|
安裝結构方案說明書
為保證軟體的正常運行，實現監控、管理的要求，請在安裝本
軟體前，仔細閱讀本說明。
首先，我們需要簡單了解一下集線器HUB与交換机Switch的工作
方式：
對于使用集線器連接的網路而言，如果Ａ机器需要与其他机器
進行網路通信，Ａ發出的數据包會被同時复制到集線器的所有其他端口上。換而言之，
用集線器連接的網路，網內任何一台机器都能夠"听到"其他机器的通信，當然也能夠將這些通信包抓取下來。
這正是內容控制類網管軟體功能實現的前提。
所以，在集線器網路中，任何一台机器上均可部署此類網管軟體，而且功能都能正常
實現。但是，基于集線器的網路現在已不多見，只出現在一些早期建成的局域網中。
交換机与集線器最大的不同是通信數据包不再复制到其他所有端
口，而是"精确"地發往目標机器所在的那個端口，所以，其他机器就無法
"听到"這种目的性較強的通信，當然也就無法實現數据包的抓取了。要想在基于交換机的網路中部署此類網管軟體，必須在網路的"關口"處設崗。
所謂"關口"，即指所有机器的通信都會流經的端口。
*******
進一步了解集線器HUB与交換机Switch，可參考相關網頁內容：
http://www.xmcct.com/services/articles.htm
在參考文章這一欄目中，我們摘錄了一些文章，也許与軟體的使用、
測試有點關系。非常希望這些文章能給您一些參考！
*******
LaneCat網貓是網路旁路監听型程序，原則上可安裝在局域網
內的任意机器上。但由于各個局域網的網路結构、組網方式以及組網設備的不同，因
此，如果需要監控局域網內所有計算机的信息，LaneCat引擎必須安裝在網路總出口
（比如代理服務器、透明網關等）的計算机上。如果網路的總出口為路由器或者防
火牆等（非計算机），則LaneCat引擎必須安裝在与總出口同一個共享網段中，比如
共享式HUB的端口、可網管交換机的管理端口等。
我們建議的方案：根据所監控流量的大小、內容的多
少，選擇一台性能相當的計算机，作為專門用途的監控服務器，以旁路偵听的方式進
行監控管理，此方案不會影響網路速度。當然，在滿足監控管理的要求之外，監控服務器還可用于其他工作。同樣，只要滿足監控管理的性能要求，其他計算机也可同時
用作監控服務器。
根据局域網的網路拓扑結构，LaneCat引擎的部署一般可分為
以下几种情況：
一、 如果局域網通過代理服務器/NAT服務器上網，那么，LaneCat引
擎安裝在這台代理服務器所在的計算机上即可，并選擇內網網卡作為監控網卡；
二、 如果局域網中各計算机由共享式的Hub連成網路，那么，
LaneCat引擎可安裝在局域網上的任意一台計算机上。如下圖：
三、 如果局域網使用交換机并且使用軟體共享網際網路，建議將
LaneCat引擎安裝在局域網接入Internet的机器上，就是我們通常稱之為網關(Gateway)、
代理服務器(Proxy)或防火牆（Firewall）的地方。如果交換机可配置鏡像口，請把網關設備所在端口進行鏡像配置，把該鏡像口連接到安裝LaneCat引擎的電腦，
如下圖：
四、 如果網路交換机非常高級，本身就帶LAN接口的管理口，
這些管理口一般用來運行網路SNMP管理軟體，那直接把安裝LaneCat引擎的電腦連接
到這里就可以了；如果同時又要運行其他管理軟體，那可用這個口連接一個共享式HUB，多個網路管理軟體就可以同時運行了
五、 如果局域網使用交換机并且使用硬件路由器接入網際網路，
但交換机功能比較低端，無法進行鏡像管理配置，那么，需要在路由器和交換机之間
增加一台共享式HUB，LaneCat引擎安裝在与Hub所連接的計算机上。也就是，將網關設備、內網交換机和LaneCat引擎所在的計算机都接在這台共享式HUB上
，因為HUB是
介質共享的，所以LaneCat引擎也能得到所需的監控數据。此人為的旁路設置方法為
通用的解決方法。此方法，也适用于網關設備沒有合适的安裝點、或局域網內網的web/郵
件服務器要進行監控等情況。如下圖：
|
簡體版
