网络封包分析软件－WildPackets OmniPeek Workgroup Pro

2006.11.15 来自：IThome　 [收藏到我的网摘]

整合AiroPeek无线网络分析及WildPackets EtherPeek有线网络分析，分为企业版、工作站版及个人版等3种版本，可实时撷取网络封包分析，并提供图形统计数据。

整合AiroPeek无线网络分析及WildPackets EtherPeek有线网络分析，分为企业版、工作站版及个人版等3种版本，可实时撷取网络封包分析，并提供图形统计数据。

WildPackets推出的 OmniPeek Workgroup Pro整合AiroPeek无线网络分析及WildPackets EtherPeek有线网络分析，可实时撷取网络封包，并分析通讯协议、应用程序及网络连接情况等。

完整的封包分析产品线
OmniPeek产品线分为企业版、工作站版及个人版等3种版本，其中个人版可在www.wildpackets.com下载试用，企业版则提供 OmniEngines、Omnipliance、Desktop、Wireless Sensor及Analyzer等设备，适用于规模较大的环境，而工作站版则可以安装在一般计算机中，供侦测问题时使用。

依封包类型分类
Workgroup Pro可撷取每个封包的细节，并统计分类通讯方式，若要撷取无线网络封包，则必须采用Atheros芯片组的无线网卡，在Centrino笔记型计算机（Intel无线网卡芯片）上执行，则会告知无法使用，采购相关设备时，必须要注意。

对于有线网卡的芯片则没有特别指定，我们测试计算机采用Broadcom GbE网卡，依然可以正常撷取封包，另外，如果企业已建置RFGrabber，Workgroup Pro能自动侦测其IP地址，并当成感应器使用。

假如只需要撷取特定封包，Workgroup Pro也支持过滤能力，内建40多种过滤方式，可分类出需要读取的数据，避免撷取过多封包，造成分析上的困难，若有特殊需求，也能自行依据地址（包括IP 及MAC address）、协议及连接埠等方式新增过滤。内建的过滤方式已足够大多数服务使用，例如802.11中还能细分为Ad-Hoc、Beacons、 Control等，可归类每种封包种类。

能依据通讯协议分类每种协议的传输量，并统计Packets、Bytes及平均响应时间。

可以提供网络传输错误侦测
若要实时了解目前每个封包情况，可从Workgroup Pro的Capture选项中撷取每个封包并检视来源、目的地及状态等，例如TCP Checksum、DNS Slow Response Time，可知道哪个环节有问题，提供改善依据，但不容易分析整体情况。我们可从Expert选项中分类封包，目前会依树状连结、水平架构或应用程序分类，例如我们在192.168.123.236的测试计算机FTP下载数据时，在树状及水平分类中，可查询传送数据量，而应用程序中就会显示FTP数据量，并统计传送数量和连结关系。

Workgroup Pro也会以图形统计数据，提供点对点（Peer to Peer）及图表（Graphic）等2种架构，在点对点架构中，显示各设备间的连结关系，会告知撷取封包传送的来源及目的地，并以网状连结告知连结关系，资料量越大，其显示线条越粗，我们也可从中分析哪些IP传送众多数据，耗占网络频宽。而图表架构则以圆饼、曲线及长条等数种图形显示统计结果，可了解整体网络封包传送情况。

增加分析VoIP功能
我们测试的版本还能侦测VoIP，例如当启动Skype通话时，会显示其采用G.711 A-law编码方式及MOS值为4.19，可提供网络计算机服务质量参考。若要进阶查询，也可以显示每个封包的传送时间，假设哪个封包传送时间有问题，系统也提供注明事项，告知可能有问题的来源

其他文章