【IT168 资讯】现有很多网吧或企业平时上网一切正常，上网人数一多就会出现网络慢的问题，经过反复检查外网和网络设备都没有问题，是内网中的个别客户机数据流量太大造成的网络拥塞，但在正常网络使用情况下外网的带宽应该是充足的。对于个别客户机进行相应的带宽设置，就能解决网络慢的问题，但要如何才能快速的确定网络数据流量过大的客户机呢？

    网络卡，咋么办？到底是哪台客户机抢占了太多的带宽？有了黄金眼客户机实时流量查看模块，定位问题易如反掌！它实时分析、排行当前上网主机的流量，每秒实时刷新，哪台主机流量多大，一目了然！

    飞鱼星实时流量监控模块“黄金眼”使用手册

    1、VOLANS netflow 参数介绍

    在这里逐一介绍各个显示参数的含义，在这里一下面的工作界面为例说明。

    第一排

    4620PKts/1.6MB IP 1.6MB/Other 3.4Kb：当前监控了4260 个数据包，合计有1.6M 字节大小；这其中基于IP 协议的数据有1.6M 字节，基于其他协议的有3.4K 字节。

    第二排

    Host：监测中的内网主机； 
    ACT：活动状态； 
    －Rcvd－：在整个监控过程中，监测中的单台内网主机总共接收（下载）的数据总量，单击‘p’键可以改变显示刷新方式，比如切换成百分比形式； 
    －Sent－：在整个监控过程中，监测中的单台内网主机总共发送（上传）的数据总量，单击‘p’键可以改变显示刷新方式，比如切换成百分比形式； 
    TCP：监测中的单台内网主机当前发生流量中基于TCP 协议的数据量，实时统计求和； 
    UDP：监测中的单台内网主机当前发生流量中基于UDP 协议的数据量，实时统计求和 
    ICMP：监测中的单台内网主机当前发生流量中基于ICMP 协议的数据量，实时统计求和；
第三排及以后都是当前发生流量的主机列表，缺省情况下主机按照发生流量的总和顺序排列，从大到小。

    .. 如需要刷新netflow 的统计数据，可以单击‘r’键完成。 
    .. 如需要刷新netflow 中Rcvd 和Sent 的统计形式（百分比形式），可以单击‘p’键完成。 
    .. 如需要刷新netflow 中Host 的统计形式（IP、MAC），可以单击‘n’键完成。

    2、VOLANS netflow 在排除网络障碍中使用的若干技巧

    VOLANS netflow 在排除网络障碍中主要通过监控内网主机的流量、协议来实现。
通常情况下，主机发生流量主要应该以TCP／UDP 数据为主，且以TCP 数据为最多，常见的网络下载、在线电影等都属于TCP 协议数据，TCP 协议耗用的网路带宽有可能很大；

    某些游戏连接使用UDP 协议，如果局域网计算机开启连网游戏，每一路连网游戏一般
耗用的网络带宽在15－50K 左右为正常；

    ICMP 协议数据如果耗用的网络带宽超过10K 通常都不属于正常，需要重点查看。

    其次，如果发现某台内网主机长时间占用较高带宽，则需要重点查看。比如在一个应用场合，线路带宽共4M，某台内网主机长时间占用高达一半之多（比如200K），这时，网络延时、丢包等就可能比较明显，因为线路带宽的一半被一台机器所使用，其余所有的内网主机只能共享另外一半的带宽，当然比较拥塞。

    注意事项：

    完成流量查看后，请正确使用‘q‘键退出连接（不可直接中断当前连接退secure shell client退出），否则可能导致设备工作不正常或者严重影响网络速度。
使用“实时主机流量查看”功能会短时间降低 VOLANS 设备网络转发性能，尤其是在网络流量接近路由器额定转发流量的情况下。