在一个阳光灿烂的周日早上，您的网络可能会象一个八道的高速公路一样有着足够的容量和效率。就象这条流量不大的高速公路一样，您的网络流量非常通畅，没有瓶颈，可以轻松避免障碍且很少会绕道而行，即使是发生偶然的流量集中，也可以轻松缓解。

但如果高速公路上出现一些故障车辆时会出现什么情况呢？它们可能会堵塞一些车道。虽然高速公路的设计优良，但当车辆出现故障或性能不佳占用多个车道时，整个高速公路的行驶速度就会下降。

无用的网络流量可能来自于不同的源头，通常会造成设备进行多余的处理，从而影响到整个网络中的用户。

查找造成多余网络流量的源头、采取措施来更正或消除根源可以提升网络性能，帮助您避免未来可能出现的问题，但如果不使用正确的工具和故障诊断技巧，这也将是一项非常耗时的工作。

福禄克网络公司的EtherScopeTM ES网络通可以帮助您快速识别多余的网络流量以及引起这一问题的设备。ES网络通提供的统计数据还可以帮助您了解它们对网络产生的影响，并进行测试以确定改变配置是否可以达到预期效果。

过量的广播

广播流量是网络中必不可少的一部分，但由于每个接收广播包的终端站点都可能会对其作出一些处理，因此就有必要考虑减少网络的整体广播流量。过量的广播可能还象征着硬件或配置问题乃至潜在的恶意网络行为。典型网络中，广播流量可能会很少，也可能潜在地造成网络超载。我们要做的第一步就是测量广播流量，然后再确定它是否已经过量。

 

 

ES网络通可以根据类型和MAC地址来追踪网络流量。您可以快速查看到哪些设备正在产生大量广播流量。ES 网络通自动的设备搜索能力可以将源设备与接收到的网络流量关联在一起，创建一个“对话最多者”视图。通过该视图选择“广播”，您立即就可以查看到广播流量最多的源头。

 

 

ES网络通还可以搜索网络第二层的拓扑结构。在搜索过程中，ES网络通可以确定将终端设备连接到网络的交换机以及交换机端口，这样您就可以采取正确措施，包括在调查出问题时暂时禁用交换机端口。

 

 

无用的协议

随着网络和网络所提供服务的不断发展、服务器或用户机器不断的替换升级，网络上出现多余的、通常是过时的协议的可能性也在不断增长。每个站点都是唯一的，但了解从哪里来看这些站点、并有一个工具可以显示哪些设备正在使用特定的协议以及它们连接在网络的什么位置却是很关键的。

ES网络通可以监测所有的网络流量，自动提供关于协议类型和TCP、UDP端口详细列表的协议统计数据。协议统计与设备搜索结合在一起提供给您一个简单的方式来确定您的网络上正在运行什么协议、谁在使用这些协议。点击那些非法协议即可定位出罪魁祸首。点击设备即可定位网络上的侵犯者。

 

ES网络通只显示出那些被检测出的协议，这样就简化了显示。如果一个数据包不能被解析到一个已知的端口号，就会被存储在“其它”类中，例如“其它TCP”。这可以帮助您定位那些可能正在运行不良应用程序或被病毒感染的用户。

ES网络通的设备搜索功能可以通过读取用户设备中的管理和控制VLAN信息，查看不同VLAN的用户数据流量，大大地提升了结果数据。通常情况下在搜索过程中不能看到不同VLAN中的设备。但ES网络通通过让用户在管理VLAN中创建一个设备列表，就可以提供一份完整的通过交换机到最终用户设备的2层连通性视图，更便于用户定位不必要协议的源头。

 

默认交换机配置

通常在健康运行的网络中，交换机默认的出厂设置可能会造成不必要的网络流量甚至一些临时性的网络故障。让我们想想应用于大多数交换网络中的延伸树协议（STP），大多数厂商都会将每个交换机端口的延伸树默认为使能。这是一个合理的选择，因为利用它可以简单快速地连接新设备，同时可以防止网络规模增长时网络转发路由循环。当接口状态改变时，例如至另一个交换机的连接丢失，STP采用一个被称作为拓扑改变通知（TCN）的特殊桥协议数据单元（BPDU）。这种机制在稳定的网络环境中可以非常有效地工作，TCN的出现通常也不是问题。

可以导致意外结果的一个问题是当端口上的延伸树使能时，可以频繁地改变状态。即使TCN生成，当端口处于转发状态或当端口转变为转发状态时，包括每一次一个终端用户连接至网络，TCN都会启动并影响延伸树中的每个桥接。最差的情况是一个拥有很多用户的大型网络，用户会不断地连接或断开，网络的拓扑状态也会经常改变。这对网络产生的影响就是桥接转发成熟期（通常是5分钟）被减少至15秒，这样当交换机重新识别每条链路时会造成非常高的流量。

如果您想要改变交换机端口出厂默认设置，您可以使用ES网络通的Telnet 或终端仿真功能来访问交换机并设置端口配置。您可以查阅您的交换机文档了解可用的交换机配置命令。

 

结论

不必要的网络流量不仅对于用户来说非常麻烦，当对难于发现的网络问题进行故障诊断它还可能造成混乱。了解造成不必要流量的可能原因及源头是保证网络正常、有效运行不可或缺的一部分。将“在哪里、查找什么”的认知与自动化的测试工具（例如福禄克网络公司的ES网络通）结合在一起，您就可以成为一名强大的故障解决者。

点击这里，即可观看ES网络通的在线虚拟演示。

用户简介

1996年5月，Carrow 和它的姊妹连锁店Coco's Bakery饭店被Advantica 餐饮集团（Denny饭店）收购。2002年，这一餐饮连锁店被Catalina 餐饮集团收购。如今，公司正由一个经验非常丰富的管理团队带领，他们管理着180多家Carrow和Coco的品牌的饭馆的运作，同时正着手于彻底改造这些餐饮店，并非常有信心维护其多年以来良好的声誉、出众的服务以及可口的食品。

大多数Catalina饭馆都位于美国西部和西南部。公司的办公总部位于圣地亚哥，拥有70多名雇员和35名勤务人员来支持饭馆的运营。公司的IT经理Brian Christie负责管理公司的局域网，其中包括100个结点、10台服务器以及VoIP，此外还包括一个厨房测试广域网，其中包括30个结点以及VoIP。每个饭馆都通过广域网连接，总共大约有300个站点。

遇到的问题

作为IT经理Brian遇到的最大问题就是如何将混合的新旧网络设备匹配上。通常旧设备并不兼容，或者有错误指出设备故障。因此能够快速发现特定的问题、而不是象以前的笨办法一样先从网络上拆除所有设备然后再一一去查找是非常必要的。

Brian没有时间去一一检查设备和捆绑在一起的线缆。他每天还要应对常见的终端用户支持请求，此外还会经常增加、移动或改变站点。

60%的时间Brian都在处理站点移动、服务器软件应用、PC应用、集线器等涉及的电缆问题。Brian要处理从电缆到软件的一切问题——但同时，维护部门要保持瘦身。ES网络通恰恰能满足他的这种需求，它是一款小巧紧凑的测试仪，可以提供给您“另外一双眼睛”，而不是添加专门的IT支持人员。

解决方案

ES网络通让Brian的工作方式从故障诊断方式转变为故障预防方式。Brian现在可以定期 查询每台交换机，监测每个单独交换机端口的流量质量。利用交换机扫描功能，他可以了解谁正在使用带宽、特殊的连接、哪条电缆连接在哪个端口以及用户流量水平（平均使用带宽或是下载大量数据）。

Brian 可以预见并解决故障的另一种方式是在故障发生前识别不应该在网络上的用户。有很多服务于饭馆工作的厂商和顾问，他们不被允许接入到网络中。使用ES网络通的故障检测功能，Brian可以立即查看到连接至网络的计算机是否在他们的网络域中。然后他就可以指出他们插入了那个交换机端口，正确查找出他们连接在网络中的物理位置。

此外，Brian还可以对交换机端口统计信息进行监测和趋势分析，查看交换机内所有相关数据。现在他还可以对网络特性、基线性能、设备列表、问题日志和交换机统计信息进行文档备案。

反响

Brian 说：“福禄克网络公司设计出的这款设备性能卓越，它功能强大且非常简单易用，看现在故障诊断需求的趋势，了解通过广域网间接的情况变得越来越重要。我们需要了解是否有人将家里的电脑连接到了饭馆的网络中，此外我们还将在饭馆中部署无线网络。这是一台可以帮我们着眼于未来的仪器。”