LaneCat軟件安裝位置的網(wǎng)絡(luò)結(jié)構(gòu)說明

LaneCat網(wǎng)貓系列軟件誠創(chuàng)科技版權(quán)所有[]/[]第7頁／共7頁LaneCat軟件安裝位置的網(wǎng)絡(luò)結(jié)構(gòu)說明安裝方案說明書為保證軟件的正常運(yùn)行，實(shí)現(xiàn)監(jiān)控、管理的要求，請(qǐng)?jiān)诎惭b本軟件前，仔細(xì)閱讀本說明書。首先，我們需要簡單了解一下集線器HUB與交換機(jī)Switch的工作方式：對(duì)于使用集線器連接的網(wǎng)絡(luò)而言，如果Ａ機(jī)器需要與其他機(jī)器進(jìn)行網(wǎng)絡(luò)通信，Ａ發(fā)出的數(shù)據(jù)包會(huì)被同時(shí)復(fù)制到集線器的所有其他端口上。換而言之，用集線器連接的網(wǎng)絡(luò)，網(wǎng)內(nèi)任何一臺(tái)機(jī)器都能夠“聽到”其他機(jī)器的通信，當(dāng)然也能夠?qū)⑦@些通信包抓取下來。這正是內(nèi)容控制類網(wǎng)管軟件功能實(shí)現(xiàn)的前提。所以，在集線器網(wǎng)絡(luò)中，任何一臺(tái)機(jī)器上均可部署此類網(wǎng)管軟件，而且功能都能正常實(shí)現(xiàn)。但是，基于集線器的網(wǎng)絡(luò)現(xiàn)在已不多見，只出現(xiàn)在一些早期建成的局域網(wǎng)中。交換機(jī)與集線器最大的不同是通信數(shù)據(jù)包不再復(fù)制到其他所有端口，而是“精確”地發(fā)往目標(biāo)機(jī)器所在的那個(gè)端口，所以，其他機(jī)器就無法“聽到”這種目的性較強(qiáng)的通信，當(dāng)然也就無法實(shí)現(xiàn)數(shù)據(jù)包的抓取了。要想在基于交換機(jī)的網(wǎng)絡(luò)中部署此類網(wǎng)管軟件，必須在網(wǎng)絡(luò)的“關(guān)口”處設(shè)崗。所謂“關(guān)口”，即指所有機(jī)器的通信都會(huì)流經(jīng)的端口。*******進(jìn)一步了解集線器HUB與交換機(jī)Switch，可參考相關(guān)網(wǎng)頁內(nèi)容：/services/articles.htm在參考文章這一欄目中，我們摘錄了一些文章，也許與使用、測(cè)試有點(diǎn)關(guān)系。非常希望這些文章能給您一些參考！*******LaneCat網(wǎng)貓是網(wǎng)絡(luò)旁路監(jiān)聽型程序，原則上可安裝在局域網(wǎng)內(nèi)的任意機(jī)器上。但由于各個(gè)局域網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)、組網(wǎng)方式以及組網(wǎng)設(shè)備的不同，因此，如果需要監(jiān)控局域網(wǎng)內(nèi)所有計(jì)算機(jī)的信息，LaneCat引擎必須安裝在網(wǎng)絡(luò)總出口（比如代理服務(wù)器、透明網(wǎng)關(guān)等）的計(jì)算機(jī)上。如果網(wǎng)絡(luò)的總出口為路由器或者防火墻等（非計(jì)算機(jī)），則LaneCat引擎必須安裝在與總出口同一個(gè)共享網(wǎng)段中，比如共享式HUB的端口、可網(wǎng)管交換機(jī)的管理端口等。我們建議的方案：根據(jù)所監(jiān)控流量的大小、內(nèi)容的多少，選擇一臺(tái)性能相當(dāng)?shù)挠?jì)算機(jī)，作為專門用途的監(jiān)控服務(wù)器，以旁路偵聽的方式進(jìn)行監(jiān)控管理，此方案不會(huì)影響網(wǎng)絡(luò)速度。當(dāng)然，在滿足監(jiān)控管理的要求之外，監(jiān)控服務(wù)器還可用于其他工作。同樣，只要滿足監(jiān)控管理的性能要求，其他計(jì)算機(jī)也可同時(shí)用作監(jiān)控服務(wù)器。

根據(jù)局域網(wǎng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，LaneCat引擎的部署一般可分為以下幾種情況：如果局域網(wǎng)通過代理服務(wù)器/NAT服務(wù)器上網(wǎng)，那么，LaneCat引擎安裝在這臺(tái)代理服務(wù)器所在的計(jì)算機(jī)上即可，并選擇內(nèi)網(wǎng)網(wǎng)卡作為監(jiān)控網(wǎng)卡；如果局域網(wǎng)中各計(jì)算機(jī)由共享式的Hub連成網(wǎng)絡(luò)，那么，LaneCat引擎可安裝在局域網(wǎng)上的任意一臺(tái)計(jì)算機(jī)上。如下圖：如果局域網(wǎng)使用交換機(jī)并且使用軟件共享互聯(lián)網(wǎng)，建議將LaneCat引擎安裝在局域網(wǎng)接入Internet的機(jī)器上，就是我們通常稱之為網(wǎng)關(guān)(Gateway)、代理服務(wù)器(Proxy)或防火墻（Firewall）的地方。如果交換機(jī)可配置鏡像口，請(qǐng)把網(wǎng)關(guān)設(shè)備所在端口進(jìn)行鏡像配置，把該鏡像口連接到安裝LaneCat引擎的電腦，如下圖：如果網(wǎng)絡(luò)交換機(jī)非常高級(jí)，本身就帶LAN接口的管理口，這些管理口一般用來運(yùn)行網(wǎng)絡(luò)SNMP管理軟件，那直接把安裝LaneCat引擎的電腦連接到這里就可以了；如果同時(shí)又要運(yùn)行其他管理軟件，那可用這個(gè)口連接一個(gè)共享式HUB，多個(gè)網(wǎng)絡(luò)管理軟件就可以同時(shí)運(yùn)行了；如果局域網(wǎng)使用交換機(jī)并且使用硬件路由器接入互聯(lián)網(wǎng)，但交換機(jī)功能比較低端，無法進(jìn)行鏡像管理配置，那么，需要在路由器和交換機(jī)之間增加一臺(tái)共享式HUB，LaneCat引擎安裝在與Hub所連接的計(jì)算機(jī)上。也就是，將網(wǎng)關(guān)設(shè)備、內(nèi)網(wǎng)交換機(jī)和LaneCat引擎所在的計(jì)算機(jī)都接在這臺(tái)共享式HUB上，因?yàn)镠UB是介質(zhì)共享的，所以LaneCat