LaneCat軟件安裝位置的網(wǎng)絡(luò)結(jié)構(gòu)說明

1、安裝方案說明書為保證軟件的正常運行，實現(xiàn)監(jiān)控、管理的要求，請在安裝本軟件前，仔細(xì)閱讀本說明書。首先，我們需要簡單了解一下集線器hub與交換機switch的工作方式：對于使用集線器連接的網(wǎng)絡(luò)而言，如果機器需要與其他機器進(jìn)行網(wǎng)絡(luò)通信，發(fā)出的數(shù)據(jù)包會被同時復(fù)制到集線器的所有其他端口上。換而言之，用集線器連接的網(wǎng)絡(luò)，網(wǎng)內(nèi)任何一臺機器都能夠“聽到”其他機器的通信，當(dāng)然也能夠?qū)⑦@些通信包抓取下來。這正是內(nèi)容控制類網(wǎng)管軟件功能實現(xiàn)的前提。所以，在集線器網(wǎng)絡(luò)中，任何一臺機器上均可部署此類網(wǎng)管軟件，而且功能都能正常實現(xiàn)。但是，基于集線器的網(wǎng)絡(luò)現(xiàn)在已不多見，只出現(xiàn)在一些早期建成的局域網(wǎng)中。交換機與集線器最大的不同

2、是通信數(shù)據(jù)包不再復(fù)制到其他所有端口，而是“精確”地發(fā)往目標(biāo)機器所在的那個端口，所以，其他機器就無法“聽到”這種目的性較強的通信，當(dāng)然也就無法實現(xiàn)數(shù)據(jù)包的抓取了。要想在基于交換機的網(wǎng)絡(luò)中部署此類網(wǎng)管軟件，必須在網(wǎng)絡(luò)的“關(guān)口”處設(shè)崗。所謂“關(guān)口”，即指所有機器的通信都會流經(jīng)的端口。*進(jìn)一步了解集線器hub與交換機switch，可參考相關(guān)網(wǎng)頁內(nèi)容：/services/articles.htm在參考文章這一欄目中，我們摘錄了一些文章，也許與使用、測試有點關(guān)系。非常希望這些文章能給您一些參考！*lanecat網(wǎng)貓是網(wǎng)絡(luò)旁路監(jiān)聽型程序，原則上可安裝在局域網(wǎng)內(nèi)的任意機器

3、上。但由于各個局域網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)、組網(wǎng)方式以及組網(wǎng)設(shè)備的不同，因此，如果需要監(jiān)控局域網(wǎng)內(nèi)所有計算機的信息，lanecat引擎必須安裝在網(wǎng)絡(luò)總出口（比如代理服務(wù)器、透明網(wǎng)關(guān)等）的計算機上。如果網(wǎng)絡(luò)的總出口為路由器或者防火墻等（非計算機），則lanecat引擎必須安裝在與總出口同一個共享網(wǎng)段中，比如共享式hub的端口、可網(wǎng)管交換機的管理端口等。我們建議的方案：根據(jù)所監(jiān)控流量的大小、內(nèi)容的多少，選擇一臺性能相當(dāng)?shù)挠嬎銠C，作為專門用途的監(jiān)控服務(wù)器，以旁路偵聽的方式進(jìn)行監(jiān)控管理，此方案不會影響網(wǎng)絡(luò)速度。當(dāng)然，在滿足監(jiān)控管理的要求之外，監(jiān)控服務(wù)器還可用于其他工作。同樣，只要滿足監(jiān)控管理的性能要求，其他計算機

4、也可同時用作監(jiān)控服務(wù)器。根據(jù)局域網(wǎng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，lanecat引擎的部署一般可分為以下幾種情況：一、 如果局域網(wǎng)通過代理服務(wù)器/nat服務(wù)器上網(wǎng)，那么，lanecat引擎安裝在這臺代理服務(wù)器所在的計算機上即可，并選擇內(nèi)網(wǎng)網(wǎng)卡作為監(jiān)控網(wǎng)卡；二、 如果局域網(wǎng)中各計算機由共享式的hub連成網(wǎng)絡(luò)，那么，lanecat引擎可安裝在局域網(wǎng)上的任意一臺計算機上。如下圖：三、 如果局域網(wǎng)使用交換機并且使用軟件共享互聯(lián)網(wǎng)，建議將lanecat引擎安裝在局域網(wǎng)接入internet的機器上，就是我們通常稱之為網(wǎng)關(guān)(gateway)、代理服務(wù)器(proxy)或防火墻（firewall）的地方。如果交換機可配置鏡像口

5、，請把網(wǎng)關(guān)設(shè)備所在端口進(jìn)行鏡像配置，把該鏡像口連接到安裝lanecat引擎的電腦，如下圖：四、 如果網(wǎng)絡(luò)交換機非常高級，本身就帶lan接口的管理口，這些管理口一般用來運行網(wǎng)絡(luò)snmp管理軟件，那直接把安裝lanecat引擎的電腦連接到這里就可以了；如果同時又要運行其他管理軟件，那可用這個口連接一個共享式hub，多個網(wǎng)絡(luò)管理軟件就可以同時運行了；五、 如果局域網(wǎng)使用交換機并且使用硬件路由器接入互聯(lián)網(wǎng)，但交換機功能比較低端，無法進(jìn)行鏡像管理配置，那么，需要在路由器和交換機之間增加一臺共享式hub，lanecat引擎安裝在與hub所連接的計算機上。也就是，將網(wǎng)關(guān)設(shè)備、內(nèi)網(wǎng)交換機和lanecat引擎所在的計算機都接在這臺共享式hub上，因為hub是介質(zhì)共享的，所以lanecat引擎