网络性能优化(4)

7.2.7 网络性能监视

要在Windows NT和Windows 2000等网络中进行网络性能监视，可以使用Microsoft网络监视器，它是服务器所包括的一个网络诊断工具。打开“开始”菜单，选择“程序”→“管理工具”→“网络监视器”命令，打开“Microsoft网络监视器”窗口，如图7-6所示。

图7-6 4个窗格显示网络使用情况

Microsoft网络监视器只能在Windows NT和Windows 2000等系统上操作，可运行在一台或者多台客户机和服务器上。Microsoft网络监视器必须能够通过网络从网络计算机上获取数据，这就需要跟Microsoft网络监视器连接的任意一台计算机上都装入Microsoft网络监视器代理，它能够穿过网络直接与装在网络计算机上的协议堆栈中的监控代理打交道。Microsoft网络监视器和网络代理交互作用，在本地计算机或者网络上的任何一位计算机上进行监控，达到捕获网络信息流量的目的。

1. 网络信息窗格

Microsoft网络监视器的窗口主要由4个平铺网络信息窗格组成，分别为：NetworkGraph(网络图表窗格)，SessionStatistics(会话统计窗格)，StationStatistics(站统计窗格)，TotalStatistics(汇总统计窗格)，下面分别简单的介绍。

网络图表显示窗格主要是以图表的形式显示某一瞬间网络的使用情况。在“Microsoft网络监视器”窗口中，打开“窗口”菜单，取消选择“总共统计”、“会话统计”和“机器统计”3个命令选项。只选择“图表”命令选项，使“Microsoft网络监视器”窗口单独显示网络图表显示窗格，其中包含5个条状图形，每个图形显示单个值的瞬间的读取结果。通过网络图表显示窗格可快速察看网络的运行状况。图表上有用的主要部分是“网络利用”、“每秒广播”和“每秒地址传输”，如果这3部分显示的值比较高，则说明网络中可能有太多不必要的信息流量。

会话统计窗格显示不同网络计算机间会话的概要列表。网络计算机被列为1和2，标题1→2显示计算机1(左边的列)向计算机2(右边的列)发送的字节数；标题1←2显示计算机2向计算机1发送的字节数，标题“网络地址1”和“网络地址2”显示宿主计算机的MAC地址。如果管理员发现一边的宿主计算机发送信息，而另一边的宿主计算机没有应答，则表明此种信息流属于UDP或者广播信息和多地址发送传输组成。会话统计窗格对检测支配网络的宿主机有用。

站点统计窗格显示出所捕获的每个宿主计算机发送的总帧数的概要信息。宿主计算机的传送情况通过发送和接收的帧数、发送和接收的字节数、直接帧发送数以及多地址传送的帧数和发送的广播信息来表示。站点统计窗格在比较每台宿主机发送和接收到的信息时是非常有用的，如果一个单独的宿主计算机在网络中占据支配地址，则该主机的字节统计数将决定网络的利用率。

汇总统计窗格显示的统计信息描述了检测到的网络流量，包括捕获到的帧和字节数、缓冲区里的帧和字节数、每秒网络使用统计、网络卡的使用状况以及网络状态统计。这些统计信息是作为时间的函数被捕获的。汇总统计窗格使管理员能全面监控网络活动，对管理捕获文件以及观察错误是非常有用的。

2. 捕获数据

管理员用Microsoft网络监视器进行数据捕获既快又简单，通过菜单命令创建和设置捕获过滤程序、触发器和缓冲区之后，选择“捕获”→“开始”命令开始捕获进程。捕获完毕，选择“捕获”→“停止且查看”命令以停止捕获进程并察看捕获缓冲区中的数据，如图7-7所示。

图7-7 查看缓冲区捕获的数据

注释：

Microsoft网络监视器对计算机系统的内存要求比较高，一般至少需要32MB内存。这是因为Microsoft网络监视器使用内存捕获文件，捕获文件填满后，会覆盖已存在的数据，造成数据的丢失。Microsoft网络监视器对内存的要求主要取决于网络流量，网络流量的范围越大，捕获文件就越大，对运行Microsoft网络监视器的计算机内存量的要求就越高。