要怎麽（me）使用網絡流量分析工具改善故障排（pái）除能力和係統功能呢？一家地方（fāng）醫療機構通過升級（jí）現有網絡交換機，以及在遠端部署流量（liàng）捕獲探針的方法改善了它的（de）網絡流（liú）量分（fèn）析和（hé）網絡監測性能（néng）。

位於（yú）華盛頓的（de）Puget Sound血液中心（PSBC）已（yǐ）使用Stealthwatch若幹年了，Stealthwatch是Lancope公司生產的可用來采集與分析數據包、NetFlow 以及 sFlow數據的網絡流量監（jiān）測（cè）工具，可檢測網絡異常情（qíng）況並監測網絡性能。PSBC網絡服務經理Vickie Dahl說（shuō），最初，由於遠（yuǎn）端探針部署不足（zú），再加上Cisco傳統交換機基礎設施還不支持NetFlow，所以Stealthwatch對於我們企業（yè）網絡的可（kě）視性非常（cháng）有限，這也限製了收集IP流（liú）量信息的能力。

“該係統大多數時候都是被動模式采（cǎi）集數據，而且還是在問題發生（shēng）之後（hòu），”Dahl說。“它沒（méi）有實時（shí）監測的功能（néng），也無法達（dá）到像現在（zài）這樣深入到用戶ID的（de）水平（píng）。”

在使用（yòng）了新的HP ProCurve 交換機後，PSBC企業網絡獲得（dé）了更好的可（kě）視性。HP ProCurve 交換機可以支持sFlow監測，由於在遠端位置增加了探針的部署，所以及時采集數據（jù）也不（bú）成問題。

“現在我們已經更新了所有的設備，我們在HP switches上可運行著sFlow，在Cisco路由（yóu）器上運行著（zhe）NetFlow，”Dahl說（shuō）。“這樣（yàng）我們就可以很好地審視企業網絡的運行狀（zhuàng）況了。”

當問題出現時，無論與網絡是否有關，網（wǎng）絡流（liú）量分析工具都允許網絡團隊快速介入，正因如此，血液中心故（gù）障排除能力得到了很好的改善。

“如果有用戶反（fǎn）映網（wǎng）絡速度慢，或者網（wǎng）站無法打開，又或者（zhě）是存（cún）在（zài）應用（yòng）程序故障（zhàng）等問題時，就可以使用Stealthwatch幫助我們（men）深入到客戶的電腦並審視每個連接（jiē）件或程序的運行狀況，”Dahl說。“無論什（shí）麽時（shí）候，當應用程序發（fā）生（shēng）運行緩慢或其他任何問題，大家都會（huì）怪罪於網絡。現在，我們可以實時顯示用戶的每一個（gè）步驟和每一次連接，並證實這不是網絡連（lián）接或（huò）帶寬的問題。”

血液中心的IT總監Peggy Dunn說，網絡流量分析工具可（kě）以讓（ràng）她們的（de）機構迅速把網絡排除到問（wèn）題根（gēn）本原因之外。

“網絡服務就可以排除網絡問題”Dunn說。“然後會擴展到應（yīng）用程序或數據庫負責（zé）人。通常情況下，會（huì）轉（zhuǎn）到數據庫管理人員那裏，管理人員會使用自己的分析工具，查看大家都訪問了哪個數據（jù）庫。如果這不是數據庫問（wèn）題，那我們就會讓程序設計人員查看應用程序（xù），看看應用（yòng）程序是否才是問題的（de）真正根結所在。”

Dahl說Stealthwatch的儀表板視圖允許她的團隊實時監測網絡事件。如果血液中心（xīn）網絡中有（yǒu）PC被惡意軟件（jiàn）感染，管理員就可以（yǐ）根（gēn）據（jù）感染情（qíng）況，檢測到（dào）網絡中的異常運行狀況，並為下一（yī）步的修複快速確（què）定受感染設（shè）備。

擁有基於流量的網絡監測能力非常關鍵，Dunn說，因為她們的機（jī）構並不（bú）僅（jǐn）僅是收集血液（yè），還要把血液提供（gòng）給其他醫療服（fú）務供應商。Puget Sound血液中心的病患（huàn）管理應用程序和血（xuè）液機（jī）構計算機係統，可（kě）以處理病患（huàn）信息並跟蹤血液以及組織（zhī）在美國（guó）西北部185個醫院（yuàn）之間的捐贈情況。由於係統是直接處理這些眾多醫院之（zhī）間的病患信息（xī），網絡的可靠性和信（xìn）息（xī）顯得至關重要，她說。

“無（wú）論如何我們都不能允許係統的停機，”Dunn說。“因為（wéi）我們要為病患服務，而不僅僅是一所醫院，所以擁有監測我們網絡係統能力，並永久有效（xiào）的產品非常重要（yào）。”