TamoSoft: Netzwerkanalyse Tools & Sicherheitssoftware von TamoSoft
Contents

LAN Netzwerkmonitor und -analyser - CommView

 
Einführung
Über CommView
Was ist neu
Die Benutzung von CommView
Überblick
Netzwerkschnittstelle zur Paketerfassung auswählen
Aktuelle IP Verbindungen
Pakete
Logging
Logbetrachter
Regeln
Erweiterte Regeln
Alarm
Rekonstruktion von TCP-Sitzungen
Statistik und Berichte
Die Verwendung von Kennnamen
Paketgenerator
Optischer Paketersteller
NIC Vendor (Hersteller) Identifier (Identifiziertool)
Scheduler
Der Einsatz des Remote Agent
Loopback Datentransfer erfassen
Einstellungen
Häufig gestellte Fragen
VoIP-Analyse
Einleitung
Arbeiten mit dem VoIP-Analyser
SIP- und H.323-Sitzungen
RTP-Ströme
Registrierungen
Endpunkte
Fehler
Anrufprotokoll
Berichte
Anrufswiedergabe
VoIP-Protokollbetrachter
Arbeiten mit Auflistungen im VoIP-Analyser
NVF-Dateien
Weiterführende Themen
Erfassung von intensivem Verkehr
Arbeiten mit mehreren Instanzen
CommView im nichtsichtbaren Modus
Kommandozeilen Parameter
Datenaustausch mit Ihrer Anwendung
Maßgeschneidertes Decoding
CommView Logdateien Format
Information
Wie kann man CommView kaufen
Kontaktieren Sie uns
Andere TamoSoft-Produkte
Erfassung von intensivem Verkehr


Wenn Sie Daten aus einem grossen und stark benutzten Netzwerksegment erhalten, sollten Sie berücksichtigen, dass die Verarbeitung von tausenden Paketen/Sekunde durchaus die CPU-Auslastung erhöhen und das Programm träger reagieren kann. Zur Erhöhung der Programmperformance sollten Sie Regeln benutzen, um nichtbenötigte Pakete auszufiltern. Das Senden einer 50 MB grossen Datei zwischen zwei Maschinen innerhalb Ihres LANs erzeugt ungefähr 40000 NetBIOS Pakete mit einem Datentransfervolumen von 10 MB/Sekunde, was doch eine starke Belastung für das Programm darstellen kann. Normalerweise brauchen Sie aber nicht jedes NETBIOS-Paket überwachen, so dass Sie CommView so konfigurieren könnten, dass es nur IP-Pakete erfasst. CommView bietet ein flexibles Filtersystem, mit dem Sie die Anwendung so feintunen können, dass sie nur die wirklich benötigten Pakete anzeigt. Wenn Sie nur statistische Funktionen brauchen (Histogramme, Kuchengrafiken, Hosttabellen) können Sie mittels des Menüs Paketausgabe unterbrechen die statistischen Informationen gewinnen, ohne eine Echtzeitanzeige zu benötigen.

Faktoren zur Verbesserung der Programmperformance:
·Eine schnelle CPU (Pentium IV, Intel Core Duo oder Intel Core 2 Duo) wird empfohlen  
·RAM-Größe (512 MB oder mehr) wird empfohlen  
·Die Verwendung von Filtern, zur Ausfilterung von unnötigem Verkehr.