如何利用网络流量分析工具提高故障排除能力和系统功能？一家当地医疗机构通过升级现有网络交换机并在远程部署流量捕获探测器，提高了网络流量分析和网络监控性能。
华盛顿州的普吉特湾血液中心(PSBC)已经使用Stealthwatch好几年了。Stealthwatch是Lancope公司出品的网络流量监控工具，可以用来收集和分析数据包、NetFlow和sFlow。它可以检测网络异常并监控网络性能。PSBC的网络服务经理Vickie Dahl表示，起初，由于远程探针部署不足，以及思科传统的交换机基础设施不支持NetFlow，Stealthwatch对我们企业网络的可见性非常有限，这也限制了收集IP流量信息的能力。
达尔说，这个系统大部分时间都在被动模式下收集数据，而且是在问题发生之后。不具备实时监控的功能，也达不到目前用户ID那么深的层次。”
借助全新的HP ProCurve交换机，PSBC企业网络获得了更好的可见性。HP ProCurve switch可以支持sFlow监测，由于在远程位置部署了探头，及时收集数据不成问题。
达尔说，现在我们已经更新了所有设备，我们可以在惠普交换机上运行sFlow，在思科路由器上运行NetFlow。这样我们可以好好看看企业网络的运行情况。
当出现问题时，无论是否与网络有关，网络流量分析工具都允许网络团队快速干预。正因为如此，血液中心的故障排除能力大大提高。
达尔说，如果用户抱怨网速慢，网站打不开，或者出现应用程序失败等问题，我们可以使用Stealthwatch帮助我们深入客户的电脑，检查每个连接器或程序的运行状态。每当应用程序运行缓慢或出现任何其他问题时，所有人都会责怪网络。现在，我们可以实时显示用户的每一步和每一次连接，并确认这不是网络连接或带宽的问题。
血液中心的IT主管佩吉邓恩(Peggy Dunn)表示，网络流量分析工具可以使他们的组织迅速从问题的根本原因中排除网络。
邓恩说，网络服务可以消除网络问题。然后扩展到应用程序或数据库所有者。通常情况下，它会转到数据库经理，他会使用自己的分析工具来检查每个人都访问了哪个数据库。如果这不是数据库问题，那么我们将让程序员检查应用程序，看看应用程序是否是问题的真正根源。
达尔说，Stealthwatch的仪表板视图允许她的团队实时监控网络事件。如果血液中心网络中的一台PC被恶意软件感染，管理员可以根据感染情况检测网络的异常运行，并快速确定被感染的设备，以便进行下一步修复。
邓恩说，拥有基于流量的网络监控能力至关重要，因为他们的机构不仅收集血液，还将血液提供给其他医疗服务提供商。普吉特湾血液中心的患者管理应用程序和血液机构计算机系统可以处理患者信息，并跟踪美国西北部185家医院的血液和组织捐献情况。她说，由于该系统直接处理众多医院之间的患者信息，网络的可靠性和信息至关重要。
邓恩说，在任何情况下，我们都不能让系统停止运转。“因为我们希望服务于患者，而不仅仅是医院，所以拥有能够监控我们的网络系统并永久有效的产品非常重要。”
