WildPackets网络分析解决方案事例.doc

WildPackets网络监控解决方案2008年一、 方案设计原则作为一个大型的计算机网络系统，LAN连接数量众多，也会包含众多的VPN网络接入，组成一个内外隔离的大型网络，包括众多机构部门，如办公网、教学网、行政部门、研究部门等等，以及对外服务的特殊网络。由于网络的不断扩大和复杂，如何使网络高效率、低故障地运行使网管人员面临日益增加的压力。有效的监控管理系统能获得对网络及其在网络上运行的应用系统的可视性，简化网络的复杂性，提高对网络的反应性、可用性、和所提供服务的预测能力，从而最大限度地减少网络减速和网络中断。WildPackets网络性能管理解决方案是运用在现有的网络系统中，在不影响网络系统正常运行和不改变系统内核的情况下，完成网络系统运行情况数据的采集、快速定位故障源、恶意流量识别、系统故障识别和告警、为网络优化调整提供分析数据和参考解决方案。二、 部署拓扑部署拓扑说明：1、 核心区和重要的网络节点部署OmniAppliance实现分布式部署，对网络数据进行7x24小时的实时监控和存储；2、 在其他网络区域如办公区域部署OmniPeek、Omni Wireless Sensor，通过产品的便携能力和配置灵活性可以应对各种突发事件和流氓AP的发现；3、 在核心监控区部署一台性能可靠的OmniPeek服务器，对所有分布式OmniAppliance进行集中管理和数据分析；三、 部署产品说明部署产品功能OmniAppliance在社科院的中心机房部署一部OmniAppliance，实现核心网络进行监控与管理。GAC千兆卡为OmniAppliance扩充4镜像口，专门用于高速数据捕获分析OmniPeek5.1同时部署的一套OmniPeek，OmniPeek可以作为OmniAppliance的控制、分析及展现平台，还可以作为运维人员的便携式分析，当用户发现整个网络中的某部分出现问题时，可是随时随地接入问题网络部分进行捕获分析及排障。Omni Wireless Sensor实现无线网的监控和管理四、 核心网络部署中心机房部署一部OmniApppliance，实现社核心网络进行监控与管理。将核心交换机上联端口的流量镜像到OmniAppliance（配置1块GAC XL2_4T，增加4个千兆镜像口），其中上联的两个端口镜像可以监控对外的全部网络流量，另外监控分布在其他地点的流量，当出现病毒爆发等安全事件时，OmniAppliance可以迅速发现威胁流量并向维护人员发出告警（log、syslog、Email等多种方式）。同时部署的OmniPeek，OmniPeek可以作为OmniAppliance的控制、分析及展现平台，还可以作为运维人员的便携式分析，当用户发现整个网络中的某部分出现问题时，可是随时随地接入问题网络部分进行捕获分析及排障。通过部署我们的OmniPeek管理平台，可以帮助用户在日常的运维及未来发展政策的制定上提供有力的帮助，我们的产品可以：1. 帮助用户在网络病毒爆发时快速确定病毒特征和感染源，并获得通告。2. 帮助用户针对网络滥用行为对网络资源的消耗程度作定量的分析。3. 帮助用户在网络发生故障时进行场景重现以进行故障分析。4. 帮助用户对关键网络应用进行事后审计。5. 帮助用户了解到底是什么流量或是哪台机器造成拥塞。6. 帮助用户对应用进行智能的分析7. 帮助用户对异常流量进行实时监控8. 帮组用户进行数据包的捕获分析9. 帮助用户根据监控和捕获的数据生成长期报表五、 部署方式我公司的网络监控、分析及排障平台全部以并联的方式接入用户现有网络，不会对用户目前的网络拓扑造成任何的影响，并且对于最终用户和网络本身而言是透明的。六、 方案实现功能实时监控通过部署OmniPeek管理平台，利用产品的智能化724 小时网络分析平台，可以实时监控网络和应用流量，客户能进行实时网络和应用分析与故障排除，可以根据协议与端口匹配、特征码匹配等多种组合方式，快速识别网络中的异常流量并将告警发给网络管理人员。分布式部署通过OmniPeek管理平台与OmniAppliance产品的结合，可以实现从网络核心、骨干、接入或者远端及远端无线网络的监控效果，这一切完全是通过一个管理界面完成的，用户可以随时随地的去了解整个网络（本地、远端、无线）的健康状况。历史数据的分析针对间歇性故障提供高级的排障能力，对网络流量进行数据捕获、存储以便网络运维人员对历史数据进行取证检索，能让网络管理人员对历史任何时间点的网络状况进行回放，不仅仅是对本地网络流量进行回放，网络运维人员还可以链接到远端的设备上，对远端网络的流量进行历史回放。网络监控无界限无论是有线网络还是无线，只要有网络的地方，我们的OmniPeek管理平台就可以做到监控无处不在。定制化服务针对网络与应用具有各自的特殊性，WildPackets产品提供标准的API接口支持二次开发，可以根据客户的需要有针对的性的定制开发插件，同时针对特定事件，突发事件，网络病毒，设备干扰，一经设置，自动预警，防患于未然，协助迅速排障。七、 产品功能和性能说明OmniPeekWildPackets的OmniPeek family分析平台是集故障诊断，优化企业网络和应用程序与一体的分布式网络分析平台。OmniPeek family分析平台包括OmniPeek网络分析器和控制台，还有用于网络远程数据分析的分布式OmniEngine。OmniPeek平台带有开放式应用编程接口API和不断增加的插件，这种独特设计可以满足负责有线和无线网络及应用程序（例如VoIP，网络视频和VoWiFi）网络工程师的变化需求。能够在很宽广的范围内提供IT解决方案，并且经过特别设计能够满足CIO、数据中心、网络工程师、现场工作人员和服务台人员的要求。OmniPeek 5.1特点在于网络鉴证分析取证、数据包重组如邮件、IM及WEB网页、虚拟服务器分析、以及增强的网络聚合分析，这包括万兆网络, 802.11n, 语音、网络视频和程序性能监控（APM）。OmniPeek 5.1具有如下功能： 加快故障诊断和最大化整个企业网络的无故障运行时间，包括远程办公点的网络。 获得在一个中心位置对网络任何一个部分的监控能力。对最终用户的请求作出快速有效的反应，免除了（工程师）费时的跑腿或外出 确保关键业务应用得到需要的资源 提高网络性能，降低故障诊断时间和费用 与其他网络应用中心（NOC）的应用或程序整合来进行网络故障诊断 随着网络的发展让综合故障诊断能力适应新的程序和应用 降低网络中断和网络服务恶化导致的运行成本 降低IT人员成本 提高最终用户的工作效率 在现有的网络和应用上提高投资回报率 提高IT部门的效率和响应速度OmniPeek Product FamilyOmniPeek扮演着双重角色便携式网络分析解决方案和OmniEngine的软件控制台为网络工程师提供了一个直观的、方便操作的图形化界面，可以快速地对企业网络作出分析和故障诊断。OmniPeek为所有OmniPeek平台管理下的网络提供集中的专家分析。基于其便携式应用，企业的IT专业人员可以用OmniPeek分析本地网段。利用OmniPeek直观的用户界面和“ (top-down)”的方法将网络状况可视化，网络工程师甚至是初级人员可以快速地对多个网段分析故障，层层剖析，并且找到需要解决的问题。OmniPeek具有如下特点： 出众的灵活性OmniPeek可以让网络工程师同时监控网络的多个部分当工程师知道问题的存在而又不知道在哪里，这便是一个非常重要的功能。 Visual Expert通过给网络、媒体和应用的流量提供综合的可视化的数据，Visual Expert会告诉你“谁正在跟谁会话”，并对常见和不常见的网络问题的作出专家分析。 专家分析OmniPeek通过会话对儿来显示专家系统诊断，帮助您实时判断网络哪里出了问题。 媒体分析媒体（IP网络语音和视频传输/voice and video over IP ）具有对媒体通信和运行媒体通信的网络进行分析和故障诊断的能力。OmniPeek单个平台上能为网络和媒体通信提供深入的分析和故障诊断，免去了多种分析工具的需求。用户一眼就能看到正在传输的流的语音和/或视频质量，以及性能下降到一定水平的通知。当性能很差的时候，网络工程师可以用同一个分析器层层深入，分析问题的确切原因。 (On-the-Fly)过滤条件设置想改变观察对象，不需要停止分析。OmniPeek允许创建过滤条件并令之马上生效。你只需简单的点击鼠标右键，便可以选择与特殊的节点、协议、会话或专家分析相关的数据包。像这样的功能大大缩减了发现和解决问题的时间。类似的操作在其他分析工具上可能要十几甚至更多的步骤。 全球实时故障诊断实时故障诊断能力延伸到了遍及全网，实现在多网段上多个用户实时传送专家网络分析和详细的节点、协议、网络概况甚至数据包解码等统计信息。基于一个应用程序，网络工程师可以根据成本有效性，采取本地故障诊断或连接到运行在位于一厅相隔的，或跨国的OmniEngine上的OmniEngine专家分析引擎或其他应用。 (Top-Down)视图通过其综合的Dashboard视图，OmniPeek为用户提供了高层网络通信视图。另外,你可以层层深入，看到顶层对话者正在与那些节点会话。再点击一下，可以看到正在使用什么协议和子协议。在网络的任何位置，所有技能级别的IT人员甚至管理人员都可以随时看到这个信息。 网络覆盖支持以太网、全双工吉比特、10G以太网、WAN和无线网络，你可以有效地对运行于整个网络上的网络服务进行监控和故障诊断。使用同一个解决方案来覆盖有线和无线网络，无疑节省了总成本，包括培训费用。 增强媒体选项为部署和维护IP网络语音和视频传输(Voice and Video over IP)系统，你需要有对媒体通信和运行媒体通信的网络进行分析和故障诊断的能力。通过增强媒体选项，用户可以获得丰富详尽的通话质量统计信息、媒体通信的图表显示和详细的诊断信息。其特定的语音视频媒体和信令，以及通话录音回放功能，更加完善了增强媒体分析能力。OmniAppliance对于网络取证应用（如事件响应操作和策略符合性调查）来说，OmniAppliance是一个理想的数据记录器。OmniAppliance功能:OmniAppliance是为网络工程师提供对远程网络实时的捕捉和监控能力的设备。OmniAppliance硬件平台可以运行WildPackets的OmniEngine并发送实时分析和监控结果到OmniPeek控制台。OmniAppliance的设计可以让您实现快速、方便的部署，整个系统可以在不足一小时内完成安装、配置和上线。OmniAppliance的前面板设计有LCD和按键，网络工程师可以不用键盘或显示器输入配置信息，如：IP地址。OmniAppliance 可以运行在两种操作系统上： OmniAppliance Windows出厂时带有OmniEngine Enterprise软件和配置好的Microsoft 的Windows 2003 Server。 OmniAppliance Linux出厂时带有OmniEngine Linux软件和配置好的Red Hat Enterprise ES v4.0。 OmniAppliance让企业在各办公网点部署WildPacktes的OmniPeek平台颇为简单。将OmniAppliance安装在数据中心和配线柜之后，网络工程师便立即可以实时监控本地和远端网段，而不需要麻烦而又昂贵的网络重新配置或升级。 八、 总结通过快速安装部署OmniAppliance，网络管理员可以对所有的网段进行全面的监控，包括全双工以太网。一旦配置好OmniAppliance只需要短短几分钟网络管理员即可对网络流量进行全面深入的分析。对网络流量的监控和分析可以带来很多好处：增加网络的可靠性、安全性以及提高终端用户的效率。OmniAppliance是OmniPeek平台的延伸和扩展：让网络的优化变的更快、更容易和成本更低。OmniPeek采用方便安装的机架式结构，使得OmniPeek平台比以往更具有更高的灵活性和可升级能力。附 录：1. 标准服务和支持包含如下方面：l 个性化 mypeek 帐户提供按需使用的产品更新，产品功能增强， wildpackets的最新通告，特别推广优惠方案等等。l 可以从wildpackets