網路遇到應用程式的品質不佳，由於牽扯到太多因子，很難判別。

網路管理員看得流量都是整體，沒有細節到個體，因此大家都不能用的話反而容易解決，然而少數人不能用的話，就會難以解決。

網管平時不對過於細節的部分做監控，因為這會非常消耗效能與儲存空間，監控時又會因前述所提影響體驗，per client的品質分析是不符合效益的，但是也在哪天狀況發生時束手無策，因為平時沒有監控所以沒有任何歷史資料可以回顧。
※ 網管人員不需要per client而且也難以做到，但是可以per VIP或是per 應用程式。

服務品質要斷定是哪一個節點造成問題，只有流量分析才能真正看清是那一段有問題，最簡易使用的就是錄包。

透過Wireshark可以在Client端記錄，從記錄中，我們可以清楚看到到一點是Client與Server間是誰有回誰沒有或是誰慢回。藉此逐漸往狀況根源去判斷。

如果Client或Server不方便使用Wireshark記錄，網管人員也可以在中途網路設備設定mirror或是錄包判斷。

於是，在Fortigate上針對特定兩端點連線錄包，就能在狀況發生時，透過錄包進行完整流量分析，進一步釐清是哪個環節造持或是縮小排查範圍。

繼續閱讀 “Fortigate 如何針對特定兩端點連線錄包”