流量监控服务器:带宽分析好帮手(图)

网络流量是看不见摸不着的东西，究竟带宽是被谁霸占了呢？笔者负责公司网络维护工作，在实际使用中要随时控制网络出口带宽的大小，并及时调节各个应用程序所占带宽的比例。例如工作时间禁止BT，P2P等大流量程序的使用，而休息和下班时间可以运行这些应用程序。那么如何来分析网络中的流量呢？虽然笔者公司购买了专业的流量监控产品——packeteer，但是具体问题还是需要进一步详细分析的。本篇文章就为大家介绍笔者分析流量的全过程，虽然所有分析工作都是建立在使用专业流量监控硬件产品的基础上，但是通过详细的分析还是可以了解到目前各中小企业里应用程序占用带宽的排名。

一、排名综述：

关于packeteer的使用方法我们会在另外的单独文章中为各位读者进行介绍，我们找到top 10前十名排名显示的图表可以清晰的看到占用笔者所在公司带宽的前十名依次为mpeg-audio,winmedia,default,http等。（如图1）而且我们还应该注意的是这前十名统计图实际上显示的是outbound方向上的流量前十名，也就是说从公司内部向网络外部方向上的前十名。

图1

二、初步分析：

由于default和HTTP流量是比较常见的，所以无可厚非不用详细分析。我们主要从头两名mpeg-audio,winmedia下手，查清楚这两个应用到底是什么？究竟应不应该将他们禁用，或者如何设置一个合理的速度达到最佳效果。正如图1中显示的，mpeg-audio占用了28%的带宽，相应的winmedia也占用了25%的带宽，合在一起竟然超过了带宽的一半。从字面上笔者猜测这两个应用应该是视频和音频方面的服务。

三、进一步验证——mpeg-audio流量：

当然通过经验猜测并不是最后的结论，我们还需要用事实说话。笔者马上通过packeteer分析了所有mpeg-audio应用的源地址即top talker。在5天内outbound方向上的mpeg-audio流量统计图中我们可以看到排名第一的是10.82.0.1这个地址，通过他的mpeg-audio流量占据了总流量的72%。第二名是10.82.56.9，占据19%的流量。（如图2）

图2

既然知道了使用该应用最多的IP地址，那么笔者尝试使用浏览器访问10.82.0.1和10.82.56.9这两个地址。发现这两个地址都提供了网站服务，而且页面上都加载了在线音频功能。由此我们可以断定占用outbound方向上带宽第一名mpeg-audio实际上就是这些网站页面上提供的音频文件，说白了就是在线音频。

笔者又分析了outbound方向上mpeg-audio的top listeners，即接收mpeg-audio流量的IP情况，发现所有IP占用流量比较平均，这又说明了访问上面那些网站的IP地址比较平均，进一步证实了mpeg-audio就是站点上的在线音频。（如图3）

图3

四、进一步验证——winmedia流量：

接下来分析排名第二的winmedia流量，通过packeteer分析了所有winmedia应用的源地址即top talker。在5天内outbound方向上的winmedia流量统计图中我们可以看到排名第一的依然是10.82.0.1这个地址，通过他的winmedia流量占据了总流量的87%。第二名是也仍然是10.82.56.9，占据13%的流量。（如图4）

图4

这说明仍然是这些网站提供的应用在使用带宽，winmedia实际上是这些站点页面中的在线视频，外界浏览网站，收看在线视频从而占据了大量带宽。

五、封锁应用

既然知道了排名带宽占用前两名的应用都是基于网站页面的在线音频与在线视频，那么为了节约带宽我们应该对其进行限制。笔者通过packeteer把mpeg-audio和winmedia的流量速度限制在一个比较低的数值，并且把优先级降低。这样当网络繁忙时将首先传输其他应用，而将winmedia与mpeg-audio数据推迟传输。

实际使用中带宽得到了一定的释放，当然外界访问这些网站在线音频与视频时的速度将便得很慢，更有甚者这些在线音频和视频服务只能出现红色叉子的显示。

六、总结：

根据此次带宽占用分析，在中小企业网络中网站，网页提供的在线服务功能将会大大影响网络速度，有网络管理工具的企业可以将这些服务的速度进行限制或者降低优先级，如果公司没有任何网络工具的话，我们完全可以对内部所有开放了站点服务的IP进行分析，对页面上保存有大量在线视频和音频文件的站点予以修改，从而释放宝贵的带宽资源。