要怎么使用網(wǎng)絡(luò)流量分析工具改善故障排除能力和系統(tǒng)功能呢？一家地方醫(yī)療機(jī)構(gòu)通過升級(jí)現(xiàn)有網(wǎng)絡(luò)交換機(jī)，以及在遠(yuǎn)端部署流量捕獲探針的方法改善了它的網(wǎng)絡(luò)流量分析和網(wǎng)絡(luò)監(jiān)測(cè)性能。

位于華盛頓的Puget Sound血液中心（PSBC）已使用Stealthwatch若干年了，Stealthwatch是Lancope公司生產(chǎn)的可用來采集與分析數(shù)據(jù)包、NetFlow 以及 sFlow數(shù)據(jù)的網(wǎng)絡(luò)流量監(jiān)測(cè)工具，可檢測(cè)網(wǎng)絡(luò)異常情況并監(jiān)測(cè)網(wǎng)絡(luò)性能。PSBC網(wǎng)絡(luò)服務(wù)經(jīng)理Vickie Dahl說，最初，由于遠(yuǎn)端探針部署不足，再加上Cisco傳統(tǒng)交換機(jī)基礎(chǔ)設(shè)施還不支持NetFlow，所以Stealthwatch對(duì)于我們企業(yè)網(wǎng)絡(luò)的可視性非常有限，這也限制了收集IP流量信息的能力。

“該系統(tǒng)大多數(shù)時(shí)候都是被動(dòng)模式采集數(shù)據(jù)，而且還是在問題發(fā)生之后，”Dahl說。“它沒有實(shí)時(shí)監(jiān)測(cè)的功能，也無法達(dá)到像現(xiàn)在這樣深入到用戶ID的水平。”

在使用了新的HP ProCurve 交換機(jī)后，PSBC企業(yè)網(wǎng)絡(luò)獲得了更好的可視性。HP ProCurve 交換機(jī)可以支持sFlow監(jiān)測(cè)，由于在遠(yuǎn)端位置增加了探針的部署，所以及時(shí)采集數(shù)據(jù)也不成問題。

“現(xiàn)在我們已經(jīng)更新了所有的設(shè)備，我們?cè)贖P switches上可運(yùn)行著sFlow，在Cisco路由器上運(yùn)行著NetFlow，”Dahl說。“這樣我們就可以很好地審視企業(yè)網(wǎng)絡(luò)的運(yùn)行狀況了。”

當(dāng)問題出現(xiàn)時(shí)，無論與網(wǎng)絡(luò)是否有關(guān)，網(wǎng)絡(luò)流量分析工具都允許網(wǎng)絡(luò)團(tuán)隊(duì)快速介入，正因如此，血液中心故障排除能力得到了很好的改善。

“如果有用戶反映網(wǎng)絡(luò)速度慢，或者網(wǎng)站無法打開，又或者是存在應(yīng)用程序故障等問題時(shí)，就可以使用Stealthwatch幫助我們深入到客戶的電腦并審視每個(gè)連接件或程序的運(yùn)行狀況，”Dahl說。“無論什么時(shí)候，當(dāng)應(yīng)用程序發(fā)生運(yùn)行緩慢或其他任何問題，大家都會(huì)怪罪于網(wǎng)絡(luò)?，F(xiàn)在，我們可以實(shí)時(shí)顯示用戶的每一個(gè)步驟和每一次連接，并證實(shí)這不是網(wǎng)絡(luò)連接或帶寬的問題。”

血液中心的IT總監(jiān)Peggy Dunn說，網(wǎng)絡(luò)流量分析工具可以讓她們的機(jī)構(gòu)迅速把網(wǎng)絡(luò)排除到問題根本原因之外。

“網(wǎng)絡(luò)服務(wù)就可以排除網(wǎng)絡(luò)問題”Dunn說。“然后會(huì)擴(kuò)展到應(yīng)用程序或數(shù)據(jù)庫負(fù)責(zé)人。通常情況下，會(huì)轉(zhuǎn)到數(shù)據(jù)庫管理人員那里，管理人員會(huì)使用自己的分析工具，查看大家都訪問了哪個(gè)數(shù)據(jù)庫。如果這不是數(shù)據(jù)庫問題，那我們就會(huì)讓程序設(shè)計(jì)人員查看應(yīng)用程序，看看應(yīng)用程序是否才是問題的真正根結(jié)所在。”

Dahl說Stealthwatch的儀表板視圖允許她的團(tuán)隊(duì)實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)事件。如果血液中心網(wǎng)絡(luò)中有PC被惡意軟件感染，管理員就可以根據(jù)感染情況，檢測(cè)到網(wǎng)絡(luò)中的異常運(yùn)行狀況，并為下一步的修復(fù)快速確定受感染設(shè)備。

擁有基于流量的網(wǎng)絡(luò)監(jiān)測(cè)能力非常關(guān)鍵，Dunn說，因?yàn)樗齻兊臋C(jī)構(gòu)并不僅僅是收集血液，還要把血液提供給其他醫(yī)療服務(wù)供應(yīng)商。Puget Sound血液中心的病患管理應(yīng)用程序和血液機(jī)構(gòu)計(jì)算機(jī)系統(tǒng)，可以處理病患信息并跟蹤血液以及組織在美國(guó)西北部185個(gè)醫(yī)院之間的捐贈(zèng)情況。由于系統(tǒng)是直接處理這些眾多醫(yī)院之間的病患信息，網(wǎng)絡(luò)的可靠性和信息顯得至關(guān)重要，她說。

“無論如何我們都不能允許系統(tǒng)的停機(jī)，”Dunn說。“因?yàn)槲覀円獮椴』挤?wù)，而不僅僅是一所醫(yī)院，所以擁有監(jiān)測(cè)我們網(wǎng)絡(luò)系統(tǒng)能力，并永久有效的產(chǎn)品非常重要。”