IP翻譯工具
這類工具是對(duì)公網(wǎng)IP地址進(jìn)行翻譯的工具，只要輸入任意的IP地址，就能知道這些IP地址是屬于哪個(gè)區(qū)域、哪個(gè)國(guó)家的。比如：純真IP地址數(shù)據(jù)庫(kù)工具。還有對(duì)IP地址進(jìn)行掩碼翻譯的，通過(guò)掩碼計(jì)算迅速知道IP地址的范圍是多少，掩碼配置是否不當(dāng)。IP地址是用來(lái)標(biāo)識(shí)網(wǎng)絡(luò)設(shè)備身份的重要信息，通過(guò)對(duì)IP地址分析，能夠迅速獲知自己關(guān)心的IP地址來(lái)自哪里，是否正常。比如數(shù)據(jù)中心受到了某個(gè)IP地址的攻擊，通過(guò)翻譯可以知道這個(gè)IP地址是哪個(gè)國(guó)家的，然后進(jìn)一步查證，獲得攻擊源的確切位置。IP地址是海量的，而通過(guò)這些工具就能迅速找到自己需要的結(jié)果，對(duì)于網(wǎng)絡(luò)分析非常有用。
網(wǎng)絡(luò)路徑檢查工具
數(shù)據(jù)中心網(wǎng)絡(luò)包含有很多設(shè)備，具體哪臺(tái)設(shè)備出了問(wèn)題，必須要靠這些路徑檢查工具來(lái)明確，最常用的當(dāng)然是itracert和ping。Itracert使用Raw socket實(shí)現(xiàn)的程序編程環(huán)境，基于ICMP的路由追蹤，和PING的區(qū)別就是：tracert需要達(dá)到目的地址鏈路中間的每一跳路由器設(shè)備都需要回應(yīng)，通過(guò)tracert可以知道每一跳網(wǎng)絡(luò)設(shè)備是否可達(dá)，具體都是哪個(gè)設(shè)備，迅速知道訪問(wèn)目的地址網(wǎng)絡(luò)路徑是什么，PING只能確定目的地址是否達(dá)到，而無(wú)法知道沿路經(jīng)過(guò)了哪些設(shè)備，如果是沿路設(shè)備出問(wèn)題，PING則無(wú)法查出，只能通過(guò)Tracert來(lái)明確。根據(jù)tracert和ping的網(wǎng)絡(luò)協(xié)議衍生出很多類似工具，比如可視化的multiping，快ping，xping等等，這些工具使得tracert和ping的過(guò)程顯示結(jié)果更為直觀、好用。作為一名網(wǎng)絡(luò)技術(shù)人員，必須掌握tracert、ping工具，并在問(wèn)題分析中，充分利用這些工具。Tracert用ICMP協(xié)議實(shí)現(xiàn)路由追蹤，這樣還衍生出了其它的一些工具，比如采用TCP端口檢測(cè)的TCPing工具，利用不同的網(wǎng)絡(luò)協(xié)議，來(lái)獲知網(wǎng)絡(luò)互通情況。
抓包工具
很多時(shí)候獲知網(wǎng)絡(luò)故障點(diǎn)只是問(wèn)題分析的開(kāi)始，要查證問(wèn)題的原因必須要深入分析，這時(shí)將網(wǎng)絡(luò)流量抓出來(lái)分析，非常關(guān)鍵。抓包之前首先要在網(wǎng)絡(luò)設(shè)備上配置好VLAN或者鏡像抓包的命令，將流量引入到抓包設(shè)備上來(lái)。常見(jiàn)的抓包工具Sniffer、Windump、wireshark等等，通過(guò)這些抓包工具可以將抓到的網(wǎng)絡(luò)流量翻譯出來(lái)，這些工具具有對(duì)報(bào)文解析的能力，不僅可視化顯示，還支持過(guò)濾顯示，過(guò)濾抓包，顯示報(bào)文協(xié)議各段含義，還能對(duì)報(bào)文格式的正確性進(jìn)行檢查。當(dāng)網(wǎng)絡(luò)故障時(shí)，通過(guò)抓包可以獲得故障流量交互時(shí)的詳細(xì)信息，對(duì)應(yīng)協(xié)議規(guī)定的通信標(biāo)準(zhǔn)，很快可以明確問(wèn)題到底出在了哪臺(tái)設(shè)備，是哪里的協(xié)議交互出現(xiàn)了問(wèn)題。
網(wǎng)絡(luò)流量分析工具
數(shù)據(jù)中心里很多網(wǎng)絡(luò)問(wèn)題反饋的故障現(xiàn)象千變一律，要么網(wǎng)絡(luò)慢，要么不通。雖然故障現(xiàn)象單一，但其實(shí)造成這樣現(xiàn)象的原因卻是多種多樣的，這時(shí)少不了對(duì)整個(gè)網(wǎng)絡(luò)的流量進(jìn)行分析，以便明確網(wǎng)絡(luò)到底出了什么問(wèn)題。這類問(wèn)題往往涉及的面比較多，不是通過(guò)簡(jiǎn)單的PING、Tracert就能明確的，需要對(duì)網(wǎng)絡(luò)整體的流量進(jìn)行分析，這時(shí)就要用到網(wǎng)絡(luò)流量分析工具。這類工具就非常多了，比如：NetTank、NADetector、Windump、Cacti、NetFlow Analyzer等等，這些工具的共同點(diǎn)就是利用SNMP的MIB節(jié)點(diǎn)，從所有網(wǎng)絡(luò)設(shè)備上獲取互聯(lián)端口的流量，然后利用這些工具繪制出來(lái)一維或者多維的圖像，通過(guò)對(duì)這些流量圖像進(jìn)行分析、對(duì)比查找異常的地方，尤其是故障前和故障時(shí)的對(duì)比分析，往往可以很快明確問(wèn)題原因。
除了以上這些網(wǎng)絡(luò)分析工具，還有不少網(wǎng)絡(luò)技術(shù)人員自己設(shè)計(jì)開(kāi)發(fā)的特色小工具，比如HASH算法工具，IP地址十進(jìn)制與十六進(jìn)制換算工具，還有一些針對(duì)特定網(wǎng)絡(luò)設(shè)備的分析工具，利用這些工具對(duì)分析網(wǎng)絡(luò)問(wèn)題非常有幫助，很多工具都是前人總結(jié)的寶貴經(jīng)驗(yàn)積累下來(lái)的，非常實(shí)用。還有一些工具，比如大型的網(wǎng)管工具、設(shè)備巡檢工具等技術(shù)含量較高的工具，這類工具和具體設(shè)備結(jié)合緊密，由專業(yè)的網(wǎng)絡(luò)設(shè)備公司開(kāi)發(fā)，具有私有技術(shù)實(shí)現(xiàn)。這類工具一般都是付費(fèi)的軟件，需要客戶購(gòu)買使用，這些工具往往可以提供其它工具所不具備的特有功能，對(duì)于網(wǎng)絡(luò)分析自然有方便之處，尤其是對(duì)于那些大型的核心網(wǎng)絡(luò)設(shè)備。
網(wǎng)絡(luò)分析工具是手段，有了這些工具可以大大減少問(wèn)題排查的時(shí)間，但無(wú)法解決問(wèn)題，數(shù)據(jù)中心網(wǎng)絡(luò)問(wèn)題的解決最終還是要靠技術(shù)人員的深入思考。當(dāng)通過(guò)這些工具獲得大量網(wǎng)絡(luò)運(yùn)行狀態(tài)信息后，網(wǎng)絡(luò)技術(shù)人員往往可以判定網(wǎng)絡(luò)問(wèn)題的位置，并對(duì)問(wèn)題設(shè)備進(jìn)行深入分析，就可以很快找到原因。因此，網(wǎng)絡(luò)分析工具是分析網(wǎng)絡(luò)問(wèn)題的加速器，但終不是解決網(wǎng)絡(luò)問(wèn)題的工具，在掌握這些分析工具使用的同時(shí)，還是需要不斷學(xué)習(xí)網(wǎng)絡(luò)協(xié)議知識(shí)，擴(kuò)充自己的知識(shí)面，這樣才能在遇到網(wǎng)絡(luò)問(wèn)題時(shí)，處理起來(lái)游刃有余。
京公網(wǎng)安備 11010502049343號(hào)