网络协议分析工具：只看病，不下药？

(richardtc， [email protected])Sniffer等网络协议分析类工具与Netflow、SNMP等流量系统之间，到底有何区别呢？其应用的作用如何呢？

网络流量分析，主要是通过网络协议分析，来监测网络流量。Sniffer、Tcpdump等网络协议分析工具，主要是通过抓数据包分析数据协议，去分析网络流量。

通过Sniffer、Tcpdump等协议分析工具，对数据包的解码分析，可以很快的定位网络故障，确认网络带宽的瓶颈，在故障发生前及时消除网络隐患，这样能给我们日常的维护工作带来很大的方便，也使得我们的维护工作处于主动地位，不会再只有接到用户故障投诉后才能处理故障，在时间和效率上都不能很好的让用户满意。

不过，Sniffer、Tcpdump主要是指出异常流量的问题，但不能直接解决问题。就如同医生只看病，不下药一样。而基于Netflow等而发展起来的网络流量系统，则可以控制网络流量，并在相当程度去解决问题。在下期的专题中，我们将重点分析网络流量管理系统。

本文出自 “草上飞” 博客，转载请与作者联系！