借助科来网络分析系统认识常见应用类型及特征.doc

如何分析应用程序之一借助科来网络分析系统认识常见应用类型及特征网络的迅猛发展是为应用服务，而成千上百的应用为人类生存，生活带来了便利。那么，在诸多现有的，以及不断开发的，更换版本的应用当中，它们之间是否存在着共同点，同样，差异在什么地方，对网络的要求及各自的特性又如何？熟知和理解其属性和特点，才能为我们分析应用更加有效和快捷，才能使应用更好的为人类服务，才能使明天更美好J根据网络应用在网络中的特征，可以将应用大致分为以下几种类型：1.Transactional (交易处理型)顾名思义，这种类型像贸易一样，你来我往，渐入佳境。目前，常见的很多应用属于交易处理型，客户端不断的发起请求，服务端对请求进行处理并响应，型如Request/Reply, Request/Reply, Request/Reply具体到协议及应用上，像Telnet, SSH, DNS, RPC等等都属于交易处理型交易处理型应用通讯模型这类应用的特点，面向连接，由于有频繁的交易处理，所以要求网络有较小的延时，如果网络延时比较大的话，则会影响应用性能(在后面的文章中，我会区分延时（Latency）和延滞（Delay）,并演示如何测量或计算一些常见时间概念，比如服务器响应时间（网络传输时间，距离延时时间，网络冲突延滞时间，服务器对请求处理时间）以及客户端的响应时间等等，当然，如果条件允许的话，还会有如何测量网络带宽，网络吞吐量以及影响它们的因素分析等等)应用实例：DNS举例Telnet举例RPC举例2.Streaming(流传输型)这类应用不像上面那样需要进行交易处理，即没有型如Requset/Reply模型通讯，而是用于传输实时性要求比较高的应用数据常见的应用有VoIP, RTSP, Citrix ICA等等其特点是非面向连接，在传输实时应用数据时，需要有稳定，足够的带宽，才能不会影响性能。我们日常生活中通过网络收听广播，看网络电视就是这类应用。流传输型的应用实现一般不是单独实现，而是和多种面向连接服务混合使用。应用实例：VoIP举例RTSP举例3.Bulk Transfer(文件传输型)和流传输型一样，这类应用也是用来传输数据，但不同的是，客户端和服务端有交易请求，只是少量的请求产生大量的响应流量，即在一个方向有大量的数据需要传输，大致型如Requst/ Reply, Reply, Reply 常见的应用有FTP, HTTP, SMB等特点：面向连接，和流传输应用一样，由于有大量的数据传输，所以带宽大小是关键应用实例：FTP举例SMB举例4.加密型应用（Encryption）由于安全等因素的需要，出现了加密型应用，使用网络分析系统不能像分析其他类型的应用一样清晰进行，分析的切入点诸如加密数据在开始协商以及交换证书等，都是明文，另外，查看十六进制解码数据也会获到部分信息。常见的加密应用有SSL，SSH等应用举例：Encrypted-Ipsec举例Encrypted-SSL举例尽管科来软件目前不支持SSL解码，但还是说明了问题，对于解码的支持以后一定很填加的，这个想必然.另外，常见的应用还有游戏类应用（Games），一般都是由交易处理型应用、加密型应