SnifferPro

NAI公司出品的可能是目前最好的网络协议分析软件之一了，支持各种平台，性能优越，做为一名合格的网络管理员肯定需要有这么一套好的网络协议分析软件 4.9是5.0推出前的一个过渡版本，也是经典Sniffer Pro（我个人认为4.X版本是Sniffer Pro经典版）的最后一个版本了我估计，老实说我也对其需要大量资源感到头疼，对资源的需要主要是为了运行Appintell，原来该模块只在分布式Sniffer上运行，该模块对应用的数据流进行智能分析，通过分析应用的整个交易处理过程对应用运行进行评估，这在应用性能分析方面完全是创新性的。 通过Appintell，我们不是得到一个简单的应用响应时间（ART的功能），我们得到的是应用服务交易处理所用的时间，同时能够对交易处理过程中服务器的响应时间（Server Time），交易处理过程在网络中传输的时间（Transaction Xfer Time），网络的延迟（Network Time）进行分析，使我们非常容易的了解应用性能的瓶颈，是服务器响应慢还是网络延迟，还是带宽问题造成的应用性能下降。同时Appintell对应用访问过程中出现的TCP重传、TCP Zero Window进行监控，对应用的New Connection数量进行监控，以及应用的流量趋势进行监控，几方面数据的对比分析为技术人员分析应用性能问题提供有效的数据，我们可以直观的看到连接数量、流量、重传、以及交易处理时间之间的关系，有效分析应用服务质量。 目前的Appintell 为1.0版本，期待Appintell 2.0提供更强的应用分析功能。 以下是网友提供SNIFFER 4。8版本的使用心得，供大家参考： Sniffer Pro新版本4.8，4月就已经发布了，但站上一直没有公开发布。 1、Dashboard不再使用Java了，呵呵，原先Sniffer使用Java是很多人深恶痛绝的（包括本人），一打开Sniffer不再是CPU和内存蹭蹭的往上串了。 2、地址过滤可以使用子网过滤了（不再需要用Data Pattern来做了）。 3、可以做端口范围的过滤（如TCP 1050-1052）。 4、Data Pattern的Offset里多了一个叫”Variable offset“的功能，也就是说你可以做不用管位偏移在哪里的模式匹配了，举个例子：你要捕捉所有访问Sina网页的数据，你可以在Data Pattern里填入”sina“的ASCII字符，然后把”Variable offset“选项打勾，这样不管"sina"这个字符出现在数据的哪一部分，Sniffer都可以捕捉。 5、支持802.11g无线协议。 6、支持通用10/100/1000M Ethernet网卡。 7、支持实时解码－－这点也是Sniffer以前常被人诟病的地方，俺喜欢这功能。 8、支持Sniffer Mobile 1.0和Sniffer Voice 2.5。前面举了这么多好的方面， 9、不再是使用序列号注册的方式，而是采用跟收集硬件信息和Grand No的方式来授权使用，必须在安装Sniffer的机器上生成一个请求授权文件，然后把该文件电邮给NG公司，由它们授权返回一个文件再导入才能正常使用，要不，只能试用15天。