网络分析页面帮助分析站点与Cato Cloud的连接状态和质量。此页面的数据显示站点和隧道的信息、端口利用率和LTE统计数据。
有关详细信息,请观看此视频。
注意事项:
Cato每毫秒计算一次链接的连接数据,但网络分析页面的最小时间粒度为5秒。即使此页面的分析未显示100%使用率,也可能存在数据包丢失的情况。
网络分析页面通常在5分钟内更新。然而,某些数据可能会延迟长达30分钟。
端口利用率和LTE数据仅适用于Socket站点,并且仅从v20及更高版本开始。
硬件选项卡中的CPU负载图需要满足如下最低Socket版本:
对于物理套接字 - Socket版本21.1.18975
对于虚拟套接字 - Socket版本22
使用概览部分
显示站点的网络分析:
从导航菜单中,点击网络 > 站点,并选择该站点。
从导航菜单中,点击站点监控 > 网络分析
此示例及随后的表格解释了概览部分中的字段:

条目 | Name | 说明 |
|---|---|---|
1 | 网络分析站点 | 选择正在显示网络分析数据的站点 |
2 | 该站点的网络分析字段 | 请参见下文,该站点的网络分析解释 |
3 | 设备 | 选择要显示的设备分析。请参见下文,该站点的网络分析解释 |
4 | 隧道、站点、Socket利用率和硬件选项卡 | 选择选项卡以显示链接和隧道指标、站点级指标汇总、Socket利用率指标或Socket硬件指标的图形概览。 对于Socket X1600 LTE型号,还提供了一个额外的LTE选项卡。 |
5 | 存储桶精细度 | 特定数据点所需的时间量。在上面的示例中,每个数据点表示12分钟的汇总流量 |
6 | 概览和详细信息标签 | 概览和详细信息标签默认不固定,当它们被固定时,即使向下滚动,标签页仍然显示。 |
7 | 链接连接状态 | 该站点的单个链接数据
|
8 | 汇总连接状态 | 站点链接的汇总数据 汇总条显示存储桶粒度中链接的最佳状态。例如,如果ISP A的链接状态为绿色,ISP B的链接状态为黄色,则汇总条显示绿色。 |
注意:
此窗口中的ISP数据由ip2location.com提供
该站点的网络分析解释
状态 - 所述站点已连接或已断开连接至Cato Cloud
HA状态 - 适用于具有Socket高可用性的站点,显示HA配置的状态(否则,显示N/A)
主控 - 指出是主要Socket还是次要Socket正在主动发送/接收流量
Socket或IPsec - Socket类型或IPsec连接
PoP - 站点连接到的PoP
平均距离 - 站点活跃链接与Cato Cloud之间的平均往返时间
#主机 - 此站点局域网中的主机数量
设备 - 选择显示在网络分析窗口中的Socket数据:
合并 - 合并主要和次要Socket的数据
主要 - 仅显示主要Socket的数据
次要 - 仅显示次要Socket的数据
中国PoP位置
对于中国的PoP位置,某些地点具有多个可供站点连接的PoP。例如,上海_DC1和上海_DC3。
使用隧道图
下列图展示了与通往Cato Cloud的安全隧道内部流量相关的数据:
最大吞吐量 - 每个链接的最大上行和下行吞吐量(在存储桶的长度内)
平均吞吐量 - 每个链接的平均上行和下行吞吐量(在存储桶的长度上)
丢包率 - 隧道内最后一英里的丢包百分比。仅适用于Socket站点(物理和vSocket)。
丢弃 - 由QoS引擎丢弃的上下行数据包的百分比
往返延迟 - 站点与隧道内Cato Cloud的往返时间
隧道存续时间 - 当前Socket与PoP之间DTLS隧道的总连接时间
抖动 - 数据包之间的时间延迟差异(毫秒)
这是一个吞吐量图表的示例:

这些图表显示与 Socket 站点和 Cato 云之间的最后一英里连接的分析(在安全隧道之外)。此数据的目的是显示 ISP 链接到 Cato 云的质量:
最后一英里丢包率 - 隧道之外的最后一英里数据包丢失百分比
最后一英里距离 - 隧道之外站点与目的地(例如域名或 IP 地址)之间的往返时间(RTT)
有关定义最后一公里域名的更多信息,请参见最后一公里监控探测器和连接性
使用站点图
以下图形显示了所有Socket中所有链接在通往Cato Cloud安全隧道内的流量指标:
最大吞吐量 - 站点的最大上行和下行吞吐量(超过存储桶的时间长度)
流量 - 在指定时间段内的流量计数
主机 - 指定时间内的主机计数
使用Socket利用率图表
以下图表显示与Socket的物理端口利用率相关的数据,用于其接口(LAN1、LAN2、WAN1等):

按传输方式的总字节数 - 按不同接口发送(Tx)和接收(Rx)的所有传输类型的数据总量。这使您了解您发送到云的流量有多少,互联网有多少,等等。您可以使用下拉菜单过滤信息,仅查看特定接口或接口。
Cato - 通过 Cato 云发送的流量
本地突破 - 由Socket直接发送到目的地的互联网流量,例如 绕过 规则
离线 - 通过互联网发送的 WAN 流量,而不是通过 Cato 云发送
Alt. WAN - 通过 Alt.发送的流量。 WAN 链接恢复
局域网 - 包括所有局域网流量(例如:LAN-LAG-Master 和 LAN-LAG-Members)
平均按传输方式 - 随时间变化的每种传输类型的数据发送和接收量。您可以过滤以仅查看特定接口,并选择要显示的传输类型的复选框。
平均接口的发送和接收数据量<通过端口 strong="">。您可以过滤以仅查看特定传输类型,并选择要显示的接口的复选框。
注意:
图表中的数据是从 Socket 的视角出发的。也就是说,如果局域网中的某人下载文件,Socket 会显示它是从 Cato 云或互联网接收到的(Rx),并传输(Tx)到用户。
使用硬件图表

以下图表显示与站点的 Socket 硬件相关的数据:
CPU负载 - 套接字核心的每个使用率百分比,定义时间范围内。如果该站点配置了高可用性(HA),则可以显示主要或次要 Socket 的使用情况,或者合并两者到图表中。
如果您注意到高套接字中央处理器使用率,请按照以下步骤进行故障排除:
访问Socket WebUI并选择硬件状态标签页。
检查每个核心的当前CPU %使用率。
监控长期持续的CPU利用率高于90%,这将直接影响套接字性能并导致丢包率和高延迟。
如果观察到中央处理器使用量持续偏高,同时出现网络丢包率:
记录高CPU使用率出现的时间。
注意哪个核心正经历高利用率。
联系Cato支持以寻求协助。
有关排除Socket CPU使用率故障的更多信息,请参见性能问题排查。
此功能需要最低Socket版本如下:
对于物理套接字 - Socket版本21.1.18975
对于虚拟套接字 - Socket版本22
内存使用率 - 在已定义的时间范围内已使用的套接字内存百分比。对于 HA 站点,图表显示主要和次要套接字的使用量。
每秒流量 - 在已定义的时间范围内每秒由套接字处理的网络流量数量。对于 HA 站点,图表显示主要和次要套接字的流量。
套接字进程正常运行时间 - 套接字软件进程自上次重启后运行的时间长度。对于 HA 站点,图表显示主要和次要套接字的正常运行时间。
使用LTE图表
以下图表显示与LTE连接流量相关的数据,并可在站点分析页面的LTE标签页下找到:
此标签页仅适用于X1600 LTE sockets。
蜂窝接口数据使用量 - 通过LTE连接发送和接收的数据量。您还可以在显示传输下拉菜单中过滤特定的传输类型。
平均信号强度 - 随时间变化的蜂窝连接质量。
平均 RSRQ - 随时间的参考信号接收质量。与平均一起使用。 RSRP以确定整体连接质量。
平均 RSRP - 接收参考信号的强度。与平均一起使用。 RSRQ以确定整体连接质量。
平均 RSSI - 设备从接入点或路由器接收的信号质量。
平均 SINR - 蜂窝线路上信号强度与噪声的比率。
比较应用分析和网络分析
应用分析页面和网络分析页面(如网络>站点概览)可能存在小差异,因为数据的计算方式不同。
有关网络分析数据(包括accountMetrics API查询):
对封装的数据包(包括DTLS头部开销)的上行和下行字节进行计数
相关隧道的所有流的上行和下行数据被合并在一起
对于应用分析数据:
对非封装数据包(在DTLS封装之前)的上行和下行字节进行计数。
上行和下行数据按应用程序显示