借助科来网络分析系统认识常见应用类型及特征.doc

如何分析应用程序之一 借助科来网络分析系统认识常见应用类型及特征 网络的迅猛发展是为应用服务，而成千上百的应用为人类生存，生活带来了便利。那么，在诸多现有的，以及不断开发的，更换版本的应用当中，它们之间是否存在着共同点，同样，差异在什么地方，对网络的要求及各自的特性又如何？熟知和理解其属性和特点，才能为我们分析应用更加有效和快捷，才能使应用更好的为人类服务，才能使明天更美好( 根据网络应用在网络中的特征，可以将应用大致分为以下几种类型： 1.Transactional (交易处理型) 顾名思义，这种类型像贸易一样，你来我往，渐入佳境。目前，常见的很多应用属于交易处理型，客户端不断的发起请求，服务端对请求进行处理并响应，型如Request/Reply, Request/Reply, Request/Reply 具体到协议及应用上，像Telnet, SSH, DNS, RPC等等都属于交易处理型 交易处理型应用通讯模型 这类应用的特点，面向连接，由于有频繁的交易处理，所以要求网络有较小的延时，如果网络延时比较大的话，则会影响应用性能 (在后面的文章中，我会区分延时（Latency）和延滞（Delay）,并演示如何测量或计算一些常见时间概念，比如服务器响应时间（网络传输时间，距离延时时间，网络冲突延滞时间，服务器对请求处理时间）以及客户端的响应时间等等，当然，如果条件允许的话，还会有如何测量网络带宽，网络吞吐量以及影响它们的因素分析等等) 应用实例： DNS举例 Telnet举例 RPC举例 2.Streaming(流传输型) 这类应用不像上面那样需要进行交易处理，即没有型如Requset/Reply模型通讯，而是用于传输实时性要求比较高的应用数据 常见的应用有VoIP, RTSP, Citrix ICA等等 其特点是非面向连接，在传输实时应用数据时，需要有稳定，足够的带宽，才能不会影响性能。我们日常生活中通过网络收听广播，看网络电视就是这类应用。流传输型的应用实现一般不是单独实现，而是和多种面向连接服务混合使用。 应用实例： VoIP举例 RTSP举例 3.Bulk Transfer(文件传输型) 和流传输型一样，这类应用也是用来传输数据，但不同的是，客户端和服务端有交易请求，只是少量的请求产生大量的响应流量，即在一个方向有大量的数据需要传输，大致型如Requst/ Reply, Reply, Reply 常见的应用有FTP, HTTP, SMB等 特点：面向连接，和流传输应用一样，由于有大量的数据传输，所以带宽大小是关键 应用实例： FTP举例 SMB举例 4.加密型应用（Encryption） 由于安全等因素的需要，出现了加密型应用，使用网络分析系统不能像分析其他类型的应用一样清晰进行，分析的切入点诸如加密数据在开始协商以及交换证书等，都是明文，另外，查看十六进制解码数据也会获到部分信息。 常见的加密应用有SSL，SSH等 应用举例： Encrypted-Ipsec举例 Encrypted-SSL举例 尽管科来软件目前不支持SSL解码，但还是说明了问题，对于解码的支持以后一定很填加的，这个想必然. 另外，常见的应用还有游戏类应用（Games），一般都是由交易处理型应用、加密型应用与流传输应用等混合组成，用户的身份验证等由前者处理，游戏效果则有后者传输.这里就不多说了。 2007年5月29日星期二 By Harold