NTOP可以即時監控網路流量的軟體
by 資訊藝術家 • 2009/07/21 • Cisco, linux, MIS • 2 Comments
身為網路管理人員, 往往要管理眾多的電腦, 少數個幾台還好, 如果數量
多了起來, 要找到那一台電腦對網路發送很多封包, 那還真是頭痛呀 ~~
不過往往這樣的情況又常常在發生 ~~
今天就要簡單介紹一套軟體, 它可以即時的將網路上的狀況, 變成圖形,
報表, 讓我們可以一目了然, 找到那個IP 那台電腦, 正在發大量的封包 ~
NTOP 這套軟體, 架設在 Linux base 上, 當然還有些條件 ~~ 因為現在的
Switch 不像 hub 那樣, 每個 port 都會有一樣的封包, 所以這台主機你可能
要把它當做 Gateway 或者使用有 port mirror 功能的 Switch , 將 Gateway
所有的封包 port mirror 到 NTOP 的 port 上 ~
它的運作方式如上 (官方網站的圖) !!
經過 ntop 的監控, 我們可以用瀏覽器看到即時的網路狀況 ~
NTOP 官方網站 http://www.ntop.org/
NTOP 目前版本為 3.3.10
下載點 : http://sourceforge.net/projects/ntop/files/ntop/ntop-3.3.10.tar.gz/download
明天再來分享如何安裝跟使用 ~~