什么是 Allegro 网络万用表?
Allegro Packets的网络诊断工具专为实时和历史网络流量分析设计,被全球网络管理员广泛采用。它能提供高粒度数据分析,可以快速定位网络故障、性能瓶颈及数据包丢失问题。
Allegro 产品以操作简易、高速处理和高性能著称。通过高性能算法,可精准检测负载峰值和干扰,同时作为强大的监测工具保障网络质量。
超便携型号体积小、重量轻,无需配置,轻巧易用;
通过浏览器界面即可一键分析,快速隔离问题区域并抓取PCAP数据;
实时或历史数据均可即时访问,无延迟(支持1G至200G速率,覆盖Allegro 200至x500全系列)
Allegro 网络万用表 - 开箱视频
Allegro 分析模块概述
支持实时监控第2-7层流量,速率高达200Gbit/s,适用于:突发事件分析、VoIP、VLAN、PTP等协议深度解析、后续PCAP数据提取。
通过直观的Web界面,可快速访问丰富的分析模块,实现高效网络监测与故障排查。

发生网络错误时发出通知:根据要求通过电子邮件发送
Allegro网络万用表会自动分析某些网络事件,如果发生网络错误,则会通过电子邮件发送警告。可以激活不同的质量参数...
产品型号

Allegro 800
- 适用于1G大型网络环境
- 7个1000Base-T监控端口
- 最高4 GBit/s 吞吐率
- 16-128GB内部数据库内存
- 高达4TB集成环形缓冲区
- 便携式/1U(2-4公斤)

Allegro 1000/1200
- 用于办公楼或数据中心
- 3个1000Base-T监视端口,2个10GBase-T监视端口,2个SFP +监视端口,1个扩展槽
- 最高20 GBit/s 吞吐率
- 16-256 GB内部数据库内存
- 高达10 TB的集成环形缓冲区
- 便携式/ 1U(2-4公斤)

Allegro 3000/3200
- 用于办公楼或数据中心
- 3个1000Base-T监视端口,2个10GBase-T监视端口,2个SFP +监视端口,1个扩展槽
- 最高40 GBit/s 吞吐率
- 64-256 GB内部数据库内存
- 高达10 TB的集成环形缓冲区
- 便携式/ 1U(2-4公斤)

Allegro 1310/3310/5310/7310
- x300系列产品
- 适用于企业核心网、数据中心和ISP网络
- 2个SFP+监控接口,3个扩展槽位(1-200gbit/s铜/光纤)
- 最高240 Gbit/s 吞吐率
- 192GB – 6TB内部数据库内存
- 高达256TB集成分组环形缓冲区,可扩展JBODs/li>
- 1U (20- 30公斤)

Allegro 1410/3410/5410/7410
- x400系列产品
- 适用于企业核心网、数据中心和ISP网络
- 2个SFP+监控接口,7个扩展槽位(1 ~ 200gb铜/光纤)
- 最高 240 Gbit/s 吞吐率
- 192GB – 6TB内部数据库内存
- 高达307 TB集成环形缓冲区,可扩展JBODs
- 2U (20- 32公斤)

Allegro 1510/3510/5510/7510
- x500系列产品
- 用于企业核心网,数据中心,ISP网络
- 4个扩展槽位(1 ~ 200gbit/s铜/光纤)
- 最高200 GBit / s 吞吐率
- 192GB – 3TB 内部数据库内存
- 高达678 TB的集成环形缓冲区
- 4U(40-80公斤)
Allegro 功能概览
菜单栏 | 主要功能 | 详细内容 |
---|---|---|
通用模块 | 捕获模块 路径测量 数据包环形缓冲区 Pcap分析模块 事件告警模块 | 捕获模块:捕获模块列出所有通过交互方式在其他模块中启动的实时抓包任务,并支持通过指定过滤器启动新捕获任务。 路径测量:本模块用于测量两台Allegro网络万用表设备之间的丢包率和延迟。 数据包环形缓冲区:该功能允许在外部存储设备上创建固定大小的缓冲区,所有处理过的数据包将被循环记录。当缓冲区存满时,新数据包将以轮替方式覆盖最旧的数据包。 Pcap分析模块:通过将Pcap文件发送至设备进行离线分析,分析完成后,Web界面将展示与原始抓包时间一致的完整流量元数据。 事件告警模块:当检测到特定网络异常事件时,可通过本模块创建通知告警。 |
二层 - 以太网层 | MAC模块 QoS模块 数据包大小模块 ARP模块 VLAN模块 MAC协议模块 STP模块 MPLS模块 LLDP模块 PPPOE模块 突发流量分析 LACP模块 VXLAN模块 GENEVE模块 | MAC模块:汇总所有捕获的MAC地址信息,包括使用协议、流量数据、通信对端及MAC/IP映射关系。 QoS模块:处理并展示二层网络中的VLAN优先级代码点(PCP)和MPLS流量类别(TC)标签流量(三层IP DSCP参见前文)。 数据包大小模块:统计所有数据包(含CRC校验的L2帧)的尺寸分布。 ARP模块:监控ARP协议报文,追踪MAC地址与IP地址的映射声明。 VLAN模块:按检测到的VLAN标签统计流量分布。 MAC协议模块:统计各类MAC层协议(如Ethernet II/802.3等)的流量占比。 STP模块:分析生成树协议流量,记录历史根桥设备及其配置变更。 MPLS模块:展示所有识别的MPLS标签信息(包括单层标签和双层堆叠标签)。 LLDP模块:从链路层发现协议报文中提取设备信息,并与对应MAC/IP地址建立关联。 PPPoE模块:显示所有PPPoE会话及其会话内流量统计。 突发流量分析:测量指定接口或MAC地址的吞吐量,通过利用率图谱快速识别流量突发。 LACP模块:从链路聚合控制协议报文中提取端口通道配置信息。 VXLAN模块:统计所有检测到的虚拟扩展局域网(VXLAN)隧道信息。 GENEVE模块:展示所有识别的通用网络虚拟化封装(GENEVE)虚拟网络标识符(VNI)。 |
三层 - IP网络层 | IP模块 IP组 IP对 QoS模块 地理位置信息统计 DHCP模块 DNS模块 NetBIOS模块 ICMP模块 组播统计 | IP模块:IP模块汇总所有捕获的IPv4和IPv6地址信息,包括使用协议、流量数据、通信对端及连接关系。 IP组:IP群组模块提供IP地址组的聚合分析功能,支持将任意IP子网配置为分析群组。 IP对:IP对端模块展示IP地址两两之间的流量统计信息。 QoS模块:QoS模块处理并展示三层网络中的IP差分服务代码点(DSCP)、VLAN优先级代码点(PCP)及二层MPLS流量类别(TC)的标签流量。 地理位置统计:本设备通过地理定位库识别IP所属国家,各模块均可显示国家信息。本页面集中展示所有国家的流量汇总数据,并提供分国详细统计(包括该国所有出现过的IP地址)。 DHCP模块:DHCP模块跟踪网络中动态IP分配的请求与响应过程。 DNS模块:通过被动解析系统捕获的所有DNS请求与响应,实现域名解析功能。本模块列出系统已知的所有IP地址与域名映射关系,供其他模块调用查询。 NetBIOS模块:监控NetBIOS数据包,追踪IP地址关联的主机名广播信息。 ICMP模块:提供ICMP流量统计及特定报文类型的分析数据。 组播统计:分析IGMP组播流量,详细展示组播组与成员设备的交互信息。 |
四层 - 传输层 | 连接模块 TCP模块 UDP模块 四层服务端口模块 IPSec模块 | 连接模块:基于用户定义的排序和过滤条件,聚合展示所有IP的连接列表 TCP模块:测量TCP三次握手建立时间,辅助定位网络中的响应延迟服务器 UDP模块:全局UDP流量统计,包含活跃IP地址、UDP连接等维度数据 四层服务端口模块:按TCP/UDP服务端口统计流量分布 IPSec模块:分析IPSec ESP流量,验证序列计数器准确性 |
七层 - 应用层 | SSL模块 HTTP模块 L7协议模块 响应时间分析 SMB统计 SIP模块 NTP模块 PTP模块 Profinet模块 OPC UA模块 FIX模块 IEC 60870-5-104模块 IEC 61850模块 RADIUS模块 TDS模块 TETRA模块 QUIC分析模块 DICOM模块 RTP统计 | SSL模块:追踪SSL/TLS加密流量中的服务器名称和通用名(CN),支持无DNS记录时的名称解析。 HTTP模块:记录HTTP连接中的主机名请求,支持虚拟主机识别及无DNS记录时的名称解析。 L7协议模块:汇总所有支持的应用层协议流量数据,按IPv4/IPv6地址统计各协议流量占比。 响应时间分析:支持自定义协议请求/响应模式,测量响应时间及请求丢失率。 SMB统计:分析未加密SMB流量,详细记录服务器共享目录的访问行为及文件级读写统计。 SIP模块:统计所有SIP呼叫会话及其元数据。 NTP模块:展示网络时间协议服务器的选择情况及其客户端关联关系。 PTP模块:记录精确时间协议(PTP)成员设备及其版本等元数据。 Profinet模块:分析Profinet RT周期性与非周期性流量,展示设备间通信拓扑。 OPC-UA模块:解析OPC-UA二进制协议流量,执行响应时间测量。 FIX模块:金融信息交换协议(FIX)流量分析。 IEC 60870-5-104模块:监控电力自动化协议流量,验证序列计数器准确性及响应时间。 IEC 61850模块:分析面向通用对象的变电站事件(GOOSE)和采样值传输流量,验证不同流量类型的序列计数器。 RADIUS模块:远程认证拨号用户服务协议分析,包含流量统计、响应时间、消息类型及序列验证。 TDS模块:分析微软SQL表格数据流(TDS)协议,识别协商协议版本并测量响应时间。 TETRA模块:陆上集群无线电(TETRA)协议深度分析。 QUIC分析模块:快速UDP互联网连接(QUIC)协议全景洞察。 DICOM模块:医学数字成像与通信(DICOM)协议使用分析。 RTP统计:实时传输协议(RTP)编解码器详细信息展示。 |
技术文章

艾体宝产品丨Allegro新固件已发布,快来看看新特性有哪些
Allegro网络流量分析仪发布了新固件版本4.3,新增多个功能与优化,包括Snort安全分析、增强VoIP分析、NAT支持路径测量、WiFi监控等,旨在提升网络流量监控、性能优化与安全性,支持更高效的故障排除和数据分析。

艾体宝干货 | 利用Allegro便携式网络流量分析设备,准确识别IOC
其中,Indicators of Compromise(IOC)是一种重要的安全概念,它可以帮助安全团队识别可能的攻击迹象,从而及时采取措施保护网络安全。本文将介绍IOC的定义、区别于IOA的特点、常见类型和示例,以及相关的解决方案和工具,以期为读者提供更深入的网络安全认识和应对策略。

艾体宝干货 | Allegro针对以服务为中心的IT基础设施优化网络分析
本文详细介绍了虹科Allegros的网络流量分析仪及其在IT基础设施中的应用。随着IT环境的日益复杂,服务中断可能导致重大损失。虹科Allegro的解决方案能够快速准确地分析和解决网络故障,特别是在数字化转型和云技术普及的背景下。文章还强调了实时数据分析的重要性,以及虹科Allegro如何帮助企业快速响应服务故障。
FAQs
为什么选择Allegro Network Multimeter进行网络回溯分析?
Allegro支持哪些网络层级的分析?具体覆盖哪些场景?有何技术优势?
层级 | 解析能力 | 关键技术优势 | 典型应用场景 |
---|---|---|---|
L2 数据链路层 | • VLAN/QinQ标签追踪 • MPLS标签栈解析(支持多层嵌套) • MAC地址拓扑映射 | 元数据实时关联:自动将MPLS标签与底层VLAN关联,轻松解决多标签流量路径追踪难题 | 运营商MPLS VPN故障定位 数据中心VLAN泄漏检测 |
L3-L4 网络/传输层 | • IPv4/IPv6分片重组 • TCP流完整重组(支持乱序包处理) • 基于流状态机的NAT转换识别 | 零拷贝流处理:基于内存数据库的流表处理延迟低于50微秒,消除传统内存拷贝瓶颈 | 大规模DDoS攻击溯源 TCP重传异常根因分析 |
L7 应用层 | • HTTP/2头部字段提取 • VoIP(SIP/RTP)抖动与丢包计算 • TLS 1.3会话密钥解析(需镜像密钥) • 视频流QoE指标(启动时长、卡顿时间等) | 协议上下文关联:自动串联DNS查询→TLS握手→HTTP请求,实现全链路视图,无需人工拼接 | 视频会议质量劣化诊断 |
Allegro 网络万用表可以识别哪些协议?
Allegro 网络万用表在哪里显示 L1 问题(例如坏 CRC 帧)?
我能否在Allegro上同时进行实时流量监控和历史数据包分析?
Allegro性能如何?能否胜任大流量分析任务?
能不能设置报警和自动报告功能?
Allegro怎么扩展外部存储硬盘?
内置硬盘和外置硬盘的区别是什么?
内置硬盘带有加密功能,如果硬盘丢失,可以保证数据安全。
关于内置硬盘和外置硬盘问题,主要是数据安全问题,2个方面:1、内置硬盘可以对硬盘进行加密,保证数据安全,2、外置硬盘容易容易被误放或丢失。
Allegro 网络万用表上存储了哪些类型的用户数据?
我需要多个网络区域的数据分类分析,可以实现吗?
安装复杂吗?部署这种分析设备会不会很麻烦?
多个型号操作是否一致?需要做大量培训吗?
是否需要额外购买插件才能使用全部功能?
咨询艾体宝工程师,快速了解更多信息