矩阵视图是科来网络分析系统新增加的一个功能,可对网络中通讯的节点和会话进行详细的统计。界面如下图所示,
图1
上图中,可以看出视图左边显示中有矩阵类型,流量类型,显示选项,用户隐藏的节点,未被现实的节点。右边为矩阵图。
矩阵类型有物理地址和ip地址两种,同时只能选择查看一种类型的矩阵,系统默认选中的是ip。
根据物理地址来显示矩阵内容,如下图所示,
图2
上图中,由于矩阵类型选择的是物理,所以矩阵中的节点全是物理地址节点,即显示的是网卡之间的通讯。这时,隐藏的节点和未被显示的节点中的节点信息也是物理地址。
根据ip地址节点来显示矩阵内容,如下图所示,
图3
上图中,由于矩阵类型选择的是ip,所以矩阵中的节点全是ip地址节点,即显示的是ip地址之间的通讯。这时,隐藏的节点和未被显示的节点中的节点信息也是ip地址。
流量类型有单播、多播和广播三种,可以同时选择查看一种或多种类型的流量,系统默认将三种流量全部选中。
目标地址和源地址都是单播地址的流量,称为单播流量,选中单播后,右边的矩阵内容显示区会显示网络中单播流量的矩阵信息;
目标地址或源地址是多播地址的流量,称为多播流量,有时也称为组播流量,选中多播后,右边的矩阵内容显示区会显示网络中多播流量的矩阵信息;
目标地址或源地址是广播地址的流量,称为广播流量,选中广播后,右边的矩阵内容显示区会显示网络中广播流量的矩阵信息。
显示类型默认有“显示全部数据”、“流量最大的100个节点”、“流量最大的100条会话”、 三个选项和一个“新增…”功能,选项类型之间是单选。
图4
矩阵图显示网络中通讯的节点和会话,图中的点表示节点,线表示会话。科来网络分析系统的矩阵图有以下特点:
用户隐藏的节点:显示用户手动隐藏的节点信息。
未被显示的节点:显示由于应用显示过滤,而没有在矩阵内容显示区里显示的节点信息。