اندازه گیری ترافیک
در این بخش، خلاصه ای از روشهای مونیتوریگ بکار گرفته شده در جمع آوری داده برای آنالیز های قسمت های بعدی ارائه میکنیم و محیط شبکه ای در مرکز تحقیقات و مهندسی موریس (MRE) در Bellcore را که اطلاعات بدست آمده از آنجا جمع آوری شده است، را مختصراً شرح میدهیم.
1-1 اندازه گیری ترافیک
طیف وسیعی از تجهیزات تجاری و دست ساز برای مونیتورینگ یا جمع آوری داده از LAN ها موجود است. در یک سوی این طیف، تجهیزاتی قرار دارند که بسته ها را به محض دیده شدن توسط نمایشگر، پردازش میکنند و عموماً دسته کم شکلهایی از کاهش داده را روی بسته های دیده شده اعمال میکنند. ما این نوع آنالیز را آنالیز را آنالیز " روی هوا" [1] مینامیم. در این حالت معمولاً اطلاعات از پیش دانسته زیادی – در مورد اینکه چه چیز از شبکه برای ما مهم است – نیاز است. در طرف دیگر طیف، تجهیزاتی قرار دارند که ابداً هیچ پردازشی روی ترافیک انجام نمی دهند؛ بلکه تنها همه یا بخشی از هر بسته را در هنگام دیده شدن، ذخیره میکنند. از آنجا که در این روش کاهش داده و تحلیل آن پس از جمع آوری داده انجام میشود، این روش را تحلیل "بازنگرانه"[2] مینامیم. اکثر تجهیزات تجاری موجود برای مونیتورینگ LAN، گرایش بیشتری به روش "روی هوا" دارند تا روش بازنگرانه. با این وجود یک تحلیلگر LAN معمولی تاحدی قابلیت تحلیل زمان-حقیقی از شبکه و ذخیره و بازنگری ترافیک را دارد. همچنین، معمولاً میتوان نوع بسته هایی را که باید ذخیره شوند، مشخص کرد. تعداد بسته هایی که این نوع تحلیلگر ها میتوانند ذخیره کننددر تعداد ونرخ بسته های ذخیره شده در مدت زمان طولانی محدود است. با حرکت به سمت حالت بازنگرانه، برخی جنبه های ترافیک میتواند دقیقتر ذخیره شود. خصوصاً زمان رسیدن هر بسته. همچنین، تعداد بسته های ذخیره شده در یک اجرا به طرز قابل توجهی بیشتر میشود.
[1] On the fly
[2] Retrospective