你的关系网里有什么?

为您的网络编制文档可能听起来是一项平凡的任务，但是对于it经理来说，由于许多原因，使他们的网络文档保持最新是非常重要的。

为您的网络编制文档可能听起来是一项平凡的任务，但是对于it经理来说，由于许多原因，使他们的网络文档保持最新是非常重要的。

阅读我们的测试方法

当文档帮助他们理解问题的范围和广度时，故障排除人员将感谢您。容量规划人员将感谢您，因为他们在评估使用趋势并提出建议时将有坚实的基础。预算有限的人会感谢你最终给了他们一个准确的网络渲染。CIO会感谢你(也许还会给你加薪)提供了公司网络的清晰图景。

我们测试了IPsonar，这是Lumeta提供给我们实验室的一个网络文档工具，它预装在运行FreeBSD的HP EliteBook计算机上。

IPsonar是一个很好的概念，使用它来记录网络的迷宫肯定比手工记录容易得多。然而，我们发现IPsonar可以使用一些界面改进、一些新的报告和稍微智能的设备识别。

IPsonar区分不同类型的扫描——网络、主机、服务、设备和泄漏，您可以在一次运行中执行多种类型的扫描。网络扫描揭示拓扑结构并生成网络映射。主机扫描探测打开的端口来定位Web服务器、数据库服务器等。服务扫描标识在网络节点上运行的特定服务(FTP、NNTP等)。设备扫描所有网络节点，同时查询设备类型和设备功能。如果您策略性地在您的网络中使用Lumeta泄漏传感器，泄漏扫描将发现未经授权的Internet连接点。

9个不会超出你预算的管理应用

奇怪的是，Lumeta没有给我们发送泄漏传感器。相反，供应商给了我们一个Lumeta-premised泄漏传感器的IP地址。我们的泄漏测试是令人满意的，但我们遗憾的是，我们没有得到一些实际的泄漏传感器经验。

IPsonar能够准确地检测到我们在各种网络中暴露的所有设备和链接。对于我们为其指定良好社区字符串的受管(snmp感知)设备，它正确地标识了这些设备的用途、类型、制造商和其他详细信息。

然而，IPsonar与非托管设备斗争。例如，IPsonar将Motorola 2210 DSL路由器描述为“主机”，因为DSL路由器有一个Web服务器(端口80)接口。IPsonar甚至宣称，DSL路由器的操作系统要么是NetBSD，要么是OpenBSD 1.6。IPsonar应该注意到，DSL路由器两端的IP地址差异很大，可以称其为路由器，而不是主机。

同样，IPsonar注意到一个设备是由思科但由于我们使用了错误的社区字符串，IPsonar未能识别设备类型(当然是路由器)。IPsonar还错误识别了一个3Com OfficeConnect 802.11g接入点。

我们希望看到IPsonar使用智能启发法来帮助记录网络上的非托管设备。例如，它可能演绎地使用设备两端不同的IP地址或特定的最大传输单元(MTU)值来帮助确定设备或链接的性质。

IPsonar可以在视觉上突出这些“猜测”——可能通过使用不同的颜色或用虚线勾勒出信息——让我们知道它不是100%肯定的。这种方法在网络文档工作中非常有用，特别是如果我们可以编辑和保存得到的设备详细信息。

我们设置了各种扫描配置，给每个配置一个唯一的名称。对于每次扫描，我们指定了扫描类型、要扫描(或避免)的IP地址块、SNMP社区字符串、要使用的传感器、包速率和DNS服务器(从中获取节点名)。

另一个奇怪之处:我们可以指定IPsonar执行扫描的时间段。然而，IPsonar不允许我们选择一个日期/时间频率来定期执行扫描。每次我们想让IPsonar扫描我们的网络时，我们必须手动点击“开始扫描”按钮。

扭曲的GUI

IPsonar有一个Web浏览器界面。IPsonar“主页”的左上角部分——主要的用户界面区域——显示了所有东西，其中包括IPsonar服务器上的磁盘空间使用情况，并带有一个大的“立即更新”按钮，供那些想要查看数字变化频率的无聊用户使用。

我们还可以执行“战术扫描”，并查看当前运行的扫描和报告的每30秒更新一次的进度指示器。战术扫描是一种网络扫描、泄漏扫描、服务扫描或特定IP地址的ping，您在修复网络上的某些东西之后执行这些操作。

主页还提供了指向设置扫描、执行管理任务和查看报告的页面的链接。

选择reports链接并选择查看报告的报告将您带到另一个世界。报表查看器是一个交互式Adobe Flash环境，与IPsonar的其他Web页面不同，它易于使用、设计良好并且几乎是直观的。

每个报告显示都是高度可定制的，可以包括仪表板、节点地图、节点列表、支持snmp的路由器图表、泄漏检测结果和大量其他信息。单击节点映射中的一个节点，它将显示关于该节点的几个类别的信息，并且大多数报表显示都提供PDF和format-for-printer选项。

不幸的是，Lumeta没有提供将报告(例如，将美洲、欧洲和远东合并为一个全球视图)或通过统计分析将早期报告与当前报告进行比较来揭示趋势的方法。

在交互式报告环境之外，IPsonar可能非常不友好。在没有指定泄漏传感器的情况下启动扫描，会产生“内部错误:未执行扫描类型泄漏发现”这样的神秘消息。Clicking on a button to get more information about a scan (or other activity) displayed log file entries that were mostly meaningful only to a programmer.

当我们要求IPsonar仅扫描本地网络后显示其网络地图时，IPsonar生成了一个永不停止的“检索地图”显示。(Bug原因:IPsonar假设所有扫描都在本地网络之外)。经过几天的测试，当我们点击主页链接时，IPsonar的内部Apache Web服务器开始显示“内部服务器错误”消息。(Bug解决方案:我们将IPsonar服务器从“NTL”重命名为“NTL2”，“内部服务器错误”消息消失)

虽然IPsonar的在线帮助功能是上下文敏感的，而且常常很有用，但它的管理员指南是一个PDF文件，不幸的是，它的内容相当模糊。

结论

IPsonar是一个对比研究。虽然它确实可以简化记录网络的工作，但IPsonar的用户界面问题和缺乏“智能启发”会影响其高度创造性的报告环境。

Nance运行网络测试实验室，是《网络入门》、《第4版》和《客户机/服务器局域网编程》的作者。他的电邮地址是barryn@erols.com。