我加入Endace時(shí)正趕上一個(gè)激動(dòng)人心的時(shí)代。我的工作是擔(dān)任我們的EndaceProbe™智能網(wǎng)絡(luò)記錄儀、EndaceVision™和Endace Packets的宣講員。網(wǎng)絡(luò)和安全工程師需要能夠高速采集數(shù)據(jù)，并盡快找出自己感興趣的數(shù)據(jù)包，以便快速做出正確決策。這使他們能夠保持網(wǎng)絡(luò)運(yùn)行，這對(duì)于他們的企業(yè)來(lái)說(shuō)至關(guān)重要。而我們的產(chǎn)品就是專(zhuān)門(mén)為這個(gè)目的而設(shè)計(jì)的，它架構(gòu)靈活，能夠與您現(xiàn)有工具(如Wireshark)進(jìn)行互操作。

幾乎就在這時(shí)，出現(xiàn)了被稱(chēng)為Sharkfest的Wireshark用戶(hù)和開(kāi)發(fā)者年會(huì)。我每年都期待著參加Sharkfest。它就像一次家庭聚會(huì)。多數(shù)人都不是第一次參加年會(huì)，其中許多人自從2008年首屆年會(huì)以來(lái)就每年都來(lái)參加。Wireshark群體是一群對(duì)數(shù)據(jù)包充滿(mǎn)熱情，希望與他人共享知識(shí)的人。年會(huì)最大的優(yōu)點(diǎn)就在于它是完全開(kāi)放式的。

今年，我將展示用Wireshark來(lái)分析視頻。視頻正在掌控網(wǎng)絡(luò)。無(wú)論是最新的YouTube搞笑短片、NetFlix電影，還是更多的基于視頻會(huì)議和視頻遠(yuǎn)程教育的商務(wù)活動(dòng)，都離不開(kāi)視頻。人們化身生動(dòng)的視覺(jué)形象，以動(dòng)態(tài)圖像的形式與我們對(duì)話(huà)，其作用是無(wú)可替代的。而對(duì)于負(fù)責(zé)監(jiān)控網(wǎng)絡(luò)的人來(lái)說(shuō)，難題在于規(guī)劃所需的必要容量，并做好準(zhǔn)備去處理當(dāng)事情出現(xiàn)差錯(cuò)時(shí)不可避免的問(wèn)題。

思科的視覺(jué)網(wǎng)絡(luò)指數(shù)(VNI)表明，2012到2017年期間在北美，桌面視頻會(huì)議會(huì)成為各種商務(wù)服務(wù)中發(fā)展速度最快的服務(wù)。VNI還預(yù)測(cè)，到2017年，全球居民服務(wù)中81%都將是在線(xiàn)視頻。這需要巨大的帶寬。而這正是萬(wàn)兆以太網(wǎng)(10GbE)獲得廣泛采用背后的一大驅(qū)動(dòng)因素。在此次的介紹中，我將通過(guò)討論幫大家了解其中涉及哪些協(xié)議，協(xié)議之間如何交互，以及Wireshark的哪些特性使它能夠幫助發(fā)現(xiàn)丟包、帶寬利用率和具體協(xié)議統(tǒng)計(jì)數(shù)據(jù)。

我會(huì)與大家共享MPEG4、RTP、RTCP、RTSP、RTMP和H.264視頻格式的跟蹤文件，展示我們是如何快速發(fā)現(xiàn)可怕的丟包的，丟包會(huì)導(dǎo)致用戶(hù)抱怨圖像有問(wèn)題。如果您不能親自參加Sharkfest，不用擔(dān)心，正如您所知，我們會(huì)把視頻發(fā)布出來(lái)的。