深度数据包检测

网络数据包传感器结合了NetFlow生成器和深度数据包检测（DPI）的双重功能。 在网络数据包传感器的 DPI 功能中，网络数据包传感器（当配置为 DPI 引擎时）将捕获和分析镜像数据包，无论是应用程序服务器还是网络本身，以确定哪个元素出现故障。 通过 深度数据包检测工具,您可以监控应用程序响应时间 （ART） 和网络响应时间 （NRT）。虽然 ART 可帮助您确定问题出在带宽还是应用程序本身，但 NRT 将帮助您测量数据包到达目的地所需的时间。

仪表板

NetFlow Analyzer中的DPI仪表板提供了网络中发生的所有排名靠前的活动的详细信息。通过概述仪表板，它显示由 NRT 和 ART 计算的前 N 个应用程序、前 N 个 URL 和前 N 个对话，以及速度和音量。此外，DPI 仪表板还提供了用于编辑和选择 DPI 引擎以获得不同视图的选项。

   

DPI资源清单

一旦网络数据包传感器捕获和分析镜像数据包，同时配置为深度数据包检测，它就会显示 TCP 的平均 NRT、ART 和应用程序、URL 和对话的卷，每分钟。对于 UDP，代理将仅显示应用程序、源 IP 和目标 IP 的平均流量。

   

URL向下钻取

使用 TCP，代理将显示所有三种类型的数据：应用程序响应时间、网络响应时间和 URL 流量。

   

应用

应用程序选项卡显示所选 DPI 引擎的所有应用程序流量及其平均 NRT、平均 ART 以及基于卷、速度和数据包的数据。

   

根据源/目标 IP 地址向下钻取

源

“源”选项卡显示网络响应时间、应用程序响应时间和源 IP 带宽消耗产生的流量。

   

目的

“目的”选项卡将显示网络响应时间、应用程序响应时间和目标 IP 带宽消耗生成的流量。

   

基于 UDP 的会话

“会话”选项卡显示在所选时间范围内为流量做出贡献的热门对话。会话列出源、目标、应用程序、流量和接收的数据包数。

   

基于 TCP 的会话

在 TCP 的“会话”选项卡中，代理将显示应用程序响应时间、网络响应时间和 URL、应用程序、会话等的卷。

   

DPI 报表

通过取证链接，您可以设置条件并查看有关通过 DPI 引擎的流量的特定详细信息。 其配置在报表 > DPI。若要生成报表，请选择配置的DPI引擎以生成报表，并选择协议 不管是TCP, UDP, 或者全部.

   

基于定义的条件 输入需要过滤流量的条件。时间段 允许您为报表选择自定义时间段

选择所有所需条件后，单击“生成报表”。可以为所有相应的流量、应用程序、URL、平均 ART 和 NRT、源目的地和对话生成报表。

对于报表，您可以将每个视图导出为 CSV（Excel 格式）、PDF 或通过电子邮件导出。