ВУЗ:
Составители:
Рубрика:
проконтролировать активность в сети накануне появления отказа. Если такая программа
одновременно измеряет все основные информационные потоки, она поможет выявить самые
слабые участки в сети, выявить источники слишком частых широковещательных запросов.
Теоретически это позволяет даже динамически реконфигурировать потоки в локальной сети,
устраняя узкие места.
Сканируя всю сеть периодически в течение суток и
регистрируя процент потерь пакетов в
сети, можно выявить и неисправные сетевые интерфейсы. Такой интерфейс при включении
может портить условия распространения пакетов по сегменту. Обнаружив корреляцию между
повышением вероятности потерь пакетов и включением определенной ЭВМ, можно сделать
именно такой вывод и позднее независимо исследовать именно этот сетевой интерфейс.
Протокол ICMP можно использовать
и для измерения размера зоны столкновений, что
крайне важно для успешной работы локальной сети, ведь превышение предельного размера зоны
приводит к резкому росту числа столкновений. Вычислить размер зоны бывает затруднительно,
так как для повторителей и концентраторов довольно часто время задержки не указывается.
Разумеется, что оно должно быть меньше предельно допустимого, разрешенного
документом
802.3, но кто может дать гарантию? Для решения поставленной задачи следует использовать
ICMP пакеты минимальной длины. Программа посылает пакеты ICMP и воспринимает отклики,
регистрируя долю потерянных пакетов. Для зондирования выбирается самая удаленная рабочая
станция или сервер. Программа должна уметь посылать ICMP-пакеты, не дожидаясь отклика.
Пакеты посылаются парами с зазором между ними t.
Далее варьируем t и добиваемся максимума
вероятности потери пакетов. Зазор t, при котором будет достигнут максимум потерь,
соответствует реальному значению задержки, характеризующей зону столкновений для данного
логического сегмента сети. Периодическая посылка пакетов слишком сильно перегрузит сеть,
именно по этой причине следует периодически посылать пары пакетов. При этом период
посылки таких пар должен быть
достаточно велик, чтобы исключить влияние процессов
восстановления после столкновения (> 1сек).
7.4. Применение 6-го режима сетевого адаптера для целей диагностики
Использование 6-го режима работы сетевого интерфейса предоставляет необычные
возможности администратору и таит в себе немалые угрозы в случае использования его хакером.
Как известно практически любая сетевая карта имеет 6 режимов работы. Обычно она работает в
3-ем режиме, воспринимая все пакеты адресованные ей, а также широковещательные и
мультикастинг пакеты. В 6-ом же
режиме карта пытается принять все пакеты, следующие по
сегменту, вне зависимости от адреса места назначения. Если позволяет загрузка и
быстродействие сетевого интерфейса, будут восприняты и обработаны все пакеты, следующие по
проконтролировать активность в сети накануне появления отказа. Если такая программа
одновременно измеряет все основные информационные потоки, она поможет выявить самые
слабые участки в сети, выявить источники слишком частых широковещательных запросов.
Теоретически это позволяет даже динамически реконфигурировать потоки в локальной сети,
устраняя узкие места.
Сканируя всю сеть периодически в течение суток и регистрируя процент потерь пакетов в
сети, можно выявить и неисправные сетевые интерфейсы. Такой интерфейс при включении
может портить условия распространения пакетов по сегменту. Обнаружив корреляцию между
повышением вероятности потерь пакетов и включением определенной ЭВМ, можно сделать
именно такой вывод и позднее независимо исследовать именно этот сетевой интерфейс.
Протокол ICMP можно использовать и для измерения размера зоны столкновений, что
крайне важно для успешной работы локальной сети, ведь превышение предельного размера зоны
приводит к резкому росту числа столкновений. Вычислить размер зоны бывает затруднительно,
так как для повторителей и концентраторов довольно часто время задержки не указывается.
Разумеется, что оно должно быть меньше предельно допустимого, разрешенного документом
802.3, но кто может дать гарантию? Для решения поставленной задачи следует использовать
ICMP пакеты минимальной длины. Программа посылает пакеты ICMP и воспринимает отклики,
регистрируя долю потерянных пакетов. Для зондирования выбирается самая удаленная рабочая
станция или сервер. Программа должна уметь посылать ICMP-пакеты, не дожидаясь отклика.
Пакеты посылаются парами с зазором между ними t. Далее варьируем t и добиваемся максимума
вероятности потери пакетов. Зазор t, при котором будет достигнут максимум потерь,
соответствует реальному значению задержки, характеризующей зону столкновений для данного
логического сегмента сети. Периодическая посылка пакетов слишком сильно перегрузит сеть,
именно по этой причине следует периодически посылать пары пакетов. При этом период
посылки таких пар должен быть достаточно велик, чтобы исключить влияние процессов
восстановления после столкновения (> 1сек).
7.4. Применение 6-го режима сетевого адаптера для целей диагностики
Использование 6-го режима работы сетевого интерфейса предоставляет необычные
возможности администратору и таит в себе немалые угрозы в случае использования его хакером.
Как известно практически любая сетевая карта имеет 6 режимов работы. Обычно она работает в
3-ем режиме, воспринимая все пакеты адресованные ей, а также широковещательные и
мультикастинг пакеты. В 6-ом же режиме карта пытается принять все пакеты, следующие по
сегменту, вне зависимости от адреса места назначения. Если позволяет загрузка и
быстродействие сетевого интерфейса, будут восприняты и обработаны все пакеты, следующие по
