文档介绍：运维-网络巡检报告
XXXXXX服务总结
第 17 页 / 共 17 页
XXXXXX服务总结
第 8 页 / 共 23 页
巡检方式
建议结合以下软件再配合客户的网管软件(如果有的情况下)。
Sniffer：一个网络抓包分析工具。在机场网络中，当我们怀疑网络有病毒时，使用Sniffer来监测网络流量的内容，主要观察、记录以下几方面：
统计网络中协议的分布，观察记录其中主要应用层协议的流量所占网络总带宽的比例。
在一些重要的互联端口上，我们还要观察、记录它们的双向流量，并确定其应用流量。
最后我们使用Decode功能，我们主要寻找1毫秒内，有多个很小的（几十字节）数据包被发送，源计算机固定，源端口非常高（TCP>3000），目的端口是TCP80，135，139，445等。这不是正常的访问。 因为这些数据包的内容很少，不包括任何正常操作，而且源端口号过高，说明源计算机发起几千个会话，这时我们可以知道网络中存在病毒。
XXXXXX服务总结
第 10 页 / 共 23 页
SolarWinds：一个网络监控软件。主要用于监控网络设备的端口流量。为了监控网络中的各主要网络设备的端口流量，我们可以定义要监控的设备端口，然后到一定的时间后分析各端口流量是否正常，如发现端口流量异常时，应立刻检查是否为业务的正常增长，还是网络出现病毒等异常情况。
以上软件结合，利用各自的特点，收集网络中的流量信息。我们将对网络设备的配置作相应的更改，使得网络设备可以满足网管服务的需求，同时又不影响网络的正常运行。
XXXXXX服务总结
第 10 页 / 共 23 页
服务记录
对于网络设备来说，设备的指示灯是实时指示着设备是否正常运转的重要标志，同时也可以通过命令行方式进行检查,：
网络名称
设备名称
数量
地点
序列号
状态正常打√
巡检人员
CPU板
XXXXXX服务总结
第 11 页 / 共 23 页
模块1
模块2
电源
风扇
CPU板
模块1
模块2
电源
风扇
网络名称
设备名称
数量
地点
序列号
Cpu、内存、温度
巡检人员
CPU
内存
温度
CPU
内存
温度
XXXXXX服务总结
第 12 页 / 共 23 页
CPU
内存
温度
网络名称
设备名称
数量
地点
序列号
重要端口利用率
巡检人员
端口1
端口2
端口3
端口1
端口2
端口3
端口1
端口2
端口3
对于设备的物理清洁，对于设备的正常运转也
XXXXXX服务总结
第 13 页 / 共 23 页