科來回溯測試部署流程

科來網(wǎng)絡(luò)回溯分析系統(tǒng)測試部署流程介紹系統(tǒng)構(gòu)成服務(wù)器端服務(wù)器負(fù)責(zé)目標(biāo)網(wǎng)絡(luò)的流量采集、分析和存儲。同時，提供通訊口分別與控制臺和分析中心進(jìn)行數(shù)據(jù)交互，是整個系統(tǒng)的核心。控制臺控制臺提供人機(jī)交互界面，用于連接服務(wù)器并實(shí)時輸出各類通訊數(shù)據(jù)。用戶通過控制臺可以連接到不同支干網(wǎng)中的服務(wù)器，以查看和分析該支干網(wǎng)的網(wǎng)絡(luò)通訊狀況。準(zhǔn)備階段需求確認(rèn)部署設(shè)備之前需要確認(rèn)希望掌握或關(guān)心哪部分的流量（如：是關(guān)心局域網(wǎng)主機(jī)訪問互聯(lián)網(wǎng)的行為，或者是想要掌握對外提供服務(wù)的服務(wù)器的運(yùn)行狀況與響應(yīng)時間），確認(rèn)需求后就可以確認(rèn)部署位置了。端口鏡像配置交換機(jī)端口鏡像配置大全：/viewthread.php?tid=9703&highlight=%B6%CB%BF%DA%BE%B5%CF%F1TAP配置如果遇到用戶交換機(jī)等設(shè)備不支持端口鏡像技術(shù)或設(shè)備上已經(jīng)配置了端口鏡像不能再做時，我們可以考慮使用TAP。TAP是TestAccessPoint的首字母縮寫，也叫分光器/分路器。簡單的說，Tap是一個類似于“三通”的設(shè)備，即原來的流量正常通行，同時復(fù)制一份流量供監(jiān)測設(shè)備分析使用。具體配置請參考TAP設(shè)備使用說明。管理IP設(shè)備正式配置之前需要與用戶溝通，索取一個IP地址供科來回溯分析系統(tǒng)管理使用。要求安裝科來網(wǎng)絡(luò)回溯分析系統(tǒng)控制臺的主機(jī)能夠遠(yuǎn)程連通即可。網(wǎng)段及關(guān)鍵應(yīng)用了解用戶中是否存在關(guān)鍵應(yīng)用及網(wǎng)段劃分，如果有的話盡量了解全面，能夠幫助我們更全面的展現(xiàn)回溯設(shè)備功能，更深入快速的分析網(wǎng)絡(luò)問題，更好的完成測試任務(wù)。部署階段配置管理IP科來網(wǎng)絡(luò)回溯分析系統(tǒng)默認(rèn)有兩個管理網(wǎng)口，為管理口1和管理口2，默認(rèn)的管理IP分別為60和61。首先要筆記本配置網(wǎng)口與管理口同一網(wǎng)段IP地址，如0。與服務(wù)器連通后，根據(jù)用戶提供的管理IP修改服務(wù)器上的管理口地址。下面，實(shí)例演示：假設(shè)用戶分配的管理ip地址為50/24，網(wǎng)關(guān)為54,那么我們首先配置筆記本網(wǎng)口與回溯服務(wù)器網(wǎng)口為同一網(wǎng)段IP地址，如下圖。筆記本通過網(wǎng)線連接到管理口1，然后在瀏覽器中輸入60（默認(rèn)管理地址）通過web界面輸入用戶名和密碼后登錄到服務(wù)器，修改管理IP地址。最后根據(jù)用戶提供的信息正確配置，配置完成后連通管理口2的網(wǎng)線，網(wǎng)內(nèi)主機(jī)能夠ping通或通過web界面能夠訪問管理IP地址即可。Ps：管理口1和管理口2都可以被修改，建議只修改一個管理口的IP地址，以防忘記。鏈路配置測試前，先檢測是否已經(jīng)有配置好的鏈路，如果存在建議刪除，重新新建鏈路進(jìn)行測試。 如上圖所示，網(wǎng)絡(luò)鏈路名稱：可根據(jù)用戶采集流量自定義，如“互聯(lián)網(wǎng)出口”、“DMZ區(qū)”等等； 網(wǎng)絡(luò)鏈路類型：一般選用交換機(jī)雙向流量鏡像； 接口名稱：勾選中想要監(jiān)控的采集接口，如果使用采集口1就勾選中采集口1，如果都需要使用則全部勾選中，如上圖藍(lán)框處； 進(jìn)出網(wǎng)網(wǎng)段：填寫局域網(wǎng)網(wǎng)段即可； 進(jìn)出網(wǎng)帶寬利用率：與用戶溝通，根據(jù)用戶實(shí)際帶寬情況填寫。配置階段打開控制臺軟件，添加服務(wù)器。 添加服務(wù)器完成后，右鍵鏈路名稱，選擇“屬性”。 在鏈路屬性中可以配置網(wǎng)段、名字表、自定義應(yīng)用及警報等。網(wǎng)段配置根據(jù)說明來自定義網(wǎng)段。自定義應(yīng)用設(shè)置 每種應(yīng)用定義時，右邊都有配置范例，可根據(jù)范例來進(jìn)行配置。如果需要交易分析和監(jiān)控分析一定要勾選上圖中的“啟用交易分析”和“啟用監(jiān)控分析”。警報設(shè)置 可導(dǎo)入科來配置的一些常見警報，也可通過點(diǎn)擊上圖中的“+”來進(jìn)行自定義警報配置。名字表如果用戶需要可以配置IP地址與名稱的映射，配置完成后在IP地址選項(xiàng)卡下為配置后的名稱。驗(yàn)證階段驗(yàn)證流量驗(yàn)證鏡像端口是否正常引入流量，并且下載一段數(shù)據(jù)包查看是否為雙方向