El Análisis experto en OptiView Protocol Expert detecta automáticamente problemas mientras se supervisa el tráfico en tiempo real o se analizan los paquetes capturados recogidos por Protocol Expert o por OptiView Analyzers.
En la vista Expert se clasifican, por niveles OSI, los problemas y flujos de datos detectados. Además, se muestran las direcciones o los nombres de las estaciones implicadas, el número de paquetes y bytes transferidos y la posición de las tramas en el archivo de captura que ha activado la función Sistema Experto.
Las estadísticas del tráfico para las estaciones involucradas están correlacionadas y se presentan para cada capa OSI en una jerarquía de fácil lectura según los síntomas previstos. Esta información proporciona datos para aislar problemas, al eliminar la necesidad de realizar análisis tediosos de paquetes línea por línea.
El sistema experto identificará los síntomas, por capa OSI, incluidos:
- Capa de la aplicación: ARP excesivo, BOOTP excesivo, retransmisión NFS, estado de HTTP Get, estado HTTP Post, conexión del servidor lenta, respuesta del servidor lenta.
- Capa de transporte: Estación no reactiva, error de suma de comprobación TCP/IP, retrasmisión TCP/IP rápida, retrasmisión TCP/IP, ventana congelada TCP/IP, acuse de recibo largo TCP/IP
y ataques contra TCP/IP SYN.
- Capa de la red: Errores ICMP y MST inestable.
- Capa de enlace de datos: Dirección de origen MAC ilegal, congestión por difusión/multidifusión y errores físicos.
Al hacer doble clic en el botón Expert Symptom (síntoma experto) aparecerá la ventana Expert Diagnosis (diagnóstico experto) que proporciona una descripción del síntoma de la estación, una causa probable y las acciones recomendadas a seguir. Seleccione cualquiera de las estaciones enumeradas en la Vista experta para obtener una vista detallada del tráfico capturado.
