16 06 2008

网络监控软件安装部署

一、安装测试前期准备：
1.了解用户网络结构，根据用户具体情况，选择安装模式，具体安装模式见下。
2.设备准备，准备好相关设备及管理服务器
监控软件在出口一台机器上就可以对整个网络实施监控管理，安装部署简单方便，不需要安装客户端即可实现对客户端的管理。
二、安装位置选择
软件典型安装模式有以下五种，具体网络拓扑图如下所示：
1. 通过代理服务器上网
如果局域网中全部电脑是通过Windows 2000 、Windows XP 或者Windows 2003系统自带的网络共享上网，或者通过第三方软件如Sagate、Ccporxy、Wingate、ISA等代理软件上网，则软件安装在做网络共享设置或作为代理服务器的电脑上。采用（模式1）安装。

模式1
2.通过路由器或者硬件防火墙代理上网
需要在ADSL、路由器或者防火墙与交换机之间接入一台共享集线器（完全共享的HUB），然后在共享集线器上接一台普通电脑,软件安装在这台普通电脑上即可。接入方法：ADSL—-路由器或者防火墙—-共享集线器，共享集线器再和交换机相连接，然后在共享集线器上接一台电脑,软件就安装在这台电脑上。采用（模式2）安装。

模式2
3.通过路由器上网，下面的总交换机可以做镜像，而且镜像端口可通讯
在交换机上做端口镜像来进行管理，将防火墙或路由器接交换机的端口镜像到交换机另外一个端口上，然后在这个镜像端口上接一台服务器用来管理，安装软件软件。采用（模式3）安装。

模式3
4.通过端口镜像时，若镜像端口只能抓包，不能通讯（上网）
安装软件的电脑上须安装两块网卡，其中一块用来对交换机镜像的数据进行抓包，另一块用于和交换机之间通讯,这样可以对整个网络进行控制管理。采用（模式4）安装。