D - ITwelzel.biz

P R A X I S
pP R A X I S
Tuning
Bevor man mit der Protokollanalyse
beginnt, sollte man zur Optimierung
des Aufzeichnungspuffers entsprechende
Voreinstellungen vornehmen.
Der Aufzeichnungspuffer entspricht
dem für die Protokollanalyse reservierten
Speicherbereich im Arbeitsspeicher
des Rechners, in dem die
aufgezeichneten Pakete abgelegt
werden. Während der Aufzeichnung
kann, je nach Auslastung des Netzwerks,
eine große Datenmenge anfallen,
die unter Umständen Engpässe
im Aufzeichnungspuffer verursacht,
sie kann zu einer unvollständigen
Aufzeichnung führen, beziehungsweise
dazu, daß vorher aufgezeichnete
Pakete einfach wieder überschrieben
werden.
Für die Optimierung kann zum einen
die Größe des Aufzeichnungspuffers
von 256 KByte bis 16384 KByte, je
nach Bedarf und möglicher Ressourcen
der Arbeitsstation, angepaßt werden,
und zum anderen kann festgelegt
werden, wieviele Bytes der gesamten
Paketlängen tatsächlich aufgezeichnet
werden sollen. Denn in
vielen Fällen reicht es für die
Protokollanalyse aus, nur den Anfang
eines Paketes, in dem alle Frame- und
Protokollinformationen enthalten
sind, aufzuzeichnen. Des weiteren
lassen sich Filter für die Aufzeichnung
setzten, die dafür sorgen, daß
nur die für die Analyse relevanten
Daten aus dem gesamten Datenstrom
aufgezeichnet werden, siehe Abb. 2
Capture Buffer Indicator
Neben den drei Anzeigen im
Dashboard, ist im Dashboard ein
Capture Buffer Indicator plaziert. Auf
dem Capture Buffer Indicator wird die
Anzahl der aufgezeichneten Pakete
und die Auslastung des Aufzeichnungspuffer
angezeigt. Hierauf
sollte der Anwender während der
Protokollanalyse ein Auge werfen,
denn ist der Aufzeichnungspuffer ausgelastet,
werden vorher aufgezeichnete
Pakete überschrieben und die Ergebnisse
sind unvollständig und somit
unter Umständen unbrauchbar.
Signalisiert die Anzeige des Capture
Buffer Indicator einen
Engpaß im Aufzeichnungspuffer,
so sollte
man, wenn möglich, die
Größe des Aufzeichnungspuffers
vergrößern,
oder die Menge des
aufzuzeichnenden Datenstroms
durch die Aufzeichnungsfilter
weiter
beschränken.
Um eine Überschreibung
der im Aufzeichnungspuffer
abgelegten Pakete
zu vermeiden, lassen sich
unter dem Menü Capture,
Untermenü Options,
Kriterien festlegen,
nach denen die Aufzeichnung
der Pakete angehalten
wird.
Für die Beendigung der
Aufzeichnung können
entweder Ereignisse, wie
ein Server, der heruntergefahren
wird, oder einfach
die Tatsache, daß der
Aufzeichnungspuffer voll
ist, festgelegt werden.
Capturing
Die Aufzeichnung der auf
dem Segment übertragenen
Pakete, auch als „Capturing“ bezeichnet,
wird vom Dashboard über
den Start-Button oder [Crtl+T] gestartet.
Um die aufgezeichneten Pakete
anzusehen, muß der View-Button
oder [Ctrl+B] betätigt werden.
Dadurch wird der Capture-Vorgang
beendet und man gelangt in ein Fenster,
in dem die Capture-Ergebnisse
angezeigt werden.
Es ist in drei Teile unterteilt. Im ersten
Teil des Fensters, dem Summary
Window, werden die einzelnen Pakete
in der eingehenden Reihenfolge
aufgelistet.
Im zweitem Teil, dem Decode
Window, werden die einzelnen Pakete
im Detail angezeigt und im dritten
Teil, dem Hexadecimal Window, erhält
der Anwender zusätzlich noch
eine hexadezimale Darstellung von
einzelnen Abschnitten innerhalb eines
Paketes.
Abb. 2: Zwecks Optimierung des Aufzeichnungspuffers
lassen sich Capture-Filter setzen und die
Anzahl der Bytes der Pakete festlegen
Abb. 3: Im Decoder- Menü werden die Versionen
der verwendeten Decoder angezeigt
Decode Window
Der mittlere Teil des Fensters, das
Decode Window, in dem die aufgezeichneten
Daten im Detail dargestellt
werden, ist für die Protokollanalyse
der wichtigste und letztendlich
der interessanteste Bereich. Denn
hier werden die einzelnen Frame- und
Protokollinformationen, welche eigentlich
einzelnen Bits und Bytes
entsprechen, in einer benutzerfreundlichen
und lesbaren Form dargestellt.
Dazu bedient sich der LANalyser für
die unterschiedlichen Netzwerktechnologien
(Ethernet oder
Tokenring) und die verschiedenen
Protokolle einzelner Decoder in Form
von DLLs. Welche DLLs in welchen
Versionen momentan auf dem System
installiert sind, lassen sich unter dem
Menü Help, Untermenü About
52
03
Ausgabe 03/99