網路流量不透明，缺乏可視化工具時，故障定位如大海撈針。Mocha NTA（摩卡流量分析系統）透過封包捕獲與深度分析，將協議分布、Top Talkers、連線細節一覽無遺，助網管快速定位故障、阻斷攻擊、優化效能。

典型場景：蠕蟲病毒佔滿頻寬

某主機感染蠕蟲，持續向網路發送封包，導致網路效能驟降。傳統做法只能猜測，Mocha NTA 則能在幾分鐘內鎖定源頭。

分析步驟

1. 應用協議排名：對比正常基線，發現 HTTP 佔用暴增。HTTP 基於 TCP、雙向通訊，若僅見大量發送無回應，極不尋常。
2. 流入/流出 Top 排行：依來源 IP、目的 IP、埠號切分。發現某 IP（如 192.168.17.208）目的 IP 極多且分散，嘗試與大量非 HTTP 伺服器建立連線，間距毫秒級，非人為行為。
3. 結論：該主機極大機率感染利用 HTTP 協議傳播的蠕蟲，正在掃描內網尋找下一個受害者。

Mocha NTA 核心價值

• 流量佔用、協議分布、連線細節、原始封包內容全可視。
• 支援多廠商流量協議（NetFlow、sFlow、IPFIX 等），部署彈性高。
• 快速定位：斷網、慢網、遭攻擊等故障，從「現象」直達「根因」。
• 支援策略聯動：偵測到異常可自動觸發 ACL 阻斷、告警通知。

透過流量分析將「不可見」轉為「可見、可控、可優化」，是現代網管不可或缺的利器。