科来网络分析系统帮助用户快速分析以太网流量。启动软件后,用户只需勾选以太网即可开始分析,数据包流量将实时显示在界面上。软件支持查看各进程的数据包和每个进程的传输流量,且可以复制相关进程信息。用户还可以查看数据传输协议、TCP会话内容、UDP会话详情,以及每秒数据包大小等参数。该软件提供了丰富的传输数据,方便用户进行网络分析、故障排查和流量统计。
科来网络分析系统功能
-- 全新的分析引导体验
提供全新的用户引导体验,界面设置更直观,操作更方便;
-- 自定义选择分析模式
系统提供实时分析和回放分析两种分析模式,方便用户进行实时数据采集及回溯分析;
-- 支持自定义协议
提供用户定制协议功能,用户可按下述4种类型进行协议定义:
a)以太网类型;
b)IP协议编号;
c)TCP;
d)UDP;
-- 支持在线实时报警
提供实时全局警报,用户可自定义各种类型的报警条件,并以醒目的方式提醒管理员当前的网络事件;
-- 增加TCP会话时序图
提供TCP会话时序图显示,有效的展现TCP连接通讯双方的SYN和ACK响应状态;
-- 增强的图表功能;
提供用户自定义图表功能,可创建多个新的图表面板并自定义添加各种类型的图表,为用户提供丰富的图形化实时实时监控;
-- 支持多种类型的图表
系统提供50多种类型的图表,用户可自定义选择需要创建的图表类型;
-- 增强的矩阵视图
增强的矩阵统计视图,对节点与线条提供边缘平滑处理,直观显示通讯会话信息;
-- 增强的日志视图
提供全局日志汇总显示,将各应用分析方案提供的日志汇总显示,方便用户进行日志查看;
-- 更方便的协议统计;
按协议的实际封装顺序层次化的显示通讯协议,不同的协议赋予不同的色彩,并增加了物理端点与IP端点子视图;
-- 支持应用分析
提供3000多种应用识别及其行为分析,并且用户可按照自己的规则自定义应用识别;
-- 增强的VoIP视图
支持SIP和H.323的通话质量分析协议;
软件特色
1、分析设置:分析对象、诊断设置、分析视图显示、节点分组、名字表、数据包显示缓存
2、过滤器:简单过滤器可以帮助您运用一些常用的筛选条件,如IP地址、MAC地址、端口、协议等,来自定义一些较为简单常用的过滤器
3、DPI Filter过滤器:DPI Filter过滤器可以使用表达式的形式来表示您的过滤条件,表达式帮助界面列举了目前所有支持的协议以及字段,字段所对应的操作符,字段的值类型
4、常规分析视图:我的图表、概要、诊断、协议、物理端点、IP端点、物理会话、IP会话、TCP会话、UDP会话
5、VolP分析:VolP分析设置、VolP呼叫、VolP浏览器、VolP图表、VolP诊断、VolP日志、VolP报表
6、本地进程分析:系统提供了本机进程分析功能,能够帮助用户快速分析本地计算机的进程通信情况。通过下表可以快速了解本机进程分析的相关信息。
7、TCP数据流分析:TCP数据流分析是根据TCP会话的特征和通讯状态,帮助用户详细分析TCP传输性能。当网络发生传输性能下降或基于TCP的网络应用发生故障时,该功能可以起到非常关键的分析作用。
8、IP地址设备识别:IP地址设备识别通过IP地址查询该地址对应的硬件设备类别和名称。