如何使用 Wireshark 测量 WAN 连接的负载？

Question

我有一个 100 Mbit WAN 连接，想检查它一周的负载。

因此，我在 WAN 连接后面放置了一个集线器 (10/100Mbit)，并连接了一台装有 wireshark 的笔记本电脑。现在我的问题来了 - 我可以用我创建的转储打印报告或图表吗？我该怎么做？或者我可以将 wireshark 置于特殊测量模式 ;-)，这样它就不会捕获整个包，而只读取负载？

提前非常感谢您！

Answer 1

不要使用 wireshark，因为您获得的细节太多了（除非您需要这些细节）。在 WAN 设备上启用 SNMP，然后使用 MRTG 或 cacti 获取流量图表。如果 WAN 设备不支持 SNMP，则务必使用集线器和笔记本电脑获取数据。如果您不确定如何使用 MRTG，请在此处发表评论，我将提供更多详细信息。

Answer 2

Wireshark 的真正目的是检查单个数据包并重建特定协议的网络流。它并不是测量负载的最佳工具。

ntop、cacti 或 MRTG 之类的东西可能会为您提供更好的服务，但如果不知道您环境的具体要求，我无法提出更好的建议。

Answer 3

我同意 @kce 和 @wolfgangsz 的观点，wireshark 不是完成这项工作的最佳工具，但由于你已经获得了数据，所以我建议你查看维基页面对于Wireshark并从中选择其中一个工具。特快专递可能会满足您的需要。

Answer 4

正如其他人在回答中所说，Wireshark 并不是真正适合这项工作的工具。虽然你当然可以用 Wireshark 监控所有流量，但你只能重建所有这些流量才能获得任何类型的聚合使用数据。更好的工具是公共关系部或磁共振成像仪。