อาจมีสาเหตุหลักหลายประการสำหรับการทำงานที่ไม่น่าพอใจของเครือข่าย: ความเสียหายต่อระบบเคเบิล, ข้อบกพร่องในอุปกรณ์ที่ใช้งานอยู่, ความแออัดของทรัพยากรเครือข่าย (ช่องทางการสื่อสารและเซิร์ฟเวอร์), ข้อผิดพลาดในซอฟต์แวร์แอปพลิเคชันเอง บ่อยครั้งที่ข้อบกพร่องของเครือข่ายบางอย่างปิดบังข้อบกพร่องอื่นๆ และเพื่อระบุสาเหตุของประสิทธิภาพที่ไม่น่าพึงพอใจได้อย่างน่าเชื่อถือ เครือข่ายท้องถิ่นจะต้องได้รับการวินิจฉัยที่ซับซ้อน การวินิจฉัยที่ครอบคลุมเกี่ยวข้องกับงานต่อไปนี้ (ขั้นตอน)

การระบุข้อบกพร่องในชั้นทางกายภาพของเครือข่าย: ระบบเคเบิล ระบบจ่ายไฟสำหรับอุปกรณ์ที่ใช้งานอยู่ การมีเสียงรบกวนจากแหล่งภายนอก

การวัดโหลดช่องทางการสื่อสารของเครือข่ายปัจจุบันและกำหนดอิทธิพลของโหลดช่องทางการสื่อสารต่อเวลาตอบสนองของซอฟต์แวร์แอปพลิเคชัน

การวัดจำนวนการชนกันในเครือข่ายและค้นหาสาเหตุของการเกิดขึ้น

การวัดจำนวนข้อผิดพลาดในการส่งข้อมูลในระดับช่องทางการสื่อสารและค้นหาสาเหตุของการเกิดขึ้น

การระบุข้อบกพร่องของสถาปัตยกรรมเครือข่าย

การวัดโหลดปัจจุบันของเซิร์ฟเวอร์และกำหนดอิทธิพลของระดับของโหลดที่มีต่อเวลาตอบสนองของซอฟต์แวร์แอปพลิเคชัน

การระบุข้อบกพร่องของซอฟต์แวร์แอปพลิเคชันที่ส่งผลให้ใช้เซิร์ฟเวอร์และแบนด์วิธเครือข่ายอย่างไม่มีประสิทธิภาพ

เราจะให้รายละเอียดเพิ่มเติมเกี่ยวกับสี่ขั้นตอนแรกของการวินิจฉัยที่ครอบคลุมของเครือข่ายท้องถิ่น ได้แก่ การวินิจฉัยระดับการเชื่อมโยงของเครือข่าย เนื่องจากงานวินิจฉัยนั้นแก้ไขได้ง่ายที่สุดสำหรับระบบเคเบิล ตามที่กล่าวไว้ในส่วนที่สอง ระบบเคเบิลของเครือข่ายสามารถทดสอบได้อย่างสมบูรณ์ด้วยอุปกรณ์พิเศษเท่านั้น - เครื่องสแกนหรือทดสอบสายเคเบิล AUTOTEST บนเครื่องสแกนสายเคเบิลจะช่วยให้คุณทำการทดสอบอย่างเต็มรูปแบบเพื่อให้สอดคล้องกับระบบเคเบิลของเครือข่ายตามมาตรฐานที่เลือก เมื่อทำการทดสอบระบบเคเบิล ฉันต้องการให้ความสนใจกับสองประเด็น โดยเฉพาะอย่างยิ่งเนื่องจากมักถูกลืม

โหมด AUTOTEST ไม่อนุญาตให้คุณตรวจสอบระดับเสียงรบกวนที่เกิดจากแหล่งภายนอกในสายเคเบิล ซึ่งอาจเป็นสัญญาณรบกวนจากหลอดฟลูออเรสเซนต์ สายไฟ โทรศัพท์มือถือ เครื่องถ่ายเอกสารที่ทรงพลัง ฯลฯ ในการกำหนดระดับเสียงรบกวน เครื่องสแกนสายเคเบิลมักจะมีฟังก์ชันพิเศษ เนื่องจากระบบสายเคเบิลของเครือข่ายได้รับการทดสอบอย่างเต็มที่ในขั้นตอนการติดตั้งเท่านั้น และสัญญาณรบกวนในสายเคเบิลอาจเกิดขึ้นได้โดยไม่คาดคิด จึงไม่มีการรับประกันอย่างสมบูรณ์ว่าสัญญาณรบกวนจะแสดงออกมาอย่างแม่นยำในระหว่างการทดสอบเครือข่ายเต็มรูปแบบในขั้นตอนการติดตั้ง

เมื่อตรวจสอบเครือข่ายด้วยเครื่องสแกนสายเคเบิล แทนที่จะใช้อุปกรณ์ที่ใช้งานอยู่ เครื่องสแกนจะเชื่อมต่อกับสายเคเบิลจากปลายด้านหนึ่ง และหัวฉีดจากอีกด้านหนึ่ง หลังจากตรวจสอบสายเคเบิลแล้ว สแกนเนอร์และหัวฉีดจะปิด และเชื่อมต่ออุปกรณ์ที่ใช้งานอยู่: การ์ดเครือข่าย ฮับ สวิตช์ อย่างไรก็ตาม ไม่มีการรับประกันอย่างสมบูรณ์ว่าการสัมผัสระหว่างอุปกรณ์ที่ใช้งานอยู่และสายเคเบิลจะดีเท่ากับระหว่างอุปกรณ์สแกนเนอร์และสายเคเบิล มีหลายกรณีที่ข้อบกพร่องเล็กน้อยของปลั๊ก RJ-45 ไม่ปรากฏขึ้นเมื่อทดสอบระบบเคเบิลด้วยสแกนเนอร์ แต่ตรวจพบเมื่อวิเคราะห์เครือข่ายด้วยตัววิเคราะห์โปรโตคอล

การวินิจฉัยอุปกรณ์เครือข่าย (หรือส่วนประกอบเครือข่าย) ก็มีรายละเอียดปลีกย่อยของมันเช่นกัน มีการใช้วิธีการต่าง ๆ ในการดำเนินการ การเลือกวิธีการเฉพาะขึ้นอยู่กับสิ่งที่เลือกเป็นเกณฑ์สำหรับประสิทธิภาพที่ดีของอุปกรณ์ ตามกฎแล้ว เกณฑ์สามประเภทสามารถแยกแยะได้ และด้วยเหตุนี้จึงเป็นแนวทางหลักสามแนวทาง

ประการแรกขึ้นอยู่กับการตรวจสอบค่าปัจจุบันของพารามิเตอร์ที่ระบุลักษณะการทำงานของอุปกรณ์ที่กำลังวินิจฉัย เกณฑ์สำหรับการทำงานที่ดีของอุปกรณ์ในกรณีนี้คือคำแนะนำของผู้ผลิตหรือที่เรียกว่ามาตรฐานอุตสาหกรรมโดยพฤตินัย ข้อได้เปรียบหลักของวิธีนี้คือความเรียบง่ายและความสะดวกในการแก้ปัญหาที่พบบ่อยที่สุด แต่ตามกฎแล้วปัญหาที่ค่อนข้างง่าย อย่างไรก็ตาม มีบางกรณีที่แม้แต่ข้อบกพร่องที่เห็นได้ชัดก็ไม่ปรากฏขึ้นเป็นส่วนใหญ่ แต่ทำให้รู้สึกได้เฉพาะในโหมดการทำงานที่ค่อนข้างหายากและในเวลาที่คาดเดาไม่ได้ เป็นการยากที่จะตรวจจับข้อบกพร่องดังกล่าวโดยการควบคุมเฉพาะค่าปัจจุบันของพารามิเตอร์

วิธีที่สองขึ้นอยู่กับการศึกษาพารามิเตอร์พื้นฐาน (ที่เรียกว่าแนวโน้ม) ซึ่งระบุลักษณะการทำงานของอุปกรณ์ที่กำลังวินิจฉัย หลักการสำคัญของแนวทางที่สองสามารถกำหนดได้ดังต่อไปนี้: "อุปกรณ์ทำงานได้ดีหากใช้งานได้ตามปกติ" การวินิจฉัยเครือข่ายเชิงรุกเป็นไปตามหลักการนี้ โดยมีจุดประสงค์เพื่อป้องกันการโจมตีของสถานะวิกฤต สิ่งที่ตรงกันข้ามกับการวินิจฉัยเชิงรุกคือการวินิจฉัยเชิงโต้ตอบ ซึ่งจุดประสงค์ไม่ใช่เพื่อป้องกัน แต่เพื่อจำกัดขอบเขตและกำจัดข้อบกพร่อง วิธีการนี้ทำให้สามารถตรวจจับข้อบกพร่องที่ไม่ได้ปรากฏขึ้นอย่างต่อเนื่อง แต่เป็นบางครั้ง ซึ่งแตกต่างจากวิธีแรก ข้อเสียของแนวทางที่สองคือสมมติฐานที่ว่าเครือข่ายทำงานได้ดีในขั้นต้น แต่ "เช่นเคย" และ "ดี" ไม่ได้หมายถึงสิ่งเดียวกันเสมอไป

วิธีที่สามดำเนินการโดยการตรวจสอบตัวบ่งชี้ที่สำคัญของคุณภาพของการทำงานของอุปกรณ์ที่ได้รับการวินิจฉัย (ต่อไปนี้จะเรียกว่าวิธีการรวม) ควรเน้นว่าจากมุมมองของวิธีการวินิจฉัยเครือข่ายมีความแตกต่างพื้นฐานระหว่างสองวิธีแรกซึ่งเราจะเรียกว่าแบบดั้งเดิมและวิธีที่สามซึ่งเป็นส่วนประกอบ ด้วยแนวทางดั้งเดิม เราสังเกตลักษณะเฉพาะของเครือข่าย และเพื่อให้เห็น "โดยรวม" เราต้องสังเคราะห์ผลลัพธ์ของการสังเกตแต่ละรายการ อย่างไรก็ตาม เราไม่สามารถแน่ใจได้ว่าเราจะไม่สูญเสียข้อมูลสำคัญในการสังเคราะห์นี้ ในทางกลับกัน แนวทางเชิงบูรณาการทำให้เราเห็นภาพรวม ซึ่งในบางกรณีไม่มีรายละเอียดเพียงพอ ภารกิจในการตีความผลลัพธ์ด้วยวิธีการเชิงบูรณาการนั้นตรงกันข้ามโดยพื้นฐานแล้ว: การสังเกตทั้งหมด เผยให้เห็นว่าปัญหาอยู่ที่ใด ในรายละเอียดใด

จากที่กล่าวมา แนวทางที่มีประสิทธิภาพที่สุดคือแนวทางที่รวมการทำงานของแนวทางทั้งสามที่อธิบายไว้ข้างต้น ในแง่หนึ่งควรอิงตามตัวบ่งชี้ที่สำคัญของคุณภาพการทำงานของเครือข่าย แต่ในทางกลับกัน เสริมและระบุด้วยข้อมูลที่ได้รับจากแนวทางดั้งเดิม เป็นการรวมกันที่ช่วยให้คุณวินิจฉัยปัญหาในเครือข่ายได้อย่างแม่นยำ

เมื่อใดก็ตามที่คุณพบปัญหาเครือข่าย วิธีแก้ไขที่พบบ่อยที่สุดคือเรียกใช้โปรแกรมวินิจฉัยเพื่อตรวจหาและแก้ไขข้อผิดพลาด อย่างไรก็ตาม ปัญหาเครือข่ายที่พบบ่อยที่สุดสามารถแก้ไขได้ด้วยคำสั่งง่ายๆ เช่น ping, tracert, ipconfig เป็นต้น

คุณรู้หรือไม่ว่า?
ทีม "ไอพีคอนฟิก"สามารถใช้ค้นหาคอมพิวเตอร์ด้วยที่อยู่ IP ทั้งบนเครื่อง Windows และ Linux/Unix

ต้องป้อนคำสั่งต่อไปนี้ทั้งหมดบนบรรทัดรับคำสั่ง หากต้องการเปิดพรอมต์คำสั่งใน Windows ให้ปฏิบัติตามวิธีใดๆ ต่อไปนี้:

• เริ่ม -> โปรแกรมทั้งหมด -> อุปกรณ์เสริม -> พร้อมรับคำสั่ง
• เริ่ม -> เรียกใช้และป้อนชื่อโปรแกรม cmd.exe
• กดปุ่ม ชนะ +รและใส่ชื่อโปรแกรม cmd.exe

ทุกคนที่มีความรู้พื้นฐานเกี่ยวกับระบบเครือข่ายจะทราบเกี่ยวกับคำสั่ง ipconfig คำสั่งนี้ให้ข้อมูลเกี่ยวกับที่อยู่ IP ของคอมพิวเตอร์ พร้อมด้วย DNS, DHCP, เกตเวย์ และซับเน็ตมาสก์ จำเป็นต้องใช้ที่อยู่ IP สำหรับคำสั่งแก้ไขปัญหาเพิ่มเติม หากคำสั่งนี้ส่งคืนเกตเวย์เริ่มต้นเป็น 0.0.0.0 แสดงว่าคุณมีปัญหากับเราเตอร์ คุณสามารถลองใช้คำสั่งนี้ในรูปแบบอื่นเพื่อแก้ปัญหาเครือข่ายของคุณ ส่วนขยายอื่นของคำสั่งนี้คือคำสั่ง ipconfig/flushdns มันล้างแคช DNS บนที่อยู่ IP ที่ไม่ได้รับอนุญาตหรือความล้มเหลวทางเทคนิค

ทีม "ปิง"

Ping เป็นหนึ่งในคำสั่งที่สำคัญที่สุดที่ใช้บนเว็บ คำสั่งนี้ใช้เพื่อทดสอบการเชื่อมต่อระหว่างโฮสต์และปลายทาง ข้อได้เปรียบหลักของการใช้คำสั่งนี้คือการค้นหาพื้นที่ที่มีปัญหาในเครือข่าย หากคุณ ping จากคอมพิวเตอร์เครื่องใดก็ได้ในเครือข่าย คุณจะได้รับสถานะของเราเตอร์ คุณจะได้รับการตอบกลับสี่ครั้งต่อคำขอ ping หากคุณไม่ได้รับการตอบกลับแสดงว่ามีปัญหากับการ์ดเครือข่าย

ประโยชน์อีกประการของการใช้คำสั่ง ping คือความสามารถในการทดสอบการเชื่อมต่อกับเว็บไซต์/อินเทอร์เน็ตใดๆ ในการดำเนินการนี้ คุณต้องป้อนชื่อเว็บไซต์ตามหลังคำสั่ง ping หากคุณได้รับการตอบกลับจากเว็บไซต์ แสดงว่าไม่มีปัญหาเลยแม้แต่น้อย แต่ถ้าคุณไม่ได้รับการตอบกลับ เป็นไปได้ว่าคุณมีปัญหาเกี่ยวกับสายเคเบิล โมเด็ม DSL หรือ ISP ที่ไม่ดี หากต้องการจำกัดโอกาสให้แคบลงและค้นหาสาเหตุของปัญหา ให้พิมพ์ ping 4.2.2.1 หากคุณได้รับการตอบกลับจากบรรทัดคำสั่ง แต่ยังไม่สามารถเข้าถึงเว็บไซต์ได้ แสดงว่าคุณมีปัญหากับการกำหนดค่า DNS

คำสั่ง tracert ส่งคืนเส้นทางข้อมูลทั้งหมดที่จำเป็นเพื่อไปยังปลายทาง การตอบสนองจะเป็นรายการจุดขนส่งที่ข้อมูลผ่านไปยังปลายทาง หากมองอย่างใกล้ชิดคุณจะเห็นว่าในแต่ละจุดที่มีการเปลี่ยนแปลงในเครือข่าย ซึ่งหมายความว่าแต่ละเครือข่ายจะส่งข้อมูลไปยังอีกเครือข่ายหนึ่งจนกว่าจะถึงปลายทาง อย่างไรก็ตาม คุณจะเห็นเครื่องหมายดอกจันในบางจุด เครื่องหมายดอกจันเหล่านี้แสดงถึงเครือข่ายที่มีปัญหา

ระบบชื่อโดเมน (ที่อยู่ DNS) เป็นสาเหตุหลักของปัญหาเครือข่ายจำนวนมาก ที่อยู่ IP เหล่านี้จำเป็นสำหรับการทำงานของอุปกรณ์เครือข่ายเพื่อเชื่อมต่อกับอินเทอร์เน็ตหรือเครือข่าย ในกรณีที่มีปัญหากับที่อยู่เหล่านี้ ฟังก์ชันของเครือข่ายทั้งหมดจะถูกขัดขวาง คำสั่ง nslookup แสดงที่อยู่ IP ที่เชื่อมโยงกับชื่อโดเมน หากคุณไม่ได้รับข้อมูลเกี่ยวกับที่อยู่ IP แสดงว่ามีปัญหา DNS

ในกรณีของเครือข่าย โฮสต์จำนวนมากเชื่อมต่อกับเราเตอร์ตัวเดียว ดังนั้นจึงกลายเป็นงานที่น่ากังวลในการตรวจสอบการเชื่อมต่อของแต่ละโหนดในกรณีที่เครือข่ายมีปัญหา อย่างไรก็ตาม ในเวลาเดียวกัน สิ่งสำคัญคือต้องตรวจสอบว่าการเชื่อมต่อ (พอร์ต TCP, UDP) ทำงานอยู่หรือไม่ คำสั่ง Netstat จะส่งคืนรายการคอมพิวเตอร์ทั้งหมดที่เชื่อมต่อกับเราเตอร์พร้อมกับสถานะของเครื่อง เมื่อทราบสถานะนี้ คุณจะทราบหมายเลขพอร์ต (และที่อยู่ IP) ของการเชื่อมต่อ TCP/udp ที่อยู่ในสถานะล้มเหลว หรืออยู่ในสถานะปิดหรือไม่ได้ใช้งาน

คำสั่ง "arp" เป็นคำสั่งภายนอกที่ใช้เพื่อระบุปัญหาที่เกี่ยวข้องกับการแก้ไข IP เป็นที่อยู่เครือข่ายท้องถิ่น ปัญหาที่พบบ่อยที่สุดที่สามารถพบได้ในตาราง "arp" คือ เมื่อสองระบบแบ่งปันที่อยู่ IP เดียวกัน โฮสต์สองแห่ง (ซึ่งหนึ่งในนั้นไม่เหมือนกันอย่างแน่นอน) ใช้ที่อยู่ IP เดียวกัน และโอกาสที่โฮสต์ผิดจะตอบสนองต่อ IP ในกรณีนี้มีสูง สิ่งนี้จะส่งผลต่อเครือข่ายทั้งหมดของคุณ คุณควรตรวจสอบว่ามีเครือข่ายท้องถิ่นที่จับคู่อยู่หรือไม่ และมีการลงทะเบียนที่อยู่ IP ที่ถูกต้องหรือไม่ ในการทำเช่นนี้ คุณต้องสร้างรายการที่อยู่เครือข่ายของแต่ละโฮสต์ โดยการเปรียบเทียบรายการของคุณกับตารางคำสั่ง "arp" คุณสามารถระบุโฮสต์ที่มีปัญหาได้อย่างง่ายดาย

บทที่ 13 การวินิจฉัยเครือข่าย

การบรรยายครั้งที่ 13

หัวข้อ: การวินิจฉัยเครือข่าย

ก. ผู้ดูแลระบบเครือข่ายที่กำหนดสภาพแวดล้อมเครือข่าย (ส่วนน้อย)

ข. ผู้ใช้เครือข่ายที่ถูกบังคับให้ควบคุมสภาพแวดล้อมนี้และอาศัยอยู่ในนั้น

ประเภทที่สองเนื่องจากความเหนือกว่าด้านตัวเลขจึงสามารถถามคำถามมากมายที่คำถามแรกไม่สามารถตอบได้แม้ว่าจะมีจำนวนมากมายก็ตาม คำถามอาจเป็นคำถามง่ายๆ เช่น "ทำไมอีเมลของฉันถึงใช้งานไม่ได้" (แม้ว่าจะเป็นที่ทราบกันดีว่าวันที่สองศูนย์คอมพิวเตอร์ทั้งหมดถูกยกเลิกเนื่องจากไม่ได้ชำระเงิน) นอกจากนี้ยังมีสิ่งที่ยาก: "จะลดความล่าช้าในการตอบสนองได้อย่างไรหากแชนเนลโอเวอร์โหลด"

จำนวนเครือข่ายคอมพิวเตอร์เพิ่มขึ้นเหมือนหิมะถล่ม จำนวนพีซีขนาดใหญ่ (>10 เครื่อง) และเครือข่ายหลายโปรโตคอล (802.11, 802.16, 802.17 ฯลฯ) กำลังเพิ่มขึ้น เมื่อเครือข่ายเติบโตขึ้น การบำรุงรักษาและการวินิจฉัยจะซับซ้อนมากขึ้น ซึ่งผู้ดูแลระบบต้องเผชิญในความล้มเหลวครั้งแรก การวินิจฉัยเครือข่ายหลายส่วนเป็นเรื่องยากที่สุด โดยพีซีจะกระจายอยู่ตามห้องต่างๆ จำนวนมากซึ่งอยู่ห่างไกลจากกัน ด้วยเหตุผลนี้ ผู้ดูแลระบบเครือข่ายควรเริ่มศึกษาคุณสมบัติของเครือข่ายของเขาที่อยู่ในขั้นตอนการก่อตัว และเตรียมตัวเองและเครือข่ายสำหรับการซ่อมแซมในอนาคต

ในกรณีฉุกเฉิน ผู้ดูแลระบบต้องสามารถตอบคำถามต่างๆ ได้:

มีปัญหากับฮาร์ดแวร์หรือซอฟต์แวร์

ความล้มเหลวเกิดจากความเสียหายของโปรแกรม การเลือกการกำหนดค่าไม่ถูกต้อง หรือข้อผิดพลาดของผู้ปฏิบัติงาน

การวินิจฉัยเครือข่ายคือการได้มาและการประมวลผลข้อมูลเกี่ยวกับสถานะของเครือข่าย

เอกสารเครือข่าย

คุณต้องเริ่มต้นด้วยเอกสารที่ครอบคลุมเกี่ยวกับฮาร์ดแวร์และซอฟต์แวร์ของเครือข่าย ผู้ดูแลระบบควรมีไดอะแกรมเครือข่ายที่สอดคล้องกับสถานการณ์จริง ณ เวลาปัจจุบันเสมอ และคำอธิบายโดยละเอียดของการกำหนดค่าซอฟต์แวร์ที่ระบุพารามิเตอร์ทั้งหมด (ที่อยู่จริงและที่อยู่ IP ของอินเทอร์เฟซทั้งหมด, มาสก์, ชื่อพีซี, เราเตอร์, MTU, MSS, TTL และตัวแปรระบบค่าอื่นๆ, ค่า RTT ทั่วไปและพารามิเตอร์เครือข่ายอื่นๆ ที่วัดในโหมดต่างๆ)

ภายในเครือข่ายท้องถิ่น การแก้ไขปัญหาสามารถทำได้โดยการแบ่งออกเป็นส่วน ๆ ชั่วคราว เมื่อเครือข่ายรวมเข้ากับอินเทอร์เน็ต มาตรการง่ายๆ ดังกล่าวไม่เพียงพอหรือไม่เป็นที่ยอมรับ แต่คุณไม่ควรละเลยวิธีง่าย ๆ เช่นการตรวจสอบการแตกหรือการลัดวงจรในสายเคเบิลเครือข่าย

โปรดทราบว่าการวินิจฉัยเครือข่ายเป็นหัวใจสำคัญของการรักษาความปลอดภัยเครือข่าย เฉพาะผู้ดูแลระบบที่รู้ทุกอย่างเกี่ยวกับสิ่งที่เกิดขึ้นบนเครือข่ายเท่านั้นที่สามารถมั่นใจในความปลอดภัยได้

การบรรยายจะถือว่าเครือข่ายในระดับกายภาพใช้มาตรฐานอีเทอร์เน็ต และโปรโตคอล TCP/IP (อินเทอร์เน็ต) สำหรับการทำงานอินเทอร์เน็ต รายการนี้ไม่ได้ครอบคลุมสภาพแวดล้อมเครือข่ายที่หลากหลาย แต่สามารถใช้เทคนิคและเครื่องมือวินิจฉัยซอฟต์แวร์จำนวนมากในกรณีอื่นๆ ได้ โปรแกรมส่วนใหญ่ภายใต้การพิจารณาทำงานในสภาพแวดล้อม UNIX แต่มีแอนะล็อกสำหรับระบบปฏิบัติการอื่น

แหล่งที่มาของข้อมูลการวินิจฉัยอาจเป็นคอมพิวเตอร์ โปรเซสเซอร์ อินเทอร์เฟซเครือข่าย ระบบปฏิบัติการที่ติดตั้งบนเครื่อง สวิตช์เครือข่าย เราเตอร์ ฯลฯ

เมื่อเปลี่ยนไปใช้มาตรฐานการส่งข้อมูล 1 และมากกว่านั้น 10 Gbit / s ปัญหาเพิ่มเติมก็เกิดขึ้น การประมวลผลสตรีมดังกล่าวเพื่อวัตถุประสงค์ในการวินิจฉัยอาจทำให้เครื่องทำงานช้าลงอย่างมาก ปัญหาที่คล้ายกันเกิดขึ้นเมื่อสร้างระบบ IPS/IDS เช่นเดียวกับโปรแกรมป้องกันไวรัส อย่างไรก็ตาม ปัญหานี้ก็กลายเป็นเรื่องยากเช่นกันเนื่องจากจำนวนลายเซ็น (ล้าน) การโจมตีและไวรัสที่เพิ่มขึ้นอย่างมาก วิธีหนึ่งในการแก้ปัญหาคือการใช้ฮาร์ดแวร์ รวมถึงการจัดระเบียบของเธรดการประมวลผลต่างๆ ซึ่งค่อนข้างจะเป็นจริงสำหรับเครื่องที่มีโปรเซสเซอร์หลายตัว

ซอฟต์แวร์วินิจฉัย

มีผลิตภัณฑ์ซอฟต์แวร์วินิจฉัยเฉพาะทางมากมายที่เผยแพร่บนอินเทอร์เน็ต: Etherfind, Tcpdump, netwatch, snmpman, netguard, ws_watch

เครื่องมือดังกล่าวรวมอยู่ในแพ็คเกจเครือข่ายมาตรฐานส่วนใหญ่สำหรับ MS-DOS, UNIX, Windows NT, VMS และอื่นๆ: ping, tracetoute, netstat, arp, snmpi, dig (venera.isi.edu /pub), hosts, nslookup, ifconfig , ริปคิวรี โปรแกรมวินิจฉัยที่ระบุไว้ข้างต้นเป็นเครื่องมือที่จำเป็นสำหรับการดีบักโปรแกรมที่ส่งและรับแพ็กเก็ต

คำสั่งการวินิจฉัยระบบปฏิบัติการ

ตารางที่ 1.

ชื่อทีม เป้าหมาย

arp แสดงหรือแก้ไขตารางโปรโตคอล ARP (การแปลที่อยู่ IP เป็น MAC)

chnamsv ใช้เพื่อเปลี่ยนการกำหนดค่าบริการการตั้งชื่อโฮสต์ (สำหรับ TCP/IP)

chprtsv เปลี่ยนการกำหนดค่าของบริการการพิมพ์บนคอมพิวเตอร์ไคลเอ็นต์หรือเซิร์ฟเวอร์

gettable รับตารางโฮสต์ในรูปแบบ NIC

hostent จัดการบันทึกการจับคู่ที่อยู่โฮสต์โดยตรงในฐานข้อมูลการกำหนดค่าระบบ

hostid กำหนดหรือแสดงตัวระบุของโฮสต์นี้

ชื่อโฮสต์ ตั้งหรือแสดงชื่อของโฮสต์นี้

htable แปลงไฟล์คอมพิวเตอร์เป็นรูปแบบที่ใช้โดยโปรแกรมห้องสมุดสุทธิ

ifconfig กำหนดค่าหรือแสดงพารามิเตอร์ของอินเทอร์เฟซเครือข่ายของคอมพิวเตอร์ (สำหรับโปรโตคอล TCP/IP)

ipreport สร้างข้อความกำหนดเส้นทางแพ็กเก็ตตามไฟล์กำหนดเส้นทางที่ระบุ

iptrace ให้การติดตามแพ็กเก็ตระดับอินเตอร์เฟสสำหรับโปรโตคอลอินเทอร์เน็ต

lsnamsv แสดงข้อมูลฐานข้อมูล DNS

lsprtsv แสดงข้อมูลจากฐานข้อมูลบริการการพิมพ์ผ่านเครือข่าย

mkhost สร้างไฟล์ตารางพีซี

mknamsv กำหนดค่าบริการตั้งชื่อไคลเอนต์ PC (สำหรับ TCP/IP)

mktcpip ตั้งค่าที่จำเป็นสำหรับการรัน TCP/IP บนโฮสต์

namerslv จัดการรายการเซิร์ฟเวอร์ชื่อโดยตรงสำหรับโปรแกรม DNS ภายในเครื่องในฐานข้อมูลการกำหนดค่าระบบ

netstat แสดงสถานะเครือข่าย

ไม่มีการกำหนดค่าตัวเลือกเครือข่าย

rmnamsv ลบบริการการตั้งชื่อ TCP/IP ออกจากโฮสต์

rmprtsv ลบบริการการพิมพ์บนเครื่องไคลเอ็นต์หรือเซิร์ฟเวอร์

เส้นทาง ทำหน้าที่ในการจัดการตารางเส้นทางด้วยตนเอง

rupttime แสดงสถานะของแต่ละโฮสต์บนเครือข่าย

ruser จัดการรายการโดยตรงในฐานข้อมูลระบบสามแห่งที่แยกจากกันซึ่งควบคุมวิธีที่คอมพิวเตอร์ภายนอกเข้าถึงโปรแกรม

securetcpip เปิดใช้งานการรักษาความปลอดภัยเครือข่าย

setclock ตั้งเวลาและวันที่สำหรับโฮสต์บนเครือข่าย

slattach เชื่อมต่อลิงก์อนุกรมเป็นอินเทอร์เฟซเครือข่าย

timedc ส่งข้อมูลเกี่ยวกับ timed daemon

trpt ตรวจสอบการใช้งานโปรโตคอลสำหรับซ็อกเก็ต TCP

ในการวินิจฉัยสถานการณ์ในเครือข่าย จำเป็นต้องเข้าใจการโต้ตอบของส่วนต่าง ๆ ภายในเฟรมเวิร์กของโปรโตคอล TCP / IP และต้องมีความเข้าใจเกี่ยวกับการทำงานของอีเทอร์เน็ต

เครือข่ายที่ปฏิบัติตามคำแนะนำทางอินเทอร์เน็ตมีเซิร์ฟเวอร์ชื่อท้องถิ่น (DNS, RFC-1912, -1886, -1713, -1706, -1611-12, -1536-37, -1183, -1101, -1034-35; ตัวเลขที่พิมพ์เป็นตัวหนา สอดคล้องกับรหัสของเอกสารที่มีคำอธิบายของมาตรฐาน) ซึ่งใช้ในการแปลงชื่อสัญลักษณ์ของวัตถุเครือข่ายเป็นที่อยู่ IP โดยปกติแล้วเครื่องนี้ใช้ระบบปฏิบัติการยูนิกซ์

เซิร์ฟเวอร์ DNS จะรักษาฐานข้อมูลที่เกี่ยวข้องซึ่งเก็บข้อมูลที่เป็นประโยชน์อื่นๆ ไว้มากมาย พีซีหลายเครื่องมี SNMP residence (RFC-1901-7, -1446-5, -1418-20, -1353, -1270, -1157, -1098) ให้บริการจัดการ MIB (RFC-1792, -1748-49 , -1743 , -1697, -1573, -1565-66, -1513-14, -1230, -1227, -1212-13) เนื้อหาจะช่วยให้คุณเรียนรู้สิ่งที่น่าสนใจมากมายเกี่ยวกับสถานะเครือข่ายของคุณ อุดมการณ์ของอินเทอร์เน็ตเกี่ยวข้องกับการวินิจฉัยที่หลากหลาย (โปรโตคอล ICMP, RFC-1256, 1885, -1788, -792)

โดยใช้โปรโตคอล ICMP

โปรโตคอล ICMP ใช้ในโปรแกรมวินิจฉัย ping ที่ได้รับความนิยมสูงสุด (รวมอยู่ในแพ็กเก็ตเครือข่ายเกือบทั้งหมด) รูปแบบที่เป็นไปได้ในการเรียกโปรแกรมนี้คือ:

ปิง<имя или адрес ЭВМ или другого объекта>[ขนาดบรรจุภัณฑ์] [จำนวนบรรจุภัณฑ์]

ในการใช้งานที่หลากหลาย โปรแกรม ping มีตัวเลือกต่างๆ มากมายที่อนุญาตให้คุณวัดสถิติของลิงก์ (เช่น การสูญเสีย) กำหนดความล่าช้าของลิงก์ (RTT) แสดงแพ็กเก็ตที่ส่งและได้รับการตอบกลับ และกำหนดเส้นทางไปยังวัตถุที่สนใจ Ping ใช้เพื่อระบุว่ามีผู้ให้บริการหรือไม่ เป็นต้น

ต่อไปนี้เป็นตัวอย่างของการใช้คำสั่ง tracetoute ซึ่งส่วนใหญ่เทียบเท่ากับการ ping (แต่ขึ้นอยู่กับ IP โดยตรงโดยใช้ตัวเลือกที่เหมาะสม):

ติดตามเส้นทาง kirk.bond.edu.au

โปรแกรม traceroute ส่งแพ็กเก็ตสามแพ็กเก็ตพร้อมค่า TTL ที่เพิ่มขึ้น หากไม่ได้รับการตอบกลับแพ็กเก็ต อักขระ * จะถูกพิมพ์ ความล่าช้ามาก (RTT) ในตัวอย่างข้างต้นถูกกำหนดโดยช่องทางการสื่อสารผ่านดาวเทียม (เวลาการแพร่กระจายของสัญญาณไปยังดาวเทียม!)

เพื่อให้ตอบสนองต่อสถานการณ์ที่ผิดปกติได้อย่างเหมาะสม คุณต้องมีความคิดที่ดีว่าเครือข่ายควรทำงานอย่างไรภายใต้สภาวะปกติ ในการทำเช่นนี้ คุณต้องศึกษาเครือข่าย โทโพโลยี การเชื่อมต่อภายนอก การกำหนดค่าซอฟต์แวร์ของเซิร์ฟเวอร์กลางและพีซีต่อพ่วง ควรระลึกไว้เสมอว่าการเปลี่ยนแปลงการกำหนดค่ามักจะเป็นสิทธิ์ของผู้ดูแลระบบและควรอ้างถึงในกรณีที่มีข้อสงสัยใดๆ การกระทำที่ไม่ชำนาญระหว่างการกำหนดค่าระบบใหม่อาจส่งผลร้ายแรงได้

การใช้ DNS เพื่อวัตถุประสงค์ในการวินิจฉัย

ตามที่ระบุไว้ข้างต้น หนึ่งในส่วนที่สำคัญที่สุดของโหนดอินเทอร์เน็ตคือเนมเซิร์ฟเวอร์ (DNS) การกำหนดค่าเซิร์ฟเวอร์ DNS ถูกกำหนดโดยไฟล์สามไฟล์:name.boot,named.ca,และnamed.local ข้อมูลโซนมีอยู่ในไฟล์ Name.rev และข้อมูลโดเมนโลคัลมีอยู่ในไฟล์ Name.hosts การดีบัก การตรวจสอบ และการวินิจฉัยเซิร์ฟเวอร์ DNS ดำเนินการโดยใช้โปรแกรม nslookup (หรือขุด)

เซิร์ฟเวอร์ DNS เป็นวัตถุที่สำคัญมากของโฮสต์ ความเร็วในการให้บริการแบบสอบถามและความน่าเชื่อถือของระบบโดยรวมขึ้นอยู่กับมัน ด้วยเหตุนี้นอกเหนือจากโหนดหลักแล้วโหนดใด ๆ ยังมีเซิร์ฟเวอร์ DNS สำรองหลายตัว

โปรแกรม ifconfig ใช้เพื่อตรวจสอบสถานะของอินเทอร์เฟซเครือข่าย กำหนดค่าและทดสอบ คำสั่งนี้กำหนดที่อยู่ IP ซับเน็ตมาสก์ และที่อยู่ออกอากาศให้กับอินเทอร์เฟซ

การใช้ NETSTAT

หนึ่งในคำสั่งที่ให้ข้อมูลมากที่สุดคือ netstat (โปรดดูที่เอกสารประกอบซอฟต์แวร์ระบบเครือข่ายของคุณสำหรับคำอธิบายที่ครอบคลุมเกี่ยวกับตัวเลือกและวิธีการใช้งาน)

คำสั่งนี้สามารถให้ข้อมูลเกี่ยวกับสถานะของอินเทอร์เฟซบนพีซีที่ดำเนินการ: netstat -i

เมื่อเร็ว ๆ นี้มีแพ็คเกจการวินิจฉัยที่ครอบคลุม (เปิดเผยต่อสาธารณะ) หลายรายการ (NetWatch, WS_watch, SNMPMAN, Netguard เป็นต้น) แพ็คเกจเหล่านี้บางแพ็คเกจอนุญาตให้คุณสร้างแบบจำลองกราฟิกของเครือข่ายภายใต้การทดสอบ เน้นคอมพิวเตอร์ที่ใช้งานด้วยสีหรือใช้รูปแบบต่างๆ ของรูปภาพ โปรแกรมที่ใช้โปรโตคอล SNMP ตรวจสอบความพร้อมใช้งานของ SNMP daemon โดยใช้คำขอพิเศษ กำหนดความสามารถในการทำงานของคอมพิวเตอร์โดยใช้โปรโตคอล ICMP จากนั้นแสดงตัวแปรและอาร์เรย์ข้อมูลจากฐานข้อมูลการควบคุม MIB (หากฐานข้อมูลนี้มีระดับการเข้าถึงสาธารณะ) . สิ่งนี้สามารถทำได้โดยอัตโนมัติหรือตามคำขอของผู้ดำเนินการ โปรโตคอล SNMP ช่วยให้คุณตรวจสอบการเปลี่ยนแปลงในการโหลดของแต่ละเซกเมนต์เครือข่ายด้วยแพ็กเก็ต UDP, TCP, ICMP ฯลฯ โดยลงทะเบียนจำนวนข้อผิดพลาดสำหรับแต่ละอินเทอร์เฟซที่ใช้งานอยู่ เพื่อแก้ปัญหานี้ คุณสามารถใช้โปรแกรมที่เหมาะสม ซึ่งจะสำรวจ MIB ของคอมพิวเตอร์ที่คุณสนใจเป็นประจำ และป้อนตัวเลขผลลัพธ์ลงในคลังข้อมูลที่เหมาะสม เมื่อเกิดสถานการณ์ผิดปกติ ผู้ดูแลระบบเครือข่ายสามารถดูการเปลี่ยนแปลงของโฟลว์ในส่วนเครือข่าย และกำหนดเวลาและสาเหตุของความล้มเหลวในระบบ สามารถรับข้อมูลที่คล้ายกันได้โดยใช้โปรแกรมที่เปลี่ยนอินเทอร์เฟซอีเธอร์เน็ตเป็นโหมดรับแพ็กเก็ตทั้งหมด (โหมด=6) โปรแกรมดังกล่าวอนุญาตให้รับข้อมูลเกี่ยวกับแพ็กเก็ตทุกประเภทที่หมุนเวียนในส่วนเคเบิลที่กำหนด

สิ่งที่น่าสนใจเป็นพิเศษอาจเป็นโปรแกรมวินิจฉัย ttcp ซึ่งช่วยให้คุณวัดลักษณะเฉพาะบางอย่างของการแลกเปลี่ยน TCP หรือ UDP ระหว่างสองโหนด

ด้วยการเปลี่ยนเครือข่ายเป็นช่วงความเร็วกิกะบิตโดยเฉพาะที่ 10 Gb / s ทำให้ยากต่อการตรวจสอบสถานะของเครือข่าย

ผู้ใช้หลายคนประสบปัญหาเครือข่ายเป็นระยะ สถานการณ์ที่นี่อาจแตกต่างกัน ตัวอย่างเช่น คุณภาพของการเชื่อมต่ออาจลดลงและเซิร์ฟเวอร์แต่ละเครื่องอาจไม่พร้อมใช้งาน ความล้มเหลวดังกล่าวอาจมีความสำคัญต่อผู้ใช้บริการออนไลน์ ตัวอย่างเช่น ผู้ค้าที่ซื้อขายในตลาดหุ้น ผู้เล่นในเกมเครือข่าย ฯลฯ มันเกิดขึ้นที่หลังจากเปลี่ยนการตั้งค่าบางอย่างบนคอมพิวเตอร์หรือเปลี่ยนผู้ให้บริการ จะไม่สามารถเข้าถึง เครือข่ายเลยตั้งค่าเครือข่ายในบ้าน เช่น ปรากฎว่ามีคอมพิวเตอร์เพียงเครื่องเดียวที่เข้าถึงอินเทอร์เน็ตได้ เป็นต้น ในหลายกรณีดังกล่าว จำเป็นต้องวินิจฉัยการเชื่อมต่อเครือข่ายและตรวจสอบประสิทธิภาพของโหนดระยะไกลหนึ่งโหนด

⇡ เครื่องมือ Windows ในตัว - ยูทิลิตี้ Ping และ Tracert

Windows OS มีโปรแกรมอรรถประโยชน์หลายอย่างสำหรับวินิจฉัยสถานะเครือข่าย แต่ Ping และ Tracert นั้นใช้บ่อยที่สุด โปรแกรม Ping ส่งคำขอไปยังโหนดเครือข่ายที่ระบุและแก้ไขเวลาระหว่างการส่งคำขอและรับการตอบกลับ (RTT จาก English Round Trip Time) กล่าวอีกนัยหนึ่ง ยูทิลิตีช่วยให้คุณสามารถกำหนดเวลาตอบสนองของเซิร์ฟเวอร์ได้ ที่น่าสนใจ เป็นที่ชัดเจนว่ายิ่งมีขนาดเล็กเท่าใด การแลกเปลี่ยนข้อมูลกับเซิร์ฟเวอร์นี้ก็เร็วขึ้นเท่านั้น Tracert ส่งแพ็กเก็ตทดสอบไปยังโฮสต์ที่ระบุ โดยแสดงข้อมูลเกี่ยวกับเราเตอร์ระดับกลางทั้งหมดที่แพ็กเก็ตส่งผ่านไปยังโฮสต์ที่ร้องขอ ตลอดจนเวลาตอบสนองต่ำสุด สูงสุด และเฉลี่ยของแต่ละเราเตอร์ ซึ่งช่วยให้คุณประเมินได้ว่าเส้นทางที่แพ็กเก็ตเดินทาง "ยาว" เพียงใด และในส่วนใดที่เกิดความล่าช้าสูงสุดที่เกี่ยวข้องกับการถ่ายโอนข้อมูล ผลลัพธ์ของยูทิลิตี้ Ping และ Tracert หมายถึงอะไร ตัวอย่างเช่น การไม่มีการตอบสนองจากเซิร์ฟเวอร์ระยะไกลอาจบ่งชี้ว่าไม่พร้อมใช้งานในขณะนี้ หรือผู้ดูแลระบบเซิร์ฟเวอร์อาจบล็อกการส่ง Ping (ในขณะที่บริการเซิร์ฟเวอร์อื่นๆ อาจทำงานได้ตามปกติ) หากเวลาตอบสนอง (RTT) ของเซิร์ฟเวอร์ระยะไกลสูงเกินไปและไม่ได้ขึ้นอยู่กับตำแหน่งที่ตั้ง เป็นไปได้มากว่าคุณภาพการเชื่อมต่อของคุณจะไม่เป็นที่ต้องการ และคุณควรติดต่อผู้ให้บริการของคุณ อย่างไรก็ตาม การเพิ่มความเร็วสามารถทำได้โดยการตั้งค่าการเชื่อมต่ออินเทอร์เน็ตให้มีประสิทธิภาพสูงสุด ซึ่งจะเป็นการดีกว่าหากใช้ยูทิลิตี้เพิ่มประสิทธิภาพพิเศษ เช่น TweakMASTER แต่นี่เป็นหัวข้อที่แตกต่างไปจากเดิมอย่างสิ้นเชิง เส้นทาง "ยาว" เกินไปไปยังเซิร์ฟเวอร์ที่สนใจ (นั่นคือเราเตอร์ระดับกลางจำนวนมากระหว่างทางเชื่อมต่อกับเซิร์ฟเวอร์) มักจะนำไปสู่การชะลอตัวในการสื่อสารกับเซิร์ฟเวอร์ หากนี่เป็นเรื่องสำคัญ คุณควรพยายามมองหาตัวเลือกต่างๆ เพื่อลดความยาวของเส้นทาง ตัวอย่างเช่น ในกรณีของเซิร์ฟเวอร์เกม คุณสามารถเลือกเซิร์ฟเวอร์ที่ใกล้เคียงกับเซิร์ฟเวอร์ของ ISP ของคุณมากที่สุด หากยูทิลิตี้แสดงว่าแพ็กเก็ตทดสอบไม่ได้ไปไกลกว่าเซิร์ฟเวอร์ของผู้ให้บริการของคุณ เป็นไปได้มากว่ามีปัญหาในฝั่งของเขา หรืออาจเป็นการบำรุงรักษาเชิงป้องกันที่วางแผนไว้ ไม่มีกลอุบายในการใช้ยูทิลิตี้ Ping และ Tracert แต่ไม่สะดวกในการใช้งานทางเทคนิค ในการเรียกใช้การทดสอบหรือติดตาม ping คุณจะต้องเปิดหน้าต่างพรอมต์คำสั่งและป้อนคำสั่ง อาจมีพารามิเตอร์ที่คุณต้องจำหรืออ้างอิงถึงความช่วยเหลือในแต่ละครั้ง ตัวอย่างเช่น หากต้องการตรวจสอบการทำงานของโหนด www.site คุณจะต้องป้อนคำสั่งในบรรทัดรับคำสั่ง ping www.siteและเพื่อค้นหาเส้นทางของแพ็กเก็ตไปยังโหนดนี้ - คำสั่ง ติดตาม www.site. ผลลัพธ์ของคำสั่งเหล่านี้แสดงอยู่ด้านล่างและเป็นข้อความไม่กี่บรรทัด โปรดทราบว่าคุณยังสามารถเรียกใช้คำสั่งเหล่านี้ผ่านเมนู "เริ่ม" > "เรียกใช้" แต่ในกรณีนี้ หน้าต่างโปรแกรมจะปิดโดยอัตโนมัติทันทีหลังจากเสร็จสิ้น และผลลัพธ์ทั้งหมดจะหายไป

สะดวกกว่ามากในการใช้ยูทิลิตี้พิเศษที่สามารถติดตาม "การเดินทาง" ของแพ็คเก็ตผ่านเครือข่ายและให้ข้อมูลเพิ่มเติมเกี่ยวกับที่อยู่ IP ของเซิร์ฟเวอร์ ยูทิลิตี้ดังกล่าวมีประโยชน์มากสำหรับการวิเคราะห์และระบุแหล่งที่มาของปัญหาเครือข่ายอย่างรวดเร็ว เราจะมุ่งเน้นไปที่การใช้ยูทิลิตี้ของแผนดังกล่าวในบทความนี้

⇡ บริการตรวจวินิจฉัย

ก่อนอื่นเรามาพูดถึงตัวเลือกการวินิจฉัยเครือข่ายทางเลือกโดยใช้บริการออนไลน์พิเศษ ตัวอย่างของสิ่งเหล่านี้ ได้แก่ WhatIsMyIPAddress.com และ Yougetsignal.com ตลอดจนบริการ Whois เมื่อใช้บริการ WhatIsMyIPAddress.com คุณสามารถค้นหาที่อยู่ IP ภายนอกของคุณหากคุณไม่ทราบหรือหากเป็นแบบไดนามิก คุณยังสามารถเลือกเส้นทางของแพ็คเก็ตระหว่างคอมพิวเตอร์ของคุณและเซิร์ฟเวอร์นี้ ทำได้ง่าย คุณต้องเลือกฟังก์ชัน "Visual Traceroute" ในเมนู "เครื่องมือ IP" ป้อนที่อยู่ IP ภายนอกของคุณแล้วคลิกที่ปุ่ม "Visual Traceroute"

คุณยังสามารถใช้เครื่องมือ "ค้นหา IP" เพื่อค้นหารายละเอียดบางอย่างเกี่ยวกับที่อยู่ IP ที่สนใจ รวมถึงชื่อโฮสต์ พิกัดทางภูมิศาสตร์ และตำแหน่งบนแผนที่โลก ทำไมถึงจำเป็น? ตัวอย่างเช่น เพื่อเข้าถึงแหล่งที่มาของการบุกรุกเข้าสู่ระบบของคุณ หากคุณตรวจพบ การใช้ฟังก์ชัน "Visual Trace Route Tool" บน Yougetsignal.com คุณยังสามารถดำเนินการติดตามได้ด้วยการป้อน URL ของเซิร์ฟเวอร์หรือที่อยู่ IP และคลิกที่ปุ่ม "Host Trace" เป็นผลให้บริการจะแสดงเส้นทางของแพ็คเกจบนแผนที่โลกรวมถึงในรูปแบบของรายการเซิร์ฟเวอร์กลางที่ระบุจำนวนการเปลี่ยนทั้งหมดและของแต่ละรายการไปยังประเทศใดประเทศหนึ่ง เมื่อเปิดใช้งานฟังก์ชัน "เครื่องมือระบุตำแหน่งเครือข่าย" คุณสามารถค้นหาตำแหน่งทางภูมิศาสตร์ของเซิร์ฟเวอร์ใดๆ ได้จากที่อยู่ IP และเมื่อใช้ฟังก์ชัน "เครื่องมือค้นหา WHOIS" คุณจะได้รับข้อมูลเกี่ยวกับเซิร์ฟเวอร์จากบริการข้อมูล WHOIS

บริการ Whois จะช่วยคุณกำหนดเวลาตอบสนองของเซิร์ฟเวอร์ที่สนใจ (ฟังก์ชัน "Ping") กำหนดเส้นทางของคำขอไปยังเซิร์ฟเวอร์และค้นหาจำนวนเซิร์ฟเวอร์อินเทอร์เน็ต เราเตอร์ และอุปกรณ์อื่น ๆ ที่เกี่ยวข้องในการส่ง ข้อมูลเข้าและออกจากเซิร์ฟเวอร์ (Tracert)

นอกจากนี้ เมื่อใช้ฟังก์ชัน "ค้นหา IP" คุณสามารถค้นหาที่อยู่ IP ตามชื่อโฮสต์ (หรือกลับกัน) และฟังก์ชัน "Whois" จะบอกคุณว่าโดเมนที่ระบุว่างหรือไม่ว่าง หากโดเมนถูกนำไปใช้ คุณสามารถระบุเจ้าของและวิธีติดต่อเขาได้ (เช่น ถ้าคุณต้องการซื้อชื่อโดเมนนี้)

ส่งงานที่ดีของคุณในฐานความรู้เป็นเรื่องง่าย ใช้แบบฟอร์มด้านล่าง

นักศึกษา บัณฑิต นักวิทยาศาสตร์รุ่นเยาว์ที่ใช้ฐานความรู้ในการศึกษาและการทำงานจะขอบคุณมาก

• การแนะนำ 3
• 1 การวินิจฉัยเครือข่ายท้องถิ่น 5
• 1.1 ความเกี่ยวข้องของการสร้างและการใช้เครื่องมือและระบบ 5
• 1.2 เครื่องมือวินิจฉัย 14
• 2 การสนับสนุนด้านเทคนิคและข้อมูลของเทคโนโลยีและเครื่องมือวินิจฉัย 19
• 2.1.1 ตัววิเคราะห์เครือข่าย 19
• 2.2.2 เครื่องสแกนสายเคเบิล 19
• 2.2.3 เครื่องทดสอบการเดินสาย 20
• 2.3 ตัววิเคราะห์โปรโตคอล 28
• 2.4 ลักษณะทั่วไปของโปรโตคอลการตรวจสอบ 32
• 2.4.1 โปรโตคอล SNMP 32
• 2.3.2 ตัวแทน RMON 35
• 2.5 ภาพรวมของระบบการจัดการเครือข่ายยอดนิยม 41
• 3 องค์กรของการวินิจฉัยเครือข่ายคอมพิวเตอร์ 46
• 3.1 เอกสารเครือข่าย 49
• 3.2 เทคนิคการวินิจฉัยเชิงรุก 57
• 3.2 องค์กรของกระบวนการวินิจฉัย 58
• 4 ส่วนเศรษฐกิจ 79
• 4.1 การคำนวณต้นทุนทุนสำหรับการสร้างฮาร์ดแวร์และซอฟต์แวร์ 79
• 4.1.1 การคำนวณต้นทุนอุปกรณ์ 80
• 4.1.2 การคำนวณต้นทุนสำหรับการสร้าง TVS 81
• 4.2 การคำนวณเงินออมประจำปีจากการจัดการอัตโนมัติ 86
• กิจกรรม 86
• 4.2.1 การคำนวณเงินออมประจำปี 86
• 4.2.2 การคำนวณค่าใช้จ่ายในการดำเนินการจัดการในรูปแบบคู่มือ 87
• 4.2.3 การคำนวณค่าใช้จ่ายในการดำเนินการจัดการในเวอร์ชันอัตโนมัติ 89
• 4.3 การคำนวณผลกระทบทางเศรษฐกิจประจำปีที่เกี่ยวข้อง 94
• แหล่งเงินออม 94
• 4.4 การคำนวณค่าสัมประสิทธิ์ของประสิทธิภาพทางเศรษฐกิจและระยะเวลาคืนทุนของการลงทุน 94
• 5 การคุ้มครองแรงงาน 96
• 5.1 การดูแลความปลอดภัยทางไฟฟ้า 96
• 5.2 การวิเคราะห์ปัจจัยการผลิตที่เป็นอันตรายและเป็นอันตราย 99
• 5.3 ข้อกำหนดสำหรับองค์กรของสถานที่ทำงานและระบอบการทำงาน 101
• บทสรุป 104
• รายการลิงค์ 106

การแนะนำ

โครงสร้างพื้นฐานด้านข้อมูลขององค์กรยุคใหม่เป็นกลุ่มเครือข่ายและระบบที่ซับซ้อนที่มีขนาดและความหลากหลายแตกต่างกัน เพื่อให้ทำงานได้อย่างราบรื่นและมีประสิทธิภาพ คุณต้องมีแพลตฟอร์มการจัดการระดับองค์กรพร้อมเครื่องมือแบบบูรณาการ อย่างไรก็ตาม จนกระทั่งเมื่อไม่นานมานี้ โครงสร้างของอุตสาหกรรมการจัดการเครือข่ายขัดขวางการสร้างระบบดังกล่าว - "ผู้เล่น" ของตลาดนี้พยายามเป็นผู้นำโดยการปล่อยผลิตภัณฑ์ในขอบเขตที่จำกัด โดยใช้เครื่องมือและเทคโนโลยีที่ไม่เข้ากันกับระบบจากที่อื่น ผู้ขาย

ทุกวันนี้ สถานการณ์กำลังเปลี่ยนแปลงไปในทางที่ดีขึ้น - มีผลิตภัณฑ์ที่อ้างสิทธิ์ในการจัดการทรัพยากรข้อมูลขององค์กรที่หลากหลายในระดับสากล ตั้งแต่ระบบเดสก์ท็อปไปจนถึงเมนเฟรม และจากเครือข่ายท้องถิ่นไปจนถึงทรัพยากรเครือข่าย ในขณะเดียวกันก็ตระหนักว่าแอปพลิเคชันควบคุมต้องเปิดรับโซลูชันจากผู้ขายทุกราย

ความเกี่ยวข้องของงานนี้เกิดจากการเชื่อมต่อกับการแพร่กระจายของคอมพิวเตอร์ส่วนบุคคลและการสร้างเวิร์กสเตชันอัตโนมัติ (AWP) บนพื้นฐานของพวกเขา ความสำคัญของเครือข่ายท้องถิ่น (LAN) เพิ่มขึ้น การวินิจฉัยซึ่งเป็น วัตถุประสงค์ของการศึกษาของเรา หัวข้อของการวิจัยคือวิธีการหลักในการจัดองค์กรและการวินิจฉัยเครือข่ายคอมพิวเตอร์สมัยใหม่

"การวินิจฉัยเครือข่ายท้องถิ่น" - กระบวนการวิเคราะห์ (ต่อเนื่อง) ของสถานะของเครือข่ายข้อมูล ในกรณีที่อุปกรณ์เครือข่ายทำงานผิดปกติ จะมีการบันทึกข้อเท็จจริงของความผิดปกติ ตำแหน่งและประเภทของอุปกรณ์จะถูกกำหนด มีการส่งข้อความแสดงข้อผิดพลาด อุปกรณ์ถูกปิดและแทนที่ด้วยข้อมูลสำรอง

ผู้ดูแลระบบเครือข่ายซึ่งมักรับผิดชอบในการวินิจฉัยควรเริ่มศึกษาคุณลักษณะของเครือข่ายของตนในขั้นตอนของการสร้างนั่นคือ รู้ไดอะแกรมเครือข่ายและคำอธิบายโดยละเอียดของการกำหนดค่าซอฟต์แวร์ ระบุพารามิเตอร์และอินเทอร์เฟซทั้งหมด สำหรับการลงทะเบียนและการจัดเก็บข้อมูลนี้ระบบเอกสารเครือข่ายพิเศษมีความเหมาะสม เมื่อใช้สิ่งเหล่านี้ผู้ดูแลระบบจะรู้ล่วงหน้า "ข้อบกพร่องที่ซ่อนอยู่" และ "คอขวด" ที่เป็นไปได้ทั้งหมดของระบบของเขา เพื่อที่ว่าในกรณีฉุกเฉินเขาจะรู้ว่าปัญหาของฮาร์ดแวร์หรือซอฟต์แวร์คืออะไร โปรแกรมเสียหาย หรือนำไปสู่ข้อผิดพลาดการดำเนินการของผู้ปฏิบัติงาน

ผู้ดูแลระบบเครือข่ายควรระลึกไว้เสมอว่าจากมุมมองของผู้ใช้ คุณภาพของซอฟต์แวร์แอปพลิเคชันบนเครือข่ายนั้นเป็นปัจจัยชี้ขาด เกณฑ์อื่นๆ ทั้งหมด เช่น จำนวนข้อผิดพลาดในการส่งข้อมูล ระดับการใช้ทรัพยากรเครือข่าย ประสิทธิภาพของอุปกรณ์ ฯลฯ เป็นเกณฑ์รอง "เครือข่ายที่ดี" คือเครือข่ายที่ผู้ใช้ไม่ได้สังเกตว่ามันทำงานอย่างไร

1 การวินิจฉัยเครือข่ายท้องถิ่น

1.1 ความเกี่ยวข้องของการสร้างและการใช้เครื่องมือและระบบ

แม้จะมีเคล็ดลับและเครื่องมือมากมายสำหรับการตรวจจับและแก้ไขปัญหาเครือข่ายขององค์กร แต่พื้นฐานสำหรับผู้ดูแลระบบเครือข่ายก็ยังค่อนข้างสั่นคลอน เครือข่ายองค์กรมีส่วนประกอบไฟเบอร์ออปติกและไร้สายมากขึ้นซึ่งทำให้เทคโนโลยีและเครื่องมือแบบดั้งเดิมที่ออกแบบมาสำหรับสายเคเบิลทองแดงทั่วไปไม่มีจุดหมาย นอกจากนี้ ที่ความเร็วสูงกว่า 100 Mbps วิธีการวินิจฉัยแบบเดิมมักจะล้มเหลว แม้ว่าสื่อในการส่งข้อมูลจะเป็นสายทองแดงธรรมดาก็ตาม อย่างไรก็ตาม การเปลี่ยนแปลงที่สำคัญที่สุดในเทคโนโลยีเครือข่ายขององค์กรที่ผู้ดูแลระบบต้องเผชิญคือการเปลี่ยนจากเครือข่ายอีเทอร์เน็ตที่ใช้ร่วมกันเป็นเครือข่ายแบบสวิตช์ ซึ่งเซิร์ฟเวอร์หรือเวิร์กสเตชันแต่ละเครื่องมักจะทำหน้าที่เป็นเซ็กเมนต์สวิตช์

จริงอยู่ที่เมื่อมีการเปลี่ยนแปลงทางเทคโนโลยี ปัญหาเก่า ๆ บางอย่างก็ได้รับการแก้ไขด้วยตัวเอง สายโคแอกเชียลซึ่งตรวจจับข้อผิดพลาดทางไฟฟ้าได้ยากกว่าสายคู่บิดเกลียวเสมอมา กำลังกลายเป็นสิ่งที่หายากในสภาพแวดล้อมขององค์กร เครือข่าย Token Ring ซึ่งปัญหาหลักคือความแตกต่างของเครือข่ายอีเทอร์เน็ต (และไม่ใช่จุดอ่อนทางเทคนิคแต่อย่างใด) กำลังค่อยๆ ถูกแทนที่ด้วยเครือข่ายอีเทอร์เน็ตแบบสวิตช์ โปรโตคอลที่สร้างข้อความแสดงข้อผิดพลาดโปรโตคอลเลเยอร์เครือข่ายจำนวนมาก เช่น SNA, DECnet และ AppleTalk จะถูกแทนที่ด้วย IP โปรโตคอลสแต็ก IP นั้นมีความเสถียรมากขึ้นและง่ายต่อการบำรุงรักษา ดังที่เห็นได้จากไคลเอนต์นับล้านและหน้าเว็บหลายพันล้านหน้าบนอินเทอร์เน็ต แม้แต่ฝ่ายตรงข้ามที่แข็งกร้าวของ Microsoft ก็ต้องยอมรับว่าการเชื่อมต่อไคลเอนต์ Windows ใหม่กับอินเทอร์เน็ตนั้นง่ายกว่าและเชื่อถือได้มากกว่าการติดตั้งสแต็ก TCP/IP ของบริษัทอื่นและซอฟต์แวร์ dial-up แบบสแตนด์อโลน

แม้ว่าเทคโนโลยีที่หลากหลายในปัจจุบันจะแก้ปัญหาและจัดการประสิทธิภาพเครือข่ายได้ยากพอๆ กับเทคโนโลยีในปัจจุบัน สถานการณ์อาจเลวร้ายยิ่งกว่านี้หากเทคโนโลยี ATM แพร่หลายในระดับพีซี นอกจากนี้ยังมีบทบาทเชิงบวกที่ในช่วงปลายยุค 90 ก่อนที่จะได้รับการยอมรับ เทคโนโลยีการแลกเปลี่ยนข้อมูลความเร็วสูงอื่นๆ บางอย่างก็ถูกปฏิเสธเช่นกัน รวมถึง Token Ring ที่มีแบนด์วิธ 100 Mbps, 100VG-AnyLAN และเครือข่าย ARCnet ขั้นสูง ในที่สุด สแต็กโปรโตคอล OSI ที่ซับซ้อนมาก (ซึ่งอย่างไรก็ตาม ได้รับการรับรองโดยรัฐบาลในยุโรปจำนวนหนึ่ง) ถูกปฏิเสธในสหรัฐอเมริกา

พิจารณาปัญหาปัจจุบันที่ผู้ดูแลระบบเครือข่ายขององค์กรต้องเผชิญ

โทโพโลยีแบบลำดับชั้นของเครือข่ายองค์กรที่มีแกนหลัก Gigabit Ethernet และพอร์ตสวิตช์เฉพาะ 10 หรือแม้แต่ 100 Mbps สำหรับระบบไคลเอนต์แต่ละเครื่องได้เพิ่มแบนด์วิธสูงสุดที่ผู้ใช้อาจใช้ได้อย่างน้อย 10-20 เท่า แน่นอนว่าในเครือข่ายองค์กรส่วนใหญ่มีปัญหาคอขวดที่ระดับเซิร์ฟเวอร์หรือเราเตอร์เข้าถึง เนื่องจากแบนด์วิดท์ต่อผู้ใช้น้อยกว่า 10 Mbps อย่างมาก ดังนั้น การเปลี่ยนพอร์ตฮับ 10 Mbps ด้วยสวิตช์พอร์ตเฉพาะ 100 Mbps สำหรับโหนดปลายทางไม่ได้ส่งผลให้ความเร็วเพิ่มขึ้นอย่างมีนัยสำคัญเสมอไป อย่างไรก็ตาม หากคุณพิจารณาว่าต้นทุนของสวิตช์ลดลงเมื่อเร็วๆ นี้ และองค์กรส่วนใหญ่ได้ติดตั้งสายเคเบิลประเภท 5 ที่รองรับเทคโนโลยีอีเธอร์เน็ต 100 Mbps และติดตั้งการ์ดเครือข่ายที่สามารถทำงานได้ที่ความเร็ว 100 Mbps ทันทีหลังจากรีบูตระบบ มันจะกลายเป็น เป็นที่ชัดเจนว่าเหตุใดจึงยากที่จะต้านทานการล่อลวงของการปรับปรุงให้ทันสมัย ใน LAN ที่ใช้ร่วมกันแบบดั้งเดิม ตัววิเคราะห์หรือมอนิเตอร์โปรโตคอลสามารถตรวจสอบทราฟฟิกทั้งหมดในส่วนเครือข่ายที่กำหนดได้

รูปที่ 1.1 - LAN แบบดั้งเดิมพร้อมตัววิเคราะห์สื่อและโปรโตคอลที่ใช้ร่วมกัน

แม้ว่าความได้เปรียบด้านประสิทธิภาพของเครือข่ายแบบสวิตช์บางครั้งอาจดูบอบบาง แต่การเพิ่มจำนวนของสถาปัตยกรรมแบบสวิตช์นั้นเป็นหายนะสำหรับเครื่องมือวินิจฉัยแบบดั้งเดิม ในเครือข่ายที่มีการแบ่งส่วนอย่างมาก นักดมกลิ่นโปรโตคอลจะสามารถเห็นทราฟฟิกแบบ unicast บนพอร์ตสวิตช์เดียวเท่านั้น ซึ่งแตกต่างจากโทโพโลยีเครือข่ายแบบเดิมตรงที่พวกเขาสามารถกลั่นกรองแพ็กเก็ตใดๆ ในโดเมนการชนกันได้ ภายใต้เงื่อนไขดังกล่าว เครื่องมือตรวจสอบแบบดั้งเดิมไม่สามารถรวบรวมสถิติเกี่ยวกับ "การสนทนา" ทั้งหมดได้ เนื่องจากคู่ของจุดสิ้นสุด "การพูดคุย" แต่ละคู่ใช้เครือข่ายของตนเอง

รูปที่ 1.2 - เครือข่ายสวิตช์

ในเครือข่ายแบบสวิตช์ ตัววิเคราะห์โปรโตคอล ณ จุดหนึ่งสามารถ "ดู" ส่วนเดียวเท่านั้น หากสวิตช์ไม่สามารถมิเรอร์พอร์ตหลายพอร์ตพร้อมกันได้

เพื่อรักษาการควบคุมเครือข่ายที่มีการแบ่งส่วนอย่างหนัก ผู้จำหน่ายสวิตช์เสนอเครื่องมือที่หลากหลายเพื่อกู้คืนการมองเห็นเครือข่ายเต็มรูปแบบ แต่ก็มีความท้าทายมากมายระหว่างทาง สวิตช์ที่จัดส่งตอนนี้มักจะรองรับพอร์ต "มิเรอร์" เมื่อการรับส่งข้อมูลของหนึ่งในนั้นซ้ำกันบนพอร์ตที่ไม่ได้ใช้ก่อนหน้านี้ซึ่งเชื่อมต่อกับจอภาพหรือเครื่องวิเคราะห์

อย่างไรก็ตาม "มิเรอร์" มีข้อเสียหลายประการ ประการแรก มองเห็นได้ทีละพอร์ตเท่านั้น ดังนั้นจึงเป็นเรื่องยากมากที่จะระบุปัญหาที่ส่งผลกระทบต่อหลายพอร์ตพร้อมกัน ประการที่สอง การทำมิเรอร์อาจทำให้ประสิทธิภาพของสวิตช์ลดลง ประการที่สาม ความล้มเหลวของฟิสิคัลเลเยอร์มักจะไม่เกิดขึ้นซ้ำบนพอร์ตมิเรอร์ และบางครั้งการกำหนด VLAN ก็หายไปด้วยซ้ำ ประการสุดท้าย ในหลายกรณี ลิงก์อีเทอร์เน็ตฟูลดูเพล็กซ์ไม่สามารถทำมิเรอร์ได้ทั้งหมด

โซลูชันบางส่วนเมื่อวิเคราะห์พารามิเตอร์ทราฟฟิกแบบรวมคือการใช้ความสามารถในการตรวจสอบของเอเจนต์ mini-RMON โดยเฉพาะอย่างยิ่งเมื่อสร้างขึ้นในทุกพอร์ตของสวิตช์อีเทอร์เน็ตส่วนใหญ่ แม้ว่าเอเจนต์ mini-RMON จะไม่สนับสนุนกลุ่มอ็อบเจกต์การจับภาพจากข้อมูลจำเพาะ RMON II ที่ให้ค่าเต็มน้อยกว่าทำให้คุณสามารถประเมินระดับการใช้ทรัพยากร จำนวนข้อผิดพลาด และจำนวนของมัลติคาสต์

ข้อเสียบางประการของเทคโนโลยีการมิเรอร์พอร์ตสามารถแก้ไขได้โดยการติดตั้ง "พาสซีฟแทป" เช่น ที่ผลิตโดยโชมิตี อุปกรณ์เหล่านี้เป็นตัวเชื่อมต่อ Y ที่ติดตั้งไว้ล่วงหน้าและอนุญาตให้ตัววิเคราะห์โปรโตคอลหรืออุปกรณ์อื่นๆ ตรวจสอบสัญญาณจริง ไม่ใช่สัญญาณที่สร้างขึ้นมาใหม่

ปัญหาที่เกิดขึ้นจริงต่อไปคือปัญหาเกี่ยวกับคุณลักษณะของเลนส์ โดยทั่วไปแล้ว ผู้ดูแลระบบเครือข่ายขององค์กรจะใช้เฉพาะอุปกรณ์วินิจฉัยเครือข่ายแบบออปติคัลเฉพาะเพื่อแก้ไขปัญหาการเดินสายแบบออปติก ซอฟต์แวร์การจัดการอุปกรณ์ที่ใช้ SNMP หรือ CLI มาตรฐานทั่วไปสามารถตรวจจับปัญหาบนสวิตช์และเราเตอร์ด้วยอินเทอร์เฟซแบบออปติก และมีผู้ดูแลระบบเครือข่ายเพียงไม่กี่คนที่ต้องเผชิญกับความจำเป็นในการวินิจฉัยอุปกรณ์ SONET

ด้วยสายเคเบิลใยแก้วนำแสง มีเหตุผลน้อยกว่ามากสำหรับการเกิดความผิดปกติที่เป็นไปได้ในกรณีของสายเคเบิลทองแดง สัญญาณออปติคัลไม่ทำให้เกิดครอสทอล์ค ซึ่งจะเกิดขึ้นเมื่อสัญญาณบนตัวนำตัวหนึ่งทำให้เกิดสัญญาณที่อีกตัว ซึ่งเป็นปัจจัยที่ทำให้อุปกรณ์วินิจฉัยสายทองแดงทำได้ยากที่สุด สายเคเบิลออปติคัลมีภูมิคุ้มกันต่อสัญญาณรบกวนแม่เหล็กไฟฟ้าและสัญญาณเหนี่ยวนำ ดังนั้นจึงไม่จำเป็นต้องอยู่ห่างจากมอเตอร์ลิฟต์และหลอดฟลูออเรสเซนต์ กล่าวคือ ตัวแปรทั้งหมดเหล่านี้สามารถแยกออกจากสถานการณ์การวินิจฉัยได้

ความแรงของสัญญาณหรือพลังงานแสง ณ จุดที่กำหนดเป็นตัวแปรเดียวที่จำเป็นต้องวัดเมื่อแก้ไขปัญหาเครือข่ายออปติก หากสามารถระบุการสูญเสียสัญญาณตลอดทั้งช่องแสงได้ ก็จะสามารถระบุปัญหาได้เกือบทั้งหมด โมดูลเสริมต้นทุนต่ำสำหรับเครื่องทดสอบสายทองแดงทำให้สามารถตรวจวัดด้วยแสงได้

องค์กรที่ติดตั้งโครงสร้างพื้นฐานออปติกขนาดใหญ่และบำรุงรักษาด้วยตัวเองอาจต้องซื้อ Optical Time Domain Reflectometer (OTDR) ซึ่งทำหน้าที่เดียวกันกับใยแก้วนำแสงเช่นเดียวกับ Time Domain Reflectometer (TDR) สำหรับสายเคเบิลทองแดง อุปกรณ์ทำหน้าที่เหมือนเรดาร์: จะส่งสัญญาณพัลซิ่งลงไปตามสายเคเบิลและวิเคราะห์การสะท้อนของมัน โดยพิจารณาจากข้อบกพร่องของตัวนำหรือความผิดปกติอื่นๆ แล้วบอกผู้เชี่ยวชาญว่าจะหาสาเหตุของปัญหาในสายเคเบิลได้จากที่ใด .

แม้ว่าผู้ขายคอนเนคเตอร์และคอนเนคเตอร์ของสายเคเบิลหลายรายจะทำให้การยุติและแยกสายใยแก้วนำแสงทำได้ง่ายขึ้น แต่ก็ยังต้องอาศัยทักษะเฉพาะทางในระดับหนึ่ง และด้วยนโยบายที่ดี องค์กรที่มีโครงสร้างพื้นฐานด้านออปติกที่พัฒนาแล้วจะต้องฝึกอบรมพนักงาน ไม่ว่าเครือข่ายสายเคเบิลจะวางได้ดีเพียงใด มีความเป็นไปได้เสมอที่สายเคเบิลจะเสียหายทางกายภาพอันเป็นผลมาจากอุบัติเหตุที่ไม่คาดคิด

การแก้ไขปัญหา LAN ไร้สาย 802.11b อาจเกิดขึ้นได้เช่นกัน การวินิจฉัยนั้นง่ายเหมือนในกรณีของเครือข่ายอีเทอร์เน็ตแบบฮับ เนื่องจากสื่อการส่งสัญญาณไร้สายนั้นใช้ร่วมกันระหว่างเจ้าของอุปกรณ์วิทยุไคลเอ็นต์ทั้งหมด Sniffer Technologies เป็นรายแรกที่นำเสนอโซลูชันการวิเคราะห์โปรโตคอลสำหรับเครือข่ายเหล่านี้สูงสุด 11 Mbps และตั้งแต่นั้นมาผู้จำหน่ายเครื่องวิเคราะห์ชั้นนำส่วนใหญ่ก็นำระบบที่คล้ายกันมาใช้

คุณภาพของการเชื่อมต่อไคลเอนต์แบบไร้สายนั้นแตกต่างจากฮับอีเธอร์เน็ตแบบใช้สาย สัญญาณวิทยุไมโครเวฟที่ใช้ในการส่งสัญญาณในพื้นที่ทั้งหมดนั้นอ่อนแอและคาดเดาไม่ได้ในบางครั้ง แม้แต่การเปลี่ยนแปลงตำแหน่งเสาอากาศเพียงเล็กน้อยก็อาจส่งผลต่อคุณภาพของการเชื่อมต่อได้อย่างมาก จุดเข้าใช้งาน LAN ไร้สายมาพร้อมกับคอนโซลการจัดการอุปกรณ์ ซึ่งมักจะเป็นวิธีการวินิจฉัยที่มีประสิทธิภาพมากกว่าการเยี่ยมชมไคลเอ็นต์ไร้สายและตรวจสอบปริมาณงานและสภาวะข้อผิดพลาดด้วยเครื่องวิเคราะห์แบบพกพา

แม้ว่าปัญหาของการซิงโครไนซ์ข้อมูลและการติดตั้งอุปกรณ์ที่ผู้ใช้ผู้ช่วยดิจิทัลส่วนบุคคล (PDA) ประสบมักจะสอดคล้องกับงานของทีมสนับสนุนด้านเทคนิคมากกว่าหน้าที่ของผู้ดูแลระบบเครือข่าย แต่ก็ไม่ยากที่จะคาดการณ์ว่าในอนาคตอันใกล้นี้ อุปกรณ์ดังกล่าวจะพัฒนาจากเครื่องมือเสริมแยกต่างหากที่เสริมพีซี ในไคลเอนต์เครือข่ายเต็มรูปแบบ

ตามกฎทั่วไป ผู้ให้บริการเครือข่ายไร้สายระดับองค์กรจะ (หรือควร) กีดกันการปรับใช้ระบบเปิดมากเกินไป ซึ่งผู้ใช้ที่อยู่ในระยะเครือข่ายที่มีการ์ดอินเทอร์เฟซที่เข้ากันได้สามารถเข้าถึงทุกเฟรมข้อมูลของระบบได้ โปรโตคอลความปลอดภัยไร้สาย WEP (Wired Equivalent Privacy) ให้การรับรองความถูกต้องของผู้ใช้ การรับประกันความสมบูรณ์ และการเข้ารหัสข้อมูล แต่ตามปกติแล้ว การรักษาความปลอดภัยขั้นสูงจะทำให้การวิเคราะห์สาเหตุของปัญหาเครือข่ายทำได้ยาก ในเครือข่ายที่เปิดใช้งาน WEP ที่ปลอดภัย นักวินิจฉัยต้องทราบคีย์หรือรหัสผ่านที่ป้องกันทรัพยากรข้อมูลและควบคุมการเข้าถึงระบบ เมื่อเข้าถึงในโหมดรับของแพ็กเก็ตทั้งหมด ตัววิเคราะห์โปรโตคอลจะสามารถมองเห็นส่วนหัวของเฟรมทั้งหมดได้ แต่ข้อมูลที่อยู่ในส่วนหัวนั้นจะไม่มีความหมาย

เมื่อวิเคราะห์ลิงก์ทันเนล ซึ่งผู้ค้าหลายรายอ้างถึงเครือข่ายส่วนตัวเสมือนการเข้าถึงระยะไกล ปัญหาที่เกิดขึ้นจะคล้ายกับปัญหาที่เกิดขึ้นเมื่อวิเคราะห์เครือข่ายไร้สายที่เข้ารหัส หากทราฟฟิกไม่ผ่านทางเชื่อมอุโมงค์ แสดงว่าไม่สามารถระบุสาเหตุของความล้มเหลวได้อย่างง่ายดาย ซึ่งอาจเป็นข้อผิดพลาดในการตรวจสอบความถูกต้อง ความล้มเหลวที่ปลายทางใดจุดหนึ่ง หรือความแออัดในโซนอินเทอร์เน็ตสาธารณะ การพยายามใช้ตัววิเคราะห์โปรโตคอลเพื่อตรวจหาข้อผิดพลาดระดับสูงในทราฟฟิกที่ทันเนลจะเป็นความพยายามที่เปล่าประโยชน์ เนื่องจากเนื้อหาของข้อมูล ตลอดจนแอปพลิเคชัน การขนส่ง และส่วนหัวของเลเยอร์เครือข่าย จะถูกเข้ารหัส โดยทั่วไป มาตรการที่ใช้เพื่อปรับปรุงความปลอดภัยของเครือข่ายองค์กรมักจะทำให้ระบุข้อบกพร่องและปัญหาด้านประสิทธิภาพได้ยากขึ้น ไฟร์วอลล์ พร็อกซีเซิร์ฟเวอร์ และระบบตรวจจับการบุกรุกอาจทำให้การแก้ไขปัญหาซับซ้อนยิ่งขึ้นไปอีก

ดังนั้น ปัญหาในการวินิจฉัยเครือข่ายคอมพิวเตอร์จึงมีความเกี่ยวข้อง และท้ายที่สุดแล้ว การวินิจฉัยข้อบกพร่องคืองานการจัดการ สำหรับระบบองค์กรที่มีความสำคัญต่อภารกิจส่วนใหญ่ ความพยายามในการกู้คืนที่ยาวนานเป็นสิ่งที่ยอมรับไม่ได้ ดังนั้นทางออกเดียวคือการใช้อุปกรณ์และกระบวนการสำรองที่สามารถเข้าควบคุมฟังก์ชันที่จำเป็นได้ทันทีหลังจากเกิดความล้มเหลว ในบางองค์กร เครือข่ายจะมีส่วนประกอบสำรองเพิ่มเติมเสมอในกรณีที่ส่วนประกอบหลักล้มเหลว นั่นคือ ส่วนประกอบ n x 2 โดยที่ n คือจำนวนของส่วนประกอบหลักที่จำเป็นเพื่อให้ประสิทธิภาพที่ยอมรับได้ หาก Mean Time To Repair (MTTR) สูงเพียงพอ อาจจำเป็นต้องมีการสำรองเพิ่มเติม ประเด็นก็คือ เวลาในการแก้ไขปัญหานั้นคาดการณ์ได้ยาก และค่าใช้จ่ายจำนวนมากในช่วงระยะเวลาการกู้คืนที่คาดเดาไม่ได้นั้นเป็นสัญญาณของการจัดการที่ไม่ดี

สำหรับระบบที่มีความสำคัญน้อยกว่า ความซ้ำซ้อนอาจไม่คุ้มค่าในเชิงเศรษฐกิจ ในกรณีนี้ การลงทุนในเครื่องมือที่มีประสิทธิภาพสูงสุด (และในการฝึกอบรมพนักงาน) จะช่วยเร่งกระบวนการวินิจฉัยและแก้ไขปัญหาโรงงานให้เร็วขึ้นได้โดยเร็วที่สุด นอกจากนี้ การสนับสนุนสำหรับบางระบบสามารถจ้างจากภายนอกได้ ไม่ว่าจะโดยการจ้างจากภายนอกให้กับองค์กร หรือโดยการใช้ความสามารถของศูนย์ข้อมูลภายนอก หรือโดยการติดต่อผู้ให้บริการแอปพลิเคชัน (ASP) หรือผู้ให้บริการด้านการจัดการ นอกเหนือจากค่าใช้จ่ายแล้ว ปัจจัยที่สำคัญที่สุดที่มีอิทธิพลต่อการตัดสินใจใช้บริการขององค์กรบุคคลที่สามคือระดับความสามารถของบุคลากรของตนเอง ผู้ดูแลระบบเครือข่ายต้องพิจารณาว่าฟังก์ชันใดมีความเกี่ยวข้องอย่างใกล้ชิดกับงานเฉพาะขององค์กรจนไม่สามารถคาดหวังให้ผู้เชี่ยวชาญจากภายนอกทำงานได้ดีกว่าพนักงานของบริษัท

เกือบจะทันทีหลังจากที่เครือข่ายองค์กรแรกถูกปรับใช้ ความน่าเชื่อถือยังคงเป็นที่ต้องการอย่างมาก ผู้ผลิตและนักพัฒนาได้เสนอแนวคิดของ "เครือข่ายที่รักษาตนเอง" เครือข่ายสมัยใหม่มีความน่าเชื่อถือมากกว่าในยุค 90 อย่างแน่นอน แต่ไม่ใช่เพราะปัญหาเริ่มแก้ไขตัวเอง การแก้ไขปัญหาความล้มเหลวของซอฟต์แวร์และฮาร์ดแวร์ในเครือข่ายปัจจุบันยังคงต้องการการแทรกแซงจากมนุษย์ และไม่มีการคาดการณ์ถึงการเปลี่ยนแปลงขั้นพื้นฐานในสถานะการณ์นี้ในระยะสั้น วิธีการและเครื่องมือวินิจฉัยค่อนข้างสอดคล้องกับหลักปฏิบัติและเทคโนโลยีสมัยใหม่ แต่ยังไม่ถึงระดับที่จะช่วยผู้ดูแลระบบเครือข่ายประหยัดเวลาได้อย่างมากในการต่อสู้กับปัญหาเครือข่ายและประสิทธิภาพที่ขาดดุล

1.2 เครื่องมือวินิจฉัย

หน้าที่หลักของเครื่องมือวินิจฉัยคือการแสดงภาพสถานะที่แท้จริงของเครือข่าย ตามปกติแล้ว เครื่องมือสร้างภาพที่ผู้ขายจัดหาจะสอดคล้องกับเลเยอร์ของโมเดล OSI อย่างคร่าว ๆ

เริ่มจากชั้นกายภาพกันก่อน เครื่องทดสอบสายเคเบิลและเครื่องมือพิเศษ เช่น Time Domain Reflectometers (TDR) ได้รับการออกแบบมาเพื่อแก้ไขปัญหาในระดับนี้ เช่นเดียวกับในสื่อส่งสัญญาณไฟฟ้าหรือออปติก ด้วยเวลากว่า 15 ปีของการพัฒนาอย่างเข้มข้นของ LAN ขององค์กรเพื่อตอบสนองความต้องการของผู้รวมเครือข่ายมืออาชีพ ผู้ทดสอบสายเคเบิลได้ใช้งานฟังก์ชั่นต่างๆ มากมาย เช่น การดำเนินการของลำดับการทดสอบอัตโนมัติพร้อมความสามารถในการพิมพ์เอกสารการรับรองตามผลการทดสอบ แม้ว่าเครือข่ายอีเทอร์เน็ต 10Mbps จะใช้เสรีภาพบางประการเกี่ยวกับคุณภาพของการติดตั้ง แต่เทคโนโลยี 100BaseT และ Gigabit Ethernet พร้อมสายทองแดงนั้นไม่แน่นอนกว่ามาก ด้วยเหตุนี้ เครื่องทดสอบสายเคเบิลสมัยใหม่จึงค่อนข้างซับซ้อน

ผู้จำหน่ายทดสอบสายเคเบิลชั้นนำ ได้แก่ Fluke Networks, Microtest, Agilent, Acterna (เดิมคือ WWG) และ Datacom Textron

ในการวินิจฉัยปัญหาที่ชั้นกายภาพ คุณสามารถใช้เครื่องมือต่อไปนี้:

1) การย้อนกลับของฮาร์ดแวร์คือตัวเชื่อมต่อที่ทำให้สายเอาต์พุตสั้นลงไปยังอินพุต ซึ่งทำให้คอมพิวเตอร์สามารถส่งข้อมูลไปยังตัวเองได้ ขั้วต่อ stub ใช้สำหรับการวินิจฉัยฮาร์ดแวร์

2) เครื่องทดสอบสายเคเบิลขั้นสูง (เครื่องทดสอบสายเคเบิล) - เครื่องมือพิเศษที่ช่วยให้คุณตรวจสอบปริมาณการใช้เครือข่ายและคอมพิวเตอร์แต่ละเครื่องและระบุข้อผิดพลาดบางประเภท สายเคเบิลหรือการ์ดเครือข่ายที่ชำรุด

3) เครื่องสะท้อนแสง (เครื่องสะท้อนแสงโดเมนเวลา) - อุปกรณ์ที่ออกแบบมาเพื่อตรวจจับข้อบกพร่องในสายเคเบิลด้วยวิธีตำแหน่ง (reflectometric) รีเฟลกโตมิเตอร์จะส่งพัลส์สั้นๆ ไปตามสายเคเบิลและตรวจจับและจำแนกการแตกหัก การลัดวงจร และข้อบกพร่องอื่นๆ นอกจากนี้ยังวัดความยาวของสายเคเบิลและอิมพีแดนซ์คุณลักษณะของสายเคเบิลและแสดงผลบนหน้าจอ

4) เครื่องกำเนิดเสียง - อุปกรณ์ที่สร้างสัญญาณเสียงสลับหรือต่อเนื่องในสายเคเบิลโดยตัวกำหนดโทนเสียงจะตรวจสอบความสมบูรณ์และคุณภาพของสายเคเบิล ตัวกำหนดโทนเสียง - อุปกรณ์ที่กำหนดความสมบูรณ์และคุณภาพของสายเคเบิล โดยอิงจากการวิเคราะห์สัญญาณที่ปล่อยออกมาจากตัวสร้างโทนเสียง

5) โวลต์มิเตอร์แบบดิจิตอล (Digital voltmeter) - อุปกรณ์วัดอิเล็กทรอนิกส์สำหรับวัตถุประสงค์ทั่วไป โวลต์มิเตอร์ช่วยให้คุณวัดแรงดันของกระแสที่ไหลผ่านตัวต้านทานและกำหนดความสมบูรณ์ของสายเคเบิลเครือข่าย

เพื่อแก้ปัญหาของเลเยอร์การเชื่อมโยง เครือข่าย และการขนส่ง เครื่องมือดั้งเดิมที่ผู้ดูแลระบบเครือข่ายใช้คือตัววิเคราะห์โปรโตคอล (ตัววิเคราะห์โปรโตคอล) เครื่องมือเหล่านี้รวบรวมสถิติเกี่ยวกับการทำงานของเครือข่ายและกำหนดความถี่ของข้อผิดพลาด และอนุญาตให้คุณตรวจสอบและบันทึกสถานะของวัตถุเครือข่าย มักจะมีตัวสะท้อนแสงในตัว

เครื่องวิเคราะห์ราคาไม่แพงมักจะใช้พีซีแบบพกพาที่มีจำหน่ายในท้องตลาดโดยใช้การ์ดเครือข่ายมาตรฐานที่รองรับโหมดการรับของแพ็กเก็ตทั้งหมด ข้อเสียเปรียบหลักของเครื่องมือวิเคราะห์โปรโตคอลคือปัญหาเลเยอร์ลิงก์บางประเภทยังคงมองไม่เห็น นอกจากนี้ยังตรวจไม่พบปัญหาของชั้นทางกายภาพในสายไฟฟ้าหรือสายแสง อย่างไรก็ตาม เมื่อเวลาผ่านไป ตัววิเคราะห์โปรโตคอลได้รับความสามารถในการตรวจสอบปัญหาของชั้นแอปพลิเคชัน รวมถึงธุรกรรมฐานข้อมูล

ผู้จำหน่ายชั้นนำของเครื่องมือวิเคราะห์โปรโตคอล LAN ได้แก่ Network Associates/Sniffer Technologies, Shomiti, Acterna (เดิมคือ WWG), Agilent, GN Nettest, WildPackets และ Network Instruments

เครื่องมือวินิจฉัยหลักที่สามพร้อมกับเครื่องทดสอบสายเคเบิลและเครื่องวิเคราะห์โปรโตคอลคือโพรบหรือจอภาพ การตรวจสอบเครือข่ายเป็นอุปกรณ์ฮาร์ดแวร์และซอฟต์แวร์ที่ตรวจสอบการรับส่งข้อมูลเครือข่ายและตรวจสอบแพ็คเก็ตที่ระดับเฟรม รวบรวมข้อมูลเกี่ยวกับประเภทแพ็คเก็ตและข้อผิดพลาด

อุปกรณ์เหล่านี้มักจะเชื่อมต่อกับเครือข่ายอย่างถาวร ไม่ใช่แค่ในกรณีที่เกิดปัญหาเท่านั้น และทำงานตามข้อกำหนดการตรวจสอบระยะไกลของ RMON และ RMON II โปรโตคอล RMON อธิบายวิธีการรวบรวมข้อมูลทางสถิติเกี่ยวกับความเข้มของการรับส่งข้อมูล ข้อผิดพลาด และแหล่งที่มาหลักและผู้บริโภคของการรับส่งข้อมูล ข้อมูล RMON อ้างอิงถึงเลเยอร์ลิงก์เป็นหลัก ในขณะที่มาตรฐาน RMON II เพิ่มการรองรับสำหรับเลเยอร์สามถึงเจ็ด โปรโตคอล RMON II ให้ความสามารถในการรวบรวมแพ็กเก็ตหรือเฟรมและจัดเก็บไว้ในบัฟเฟอร์ ซึ่งเป็นคุณลักษณะที่ใช้ในขั้นตอนแรกของการวิเคราะห์โปรโตคอล ในทางกลับกัน เครื่องมือวิเคราะห์โปรโตคอลสมัยใหม่เกือบทั้งหมดรวบรวมข้อมูลทางสถิติมากกว่าโพรบ RMON

ไม่มีเส้นแบ่งที่ชัดเจนระหว่างฟังก์ชันของตัววิเคราะห์โปรโตคอลและโพรบ RMON โดยทั่วไปแล้ว ผู้ผลิตเครื่องวิเคราะห์แนะนำให้ติดตั้งตัวตรวจสอบและตัวเก็บรวบรวมข้อมูลทั่วทั้งเครือข่ายขนาดใหญ่ ในขณะที่ผู้ใช้พยายามทำให้แน่ใจว่าตัวตรวจสอบแบบกระจายเหล่านี้เข้ากันได้กับมาตรฐานสากล RMON ไม่ใช่กับรูปแบบของตัววิเคราะห์เอง จนถึงปัจจุบัน ผู้จำหน่ายโพรบ RMON ยังคงพัฒนาโปรโตคอลของตนเองสำหรับการถอดรหัสและซอฟต์แวร์การวิเคราะห์ทางนิติเวช แต่เครื่องมือตรวจสอบและรวบรวมข้อมูลมีแนวโน้มที่จะมาบรรจบกัน ในทางกลับกัน ผู้จำหน่ายตัววิเคราะห์โปรโตคอลรู้สึกว่าซอฟต์แวร์ของตนไม่ได้ออกแบบมาสำหรับงานเฉพาะของ RMON เช่น การวิเคราะห์การรับส่งข้อมูลและการรายงานประสิทธิภาพของแอปพลิเคชัน

ผู้จำหน่ายชั้นนำของอุปกรณ์ RMON ได้แก่ NetScout, Agilent, 3Com และ Nortel นอกจากนี้ ผู้ผลิตสวิตช์อีเทอร์เน็ตยังสร้างการรองรับฟังก์ชัน RMON พื้นฐานในแต่ละพอร์ต เป็นที่คาดหมายได้ว่าในสภาวะปัจจุบัน วิธีที่มีประสิทธิภาพที่สุดในการตรวจสอบเครือข่ายแบบสวิตช์คือการใช้ตัวแทน mini-RMON ในตัวในแต่ละพอร์ตและเสริมความสามารถด้วยระบบที่มีการใช้งานฟังก์ชัน RMON II หรือโปรโตคอลอย่างเต็มรูปแบบ เครื่องวิเคราะห์พร้อมการวิเคราะห์โดยผู้เชี่ยวชาญ

เครื่องมือวินิจฉัยอื่นคือเครื่องมือวินิจฉัยแบบบูรณาการ ผู้ผลิตอุปกรณ์การวินิจฉัยได้รวมฟังก์ชันของเครื่องมือดั้งเดิมเหล่านี้ไว้ในอุปกรณ์พกพาเพื่อตรวจจับข้อผิดพลาดทั่วไปที่ระดับ OSI หลายระดับ ตัวอย่างเช่น อุปกรณ์เหล่านี้บางส่วนตรวจสอบพารามิเตอร์ของสายเคเบิลพื้นฐาน ติดตามข้อผิดพลาดของเลเยอร์อีเทอร์เน็ต ตรวจหาที่อยู่ IP ที่ซ้ำกัน ค้นหาและเชื่อมต่อกับเซิร์ฟเวอร์ Novell NetWare และแสดงการกระจายในส่วนโปรโตคอลเลเยอร์ 3

ผู้ให้บริการชั้นนำด้านเครื่องมือวินิจฉัยแบบครบวงจร ได้แก่ Fluke Networks, Datacom Textron, Agilent และ Microtest Fluke เปิดตัว OptiView Pro เมื่อไม่กี่ปีที่ผ่านมา โดยนำส่วนประกอบทั้งหมดสำหรับการวินิจฉัยเจ็ดระดับเต็มรูปแบบมาไว้ในอุปกรณ์พกพาเครื่องเดียว อันที่จริงแล้ว Optiview Pro เป็นพีซี Windows ที่มีช่องเสียบส่วนขยาย ซึ่งคุณสามารถติดตั้งตัววิเคราะห์อื่นนอกเหนือจากตัววิเคราะห์โปรโตคอลในตัวที่บริษัทออกแบบเอง

ในบรรดาซอฟต์แวร์สำหรับวินิจฉัยเครือข่ายคอมพิวเตอร์ระบบการจัดการเครือข่ายพิเศษ (Network Management Systems) สามารถแยกออกได้ - ระบบซอฟต์แวร์ส่วนกลางที่รวบรวมข้อมูลเกี่ยวกับสถานะของโหนดเครือข่ายและอุปกรณ์สื่อสารรวมถึงข้อมูลเกี่ยวกับการรับส่งข้อมูลที่หมุนเวียนในเครือข่าย ระบบเหล่านี้ไม่เพียงแต่ตรวจสอบและวิเคราะห์เครือข่าย แต่ยังดำเนินการจัดการเครือข่ายในโหมดอัตโนมัติหรือกึ่งอัตโนมัติ - เปิดและปิดใช้งานพอร์ตอุปกรณ์ เปลี่ยนพารามิเตอร์บริดจ์ของตารางแอดเดรสของบริดจ์ สวิตช์ และเราเตอร์ เป็นต้น ตัวอย่างระบบควบคุม ได้แก่ ระบบยอดนิยม HPOpenView, SunNetManager, IBMNetView

เครื่องมือการจัดการระบบทำหน้าที่คล้ายกับระบบการจัดการ แต่เกี่ยวข้องกับอุปกรณ์สื่อสาร อย่างไรก็ตาม ฟังก์ชันบางอย่างของระบบการจัดการทั้งสองประเภทนี้อาจทับซ้อนกัน ตัวอย่างเช่น เครื่องมือการจัดการระบบสามารถทำการวิเคราะห์ทราฟฟิกเครือข่ายอย่างง่ายได้

ระบบผู้เชี่ยวชาญ ระบบประเภทนี้สะสมความรู้ของมนุษย์เกี่ยวกับการระบุสาเหตุของการทำงานของเครือข่ายที่ผิดปกติและวิธีที่เป็นไปได้ในการทำให้เครือข่ายกลับสู่สถานะปกติ ระบบผู้เชี่ยวชาญมักถูกนำไปใช้งานเป็นระบบย่อยที่แยกจากกันของเครื่องมือตรวจสอบและวิเคราะห์เครือข่ายต่างๆ: ระบบการจัดการเครือข่าย ตัววิเคราะห์โปรโตคอล ตัววิเคราะห์เครือข่าย รุ่นที่ง่ายที่สุดของระบบผู้เชี่ยวชาญคือระบบช่วยเหลือตามบริบท ระบบผู้เชี่ยวชาญที่ซับซ้อนมากขึ้นเรียกว่าฐานความรู้ที่มีองค์ประกอบของปัญญาประดิษฐ์ ตัวอย่างของระบบดังกล่าวคือระบบผู้เชี่ยวชาญที่สร้างขึ้นในระบบควบคุมสเปกตรัมของเคเบิลตรอน

2 การสนับสนุนด้านเทคนิคและข้อมูลของเทคโนโลยีและเครื่องมือวินิจฉัย

2.1 อุปกรณ์สำหรับการวินิจฉัยและรับรองระบบเคเบิลกับหัวข้อ

อุปกรณ์ในกลุ่มนี้ประกอบด้วยเครื่องวิเคราะห์เครือข่าย อุปกรณ์รับรองสายเคเบิล เครื่องสแกนและทดสอบสายเคเบิล

2.1.1 เครือข่ายทางทวารหนักและความแออัด

เครื่องวิเคราะห์เครือข่ายเป็นเครื่องมือวัดอ้างอิงสำหรับการวินิจฉัยและรับรองสายเคเบิลและระบบสายเคเบิล ตัวอย่างคือเครื่องวิเคราะห์เครือข่าย HP 4195A และ HP 8510C ของ Hewlett Packard

เครื่องวิเคราะห์เครือข่ายประกอบด้วยเครื่องกำเนิดความถี่ที่มีความแม่นยำสูงและเครื่องรับย่านความถี่แคบ ด้วยการส่งสัญญาณที่มีความถี่ต่างกันไปยังคู่ส่งสัญญาณและวัดสัญญาณในคู่รับ จึงสามารถวัดค่าการลดทอนและ NEXT ได้ เครื่องวิเคราะห์เครือข่ายเป็นเครื่องมือขนาดใหญ่ที่มีความแม่นยำสูงและมีราคาแพง (มากกว่า 20,000 ดอลลาร์สหรัฐฯ) ซึ่งมีจุดประสงค์เพื่อใช้ในห้องปฏิบัติการโดยบุคลากรด้านเทคนิคที่ผ่านการฝึกอบรมมาเป็นพิเศษ

2.2.2 เครื่องสแกนสายเคเบิล

อุปกรณ์เหล่านี้ช่วยให้คุณสามารถกำหนดความยาวของสายเคเบิล, ถัดไป, การลดทอน, อิมพีแดนซ์, แผนภาพการเดินสาย, ระดับของสัญญาณรบกวนทางไฟฟ้าและประเมินผล ราคาของอุปกรณ์เหล่านี้มีตั้งแต่ 1,000 ถึง 3,000 ดอลลาร์ มีอุปกรณ์มากมายในคลาสนี้ เช่น สแกนเนอร์จาก MicrotestInc., FlukeCorp., Datacom TechnologiesInc., Scope CommunicationInc. ไม่เหมือนเครื่องวิเคราะห์เครือข่าย สแกนเนอร์สามารถใช้ได้ไม่เฉพาะกับบุคลากรด้านเทคนิคที่ผ่านการฝึกอบรมมาเป็นพิเศษเท่านั้น แต่ยังใช้กับผู้ดูแลระบบมือใหม่ได้อีกด้วย

เรดาร์เคเบิล หรือ Time Domain Reflectometry (TDR) ใช้เพื่อระบุตำแหน่งระบบเคเบิลขัดข้อง (สายขาด ไฟฟ้าลัดวงจร ขั้วต่อที่ติดตั้งไม่ถูกต้อง ฯลฯ) สาระสำคัญของวิธีนี้คือเครื่องสแกนจะปล่อยกระแสไฟฟ้าสั้นๆ เข้าไปในสายเคเบิลและวัดเวลาหน่วงจนกว่าสัญญาณสะท้อนกลับจะมาถึง ขั้วของพัลส์ที่สะท้อนกลับจะกำหนดลักษณะของความเสียหายของสายเคเบิล (ไฟฟ้าลัดวงจรหรือขาด) ในสายเคเบิลที่ติดตั้งและเชื่อมต่ออย่างเหมาะสม จะไม่มีสัญญาณพัลส์สะท้อนกลับเลย

ความแม่นยำในการวัดระยะทางขึ้นอยู่กับความเร็วของการแพร่กระจายของคลื่นแม่เหล็กไฟฟ้าในสายเคเบิลที่แม่นยำ จะแตกต่างกันไปตามสายต่างๆ ความเร็วของการแพร่กระจายของคลื่นแม่เหล็กไฟฟ้าในสายเคเบิล (NVP - ความเร็วเล็กน้อยของการแพร่กระจาย) มักจะได้รับเป็นเปอร์เซ็นต์ของความเร็วของแสงในสุญญากาศ เครื่องสแกนสมัยใหม่ประกอบด้วยสเปรดชีตของข้อมูล NVP สำหรับสายเคเบิลหลักทุกประเภท และอนุญาตให้ผู้ใช้ตั้งค่าพารามิเตอร์เหล่านี้ด้วยตนเองหลังจากการสอบเทียบล่วงหน้า

ผู้ผลิตเครื่องสแกนสายเคเบิลขนาดกะทัดรัดที่มีชื่อเสียงที่สุดคือ Microtest Inc., WaveTekCorp., Scope Communication Inc.

2.2.3 เทสเตอร์ระบบเคเบิล

เครื่องทดสอบระบบสายเคเบิลเป็นอุปกรณ์ที่ง่ายและราคาถูกที่สุดสำหรับการวินิจฉัยสายเคเบิล ช่วยให้คุณสามารถกำหนดความต่อเนื่องของสายเคเบิลได้ แต่จะไม่เหมือนกับเครื่องสแกนสายเคเบิลตรงที่ไม่ได้ให้คำตอบสำหรับคำถามที่ว่าความล้มเหลวเกิดขึ้นที่ใด

มีเครื่องมือทดสอบระบบสายเคเบิลทั้งหมดซึ่งเกิดขึ้นได้เนื่องจากมีมาตรฐานที่ชัดเจนสำหรับลักษณะของส่วนประกอบ (TIA / EIA568) รวมถึงขั้นตอนและเกณฑ์สำหรับการทดสอบสายเคเบิลของ SCS ( ทีเอสบี-67).

เพื่อความสะดวก สายเคเบิลจะถูกแบ่งออกเป็นหมวดหมู่ตามพารามิเตอร์ สายเคเบิลที่ใช้งานหลายเส้นอยู่ในประเภท 3 และได้รับการออกแบบมาสำหรับการโทรศัพท์และการส่งข้อมูลในช่วงความถี่สูงถึง 16 MHz (เช่น 10BaseT Ethernet) อย่างไรก็ตาม สายเคเบิลประเภท 5 ถูกใช้กันอย่างแพร่หลาย โดยรับประกันการส่งสัญญาณด้วยความถี่สูงถึง 100 MHz คณะกรรมการกำหนดมาตรฐานได้เสร็จสิ้นการรวบรวมรายการข้อกำหนดที่เข้มงวดมากขึ้นสำหรับพารามิเตอร์ของสายเคเบิ้ลประเภท 5 (ประเภทปรับปรุง 5 หรือ 5E), ประเภท 6 (200-250 MHz), ประเภท 7 (สูงสุด 600 MHz) เพื่อให้ ปรับปรุงความน่าเชื่อถือในการส่ง

เครื่องทดสอบ SCS หลายรุ่นที่ผลิตขึ้นได้รับการออกแบบมาเพื่อควบคุมสายเคเบิ้ลของหมวด 3, 5 และ 5E (หมวด 5 ที่ปรับปรุงแล้ว) เครื่องทดสอบชุดแรกสำหรับการเดินสายไฟประเภท 6 มีอยู่แล้ว (เช่น LANcat System 6 ของ Datacom หรือ OMNIScanner ของ Microtest) อย่างไรก็ตาม กลุ่มผู้ทดสอบ SCS หลักในปัจจุบันยังคงมุ่งเน้นไปที่การวิเคราะห์คุณลักษณะของสายในช่วงความถี่สูงถึง 100-155 MHz ยกเว้นช่วงความถี่ที่วิเคราะห์ พารามิเตอร์อื่น ๆ ของเครื่องทดสอบเหล่านี้แตกต่างกันเล็กน้อยเนื่องจากการทดสอบดำเนินการโดยใช้วิธีการเดียวกัน ความแตกต่างหลักอยู่ที่คุณลักษณะของรีเฟลกโตมิเตอร์ในตัวสำหรับเส้นลวด (ช่วงสูงสุด ความแม่นยำ ความละเอียด แบบฟอร์มการนำเสนอผลลัพธ์) ในอินเทอร์เฟซผู้ใช้และความสะดวกในการใช้งาน ตลอดจนในชุดฟังก์ชันเสริมและบริการ

ในบรรดาฟังก์ชันตัวช่วย ต่อไปนี้อาจมีประโยชน์เป็นพิเศษ:

· การวัดระดับทวิภาคี

การทดสอบสายเคเบิลใยแก้วนำแสง

แผนที่ (แผนภาพการเชื่อมต่อ) ของแกนสายเคเบิล

การตรวจจับการรบกวนของแรงกระตุ้น

การตรวจสอบการรับส่งข้อมูล LAN

- การจัดทำโปรแกรมการทดสอบ

การจัดระเบียบเส้นทางการสนทนาระหว่างโมดูลหลักและโมดูลระยะไกล

เครื่องกำเนิดเสียงในตัวสำหรับการติดตามและการระบุตัวตน ฯลฯ

ข้อมูลด้านล่างจะช่วยให้คุณทำความคุ้นเคยกับพารามิเตอร์ที่วัดได้ของสายเคเบิลและจะช่วยอำนวยความสะดวกในการเลือกอุปกรณ์สำหรับความต้องการเฉพาะ

พารามิเตอร์ทางไฟฟ้าหลักซึ่งขึ้นอยู่กับประสิทธิภาพของสายเคเบิลคือ:

ความสมบูรณ์ของห่วงโซ่ (การเชื่อมต่อ);

ลักษณะอิมพีแดนซ์และการสูญเสียกลับ

การลดทอนเชิงเส้น (การลดทอน);

ครอสทอล์ค;

ความล่าช้าในการแพร่กระจายสัญญาณและความยาวของสายเคเบิล

ความต้านทานของสาย DC (ความต้านทานของลูป);

ความจุสาย (ความจุ);

สมมาตรทางไฟฟ้า (สมดุล);

การมีสัญญาณรบกวนในสาย (สัญญาณรบกวนทางไฟฟ้า, การรบกวนทางแม่เหล็กไฟฟ้า)

ลองมาดูลักษณะเหล่านี้ให้ละเอียดยิ่งขึ้น

1) ความสมบูรณ์ของวงจร

วัตถุประสงค์หลักของการทดสอบนี้คือเพื่อตรวจหาข้อผิดพลาดในการติดตั้งขั้วต่อหรือการเชื่อมต่อข้าม (การลัดวงจร การแตกหัก ตัวนำผสม) เนื่องจากข้อผิดพลาดประเภทนี้มีอยู่จริง จึงมีอุปกรณ์ราคาถูกจำนวนมากที่ทำหน้าที่ตรวจสอบความสมบูรณ์ของวงจรเท่านั้น อย่างไรก็ตาม ตามกฎแล้ว ผู้ทดสอบ SCS ที่ทำงานได้อย่างสมบูรณ์จะให้ข้อมูลที่สมบูรณ์มากขึ้นเกี่ยวกับลักษณะของข้อผิดพลาด ไปจนถึงไดอะแกรมการเชื่อมต่อ ซึ่งผู้ติดตั้งสามารถระบุข้อบกพร่องได้อย่างแม่นยำ

รูปที่ 2.1 - ผู้ทดสอบ SCS

2) อิมพีแดนซ์ลักษณะ (ลักษณะอิมพีแดนซ์)

เนื่องจากข้อมูลถูกส่งที่ความถี่สูง อิมพีแดนซ์ของสาย เช่น ความต้านทานต่อกระแสสลับของความถี่ที่กำหนดจึงมีบทบาทสำคัญ บทบาทนี้ไม่เพียงเล่นตามขนาดของความต้านทานเท่านั้น แต่ยังรวมถึงความคงที่ตลอดทั้งสาย (สายเคเบิลและขั้วต่อ) สำหรับช่วงความถี่ทั้งหมดภายใต้การพิจารณา เนื่องจากสัญญาณที่สะท้อนจากจุดที่มีอิมพีแดนซ์ผิดปกติจะซ้อนทับบนสัญญาณหลักและบิดเบือนสัญญาณนั้น

สำหรับสายคู่บิดเกลียว อิมพีแดนซ์โดยทั่วไปจะอยู่ที่ 100 หรือ 120 โอห์ม สำหรับสายประเภท 5 อิมพีแดนซ์จะถูกทำให้เป็นมาตรฐานสำหรับช่วงความถี่ 1-100 MHz และควรเป็น 100 โอห์ม v15%

สาเหตุหลักของความไม่สม่ำเสมอของอิมพีแดนซ์มีดังนี้:

การละเมิดระยะห่างของการบิดที่จุดตัดสายเคเบิลใกล้กับตัวเชื่อมต่อ (ระยะสูงสุดที่แกนสามารถพัฒนาได้ระหว่างการตัดคือ 13 มม.)

ข้อบกพร่องของสายเคเบิล (ความต้านทานของแกนที่เพิ่มขึ้น, ความต้านทานของฉนวนลดลง, การละเมิดระยะพิทช์บิด);

การวางสายเคเบิลไม่ถูกต้อง (ใช้ตัวยึดและที่หนีบสำหรับยึด รัศมีการดัดเล็กน้อย รอยพับและ "ลูกแกะ" เนื่องจากการคลายที่ไม่เหมาะสม)

การจีบขั้วต่อคุณภาพต่ำหรือการใช้ขั้วต่อคุณภาพต่ำ

ปัญหาที่คล้ายกันนี้เกิดขึ้นในสายที่ได้รับการทดสอบเมื่อสายแพตช์ อะแดปเตอร์ หรือตัวแยกสาย (ตัวแยก) ที่มีคุณภาพต่ำ (ไม่ตรงตามข้อกำหนดของหมวดหมู่ที่กำหนด) เชื่อมต่อกับซ็อกเก็ต

การประเมินอิทธิพลที่แนะนำโดยความไม่สม่ำเสมอของอิมพีแดนซ์จะแสดงโดยพารามิเตอร์เช่นการสูญเสียกลับ (อัตราส่วนของแอมพลิจูดของสัญญาณที่ส่งต่อแอมพลิจูดของสัญญาณสะท้อนในหน่วย dB) หากข้อบกพร่องทำให้เกิดความไม่สม่ำเสมอของอิมพีแดนซ์อย่างมีนัยสำคัญในสาย การสูญเสียที่ส่งคืนจะมีขนาดเล็ก เนื่องจากพลังงานสัญญาณส่วนใหญ่จะสะท้อนจากความไม่สม่ำเสมอ ดังนั้น ในกรณีที่สายเคเบิลขาดหรือลัดวงจร การสูญเสียกลับจะเป็น 0

เครื่องทดสอบ SCS ที่มีคุณสมบัติครบถ้วนทั้งหมดมีรีเฟล็กโตมิเตอร์แบบเส้นลวดในตัวพร้อมการแสดงผลแบบดิจิตอลหรือกราฟิก ซึ่งตำแหน่งที่มีอิมพีแดนซ์ผิดปกติสามารถแปลเป็นภาษาท้องถิ่นได้อย่างง่ายดาย รีเฟลกโตมิเตอร์บางรุ่นช่วยให้คุณคำนวณการสูญเสียผลตอบแทนสำหรับส่วนที่กำหนดของเส้น ซึ่งช่วยให้คุณกำหนดผลกระทบของความไม่สม่ำเสมอที่มีอยู่ในส่วนนั้นต่อคุณลักษณะของเส้นผลลัพธ์

3) การลดทอนต่อหน่วย (การลดทอน)

การลดทอนของสัญญาณระหว่างการแพร่กระจายไปตามเส้นจะประมาณโดยการลดทอน (แสดงเป็น dB ซึ่งเป็นอัตราส่วนของกำลังของสัญญาณที่มาถึงโหลดที่ปลายสายต่อกำลังของสัญญาณที่ป้อนเข้าสู่สาย) . การลดทอนจะเพิ่มขึ้นอย่างมากตามความถี่ที่เพิ่มขึ้น ดังนั้นจึงต้องวัดตลอดช่วงความถี่ทั้งหมดที่ใช้ สำหรับสายเคเบิลประเภท 5 ที่ความถี่ 100 MHz การลดทอนไม่ควรเกิน 23.6 dB ที่ 100 ม. และสำหรับสายเคเบิลประเภท 3 ที่ใช้ตามมาตรฐาน IEEE 802.3 10BASE-T ค่าการลดทอนที่อนุญาตในส่วน 100 ม. ไม่ควรเกิน 11.5 dB ที่ความถี่ AC 10 MHz.

4) ครอสทอล์ค

พารามิเตอร์นี้แสดงลักษณะระดับของครอสทอล์คของสัญญาณระหว่างคู่ของสายเคเบิลหนึ่งเส้น (อัตราส่วนของแอมพลิจูดของสัญญาณที่ใช้กับแอมพลิจูดของสัญญาณเหนี่ยวนำในหน่วย dB) คุณลักษณะนี้มีหลายแบบซึ่งแต่ละแบบช่วยให้คุณสามารถประเมินคุณสมบัติต่างๆของสายเคเบิลได้

เมื่อพิจารณาครอสทอล์คที่ใกล้สุดของสาย (Near End Cross Talk, NEXT; Power Sum NEXT, PS-NEXT) สัญญาณจะถูกนำไปใช้และวัดจากด้านหนึ่งของสายสำหรับความถี่ทั้งหมดของช่วงที่ระบุ ในกรณีแรก เพื่อทำการวัดในคู่เดียว สัญญาณจะถูกนำไปใช้สลับกับคู่อื่นๆ ทั้งหมด การวัดนี้ใช้เพื่อทดสอบสายเคเบิลประเภท 5 ในกรณีที่สอง การทดสอบจะดำเนินการตามกฎที่เข้มงวดมากขึ้น: สัญญาณจะถูกนำไปใช้ทันทีกับคู่อื่นๆ ทั้งหมด และการวัดการลดทอนทั้งหมดจะถูกวัด

เห็นได้ชัดว่า crosstalk ที่ปลายสุดของบรรทัดจะต้องวัดจากทั้งสองด้าน เนื่องจากผลกระทบของข้อบกพร่องที่มีต่อพารามิเตอร์นี้จะยิ่งแข็งแกร่งขึ้น ยิ่งใกล้กับไซต์การวัดมากเท่าไร ในมาตรฐานใหม่ ควรวัดการลดทอนที่ปลายสายต่างๆ พร้อมกัน

การทำงานของสายจะเชื่อถือได้ก็ต่อเมื่อ crosstalk มีขนาดใหญ่และการลดทอนต่อหน่วยมีขนาดเล็ก ดังนั้นจึงสะดวกมากในการประเมินคุณภาพของสายตามพารามิเตอร์ที่รวมกัน - การป้องกันที่ปลายสุดของสาย ( Attenuation to Crosstalk Ratio, ACR; Power Sum ACR, PS-ACR) แสดงเป็นอัตราส่วนของการลดทอนต่อหน่วยและ Crosstalk ที่ปลายสาย ในความเป็นจริง พารามิเตอร์นี้แสดงให้เห็นว่าแอมพลิจูดของสัญญาณที่มีประโยชน์ที่ได้รับนั้นสูงกว่าแอมพลิจูดของสัญญาณรบกวนสำหรับความถี่สัญญาณที่กำหนดมากน้อยเพียงใด

อย่างไรก็ตาม หากการส่งผ่านหลายคู่พร้อมกัน (เช่น 100Base-T4 และ 100VG-AnyLAN) ดังนั้นในเครือข่ายดังกล่าว ระดับของครอสทอล์คที่ปลายสาย (Far-End CrossTalk, FEXT) ก็มีความสำคัญเช่นกัน . เนื่องจากเครื่องรับได้รับการซ้อนทับของสัญญาณที่มีประโยชน์ที่ส่งผ่านคู่นี้และสัญญาณที่เหนี่ยวนำให้มาจากคู่อื่น คุณภาพของสายจึงถูกประเมินตามอัตราส่วนของค่าของสัญญาณที่มีประโยชน์ที่ปลายสุดของสาย ( กล่าวคือ คำนึงถึงการลดทอน) และสัญญาณเหนี่ยวนำ - ครอสทอล์คที่ลดลงที่ปลายสุดของสาย (Equal-Level Far-End Cross Talk, ELFEXT; Power Sum ELFEXT, PS-ELFEXT)

ค่าครอสทอล์คที่น่าพอใจบ่งบอกถึงความสมมาตรของเส้นโดยอ้อม และเป็นผลให้ไม่มีการแผ่รังสีจากแม่เหล็กไฟฟ้าคู่บิดเกลียวและการรับคลื่นแม่เหล็กไฟฟ้าและสัญญาณรบกวนทางวิทยุ

5) ความล่าช้าในการขยายพันธุ์และความยาวของเส้น

สำหรับการทำงานที่เชื่อถือได้ด้วยความเร็วสูง จำเป็นต้องมีความล่าช้าในการแพร่กระจายสัญญาณไม่เกินค่าที่กำหนดและเหมือนกันสำหรับสายเคเบิลทุกคู่ การวัดความยาวสายเคเบิลดำเนินการตามหลักการของการสะท้อนแสง

ควรสังเกตว่าระบบส่งสัญญาณบางระบบ (เช่น 100Base-T4 และ 100VG-AnyLAN) มีความไวสูง ไม่เพียงแต่ค่าสัมบูรณ์ของความล่าช้าในการแพร่กระจายสัญญาณเท่านั้น แต่ยังรวมถึงความแตกต่าง (ความล่าช้าในการแพร่กระจาย) สำหรับคู่ต่างๆ ของ สายเคเบิลเส้นเดียวกัน การหน่วงเวลานี้เบ้ และด้วยเหตุนี้จึงจำเป็นต้องวัดค่า เกิดขึ้นหลังจากที่ผู้ผลิตบางรายเริ่มผลิตสายเคเบิลที่มีการแยกคู่ต่างกัน (เรียกว่า "2+2" และ "3+1")

6) ระดับเสียงในสาย

บางครั้งการรบกวนทางแม่เหล็กไฟฟ้าและวิทยุทำให้ไม่สามารถส่งสัญญาณที่เสถียรบนสายได้ เครื่องทดสอบ SCS ส่วนใหญ่อนุญาตให้คุณวัดระดับเสียงเพื่อการวิเคราะห์และกำจัดสาเหตุของเสียงในภายหลัง

สัญญาณรบกวนที่พบบ่อยที่สุดคือสัญญาณรบกวนจากอุปกรณ์ไฟฟ้ากำลังสูงที่อยู่ตามเส้นทาง (มอเตอร์ บัลลาสต์ หลอดฟลูออเรสเซนต์ ฯลฯ) หรือสายไฟที่ส่งถึงอุปกรณ์เหล่านั้น บ่อยครั้งเพื่อขจัดปัญหาดังกล่าวก็เพียงพอที่จะเลื่อนสายเคเบิลไปด้านข้างไม่กี่เมตร บ่อยครั้งที่อุปกรณ์ส่งสัญญาณวิทยุที่อยู่ใกล้เคียงรบกวนการทำงาน การกำจัดสัญญาณรบกวนในกรณีนี้จะต้องมีการป้องกันสายเคเบิลหรือวางในช่องโลหะ

ดังที่เห็นได้จากด้านบน มีพารามิเตอร์ของสายเคเบิลจำนวนมากที่ต้องพิจารณา และมีความหมายต่างกันสำหรับการใช้งานบางอย่าง อย่างไรก็ตาม ความหลากหลายของเครื่องมือสำหรับการวัดนั้นก็ไม่น้อยหน้ากัน วิธีที่ง่ายที่สุดในการเลือกที่ถูกต้องคือดำเนินการตามความต้องการขององค์กรของคุณและแผนสำหรับอนาคตอันใกล้

พารามิเตอร์ที่พิจารณาไม่ทั้งหมดไม่ครอบคลุมโดยมาตรฐาน SCS ตัวอย่างเช่น TSB-67 ต้องการระบบเคเบิลประเภท 5 เพื่อตรวจสอบพารามิเตอร์สี่ค่า: การเชื่อมต่อสายที่ถูกต้อง ความยาวสาย การลดทอนสัญญาณ และครอสทอล์คใกล้สิ้นสุด ในเวลาเดียวกันข้อกำหนดของระบบส่งกำลังความเร็วสูงบางระบบกำหนดข้อกำหนดอื่น ๆ ที่เข้มงวดมากขึ้นสำหรับพารามิเตอร์ของสายเคเบิล บางส่วนรวมอยู่ในมาตรฐานใหม่แล้ว บางส่วนจะรวมอยู่ในมาตรฐานใหม่ในอนาคตอันใกล้นี้

หาก บริษัท มีส่วนร่วมในการติดตั้งจะเป็นการดีกว่าที่จะซื้ออุปกรณ์ที่มีฟังก์ชั่นบริการขั้นสูงสำหรับการแปลข้อผิดพลาดในการติดตั้งอย่างรวดเร็วพร้อมความสามารถในการบันทึกผลลัพธ์สำหรับการถ่ายโอนไปยังคอมพิวเตอร์ในภายหลังและการสร้างโปรโตคอลการทดสอบการยอมรับ นอกจากนี้ เป็นที่พึงปรารถนาว่าอุปกรณ์ที่ซื้อมีความเป็นไปได้ในการอัปเกรดโปรแกรมที่ฝังอยู่ในนั้นตามข้อกำหนดของมาตรฐานใหม่ ค่าใช้จ่ายในการซื้ออุปกรณ์ระดับนี้อาจสูง แต่ก็จะชำระได้เร็วพอ

หากซื้ออุปกรณ์เพื่อให้บริการ SCS ที่มีอยู่ เพื่อประหยัดเงิน คุณสามารถจำกัดตัวเองให้ใช้อุปกรณ์ราคาไม่แพงสำหรับการทดสอบสาย SCS ตามข้อกำหนดของแอปพลิเคชันเฉพาะ (10BaseT, 100BaseTX, ATM 155 ฯลฯ) ที่องค์กร กำลังใช้หรือตั้งใจจะใช้ในอนาคตอันใกล้

2. 3 เครื่องวิเคราะห์โปรโตคอล

ในระหว่างการออกแบบเครือข่ายใหม่หรืออัพเกรดเครือข่ายเก่า มักจะจำเป็นต้องกำหนดปริมาณลักษณะเครือข่ายบางอย่าง เช่น ความเข้มของการไหลของข้อมูลผ่านสายสื่อสารเครือข่าย ความล่าช้าที่เกิดขึ้นในขั้นตอนต่างๆ ของการประมวลผลแพ็กเก็ต เวลาตอบสนองต่อคำขอของ ชนิดใดชนิดหนึ่งความถี่ของการเกิดเหตุการณ์บางอย่างและลักษณะอื่น ๆ

เพื่อจุดประสงค์เหล่านี้ สามารถใช้วิธีการต่างๆ ได้ และเหนือสิ่งอื่นใด เครื่องมือตรวจสอบในระบบการจัดการเครือข่าย ซึ่งได้กล่าวถึงก่อนหน้านี้แล้ว การวัดบางอย่างบนเครือข่ายสามารถทำได้โดยใช้ซอฟต์แวร์มาตรวัดที่ติดตั้งในระบบปฏิบัติการ ตัวอย่างนี้คือส่วนประกอบ Windows Performance Monitor OS แม้แต่เครื่องทดสอบสายเคเบิลในปัจจุบันก็สามารถจับแพ็กเก็ตและวิเคราะห์เนื้อหาได้

แต่เครื่องมือวิจัยเครือข่ายที่ทันสมัยที่สุดคือตัววิเคราะห์โปรโตคอล กระบวนการวิเคราะห์โปรโตคอลเกี่ยวข้องกับการจับแพ็กเก็ตที่หมุนเวียนในเครือข่ายที่ใช้โปรโตคอลเครือข่ายเฉพาะ และตรวจสอบเนื้อหาของแพ็กเก็ตเหล่านี้ จากผลการวิเคราะห์ เป็นไปได้ที่จะทำการเปลี่ยนแปลงที่สมเหตุสมผลและสมดุลกับส่วนประกอบเครือข่ายใดๆ เพิ่มประสิทธิภาพการทำงาน และแก้ไขปัญหาต่างๆ เห็นได้ชัดว่า เพื่อให้สามารถสรุปผลใด ๆ เกี่ยวกับผลกระทบของการเปลี่ยนแปลงบนเครือข่ายได้ จำเป็นต้องวิเคราะห์โปรโตคอลทั้งก่อนและหลังการเปลี่ยนแปลง

ตัววิเคราะห์โปรโตคอลเป็นทั้งอุปกรณ์พิเศษอิสระหรือคอมพิวเตอร์ส่วนบุคคลซึ่งมักจะพกพาได้ในคลาส Notebook ซึ่งมีการ์ดเครือข่ายพิเศษและซอฟต์แวร์ที่เกี่ยวข้อง การ์ดเครือข่ายและซอฟต์แวร์ที่ใช้ต้องตรงกับโทโปโลยีเครือข่าย (วงแหวน บัส ดาว) เครื่องวิเคราะห์เชื่อมต่อกับเครือข่ายในลักษณะเดียวกับโหนดปกติ ข้อแตกต่างคือเครื่องวิเคราะห์สามารถรับแพ็กเก็ตข้อมูลทั้งหมดที่ส่งผ่านเครือข่าย ในขณะที่สถานีทั่วไปสามารถรับได้เฉพาะที่ส่งถึงเท่านั้น ซอฟต์แวร์วิเคราะห์ประกอบด้วยแกนหลักที่สนับสนุนการทำงานของอะแดปเตอร์เครือข่ายและถอดรหัสข้อมูลที่ได้รับ และรหัสโปรแกรมเพิ่มเติมขึ้นอยู่กับประเภทของโทโพโลยีของเครือข่ายที่ศึกษา นอกจากนี้ ยังมีรูทีนการถอดรหัสเฉพาะโปรโตคอลจำนวนหนึ่ง เช่น IPX ที่ให้มา เครื่องวิเคราะห์บางตัวอาจมีระบบผู้เชี่ยวชาญที่สามารถให้คำแนะนำแก่ผู้ใช้ว่าควรทำการทดลองใดในสถานการณ์ที่กำหนด ซึ่งอาจหมายถึงผลการวัดบางอย่าง วิธีการกำจัดความล้มเหลวของเครือข่ายบางประเภท

แม้จะมีความหลากหลายสัมพัทธ์ของตัววิเคราะห์โปรโตคอลในตลาด แต่ก็มีคุณสมบัติบางอย่างที่มีอยู่ในตัวทั้งหมดในระดับหนึ่ง:

· หน้าจอผู้ใช้.เครื่องวิเคราะห์ส่วนใหญ่มีส่วนต่อประสานที่เป็นมิตรกับผู้ใช้ที่พัฒนาขึ้น มักจะใช้ Windows หรือ Motif อินเทอร์เฟซนี้ช่วยให้ผู้ใช้สามารถ: แสดงผลการวิเคราะห์ความเข้มของการจราจร; รับการประเมินทางสถิติทันทีและโดยเฉลี่ยของประสิทธิภาพเครือข่าย ตั้งค่าเหตุการณ์และสถานการณ์ที่สำคัญบางอย่างเพื่อติดตามการเกิดขึ้น เพื่อถอดรหัสโปรโตคอลในระดับต่างๆ และนำเสนอเนื้อหาของแพ็กเก็ตในรูปแบบที่เข้าใจได้

· จับบัฟเฟอร์. บัฟเฟอร์ของเครื่องวิเคราะห์ต่างๆ มีปริมาณแตกต่างกัน บัฟเฟอร์สามารถอยู่ในการ์ดเครือข่ายที่ติดตั้งไว้ หรือสามารถจัดสรรพื้นที่ใน RAM ของคอมพิวเตอร์เครื่องใดเครื่องหนึ่งบนเครือข่ายได้ หากบัฟเฟอร์อยู่บนการ์ดเครือข่ายแสดงว่าฮาร์ดแวร์นั้นควบคุมและด้วยเหตุนี้ความเร็วอินพุตจึงเพิ่มขึ้น อย่างไรก็ตาม สิ่งนี้ทำให้ต้นทุนของเครื่องวิเคราะห์เพิ่มขึ้น ในกรณีที่กระบวนการจับภาพมีประสิทธิภาพไม่เพียงพอ ข้อมูลบางอย่างจะสูญหายและการวิเคราะห์จะเป็นไปไม่ได้ ขนาดของบัฟเฟอร์จะกำหนดความสามารถในการวิเคราะห์ตัวอย่างข้อมูลที่จับได้มากหรือน้อย แต่ไม่ว่าบัฟเฟอร์การดักจับจะใหญ่แค่ไหน มันก็จะเต็มไม่ช้าก็เร็ว ในกรณีนี้ การหยุดการจับหรือการเติมจะเริ่มต้นจากจุดเริ่มต้นของบัฟเฟอร์

· ตัวกรองตัวกรองช่วยให้คุณควบคุมกระบวนการเก็บข้อมูล และประหยัดพื้นที่บัฟเฟอร์ ขึ้นอยู่กับค่าของบางฟิลด์ในแพ็กเก็ตที่ระบุเป็นเงื่อนไขตัวกรอง แพ็กเก็ตจะถูกละเว้นหรือเขียนไปยังบัฟเฟอร์การดักจับ การใช้ตัวกรองช่วยเพิ่มความเร็วและลดความยุ่งยากในการวิเคราะห์ได้อย่างมาก เนื่องจากไม่รวมการดูแพ็กเก็ตที่ไม่จำเป็นในปัจจุบัน

· สวิตช์- นี่คือเงื่อนไขบางประการสำหรับการเริ่มและหยุดกระบวนการจับข้อมูลจากเครือข่ายที่ระบุโดยผู้ดำเนินการ เงื่อนไขดังกล่าวสามารถดำเนินการตามคำสั่งด้วยตนเองเพื่อเริ่มต้นและหยุดกระบวนการจับภาพ, เวลาของวัน, ระยะเวลาของกระบวนการจับภาพ, การปรากฏตัวของค่าบางอย่างในกรอบข้อมูล สวิตช์สามารถใช้ร่วมกับตัวกรอง ทำให้สามารถวิเคราะห์ได้ละเอียดและละเอียดยิ่งขึ้น และใช้พื้นที่บัฟเฟอร์การดักจับที่จำกัดได้อย่างมีประสิทธิผลมากขึ้น

· ค้นหา. ตัววิเคราะห์โปรโตคอลบางตัวอนุญาตให้คุณตรวจสอบข้อมูลในบัฟเฟอร์โดยอัตโนมัติและค้นหาข้อมูลในนั้นตามเกณฑ์ที่ระบุ ในขณะที่ตัวกรองตรวจสอบสตรีมอินพุตกับเงื่อนไขตัวกรอง ฟังก์ชันการค้นหาจะถูกนำไปใช้กับข้อมูลที่สะสมอยู่ในบัฟเฟอร์แล้ว

เอกสารที่คล้ายกัน

สาระสำคัญและความสำคัญของการตรวจสอบและวิเคราะห์เครือข่ายท้องถิ่นในฐานะการควบคุมประสิทธิภาพ การจำแนกประเภทของเครื่องมือตรวจสอบและวิเคราะห์ การรวบรวมข้อมูลหลักเกี่ยวกับการทำงานของเครือข่าย: ตัววิเคราะห์โปรโตคอลและเครือข่าย โปรโตคอล SNMP: ความแตกต่าง ความปลอดภัย ข้อเสีย

ทดสอบเพิ่ม 12/07/2010


แนวคิดและโครงสร้างของเครือข่ายคอมพิวเตอร์ การแบ่งประเภทและประเภทของเครือข่าย เทคโนโลยีที่ใช้สร้างเครือข่ายท้องถิ่น ความปลอดภัยของ LAN แบบมีสาย เครือข่ายท้องถิ่นแบบไร้สาย คุณสมบัติเฉพาะ และอุปกรณ์ที่ใช้

ภาคนิพนธ์ เพิ่ม 01/01/2554


องค์กรของเครือข่ายส่วนตัว โครงสร้างของเครือข่ายที่ไม่มีการป้องกันและประเภทของภัยคุกคามต่อข้อมูล การโจมตีระยะไกลและแบบโลคัลโดยทั่วไป กลไกสำหรับการนำไปใช้งาน ทางเลือกของวิธีการป้องกันสำหรับเครือข่าย แผนผังของเครือข่ายที่ปลอดภัยพร้อมพร็อกซีเซิร์ฟเวอร์และผู้ประสานงานภายในเครือข่ายท้องถิ่น

ภาคนิพนธ์ เพิ่ม 06/23/2011


การถ่ายโอนข้อมูลระหว่างคอมพิวเตอร์ การวิเคราะห์แนวทางและวิธีการแลกเปลี่ยนข้อมูล ประเภทและโครงสร้างของเครือข่ายท้องถิ่น การศึกษาลำดับการเชื่อมต่อของคอมพิวเตอร์ในเครือข่ายและลักษณะที่ปรากฏ สายเคเบิลสำหรับการส่งข้อมูล โปรโตคอลเครือข่ายและแพ็คเก็ต

นามธรรมเพิ่ม 12/22/2014


การสร้างเครือข่ายคอมพิวเตอร์โดยใช้อุปกรณ์เครือข่ายและซอฟต์แวร์พิเศษ แต่งตั้งระบบเครือข่ายคอมพิวเตอร์ทุกประเภท. วิวัฒนาการของเครือข่าย ความแตกต่างระหว่างเครือข่ายท้องถิ่นและเครือข่ายทั่วโลก แนวโน้มการบรรจบกันของเครือข่ายท้องถิ่นและทั่วโลก

งานนำเสนอ เพิ่ม 05/04/2012


รากฐานทางทฤษฎีขององค์กรเครือข่ายท้องถิ่น ข้อมูลทั่วไปเกี่ยวกับเครือข่าย โทโพโลยีของเครือข่าย โปรโตคอลการแลกเปลี่ยนพื้นฐานในเครือข่ายคอมพิวเตอร์ การสำรวจสิ่งอำนวยความสะดวกซอฟต์แวร์ การรับรองความถูกต้องและการอนุญาต ระบบเคอร์เบรอส การติดตั้งและกำหนดค่าโปรโตคอลเครือข่าย

ภาคนิพนธ์ เพิ่ม 05/15/2550


ลักษณะของโปรโตคอลและวิธีการติดตั้งเครือข่ายเสมือนส่วนตัว องค์กรของช่องสัญญาณที่ปลอดภัยระหว่างเครือข่ายท้องถิ่นต่างๆ ผ่านทางอินเทอร์เน็ตและผู้ใช้มือถือ อุโมงค์สำหรับผู้ประสานงานบัตรเดียว การจำแนกประเภทของเครือข่าย VPN

ภาคนิพนธ์ เพิ่ม 07/01/2011


เครือข่ายคอมพิวเตอร์และการจำแนกประเภท ฮาร์ดแวร์ของเครือข่ายคอมพิวเตอร์และโทโพโลยีของเครือข่ายท้องถิ่น เทคโนโลยีและโปรโตคอลของเครือข่ายคอมพิวเตอร์ การกำหนดแอดเดรสของคอมพิวเตอร์ในเครือข่ายและโปรโตคอลเครือข่ายพื้นฐาน ข้อดีของการใช้เทคโนโลยีเครือข่าย

ภาคนิพนธ์ เพิ่ม 04/22/2012


วัตถุประสงค์และการจำแนกประเภทของเครือข่ายคอมพิวเตอร์ โครงสร้างทั่วไปของเครือข่ายคอมพิวเตอร์และลักษณะของกระบวนการถ่ายโอนข้อมูล การจัดการการโต้ตอบของอุปกรณ์ในเครือข่าย โทโพโลยีทั่วไปและวิธีการเข้าถึงของเครือข่ายท้องถิ่น ทำงานในเครือข่ายท้องถิ่น

บทคัดย่อ เพิ่ม 02/03/2009


วิธีการเปลี่ยนคอมพิวเตอร์ การจำแนกประเภท โครงสร้าง ประเภท และหลักการสร้างเครือข่ายคอมพิวเตอร์เฉพาะที่ ทางเลือกของระบบเคเบิล คุณลักษณะของอินเทอร์เน็ตและเครือข่ายทั่วโลกอื่น ๆ คำอธิบายโปรโตคอลการแลกเปลี่ยนข้อมูลหลักและลักษณะเฉพาะ