探監(jiān)測帶寬

 

如果您的網(wǎng)絡(luò)設(shè)備不支持簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）或xFlow（NetFlow、jFlow、sFlow、IPFIX）來測量帶寬使用情況，并且需要根據(jù)網(wǎng)絡(luò)協(xié)議和/或IP地址區(qū)分帶寬使用情況，則需要考慮包嗅探。

 

包嗅探器傳感器支持TopList（例如，Top Talkers或Top Connections）。

 

包嗅探的工作原理

 

如果您需要知道是什么應(yīng)用程序或IP地址導(dǎo)致了網(wǎng)絡(luò)中的流量，您可以使用數(shù)據(jù)包嗅探器。包嗅探器會檢查通過網(wǎng)絡(luò)傳輸?shù)拿恳粋€數(shù)據(jù)包，以進(jìn)行記帳。

 

 

PRTG可以分析通過PC網(wǎng)卡的數(shù)據(jù)包，也可以將其連接到交換機的監(jiān)控端口。為了計算帶寬使用率，PRTG檢查所有網(wǎng)絡(luò)數(shù)據(jù)包，要么通過PC的網(wǎng)卡，要么檢查交換機的監(jiān)控端口通過其內(nèi)置的包嗅探器發(fā)送的數(shù)據(jù)包。使用遠(yuǎn)程探測，您可以在網(wǎng)絡(luò)中的任何位置設(shè)置包嗅探器。

 

包嗅探器傳感器使用npcap庫來監(jiān)視流量。

 

比較PRTG提供的四種帶寬監(jiān)控技術(shù)（SNMP、Windows Management Instrumentation（WMI）、xFlow和數(shù)據(jù)包嗅探），數(shù)據(jù)包嗅探創(chuàng)建的CPU和網(wǎng)絡(luò)負(fù)載最多，因此您應(yīng)該只在中小型網(wǎng)絡(luò)、大型網(wǎng)絡(luò)專用計算機或單個計算機上使用它。

 

選擇包嗅探的原因

 

重要的是要理解包嗅探器只能訪問和檢查實際流經(jīng)探測系統(tǒng)網(wǎng)絡(luò)接口的數(shù)據(jù)包。如果您只想監(jiān)視這臺機器（例如，您的web服務(wù)器）的流量，這是可以的。在交換網(wǎng)絡(luò)中，只有特定機器的流量被發(fā)送到每臺機器的網(wǎng)卡上，因此PRTG通常無法識別網(wǎng)絡(luò)中其他機器的流量。

 

如果您還想監(jiān)視網(wǎng)絡(luò)中其他設(shè)備的流量，則必須使用提供監(jiān)視端口或端口鏡像配置的交換機（Cisco稱其為交換端口分析器（SPAN））。在這種情況下，交換機向通過交換機的所有數(shù)據(jù)包的監(jiān)視端口發(fā)送一個副本。一旦您將探測系統(tǒng)的網(wǎng)卡之一連接到交換機的監(jiān)控端口，PRTG就可以分析通過交換機的整個流量。

 

另一種方法是將PRTG核心服務(wù)器系統(tǒng)設(shè)置為網(wǎng)絡(luò)中所有其他計算機的網(wǎng)關(guān)。

 

設(shè)置包嗅探器傳感器

 

有關(guān)如何設(shè)置不同xFlow傳感器的詳細(xì)信息，請參見以下部分：

包嗅探傳感器

包嗅探器（定制）傳感器

基于報頭的包嗅探

 

對于包嗅探，PRTG查看源和目的地的IP地址和端口來評估協(xié)議。這是一種非?？焖俚姆椒ǎ梢怨?jié)省系統(tǒng)資源。

 

有時，這種方法并不完全準(zhǔn)確。例如，不可能將80、8080和443以外的端口上的HTTP流量標(biāo)識為HTTP。非標(biāo)準(zhǔn)端口上的HTTP流量不會被這樣計算。