Описание ПО и примеры настройки оборудования

Программная реализация монитора сетевого трафика

Монитор учета трафика BitTally реализован по схеме клиент-сервер. Это означает, что монитор состоит из двух отдельных программ: сервера и клиента.

Сервер BitTally

Сервер должен устанавливаться и работать на компьютере, который подключен к интернету. Сервер следит за сетевым трафиком, определяет параметры трафика, накапливает статистику и контролирует трафик (активизирует определяемые пользователем триггеры и действия в зависимости от состояния трафика). Сервер BitTally выполнен в виде сервиса ОС, его не нужно запускать вручную, он запускается автоматически при старте системы.

Взаимодействие пользователя с сервером выполняется при помощи веб-интерфейса - из любого браузера (Internet Explorer, Firefox, Opera и др).

Клиент BitTally

Веб-интерфейс, предоставляемый сервером, не очень удобен. Поэтому был разработан клиент BitTally - отдельная программа, которая дает возможность настроить параметры сервера, отредактировать условия контроля трафика и просмотреть данные о трафике в удобном виде (таблицы, графики, вывод на печать, экспорт данных).

В простейшем виде, когда монитор BitTally ставится на персональный компьютер, сервер и клиент устанавливаются вместе на один компьютер.

В случае, когда необходимо контролировать трафик нескольких компьютеров, объединенных в сеть, сервер устанавливается на один компьютер, а клиент - на компьютеры тех пользователей, которым разрешен доступ к сведениям о трафике и настройкам реакции сервера.

Подключение оборудования

Существует множество способов подключения к сети компьютера, на котором работает монитор BitTally. Наиболее типичные будут рассмотрены ниже.

Один компьютер

Наиболее простой случай - монитор работает на компьютере пользователя. Никакого дополнительного оборудования не требуется. Компьютер содержит единственный сетевой интерфейс, подключенный к DSL-модему, коммутатору, маршрутизатору. Монитор при этом будет отслеживать трафик только с этого компьютера и широковещательные пакеты.

Несколько компьютеров

Концентратор (хаб) перед маршрутизатором (рутером)

Все наблюдаемые компьютеры, включая тот, на котором работает монитор, подключаются к концентратору. В такой конфигурации монитор будет следить за локальным и интернет-трафиком на всех компьютерах.

Концентратор после маршрутизатора

Компьютер, на котором установлен монитор, должен иметь два сетевых интерфейса. Один интерфейс используется для подключения по локальной сети, второй используется для мониторинга за трафиком (sniffing). На примере, изображенном на рисунке, монитор будет контролировать только интернет-трафик, но не будет в состоянии наблюдать за локальным трафиком (между компьютерами в локальной сети).

Использование коммутатора (свича)

Конфигурация с использованием коммутатора предполагает наличие у коммутатора функции port mirroring, при  которой данные со всех портов направляются на один порт (mirror port). Для работы в такой конфигурации компьютер, на котором установлен монитор, должен иметь два сетевых интерфейса: один для работы в локальной сети и второй, подключенный к mirror-порту коммутатора, для мониторинга.

Примечание

Описания специальных терминов приводятся в Яндекс.Маркет .

Настройка активного интерфейса

Для того, чтобы монитор начал следить за трафиком, необходимо сначала указать ему сетевой интерфейс.

Для настройки активного сетевого интерфейса выберите в клиенте функцию "Настройки сервера" Shift+F9.

В окне редактирования параметров сервера выберите закладку "Сетевые интерфейсы" и левой кнопкой мышки установите галочку напротив интерфейса для приема и передачи (1).