什么是 Allegro 网络万用表？
Allegro Packets的网络诊断工具专为实时和历史网络流量分析设计，被全球网络管理员广泛采用。它能提供高粒度数据分析，可以快速定位网络故障、性能瓶颈及数据包丢失问题。
Allegro 产品以操作简易、高速处理和高性能著称。通过高性能算法，可精准检测负载峰值和干扰，同时作为强大的监测工具保障网络质量。
超便携型号体积小、重量轻，无需配置，轻巧易用；
通过浏览器界面即可一键分析，快速隔离问题区域并抓取PCAP数据；
实时或历史数据均可即时访问，无延迟（支持1G至200G速率，覆盖Allegro 200至x500全系列）
Allegro 网络万用表 - 开箱视频
Allegro 分析模块概述
支持实时监控第2-7层流量，速率高达200Gbit/s，适用于：突发事件分析、VoIP、VLAN、PTP等协议深度解析、后续PCAP数据提取。
通过直观的Web界面，可快速访问丰富的分析模块，实现高效网络监测与故障排查。
发生网络错误时发出通知：根据要求通过电子邮件发送
Allegro网络万用表会自动分析某些网络事件，如果发生网络错误，则会通过电子邮件发送警告。可以激活不同的质量参数...
产品型号
Allegro 800
- 适用于1G大型网络环境
- 7个1000Base-T监控端口
- 最高4 GBit/s 吞吐率
- 16-128GB内部数据库内存
- 高达4TB集成环形缓冲区
- 便携式/1U（2-4公斤）
Allegro 1000/1200
- 用于办公楼或数据中心
- 3个1000Base-T监视端口，2个10GBase-T监视端口，2个SFP +监视端口，1个扩展槽
- 最高20 GBit/s 吞吐率
- 16-256 GB内部数据库内存
- 高达10 TB的集成环形缓冲区
- 便携式/ 1U（2-4公斤）
Allegro 3000/3200
- 用于办公楼或数据中心
- 3个1000Base-T监视端口，2个10GBase-T监视端口，2个SFP +监视端口，1个扩展槽
- 最高40 GBit/s 吞吐率
- 64-256 GB内部数据库内存
- 高达10 TB的集成环形缓冲区
- 便携式/ 1U（2-4公斤）
Allegro 1310/3310/5310/7310
- x300系列产品
- 适用于企业核心网、数据中心和ISP网络
- 2个SFP+监控接口，3个扩展槽位(1-200gbit/s铜/光纤)
- 最高240 Gbit/s 吞吐率
- 192GB – 6TB内部数据库内存
- 高达256TB集成分组环形缓冲区，可扩展JBODs/li>
- 1U (20- 30公斤)
Allegro 1410/3410/5410/7410
- x400系列产品
- 适用于企业核心网、数据中心和ISP网络
- 2个SFP+监控接口，7个扩展槽位(1 ~ 200gb铜/光纤)
- 最高 240 Gbit/s 吞吐率
- 192GB – 6TB内部数据库内存
- 高达307 TB集成环形缓冲区，可扩展JBODs
- 2U (20- 32公斤)
Allegro 1510/3510/5510/7510
- x500系列产品
- 用于企业核心网，数据中心，ISP网络
- 4个扩展槽位(1 ~ 200gbit/s铜/光纤)
- 最高200 GBit / s 吞吐率
- 192GB – 3TB 内部数据库内存
- 高达678 TB的集成环形缓冲区
- 4U（40-80公斤）
Allegro 功能概览
| 菜单栏 | 主要功能 | 详细内容 |
|---|---|---|
| 通用模块 | 捕获模块 路径测量 数据包环形缓冲区 Pcap分析模块 事件告警模块 | 捕获模块：捕获模块列出所有通过交互方式在其他模块中启动的实时抓包任务，并支持通过指定过滤器启动新捕获任务。 路径测量：本模块用于测量两台Allegro网络万用表设备之间的丢包率和延迟。 数据包环形缓冲区：该功能允许在外部存储设备上创建固定大小的缓冲区，所有处理过的数据包将被循环记录。当缓冲区存满时，新数据包将以轮替方式覆盖最旧的数据包。 Pcap分析模块：通过将Pcap文件发送至设备进行离线分析，分析完成后，Web界面将展示与原始抓包时间一致的完整流量元数据。 事件告警模块：当检测到特定网络异常事件时，可通过本模块创建通知告警。 |
| 二层 - 以太网层 | MAC模块 QoS模块 数据包大小模块 ARP模块 VLAN模块 MAC协议模块 STP模块 MPLS模块 LLDP模块 PPPOE模块 突发流量分析 LACP模块 VXLAN模块 GENEVE模块 | MAC模块：汇总所有捕获的MAC地址信息，包括使用协议、流量数据、通信对端及MAC/IP映射关系。 QoS模块：处理并展示二层网络中的VLAN优先级代码点（PCP）和MPLS流量类别（TC）标签流量（三层IP DSCP参见前文）。 数据包大小模块：统计所有数据包（含CRC校验的L2帧）的尺寸分布。 ARP模块：监控ARP协议报文，追踪MAC地址与IP地址的映射声明。 VLAN模块：按检测到的VLAN标签统计流量分布。 MAC协议模块：统计各类MAC层协议（如Ethernet II/802.3等）的流量占比。 STP模块：分析生成树协议流量，记录历史根桥设备及其配置变更。 MPLS模块：展示所有识别的MPLS标签信息（包括单层标签和双层堆叠标签）。 LLDP模块：从链路层发现协议报文中提取设备信息，并与对应MAC/IP地址建立关联。 PPPoE模块：显示所有PPPoE会话及其会话内流量统计。 突发流量分析：测量指定接口或MAC地址的吞吐量，通过利用率图谱快速识别流量突发。 LACP模块：从链路聚合控制协议报文中提取端口通道配置信息。 VXLAN模块：统计所有检测到的虚拟扩展局域网（VXLAN）隧道信息。 GENEVE模块：展示所有识别的通用网络虚拟化封装（GENEVE）虚拟网络标识符（VNI）。 |
| 三层 - IP网络层 | IP模块 IP组 IP对 QoS模块 地理位置信息统计 DHCP模块 DNS模块 NetBIOS模块 ICMP模块 组播统计 | IP模块：IP模块汇总所有捕获的IPv4和IPv6地址信息，包括使用协议、流量数据、通信对端及连接关系。 IP组：IP群组模块提供IP地址组的聚合分析功能，支持将任意IP子网配置为分析群组。 IP对：IP对端模块展示IP地址两两之间的流量统计信息。 QoS模块：QoS模块处理并展示三层网络中的IP差分服务代码点（DSCP）、VLAN优先级代码点（PCP）及二层MPLS流量类别（TC）的标签流量。 地理位置统计：本设备通过地理定位库识别IP所属国家，各模块均可显示国家信息。本页面集中展示所有国家的流量汇总数据，并提供分国详细统计（包括该国所有出现过的IP地址）。 DHCP模块：DHCP模块跟踪网络中动态IP分配的请求与响应过程。 DNS模块：通过被动解析系统捕获的所有DNS请求与响应，实现域名解析功能。本模块列出系统已知的所有IP地址与域名映射关系，供其他模块调用查询。 NetBIOS模块：监控NetBIOS数据包，追踪IP地址关联的主机名广播信息。 ICMP模块：提供ICMP流量统计及特定报文类型的分析数据。 组播统计：分析IGMP组播流量，详细展示组播组与成员设备的交互信息。 |
| 四层 - 传输层 | 连接模块 TCP模块 UDP模块 四层服务端口模块 IPSec模块 | 连接模块：基于用户定义的排序和过滤条件，聚合展示所有IP的连接列表 TCP模块：测量TCP三次握手建立时间，辅助定位网络中的响应延迟服务器 UDP模块：全局UDP流量统计，包含活跃IP地址、UDP连接等维度数据 四层服务端口模块：按TCP/UDP服务端口统计流量分布 IPSec模块：分析IPSec ESP流量，验证序列计数器准确性 |
| 七层 - 应用层 | SSL模块 HTTP模块 L7协议模块 响应时间分析 SMB统计 SIP模块 NTP模块 PTP模块 Profinet模块 OPC UA模块 FIX模块 IEC 60870-5-104模块 IEC 61850模块 RADIUS模块 TDS模块 TETRA模块 QUIC分析模块 DICOM模块 RTP统计 | SSL模块：追踪SSL/TLS加密流量中的服务器名称和通用名（CN），支持无DNS记录时的名称解析。 HTTP模块：记录HTTP连接中的主机名请求，支持虚拟主机识别及无DNS记录时的名称解析。 L7协议模块：汇总所有支持的应用层协议流量数据，按IPv4/IPv6地址统计各协议流量占比。 响应时间分析：支持自定义协议请求/响应模式，测量响应时间及请求丢失率。 SMB统计：分析未加密SMB流量，详细记录服务器共享目录的访问行为及文件级读写统计。 SIP模块：统计所有SIP呼叫会话及其元数据。 NTP模块：展示网络时间协议服务器的选择情况及其客户端关联关系。 PTP模块：记录精确时间协议（PTP）成员设备及其版本等元数据。 Profinet模块：分析Profinet RT周期性与非周期性流量，展示设备间通信拓扑。 OPC-UA模块：解析OPC-UA二进制协议流量，执行响应时间测量。 FIX模块：金融信息交换协议（FIX）流量分析。 IEC 60870-5-104模块：监控电力自动化协议流量，验证序列计数器准确性及响应时间。 IEC 61850模块：分析面向通用对象的变电站事件（GOOSE）和采样值传输流量，验证不同流量类型的序列计数器。 RADIUS模块：远程认证拨号用户服务协议分析，包含流量统计、响应时间、消息类型及序列验证。 TDS模块：分析微软SQL表格数据流（TDS）协议，识别协商协议版本并测量响应时间。 TETRA模块：陆上集群无线电（TETRA）协议深度分析。 QUIC分析模块：快速UDP互联网连接（QUIC）协议全景洞察。 DICOM模块：医学数字成像与通信（DICOM）协议使用分析。 RTP统计：实时传输协议（RTP）编解码器详细信息展示。 |
技术文章
艾体宝产品丨Allegro新固件已发布，快来看看新特性有哪些
Allegro网络流量分析仪发布了新固件版本4.3，新增多个功能与优化，包括Snort安全分析、增强VoIP分析、NAT支持路径测量、WiFi监控等，旨在提升网络流量监控、性能优化与安全性，支持更高效的故障排除和数据分析。
艾体宝干货 | 利用Allegro便携式网络流量分析设备，准确识别IOC
其中，Indicators of Compromise（IOC）是一种重要的安全概念，它可以帮助安全团队识别可能的攻击迹象，从而及时采取措施保护网络安全。本文将介绍IOC的定义、区别于IOA的特点、常见类型和示例，以及相关的解决方案和工具，以期为读者提供更深入的网络安全认识和应对策略。
艾体宝干货 | Allegro针对以服务为中心的IT基础设施优化网络分析
本文详细介绍了虹科Allegros的网络流量分析仪及其在IT基础设施中的应用。随着IT环境的日益复杂，服务中断可能导致重大损失。虹科Allegro的解决方案能够快速准确地分析和解决网络故障，特别是在数字化转型和云技术普及的背景下。文章还强调了实时数据分析的重要性，以及虹科Allegro如何帮助企业快速响应服务故障。
FAQs
为什么选择Allegro Network Multimeter进行网络回溯分析？
Allegro采用创新的内存数据库设计，元数据直接存储在RAM中，而非传统的硬盘。这意味着您可以实时进行历史回溯分析，几乎无等待时间，即便是几周甚至几个月前的流量也能实现纳秒级查找。相比之下，其他厂商产品往往需花费大量时间将数据从硬盘加载到内存，常导致分钟级延迟，非常低效。
Allegro支持哪些网络层级的分析？具体覆盖哪些场景？有何技术优势？
Allegro支持从第2层到第7层（L2-L7）的深度协议解析，包括VLAN、TCP连接、HTTP、VoIP等多种协议，适用于多场景的网络故障排查与性能优化。
全栈深度解析架构，覆盖关键网络层级和典型应用场景：
| 层级 | 解析能力 | 关键技术优势 | 典型应用场景 |
|---|---|---|---|
| L2 数据链路层 | • VLAN/QinQ标签追踪 • MPLS标签栈解析（支持多层嵌套） • MAC地址拓扑映射 | 元数据实时关联：自动将MPLS标签与底层VLAN关联，轻松解决多标签流量路径追踪难题 | 运营商MPLS VPN故障定位 数据中心VLAN泄漏检测 |
| L3-L4 网络/传输层 | • IPv4/IPv6分片重组 • TCP流完整重组（支持乱序包处理） • 基于流状态机的NAT转换识别 | 零拷贝流处理：基于内存数据库的流表处理延迟低于50微秒，消除传统内存拷贝瓶颈 | 大规模DDoS攻击溯源 TCP重传异常根因分析 |
| L7 应用层 | • HTTP/2头部字段提取 • VoIP（SIP/RTP）抖动与丢包计算 • TLS 1.3会话密钥解析（需镜像密钥） • 视频流QoE指标（启动时长、卡顿时间等） | 协议上下文关联：自动串联DNS查询→TLS握手→HTTP请求，实现全链路视图，无需人工拼接 | 视频会议质量劣化诊断 |
Allegro 网络万用表可以识别哪些协议？
Allegro Packets 是一款先进的基于数据包的网络分析和（性能）故障排除解决方案，能够识别各种以太网网络类型中存在的大量协议。除了实际识别功能外，Allegro Network Multimeter 还针对多种常见通信协议（例如 TCP、SSL、SIP、RTP、DNS、DHCP、IEC 60870-5-104、PROFINET 等）提供全面的单独解码和图形化显示。Allegro Network Multimeter 支持和识别的完整协议列表，请联系我们查看“支持的协议”手册页。
Allegro 网络万用表在哪里显示 L1 问题（例如坏 CRC 帧）？
此类问题会由发生问题的监控接口负责，相应的统计信息可在“接口统计”页面的“错误”列中找到。有关错误计数器的说明，请联系我们查看接口统计手册页。
我能否在Allegro上同时进行实时流量监控和历史数据包分析？
可以。Allegro 网络万用表支持使用 pcap 文件和数据包环形缓冲区作为并行数据包处理的输入。根据默认的开箱即用设置（出厂默认设置），所有 Allegro 网络万用表型号最多允许 4 个并行捕获。允许的并行捕获数量最多可增加到 64 个，具体取决于型号和可用 RAM。请注意，增加允许的并行捕获数量会减少内存数据库的内存容量，从而缩短 Web 界面中保存和显示的统计数据的最大时间范围。如果内存使用率过高，Allegro 网络万用表本身可能会降低/限制并行捕获的数量。详细设置需求请联系我们。
Allegro性能如何？能否胜任大流量分析任务？
Allegro支持高达120 Gbit/s 的实时流量分析（最大全面分析性能），240 Gbit/s的捕获性能。在同类产品中性能领先且性价比极高。从数据包捕获到图形展示，所有处理都是实时进行，轻松应对高峰流量和突发事件。
能不能设置报警和自动报告功能？
可以。Allegro内置智能报警机制，一旦网络指标超过阈值，系统可自动通过邮件通知，并在界面状态栏醒目提示。同时，它还能生成图表报告（PDF格式），便于归档、汇报或对比分析。
Allegro怎么扩展外部存储硬盘？
所有的Allegro模块都有USB3.0的接口，允许客户连接存储设备，写入速度高达5Gbps/640Mbs。
内置硬盘和外置硬盘的区别是什么？
内置硬盘带有加密功能，如果硬盘丢失，可以保证数据安全。
关于内置硬盘和外置硬盘问题，主要是数据安全问题，2个方面：1、内置硬盘可以对硬盘进行加密，保证数据安全，2、外置硬盘容易容易被误放或丢失。
Allegro 网络万用表上存储了哪些类型的用户数据？
所有元数据和统计信息都存储在设备的主内存中，并在设备重启、关机或数据包处理重新启动后立即删除。因此，从这些统计信息中获取的任何用户数据仅在持续运行期间存储。但是，如果生成报告并将其存储在设备上，则这些报告将一直存在，直到手动删除或重置设备配置为止。
数据包环形缓冲区或已存储的 pcap 捕获文件中的原始数据包数据将保留在内部或外部存储器中，直到被覆盖或删除。如果必须确保捕获或删除的数据不被具有存储设备物理访问权限的人员检索，则可以使用行业标准的全盘加密来格式化存储设备。
我需要多个网络区域的数据分类分析，可以实现吗？
当然可以。Allegro支持配置多达100 个虚拟连接组（VLG），通过接口、VLAN标签或MPLS标签灵活分组，以便逻辑上分离流量，从而更容易分析。每组可独立查看统计数据，支持实时视图切换：点击即可查看特定路径的独立统计数据（吞吐、丢包、延迟），有助于多区域网络的错误快速定位与分类管理。
安装复杂吗？部署这种分析设备会不会很麻烦？
完全不会。Allegro支持即插即用部署，无需复杂配置。它可通过交换机镜像端口、TAP设备、外部Pcap或ERSPAN灵活接入，并立即开始分析，上电5分钟内即可查看实时流量矩阵、应用性能。无论是临时测试还是长期部署，都极为方便快捷。
多个型号操作是否一致？需要做大量培训吗？
无需担心。所有Allegro型号都采用相同的软件界面和操作逻辑，从2Gb/s到100Gb/s完全统一，意味着培训成本极低，技术团队几乎零过渡即可上手。
是否需要额外购买插件才能使用全部功能？
不需要。Allegro是一体化的软件平台，所有分析功能和统计模块默认集成。出厂预集成L2-L7分析、回溯取证、告警引擎、报告系统等所有模块。不像其他产品那样功能被拆成多个付费插件，一台设备，完整功能，透明价格。
咨询艾体宝工程师，快速了解更多信息
