網絡性能是企業(yè)順利運營的重要基礎，而Allegro流量分析儀作為一款強大的網絡性能分析工具，為企業(yè)提供了深入了解網絡運行狀況的途徑。在本文中，我們將探討如何利用Allegro 流量分析儀分析關鍵網絡性能指標，以優(yōu)化網絡性能、提高安全性，并為業(yè)務發(fā)展提供堅實支持。

一、Allegro流量分析儀概述

1、Allegro流量分析儀是什么

Allegro 網絡流量分析儀是一種便攜式網絡流量分析工具，用于監(jiān)測和分析企業(yè)網絡中的流量。它可以幫助網絡管理員識別網絡中的異常流量、監(jiān)控帶寬使用情況、檢測網絡攻擊和安全威脅等。

圖1 Allegro流量分析儀系列

2、Allegro流量分析儀的特點

小巧便攜：體積小巧，便于攜帶，方便工程師進行現(xiàn)場故障排除。

使用簡單：可串聯(lián)到網絡中，或者通過 Tap、數(shù)據(jù)包代理或鏡像端口進行部署/接收流量。

圖2 Allegro部署方式

功能全面：集監(jiān)控和故障排除于一體。提供網絡第2層-第7層協(xié)議的詳細分析，參數(shù)齊全，可自定義儀表板，擁有強大的搜索過濾功能，便于對 MAC 或 IP 地址、端口、VLAN、TCP 握手、數(shù)據(jù)包丟失、HTTP 延遲等進行排序、搜索和過濾。結果會在幾秒內顯示出來。

圖3 Allegro L2-L7菜單欄

3、Allegro流量分析儀功能介紹

流量分析：能夠實時監(jiān)控網絡流量和歷史流量回溯分析，識別流量模式，幫助識別和解決網絡擁堵問題。

性能測試：包括網絡延遲、丟包率等關鍵性能指標的測試，確保網絡達到最優(yōu)運行狀態(tài)。

安全檢測：檢測網絡中的異常流量和潛在安全威脅，如DDoS攻擊或未授權訪問嘗試。

配置和故障診斷：幫助網絡工程師快速定位和解決網絡配置錯誤或硬件故障。

圖4 Allegro 常用案例

二、網絡性能指標概述

1、什么是網絡性能指標

網絡性能指標是用于衡量和評估網絡性能的定量指標或度量標準。這些指標可以用來衡量網絡的速度、可靠性、效率和質量等方面。網絡性能指標通常涵蓋了帶寬、延遲、丟包率、吞吐量等多個方面。

2、為什么網絡性能指標重要

業(yè)務連續(xù)性：網絡性能指標的監(jiān)測可以確保網絡的穩(wěn)定性和可用性，從而保證業(yè)務連續(xù)性。
用戶體驗：良好的網絡性能意味著更快的響應時間、更高的可用性，提升了用戶體驗和滿意度。
故障排除：網絡性能指標的監(jiān)測可以幫助快速識別并解決網絡故障和問題，減少停機時間。
規(guī)劃和優(yōu)化：通過對網絡性能指標的分析，可以發(fā)現(xiàn)瓶頸和瓶頸，從而進行規(guī)劃和優(yōu)化網絡架構和資源分配。

3、常見的網絡性能指標

• 網絡中可用的最大數(shù)據(jù)傳輸速率。
• 數(shù)據(jù)包從發(fā)送到接收之間的時間延遲。
• 在數(shù)據(jù)傳輸過程中丟失的數(shù)據(jù)包的比例。
• 網絡傳輸數(shù)據(jù)的速率或容量。
• 系統(tǒng)對請求作出響應的時間。
• 網絡或系統(tǒng)可用的時間比例。
• 網絡流量分布在多個服務器或設備之間的均衡性。
• 網絡性能在時間和負載變化下的穩(wěn)定性。

通過監(jiān)測和分析這些網絡性能指標，企業(yè)可以更好地了解其網絡的運行狀況，并采取必要的措施來改善網絡性能，以滿足業(yè)務需求和用戶期望。

三、使用allegro分析關鍵網絡性能指標

1、帶寬和吞吐量

監(jiān)測整體帶寬使用情況

圖5 Allegro 活躍（active）接口概述

2、活動接口概述

此圖標列出了用于流量分析的所有活動網絡接口。

歷史圖表顯示每個活動接口的接收比特率。

歷史圖表旁邊的表格包含每個活動接口的鏈路狀態(tài)，包括活動鏈路速度、當前接收比特率、鏈路利用率，以及一個允許捕獲特定接口流量的按鈕。如果配置了 NIC 過濾器，過濾后的流量將顯示在表格的最后一行。

圖6 Allegro 流量概述

如果沒有活動接口，或者系統(tǒng)以某種重放模式運行（如 PCAP 重放、數(shù)據(jù)包環(huán)緩沖區(qū)重放），則會顯示流量概覽歷史圖表，而不是活動接口概覽歷史圖表，該圖表顯示系統(tǒng)處理的綜合流量。

識別高流量應用程序和服務：

圖7 Allegro 自定義應用程序流量監(jiān)控

顯示選定的應用程序實時流量，可添加多個自定義應用協(xié)議。

圖8 Allegro TOP IP統(tǒng)計圖表

3、發(fā)送最多的 IP 地址/接收最多的 IP 地址

在實時視圖模式下，IP 將以最后一分鐘字節(jié)數(shù)最多的方式列出，可進行時間范圍選擇。如果選擇了時間間隔，則會列出該時間間隔內字節(jié)數(shù)最多的 IP。

Top發(fā)送 IP 和Top接收 IP 面板顯示最活躍的前 5 個發(fā)送/接收 IP 地址。

有一個按鈕可以在列表視圖和圖表視圖之間切換。

圖9 Allegro TOP IP統(tǒng)計列表

列表中包含 IP 地址和名稱（如果已知）以及當前數(shù)據(jù)包速率和比特率。

還有一個按鈕可直接捕獲相應 IP 地址的流量。

單擊列表中的每個 IP 地址可進入該 IP 的 IP 詳細統(tǒng)計信息，或單擊 "發(fā)送 IP 之最"/"接收 IP 之最 "鏈接進入主 IP 模塊。

圖10 Allegro TOP MAC和協(xié)議統(tǒng)計圖表

4、Top MAC

與 "Top發(fā)送 IP"/"Top接收 IP "類似，"Top MAC "面板顯示最活躍的前 5 個 MAC 地址。

有一個按鈕可以在列表視圖和圖表視圖之間切換。

在實時視圖模式下，MAC 地址會列出最近一分鐘內數(shù)據(jù)包最多的地址。如果選擇了時間間隔，則會列出該時間間隔內數(shù)據(jù)包最多的 MAC 地址。

列表中包含 MAC 地址和名稱（如果已知）以及當前數(shù)據(jù)包速率和比特率。還有一個按鈕可直接捕獲相應 MAC 地址的流量。

單擊列表中的每個 MAC 地址可進入該 MAC 的詳細統(tǒng)計信息，或單擊 "Top MAC "鏈接進入主 MAC 模塊。

圖11 Allegro TOP MAC和協(xié)議統(tǒng)計列表

5、Top協(xié)議

Top協(xié)議面板顯示最活躍的前5個網絡協(xié)議。

有一個按鈕可以在列表視圖和圖表視圖之間切換。

在實時視圖模式下，會列出最近一分鐘內數(shù)據(jù)包最多的協(xié)議。如果選擇了時間間隔，則會列出該時間間隔內數(shù)據(jù)包最多的協(xié)議。

可以點擊列表中的每個協(xié)議，查看該協(xié)議的詳細統(tǒng)計數(shù)據(jù)，也可以點擊鏈接的 "Top協(xié)議"，查看主 L7 模塊。

6、延遲和響應時間

圖12 Allegro 響應時延圖表

7、響應時間

這里顯示的是 TCP 數(shù)據(jù)平均響應時間和應用程序綜合平均響應時間。這里有兩個鏈接，分別指向詳細的 TCP 響應時間分析頁面和應用程序響應時間概覽頁面。

圖13 Allegro TCP響應時延圖表

該選項卡顯示 TCP 響應時間的連續(xù)測量值。測量的時間是數(shù)據(jù)傳輸與相應確認之間的時間間隔。

頂部的圖表顯示所有 TCP 連接的最小、最大和平均響應時間。

下面的 IP 列表顯示每個 IP 地址的最小、最大和平均響應時間。

圖14 Allegro 抖動圖表

8、抖動

該圖顯示 RTP 平均抖動和 Profinet 平均抖動。

圖表上方的鏈接可導航至相應的詳細頁面。

圖15 Allegro 丟包圖表

9、數(shù)據(jù)丟包率

該圖顯示 RTP、IPSec 和 Profinet 的丟包百分比。

圖表上方的鏈接可導航至相應的詳細頁面。

圖16 Allegro TCP重傳相關圖表

10、TCP 重傳數(shù)據(jù)/TCP 重傳比率

TCP 重傳數(shù)據(jù)和 TCP 重傳比率圖顯示因數(shù)據(jù)包丟失而重傳的 TCP 數(shù)據(jù)量和比率。

更多詳細信息可以點擊 TCP 模塊鏈接。

11、TCP 零窗口數(shù)據(jù)包

TCP 零窗口數(shù)據(jù)包圖表顯示了一段時間內 TCP 零窗口數(shù)據(jù)包的總體數(shù)量。更多詳細信息，如每個 IP 的 TCP 零窗口數(shù)據(jù)包數(shù)量，可以點擊 TCP 模塊鏈接查看。

12、網絡異常流量突發(fā)分析

圖17 Allegro 網絡利用率圖表

圖表顯示每個接口或 MAC 地址的吞吐量，并顯示利用率圖表以快速識別突發(fā)。突發(fā)分析模塊以 1 ms 間隔測量每個接口的吞吐量。測量始終在第 1 層進行，數(shù)據(jù)包長度統(tǒng)計設置被忽略。

網絡界面顯示一個包含接口列表的選項卡。此外，還有一個最多可添加和刪除五個 MAC 地址的選項卡。每個接口或 MAC 地址都有一個圖表顯示利用率值。利用率值相互疊加，總和為 100%。工具提示顯示所需時間段的所有利用率值。在實時視圖模式下，每秒顯示一個條形圖，因此，如果 100% 利用率值為 3%，則表示在該秒的測量間隔中，鏈路在總共 3% 的時間段內處于完全繁忙狀態(tài)。對于回溯時間間隔或顯示較大間隔時，條形圖的持續(xù)時間會更長，利用率值也會相應匯總。點擊圖表旁邊的三角形圖標即可查看持續(xù)時間。利用率值是單獨計算的。例如，利用率 >= 99% 顯示鏈接利用率大于或等于 99%，但小于 100%的時間。這些利用率將單獨計算，并顯示為利用率 100%。圖表頂部的滑塊可顯示或隱藏多個利用率值。這些設置按用戶存儲。通過界面吞吐量事件，您可以輕松查看突發(fā)時間和持續(xù)時間。

13、利用率 100% 配置

圖表旁邊顯示配置的 100% 利用率閾值，點擊更改鏈接即可進行配置。

對于接口，可以使用鏈路速度或任何其他 Mbit/s 值。對于 MAC 地址，可以配置 tx 和 rx 閾值。

如果流量帶寬大于配置值的 105%，則顯示為利用率 >> 100%。

在 PCAP 分析中，接口速度無法提前設置，因為接口號未知，可能與設備接口不同。因此，可以使用分析配置文件為 PCAP 文件中的每個接口或所有接口配置接口速度。

Allegro 流量分析儀在網絡性能監(jiān)測和安全分析方面展現(xiàn)出重要潛在價值。通過實時流量監(jiān)控和高級分析功能，它不僅可以幫助企業(yè)識別網絡瓶頸和異常流量行為，還能有效檢測和應對網絡安全威脅。定制化的報告和警報功能進一步增強了其適用性。了解更多詳細信息和應用請咨詢艾體寶IT。未來，隨著人工智能和機器學習技術的應用以及對多維度性能分析的需求增加，網絡性能監(jiān)測和分析領域將迎來更智能、更綜合、更適應業(yè)務需求的發(fā)展趨勢。