終于可以實時對網絡流量可以監控了，以前在網絡癱瘓的時候只有臨時的安裝sniffer抓包軟件來分析網絡狀況。對于多網段可就麻煩了，要在核心交換機上面作鏡像來抓獲所有的tcp/ip包，介于sniffer pro比較專業，很短的時間很難真正的使用起來。這樣對于一個網絡管理者來說真是太可怕了，我們到底學習了多少東西才能完全掌控網絡情況呢，而流量可是網絡暢通與否的一個重要標準。只有準確地了解這些信息，那么網絡就是我們一個應用自如的工具。真是包羅萬象無所不能啊，全天下的人都朋友一家親。
龐大網絡現狀及對公司的影響
網絡中不良信息，和垃圾流量太大了。嚴重影響正常的很簡單的業務辦理。我所在的網絡是100兆網通光纖接入，不限流。而且還加上電信10兆光纖接入。雙線接入照樣很多網段電話不斷，說是上網時斷時續。近來ARP病毒相當猖獗，有個特點都是上網機器容易中飚。他們瘋狂收發無用包，導致那些不上互聯網的機器一樣跟著倒霉。在中毒機器的命令提示符cmd----arp -a 可以看到arp地址池里中毒的機器，全是上網用戶。很多內網用戶連內網的服務器也訪問不通或者是非常慢，就和中毒非常嚴重，機器硬件有問題似的。著實害苦了大家，最后只好全部斷掉中毒機器的網絡，馬上網絡恢復了正常。在我下去處理這些電腦時候很明顯能看到他們超高的收發包且非常不平衡。收發相差能夠達到最大八九十倍，顯然這是惡意流量，中毒是很明顯的。對于相隔好多座樓的工作環境，如果沒有網絡管理軟件那可就累斷腿了。有了這些互聯網安全審計系統進行抓包，流量監控，我馬上就能分析到是那臺電腦流量非常異常。
摩卡網絡流量分析(Mocha Network Traffic Analyzer)
摩卡流量分析管理軟件，它是摩卡軟件有限公司(Mocha Software Co., Ltd.)針對各行業企業的網絡系統，通過支持各種廠家的流量統計協議，并獲取核心網絡設備流量分析協議包，分析和統計網絡的真實流量，以及對網絡流量中的協議進行分析，來達到監控網絡流量的目的。
Mocha NTA首先帶來了網絡帶寬使用模式的可視化。
一般情況下，網絡出現問題后網絡管理員只是獲得到一個表象，比如，網絡速度慢，網絡丟包等，這使得網絡管理員無從下手，只能通過猜測的方法去重復的登錄一個一個的網絡設備去核查可疑的因素，這大大加重了網絡管理維護人員的負擔，但是收效甚微，往往達不到預期的目的。
而Mocha NTA可以使網絡管理人員從下列幾個步驟入手快速定位和解決問題：
首先，定位是哪種協議占用的網絡流量最大，如下圖：
 |
| 圖1 |
通過上圖可以看到是http這種應用占用了超過半數的網絡帶寬，同樣如果網絡中正在使用網絡流氓性質的軟件，比如P2P軟件的話，也可以在上面的圖中顯示出來它所占用的百分比。
然后，通過點擊上圖中的http可以查看到網絡中正在使用此協議的源IP和目的IP地址，從而可以進一步判斷是哪一個源IP在占用最大的網絡帶寬。
 |
| 圖2 |
從上圖可以看出是192.168.17.208所占用的流量是最大的，可以通過點擊此條目，查看此計算機終端上所占用的所有的網絡流量.如下圖：
 |
| 圖3 |
如果查到某個計算機在使用P2P軟件后可以結合摩卡的網絡拓撲背板功能，直接將此計算機終端和網絡斷開，從而從根本上解決了網絡帶寬占用的問題。
