Xena 知識庫

流量捕獲

此常見問題解答頁面處理與流量捕獲相關的問題。

問：什麼是流量捕獲？
答：捕獲允許保留和檢查埠上傳入流量的選定數據包。

觸發器指定何時開始捕獲、何時停止以及在捕獲處於活動狀態時要保留哪些數據包。這些事件可以指定為使用者定義的過濾器或內置事件，例如數據包校驗和錯誤。
結果可以直接在 Xena 環境，數據包可以保存，以便通過外部工具（如WireShark）進行進一步分析。
此外，還以逐個數據包的圖形方式顯示關鍵捕獲參數，例如數據包長度和幀間間隔。
問：是 Xena 與WireShark相容？
答：是的，捕獲的數據包可以保存為WireShark “.pcap” 或 “.pcapng” 格式，以便在WireShark環境中進行進一步分析。這在分析 XenaManager 中尚不支持的數據包協定時非常有用。

問：“.pcap”檔中是否包含 4 位元組乙太網FCS校驗和欄位值？
答：預設設置是不保存FCS，但可以在捕捉面板中進行更改。

問：數據包捕獲緩衝區有多大？
答：10 Gbps 測試埠的線速捕獲緩衝區為 64KB，每個 10/100/1000M 測試埠為 16KB。可以限制每個數據包捕獲的位元組數，例如64位元組，以便僅捕獲數據包標頭。然後，每個 10 Gbps 和 10/100/1000M 測試埠可以分別捕獲大約 1000 或 250 個數據包。如果指定捕獲的條件以匹配具有 2-5 Mbps 速率的傳入低速流（例如 VoIP 或 IPTV 流），則捕獲緩衝區可以存儲任意數據包長度的 4096 個數據包。

問：捕獲引擎可以解碼哪些數據包協定？
答：XenaManager 可以解碼多種協定，例如乙太網、乙太網 II、VLAN、ARP、IPv4、IPv6、UDP、TCP、LLC、SNAP、GTP、ICMP、RTP、RTCP 和 STP。有關詳細資訊，請參閱 XenaManager 文件。

問：如何啟動/停止流量捕獲功能？
答：捕獲開始/停止觸發事件可以是與特定使用者定義的數據包標頭篩檢程式（例如特定乙太網/IP 位址、VLAN ID、IP TOS 等）匹配的數據包到達或數據包 FCS 校驗和錯誤。

問：如何定義數據包捕獲標準？
答：捕獲功能可以配置為保留與使用者定義的數據包標頭篩檢程式（例如特定乙太網/ IP位址，VLAN ID，IP TOS等）匹配的數據包，所有流量或不包含測試有效負載的所有流量。