Đây là bài báo cáo môn học Đánh giá hiệu năng hệ thống mạng máy tính của Nhóm 14 trường Đại học công nghệ thông tin. Nội dung file bao gồm những kiến thức cơ bản mà nhóm tìm hiểu được từ phần mềm ColaSoft Capsa, các kịch bản demo được thực hiện trên Capsa version 11
ĐẠI HỌC QUỐC GIA THÀNH PHỐ HỒ CHÍ MINH TRƯỜNG ĐẠI HỌC CƠNG NGHỆ THƠNG TIN KHOA MẠNG MÁY TÍNH VÀ TRUYỀN THÔNG BÁO CÁO ĐỒ ÁN MÔN HỌC ĐÁNH GIÁ HIỆU NĂNG MẠNG HỆ THỐNG MẠNG MÁY TÍNH ĐỀ TÀI: TÌM HIỂU COLASOFT CAPSA 11 Giảng viên hướng dẫn : Lê Trung Quân Lớp: NT531.J21 Sinh viên thực : 16521781 16521744 16521852 16521174 16521852 Nguyễn Bá Linh Nguyên Nguyễn Tiến Thủ Huỳnh Long Thắng Trần Hải Trình Nguyễn Thị Lê Vy THÀNH PHỐ HỒ CHÍ MINH,NĂM 2019 Mục lục LỜI MỞ ĐẦU Hiện nay,Công nghệ thông tin động lực quan số ngành công nghệ cao làm biến đổi sâu sắc đời sống kinh tế,văn hóa, xã hội… giới đại.Ngày nhiều nhiều quan,tổ chức…ứng dụng công nghệ thông tin vào công việc.Tuy nhiên với việc phát triển mạng lưới máy tính nhanh gây khó khăn định cơng việc quản lý,giám sát hệ thống mạng này.Công việc giám sát mạng đặt yêu cầu kịp thời phát khắc phục cố mạng.Với nhu cầu cấp thiết cần có cơng cụ để tiến hành giám sát Capsa network 11 lựa chọn tốt để triển khai.Chính nhóm chúng em định chọn đè tài Tìm hiểu phần mềm Colasoft Capsa 11 Trong trình thực trình làm báo cáo này,khó tránh khỏi sai sót trình độ lý luận thực tiễn hạn chế nên chưa hồn thiện,kính mong nhận góp ý từ thầy để chúng em có thêm nhiều kinh nghiệm để hoàn thành tốt báo cáo tới Hình Capsa NỘI DUNG BÁO CÁO CHƯƠNG I GIỚI THIỆU CHUNG VỀ CAPSA I.1 Khái niệm Capsa tên cơng cụ chuẩn đốn phân tích hiệu suất mạng di động phát triển Colasoft để quản trị viên mạng có khả bảo vệ,giám sát,khắc phục cố mạng Với khả nắm bắt thời gian thật gói liệu phân tích liệu xác, Colasoft Capsa làm cho hệ thống mạng suốt , cho phép người quản trị nhanh chóng xác định vị trí vấn hệ thống mạng phát mối nguy hiểm tiềm ẩn Chúng ta cài đặt Colasoft Capsa máy tính xách tay phân tích, theo dõi chuẩn đoán nơi hệ thống mạng vào lúc Để tìm vị trí xác phân tích vấn đề hiệu quả, người quản trị sử dụng ứng dụng phân tích thời gian thực Collasoft capsa 11 có giao diện thân thiện với người dùng,hiển thị số liệu thống kê đơn giản.Các số liệu thống kê có tổ chức,với biểu đồ giúp quản trị viên rút ngăn thời gian việc tìm kiếm thơng tin chuẩn đoán vấn đề hệ thống mạng Colasoft Capsa 11 nâng cao hệ thống mạng có lưu lượng truy cập lớn Khơng có vấn đề hệ thống mạng 100M 1000M, Colasoft Capsa cung cấp cho giải pháp hiệu hoàn thành tốt nhiệm vụ phân tích hệ thống mạng Hình Collasoft capsa 11 I.2 Các phiên Colasoft Capsa Colasoft Capsa có phiên phục vụ cho mục đích khác sau: - Capsa Enterprise Edition flagship dơng máy phân tích gói Colasoft Capsa , hỗ trợ mạng Ethernet mạng WLAN Nó thực việc thu thập phân tích gói thời gian thực hỗ trợ phân tích kiện q khứ Nó bán thị trường công cụ cho quản trị viên mạng doanh nghiệp để giúp họ giải công việc mạng hàng ngày, loại vấn đề mạng khác trì mạng doanh nghiệp hiệu - Capsa Standard Edition phân tích gói Ethernet thiết kế cho chuyên gia mạng quản trị viên mạng doanh nghiệp nhỏ Nó bán thị trường cơng cụ mạng cho mục đích giám sát, xử lý cố phân tích mạng - Capsa Free Edition phân tích gói Ethernet miễn phí thiết kế cho mục đích sử dụng cá nhân Nó bán thị trường cơng cụ cho chun viên máy tính mạng để tìm hiểu giao thức, gói kiến thức liên quan đến mạng khác miễn phí cho nhu cầu khắc phục cố giám sát người dùng cá nhân gia đình Bất tải xuống Capsa Free Edition trang web Colasoft cho việc sử dụng phi thương mại hợp pháp I.3 tính Colasoft Capsa Với giúp đỡ Colasoft Capsa, dễ dàng thực nhiệm vụ sau đây: - Phân tích thơng lượng mạng - Giám sát mạng truyền thơng - Chuẩn đốn vấn đề liên quan đến hệ thống mạng - Phân tích vấn đề bảo mật mạng - Phân tích hiệu suất hoạt động hệ thống mạng - Phân tích giao thức mạng Đây tính Colasoft Capsa,tùy theo phiên có thêm nhiều tính khác Đối với Capsa 11, có tính sau: - Theo dõi lưu liệu truyền qua mạng nội thực với thời gian thực phân tích sau kiện Xác định phân tích 300 giao thức mạng, ứng dụng mạng dựa giao thức - Giám sát băng thông, bắt gói tin truyền qua mạng cung cấp tóm tắt giải mã thơng tin gói tin Xem thống kê hệ thống mạng cách tóm tắt, cho phép dễ dàng nắm bắt biết liệu sử dụng hệ thống mạng Kịp thời có thơng báo hệ thống mạng cảnh báo tìm host khả nghi Giám sát Internet, email, xem trang web chia sẻ tập tin,…, giúp cho quản trị viên làm việc dễ dàng - Chẩn đoán sửa chữa vấn đề hệ thống mạng vài giây cách phát tìm host nghi ngờ - Thể chi tiết, bao gồm lưu lượng truy cập, địa chỉ IP MAC host mạng, cho phép nhận dạng máy lưu lượng qua máy - Hình tượng hóa tồn mạng hình elip, hiển thị kết nối lưu lượng truy cập host - I.4 Một số công cụ Colasoft Capsa 11 Để chương trình hoạt động phải chọn card mạng tích hợp máy tính Nhấp vào biểu tượng Adapter tab Analysis: Sau click vào biểu tượng Adapter xuất hộp thoại sau: Colasoft Capsa hỗ trợ Card Ethernet nhiều adapter Người quản trị phân tích giám sát mạng từ nhiều adapter + Hộp thoại Network Adapter có hai phần sau đây: - Danh sách Network Adapter: Colasoft Capsa xác định tất card máy đọc thông tin: Tên, địa chỉ IP tốc độ, v v tất adapter Ngoài ra, đếm số packet, byte, pps, bps sử dụng - Sử dụng adapter đã chọn: chọn adapter ta sử dụng đồ thị để theo dõi lưu lượng sử dụng adapter đó, cách di chuyển chuột lên cửa sổ, kiểm tra lưu lượng + Bộ lọc: Nếu khơng kích hoạt lọc, Colasoft Capsa bắt phân tích tất gói tin truyền qua card mạng máy tính; lọc thật cần cần thiết để lọc gói tin mà ta khơng cần quan tâm Một lọc tập hợp điều kiện đánh chương trình sử dụng để phù hợp với gói tin bị bắt Nếu phù hợp với kết dương tính, gói chấp nhận phân tích Nếu khong phù hợp, chương trình bỏ qua Trong Capsa, bạn quản lý lọc bạn thuận tiện dễ dàng tạo hình Để sử dụng cơng cụ lọc, mở hộp thoại Filter sau: Nhấp vào biểu tượng Filter tab Analysis: 10 + Vào Matrix để quan sát ma trận mơ hình hóa hội thoại tạo hệ thống mạng thiết bị cần giám sát (ở thiết bị Window phone), đường màu vàng đường nối thiết bị window phone với server phân giải tên miền + Tiến hành kiểm tra xem thiết bị dùng mạng để làm thời gian bắt gói tin cách truy cập vào tab LOG để quan sát dễ dàng hơn: Các tên miền bên tab Query thể rõ mà thiết bị truy cập, đoán vài tên miền nhu login.live.com lúc thiết bị đăng nhập vào Microsoft account,… IV PHÂN TÍCH MỘT SỐ LỖI XẢY RA TRÊN HỆ THỐNG MẠNG IV.1 Tab Diagnosis Một số lỗi chuyên dụng Duplicated ACK, Slow TCP Conection, IV.2 Chức Tab ‘Diagnosis’ cung cấp thông tin tất kiện mạng, nhóm thành lớp Application Layer, Transport Layer, Network Layer Data Link Layer Một điều quan trọng tab tất tin nhắn nhóm theo mức độ nghiêm trọng chúng (Có mức độ nghiêm trọng Colasoft Capsa: Information, Notice, Warning and Important), tạo trình tìm nguồn gốc vấn đề mạng dễ dàng Tab ‘Diagnosis’ cho biết thông tin kiện chuẩn đóa mạng tổng thể nút mạng cụ thể giúp nhanh chóng xác định vị trí nút mạng có cố có phương pháp khắc phục Diagnosis tự động theo thời gian thực IV.3 Mơ hình demo Gồm: - Máy ảo linux 14.04 ubuntu đóng vai trò client mạng Máy windows server đóng vai trò máy quản trị viên CHƯƠNG V TẠO ALARM CHO HỆ THỐNG V.1 Đặt vấn đề Những phòng ban, sở… sử dụng chung mạng local admin chỉ cho phép máy tính sử dụng thơng lượng định Alarm gọi thông lượng hệ thống đột ngột tăng cao máy sử dụng mức cho phép Alarm tạo mail gửi cho admin để kịp thờ theo dõi xem xét máy tính mạng sử dụng thơng lượng lớn để kịp thời xử lí V.2 Tạo Alarm Để tạo Alarm ta làm bước sau: Trên công cụ capsa chọn General, Chọn phần Alarm, chọn Add để tạo alarm Ngồi có số button khác như: + Delete: xóa alarm chọn + Properties: Xem sửa đổi thuộc tính alarm chọn + Import: load alarm cài đặt từ file csalarm + Export: lưu alarm cài đặt vào file csalarm + Save alarm log: lưu triggered alarm dạng file txt Hộp thoại Make Alarm xuất hiện, chọn thông số phù hợp với alarm cần tạo Trong gồm thành phần: + General Information: Cài đặt thông tin chung cho alarm Name: tên alarm Type: loại báo động gồm: security, performance, fault Object: đối tượng cảnh báo (tự động đặt) Severity: mức độ nghiêm trọng cảnh báo: information: đưa thông tin; Notice: ý; warning: cảnh báo; error: lỗi nghiêm trọng + Counter: Đặt mục counter alarm, với đối tượng alarm khác có mục thống kê khác Item: chọn mục cần giám sát ví dụ như: Traffic, Diagnosis, Protocol, Flow, TCP,… Counter: thống kê mặt Item chọn Ví dụ chọn Traffic couter bao gồm Total, Broadcast, Multicast, Average size, Utilization Unit: đơn vị counter Ví dụ chọn Utilization có unit percent, chọn Total có unit packet, bytes bit Value type: có lựa chọn second value: chọn theo giây; accumulation value: thời gian tích lũy số giây chọn + Triggering Condition: đặt điều kiện kích hoạt alarm theo couter chọn + Release Condition: đặt điều kiện thoát alarm + Top 10 Traffic Statistics: Khi tùy chọn bật, 10 thống kê lưu lượng truy cập hàng đầu ghi lại nhật ký alarm alarm kích hoạt Đối tượng alarm khác có mục thống kê khác + Alarm notification: Cách cảnh báo: ta có lựa chọn sound: cảnh báo âm email: cảnh báo gửi mail mà cài đặt Kịch nhóm đo thơng lượng tồn mạng, vượt q 20% vòng giây cảnh báo, thấp 10% giây cảnh báo, với bandwith tối đa cho phép 5MB Ta thấy thời gian triggered time lúc 13:49:04, lúc thông lượng mang vượt 20% released time lúc 13:50:22, lúc thông lượng giảm xuống 10% Với độ trễ thơng báo từ 1-2s V.3 Gửi mail có cảnh báo Khi tạo Alarm để cảnh báo, làm để gửi mail cho để biết thơng tin kịp thời giám sát Để gửi cảnh báo mail ta cần tạo Alarm notification Cách tạo Alarm notification: - Trong General chọn Alarm notification, tích vào check box mail notification điền số thông tin cần thiết + Sender information: nhập địa chỉ mail (address), your name user name (nếu muốn), passwork để đăng nhập vào mail + Recipient information: Subject: tiêu đề mail; nhập địa chỉ mail (address), nhập nhiều mail cách dấu chấm phẩy + Email server: địa chỉ mail server (ví dụ : SMTP.gmail.com) + Encryption : kết nối mã hóa đến mail server + Port : port tương ứng - Click Send Test Email để kiểm tra cài đặt, cài nhận mail hộp thư - Click Ok để lưu cài đặt - Khi tạo Alarm, click vào check box email để gửi mai cảnh báo CHƯƠNG VII TỔNG KẾT VÀ ĐÁNH GIÁ VII.1 Tổng kết Capsa công cụ giám sát mạng tốt mạng local Dữ liệu capsa mạng tính trực quan cao dễ phân tích quan sát, thống kê Qua việc tìm hiểu đồ án môn học chúng em chúng em có số kiến thức cơng cụ giám sát mạng capsa ứng dụng thực tiễn vào số mục đích giám sát mạng để tìm vấn đề mạng hệ thống mạng sử dụng Ngoài kiến thức chuyên mơn, chúng em học thêm kỹ làm việc nhóm có thêm số mối quan hệ VII.2 Nhận xét đánh giá hoạt động nhóm Nhìn chung, nhóm làm việc tích cực hồn thành theo kịp tiến độ đặt Các thành viên nhóm có thái độ làm việc có trách nhiệm hồn thành deadline đặt Tuy nhiên hạn chế: Còn chưa ý thức thời gian deadline thời gian làm nên gấp rút nhiều thiếu sót • Tài liệu liên quan chủ yếu tiếng Anh • Cơng cụ nhiều hạn chế giới hạn chức demo • Kiến thức mạng hạn chế • VII.3 Bảng phân cơng cơng việc CƠNG VIỆC LÝ THUYẾT Khái niệm Các phiên capsa Tính capsa Các công cụ Capsa NGƯỜI PHỤ TRÁCH Mức độ hoàn thành (%) Các thành viên nhóm Nguyễn Bá Linh Nguyên Huỳnh Long Thắng 90% 90% Trần Hải Trình 90% Nguyễn Tiến Thủ, Nguyễn Thị Lê Vy 90% Luồng hoạt động Capsa SLIDE 2.1 Hình ảnh 2.2 Nội dung slide 2.3 Trình bày slide Cả nhóm 80% THUYẾT TRÌNH I, Giới thiệu chung Capsa II, Pương thức hoạt động Capsa III, Tiến hành giám sát mạng hệ thống mạng tự mô Nguyễn Bá Linh Nguyên Nguyễn Tiến Thủ Huỳnh Long Thắng IV, Phân tích số lỗi xảy hệ thống mạng Trần Hải Trình V, Tạo Alarm cảnh báo hệ thống Nguyễn Thị Lê Vy BÀI BÁO CÁO Cả nhóm DEMO Tiến hành giám sát hệ thống mạng tự mô Huỳnh Long Thắng, Nguyễn Bá Linh Nguyên Phân tích số lỗi hệ thống mạng Trần Hải Trình, Nguyễn Tiến Thủ Tạo Alarm cảnh báo hệ thống Nguyễn Thị Lê Vy 90% PHỤ LỤC: TÀI LIỆU THAM KHẢO 1) Hướng dẫn sử dụng capsa: http://kb.colasoft.com/how-to 2) Video tutorial : https://www.colasoft.com/resources/video-tutorials.php 3) Document : https://www.colasoft.com/support/nch-documentation.php 4) https://quantrimang.com/phan-tich-he-thong-mang-voi-colasoft-capsa-71613 5) http://www.packetech.com/attachment/capsa-7.x-user-manual.pdf 6) http://www.firewall.cx/general-topics-reviews/network-protocol-analyzers/1219- network-protocol-analyzer-review-capsa-enterprise-11.html LỜI CẢM ƠN Xin chân thành gửi lời cảm ơn đến trường Đại học Công nghệ Thông tin - Đại học Quốc gia TP.HCM đã tạo điều kiện nhóm thực đồ án Xin chân thành gửi lời cảm ơn đế thầy cô môn đã cung cấp kiến thức để nhóm em hồn thành tốt đồ án Đặc biệt xin gửi lời cảm ơn đến thầy Lê Trung Quân đã hướng dẫn cung cấp kiến thức cho nhóm em hồn thành đồ án Tuy đã cố gắng đồ án tránh khỏi thiếu sót, mong thầy bạn thơng cảm đóng góp ý kiến cho nhóm -Nhóm thực hiệnNhóm 14