要怎么使用网络流🔼量分析【liàng fèn xī】工具改善🖥故障排除能【chú néng】😿力和系统👹功能【gōng néng】😿呢？一家地方医疗机【jī】🐆构通过【gòu tōng guò】升级现有网【yǒu wǎng】📨络交换机【jī】🐆，以及在【yǐ jí zài】远端部🌻署流量【shǔ liú liàng】捕获探针的方法改善🍱了它的【le tā de】网络流🔼量分析【liàng fèn xī】和网络🚰监测性能😿。

位于华【wèi yú huá】盛顿的【shèng dùn de】👤Puget Sound血液中【xuè yè zhōng】心🌫（PSBC）已使用【yǐ shǐ yòng】🌎Stealthwatch若干年了🍐，Stealthwatch是Lancope公司生【gōng sī shēng】产的可用来采🥟集与分【jí yǔ fèn】析数据包【bāo】、NetFlow 以及🚍 sFlow数据的【shù jù de】网络流量监测工具【gōng jù】，可检测🍶网络异常情况并监测🌕网络性能🛫。PSBC网络服📱务经理Vickie Dahl说，最初，由于远【yóu yú yuǎn】🍆端探针部署不【bù shǔ bú】足【zú】，再加上Cisco传统交换机基🍹础设施还不支持【chí】NetFlow，所以Stealthwatch对于我🔋们企业【men qǐ yè】♟网络的可视性🎹非常有限，这也限制了收【zhì le shōu】🀄集IP流量信【liú liàng xìn】息的能🛫力。

“该系统【gāi xì tǒng】📔大多数📂时候都是被动【shì bèi dòng】模式采🔭集数据🏣，而且还【ér qiě hái】是在问【shì zài wèn】题发生之后，”Dahl说【shuō】🐶。“它没有【tā méi yǒu】实时监测的功能【néng】，也无法🏠达到像🚙现在这样深入到用户ID的水平。”

在使用【zài shǐ yòng】了新的🏧HP ProCurve 交换机后🚊，PSBC企业网🤔络获得【luò huò dé】了更好【le gèng hǎo】的可视性【xìng】🛩。HP ProCurve 交换机可以支持【chí】sFlow监测，由于在远端位置增加了探针的部署【de bù shǔ】，所以及🏜时采集🚲数据也【shù jù yě】不成问🍔题。

“现在我🛴们已经更新了【gèng xīn le】🎆所有的😀设备，我们在【wǒ men zài】🎵HP switches上可运【shàng kě yùn】🕺行着【háng zhe】sFlow，在Cisco路由器上运行着【háng zhe】NetFlow，”Dahl说【shuō】。“这样我们就可以很好👝地审视企业网络的运行状况【háng zhuàng kuàng】📨了【le】🎆。”

当问题出现时🌬，无论与♊网络是【wǎng luò shì】否有关⛳，网络流【wǎng luò liú】📮量分析🚡工具都允许网【yǔn xǔ wǎng】络团队快速介【kuài sù jiè】入【rù】，正因如此，血液中心故障排除能力得到了很好【le hěn hǎo】的改善🏧。

“如果有🐟用户反映网络🏵速度慢，或者网站无法🕤打开🥗，又或者是存在应用程🐃序故障【xù gù zhàng】🐙等问题时🥀，就可以【jiù kě yǐ】使用🌼Stealthwatch帮助我【bāng zhù wǒ】们深入【men shēn rù】到客户的电脑并审视每个连接件或程序的运行状🚔况😓，”Dahl说。“无论什【wú lùn shí】么时🥀候，当应用【dāng yīng yòng】🈺程序发⚓生运行【shēng yùn háng】🏁缓慢或【huǎn màn huò】其他任何问题，大家都会怪罪【huì guài zuì】于网络【yú wǎng luò】。现在，我们可【wǒ men kě】以实时💙显示用【xiǎn shì yòng】户的每【hù de měi】⚽一个步骤和每【zhòu hé měi】一次连接，并证实这不是网络连【wǎng luò lián】接或带宽的问【kuān de wèn】🎳题。”

血液中【xuè yè zhōng】👬心的🐿IT总监【zǒng jiān】Peggy Dunn说【shuō】，网络流量分析工具可🔰以让她们的机构迅速【gòu xùn sù】❕把网络排除到【pái chú dào】问题根本原因之外🍍。

“网络服【wǎng luò fú】务就可🦂以排除网络问🦐题【tí】🧙”Dunn说📠。“然后会扩展到应用程【yīng yòng chéng】序或数据库【shù jù kù】负责人。通常情【tōng cháng qíng】况下🔶，会转到数据库【shù jù kù】管理人【guǎn lǐ rén】员那里【yuán nà lǐ】，管理人【guǎn lǐ rén】员会使🍘用自己的分析工具🎙，查看大家都访💱问了哪【wèn le nǎ】个数据库【shù jù kù】。如果这【rú guǒ zhè】不是数据库【shù jù kù】问🛎题【tí】🧙，那我们【nà wǒ men】就会让😉程序设【chéng xù shè】计人员🕡查看应🤨用程序【yòng chéng xù】，看看应用程【yīng yòng chéng】序是否才【shì fǒu cái】🖼是问题【tí】🚑的真正根结所在。”

Dahl说Stealthwatch的仪表板视图🏰允许她的团队【de tuán duì】🆗实时监👑测网络事件【shì jiàn】。如果血【rú guǒ xuè】液中心网络中【wǎng luò zhōng】有【yǒu】PC被恶意软件感染【rǎn】，管理员😺就可以【jiù kě yǐ】🧞根据感👘染情况【rǎn qíng kuàng】🐳，检测到🍯网络中【wǎng luò zhōng】的异常运行状况，并为下一步的修复快【xiū fù kuài】速确定受感染【rǎn】设备📅。

拥有基🅿于流量的网络监测能力非常关键【guān jiàn】⛽，Dunn说，因为她【yīn wéi tā】🎯们的机【men de jī】📶构并不【gòu bìng bú】🛹仅仅是收集血液【xuè yè】🐎，还要把【hái yào bǎ】血液【xuè yè】🐎提供【gòng】给其他医疗服务供【gòng】🦈应商。Puget Sound血液【xuè yè】🐎中心的病患管【bìng huàn guǎn】理应用【lǐ yīng yòng】程序和【chéng xù hé】血液【xuè yè】🐎机构计算机系统💾，可以处⛷理病患信息并♉跟踪血【gēn zōng xuè】液【yè】🐎以及组【yǐ jí zǔ】织在美国西北【guó xī běi】部185个医院之间的【zhī jiān de】捐赠情🕕况【kuàng】🛃。由于系统💾是直接处理这些众📿多医院【duō yī yuàn】🕳之间的【zhī jiān de】病患信息，网络的【wǎng luò de】可靠性🐪和信息🛡显得至关重要，她说。

“无论如🥫何我们【hé wǒ men】🚇都不能💋允许系统的停【tǒng de tíng】🕸机，”Dunn说🐑。“因为我们要为病患服【bìng huàn fú】务🕜，而不仅【ér bú jǐn】🐝仅是一所医院【suǒ yī yuàn】，所以拥有监测我们网络系统能力，并永久【bìng yǒng jiǔ】有效的产品非常重要【cháng chóng yào】。”