LaneCat软件安装位置的网络结构说明

LaneCat网猫系列软件诚创科技版权所有[]/[]第7页／共7页LaneCat软件安装位置的网络结构说明安装方案说明书为保证软件的正常运行，实现监控、管理的要求，请在安装本软件前，仔细阅读本说明书。首先，我们需要简单了解一下集线器HUB与交换机Switch的工作方式：对于使用集线器连接的网络而言，如果Ａ机器需要与其他机器进行网络通信，Ａ发出的数据包会被同时复制到集线器的所有其他端口上。换而言之，用集线器连接的网络，网内任何一台机器都能够“听到”其他机器的通信，当然也能够将这些通信包抓取下来。这正是内容控制类网管软件功能实现的前提。所以，在集线器网络中，任何一台机器上均可部署此类网管软件，而且功能都能正常实现。但是，基于集线器的网络现在已不多见，只出现在一些早期建成的局域网中。交换机与集线器最大的不同是通信数据包不再复制到其他所有端口，而是“精确”地发往目标机器所在的那个端口，所以，其他机器就无法“听到”这种目的性较强的通信，当然也就无法实现数据包的抓取了。要想在基于交换机的网络中部署此类网管软件，必须在网络的“关口”处设岗。所谓“关口”，即指所有机器的通信都会流经的端口。*******进一步了解集线器HUB与交换机Switch，可参考相关网页内容：/services/articles.htm在参考文章这一栏目中，我们摘录了一些文章，也许与使用、测试有点关系。非常希望这些文章能给您一些参考！*******LaneCat网猫是网络旁路监听型程序，原则上可安装在局域网内的任意机器上。但由于各个局域网的网络结构、组网方式以及组网设备的不同，因此，如果需要监控局域网内所有计算机的信息，LaneCat引擎必须安装在网络总出口（比如代理服务器、透明网关等）的计算机上。如果网络的总出口为路由器或者防火墙等（非计算机），则LaneCat引擎必须安装在与总出口同一个共享网段中，比如共享式HUB的端口、可网管交换机的管理端口等。我们建议的方案：根据所监控流量的大小、内容的多少，选择一台性能相当的计算机，作为专门用途的监控服务器，以旁路侦听的方式进行监控管理，此方案不会影响网络速度。当然，在满足监控管理的要求之外，监控服务器还可用于其他工作。同样，只要满足监控管理的性能要求，其他计算机也可同时用作监控服务器。

根据局域网的网络拓扑结构，LaneCat引擎的部署一般可分为以下几种情况：如果局域网通过代理服务器/NAT服务器上网，那么，LaneCat引擎安装在这台代理服务器所在的计算机上即可，并选择内网网卡作为监控网卡；如果局域网中各计算机由共享式的Hub连成网络，那么，LaneCat引擎可安装在局域网上的任意一台计算机上。如下图：如果局域网使用交换机并且使用软件共享互联网，建议将LaneCat引擎安装在局域网接入Internet的机器上，就是我们通常称之为网关(Gateway)、代理服务器(Proxy)或防火墙（Firewall）的地方。如果交换机可配置镜像口，请把网关设备所在端口进行镜像配置，把该镜像口连接到安装LaneCat引擎的电脑，如下图：如果网络交换机非常高级，本身就带LAN接口的管理口，这些管理口一般用来运行网络SNMP管理软件，那直接把安装LaneCat引擎的电脑连接到这里就可以了；如果同时又要运行其他管理软件，那可用这个口连接一个共享式HUB，多个网络管理软件就可以同时运行了；如果局域网使用交换机并且使用硬件路由器接入互联网，但交换机功能比较低端，无法进行镜像管理配置，那么，需要在路由器和交换机之间增加一台共享式HUB，LaneCat引擎安装在与Hub所连接的计算机上。也就是，将网关设备、内网交换机和LaneCat引擎所在的计算机都接在这台共享式HUB上，因为HUB是介质共享的，所以LaneCat