![为什么要使用商业数据包/协议分析器而不是WireShark?](https://linux22.com/image/483840/%E4%B8%BA%E4%BB%80%E4%B9%88%E8%A6%81%E4%BD%BF%E7%94%A8%E5%95%86%E4%B8%9A%E6%95%B0%E6%8D%AE%E5%8C%85%2F%E5%8D%8F%E8%AE%AE%E5%88%86%E6%9E%90%E5%99%A8%E8%80%8C%E4%B8%8D%E6%98%AFWireShark%EF%BC%9F.png)
我从未在“企业”基础设施部门工作过,但一直负责小型网络。 WireShark(以前 Ethereal 就是这样的)在那些情况下对我来说总是管用。什么时候该交叉?界限在哪里?
答案1
从分析的角度来说,Wireshark 没什么问题,很多企业产品都用到了 Wireshark 的代码。
我认为事情发生改变的是捕获在较大的环境中完成。而在较小的商店中,如果您需要运行数据包捕获,则运行 Wireshark 的笔记本电脑就可以了。但是,一旦您进入具有更高数据速率的较大环境,商品硬件通常无法胜任以线速捕获的任务。在这些情况下,通常需要求助于以下供应商恩代斯或者尼克松为了执行捕获;这些供应商设计了具有非常大的缓冲区的定制硬件 ASIC,保证在成功写入磁盘之前不会丢弃流量。
然而,即使使用这些设备进行记录,我发现,当我将数据包捕获导出到我的工作站进行分析时,我所使用到的工具是 Wireshark。
答案2
这个问题很有趣……我们现在甚至有了 TuboCap 适配器,可以使用 Wireshark(由 CACE Technologies 制造)进行内联和捕获。而且,Wireshark 还添加了 Pilot 的图形/报告功能 - 为什么您要花大价钱购买商用分析仪。
恕我直言,将分析器放到基础设施中间来捕获大量流量的做法很少见(而且可能是错误的程序)。如果用户抱怨 - 尽可能靠近该用户捕获流量。如果该系统正在淹没网络并且 Wireshark 无法跟上 - 您可以 (a) 通常通过检查流量的短暂踪迹来判断洪水是由什么引起的 - 想想 Macof,或者 (b) 在命令行运行 tshark 并保存到文件集 - 然后在 Wireshark 中检查它们。
Laura Chappell Wireshark University 创始人(曾使用过 Sniffer、OmniPeek、Fluke,曾担任 LANalyzer 产品经理)Chappell University 创始人
答案3
就我个人而言,我从未遇到过需要商业产品的情况。我为一家软件供应商工作,我们每天都会让客户使用 WireShark 进行几次故障排除。