NetFlow Analyzer 中深度包检测的工作原理
仅带宽指标只能告诉您流量有多少，而不能说明性能为何下降。NetFlow Analyzer 拥有高效的流量和 application performance monitoring，通过 DPI 功能更进一步，帮助 IT 团队获得完整的可见性，从而更快地了解问题根源。
NetFlow Analyzer 中的深度包检测功能
NetFlow Analyzer 通过 Remote Collector 实现此功能，后者可配置为 DPI 引擎。配置完成后，Remote Collector 捕获镜像数据包并提供响应时间和流量数据。这些数据流入 NetFlow Analyzer，可跨 URL、应用和会话查看，为 IT 团队提供清晰的全貌。
应用和网络响应时间监控
通过捕获的跨 URL、应用和会话的应用响应时间和网络响应时间，IT 团队可以并排查看这两个指标，判断性能问题是来自网络还是应用本身，无需依赖猜测或粗略的流量平均值。
流量量能可见性
对于 TCP 流量，DPI 捕获跨 URL、应用和会话的流量数据。对于 UDP 流量，捕获按应用、源 IP 和目标 IP 的平均流量。这为团队提供了网络中流量分布的详细图景。
DNS 监控和 DHCP 监控
深度包检测分析包级数据，捕获实时 DNS 查询和响应活动，帮助 IT 团队监控 DNS 性能，识别解析延迟，检测可能影响应用可用性的问题，避免用户受到影响。同时，捕获实时 DHCP 事务数据，包括客户端数量、失败率和平均响应时间，为 IT 团队提前发现可能导致网络连接中断的 IP 地址分配问题。
流量报告与更快的故障排除
NetFlow Analyzer 将 DPI 数据转换为 network reports，帮助 IT 团队更精准地排查性能问题。团队可以基于应用响应时间、网络响应时间以及 TCP 和 UDP 协议的流量数据生成报告，提供快速定位问题所需的详细信息。
深度包检测 vs 数据包捕获 vs 流量监控
现代网络监控技术在流量检测方式、可见性水平和运营影响方面存在差异。了解这些差异有助于企业为其环境选择合适的方法。
| 技术 | 检测内容 | 适用场景 | 影响 |
|---|---|---|---|
| 深度包检测 (DPI) | 应用响应时间、网络响应时间、流量量能、按协议的 DNS 查询/响应数据、DHCP 事务数据 | 应用性能诊断，区分网络与应用延迟，DNS 和 DHCP 监控 | 中等。Remote Collector 独立处理捕获。 |
| 数据包捕获 | 存储完整数据包负载以供分析 | 取证、深度故障排除、合规审计 | 重度基础设施和存储开销 |
| 流量监控 | 流量元数据，如源、目的地、端口和协议 | 可扩展的流量可见性和性能监控 | 轻量且可扩展 |
NetFlow Analyzer 中 DPI 的业务优势
缩短诊断时间
当性能问题出现时，知道问题是在网络还是应用层，意义重大。如前所述，DPI 提供应用响应时间和网络响应时间，帮助 IT 团队更快找到正确答案。
细粒度监控应用响应时间
DPI 提供跨 URL、应用程序和会话的响应时间可见性。这使团队能够细致地了解性能下降发生的位置，更容易追踪到具体的减速源头。
实时掌握 DNS 可见性
DPI 实时捕获 DNS 查询和响应数据包级别，帮助团队识别解析延迟和 DNS 性能问题，这些问题否则会在影响应用可用性之前被忽视。
监控 DHCP 活动
DPI 显示 DHCP 事务数据，包括客户端数量、失败率和平均响应时间。这能在 IP 地址分配问题悄然开始干扰整个网络连接之前发出预警。
利用协议级细节更快排障
通过捕获 TCP、UDP、DNS 和 DHCP 的数据，Deep Packet Inspection 为 IT 团队提供了准确定位根本原因并自信解决问题所需的协议级上下文。
准备好精准定位网络性能问题的根源了吗？
常见问题解答。
什么是深度包检测？
深度包检测（DPI）是一种 网络流量分析 技术，超越了带宽测量，了解应用程序的实际性能。
为什么深度包检测在现代企业网络中很重要？
带宽指标不足以诊断性能问题，流量监控仅提供流量元数据，无法区分延迟是源自网络层还是应用层。DPI 通过捕获应用响应时间、网络响应时间和协议级数据（包括 DNS 查询等）解决了这一问题，为 IT 团队提供了准确定位原因所需的细粒度可见性。
NetFlow Analyzer 是深度包检测工具吗？
传统 DPI 可能资源消耗大。NetFlow Analyzer 通过让 Remote Collector 在本地处理数据包捕获，避免了将所有流量通过中央系统，减轻了负载。只有汇总的响应时间和流量数据发送到 NetFlow Analyzer，最大限度减少对网络性能的影响。
DPI 和流量监控有什么区别？
DPI 检查数据包内容以获得详细可见性，而流量监控分析源、目的地和协议等流量元数据。
DPI 会影响网络性能吗？
传统深度包检测资源消耗大，需要大量处理能力和存储来完整捕获数据包。在 NetFlow Analyzer 中，Remote Collector 独立处理数据包捕获，本地处理流量并将汇总的响应时间和流量数据发送到 NetFlow Analyzer。此架构避免了集中式数据包捕获系统的开销，最大限度减少对网络性能的影响。
