NetScout网络流量分析与性能管理方案介绍.doc

上海天旦网络科技发展有限公司上海天旦网络科技发展有限公司 2009 年 03 月 NetScout 网络和应用性能管理解决方案 上海天旦网络科技发展有限公司 第 2 页 共 44 页 NetScout 网络和应用性能管理解决方案 目目 录录 1NETSCOUT 公司简介公司简介 4 1 1公司介绍 4 1 2技术优势 5 2网络流量分析和性能管理解决方案网络流量分析和性能管理解决方案 6 2 1需求分析 6 2 2设计原则 7 2 3系统组成 7 2 3 1系统架构 7 2 3 2NetScout 管理软件 8 2 3 3NetScout探针 9 2 4方案部署 11 2 4 1管理软件部署方式 11 2 4 2NetScout设备接入方式 12 2 5集中管理软件主要功能实现 14 2 5 1链路监控分析 14 2 5 2网络监控分析 15 2 5 3应用监控分析 16 2 5 4异常流量检测 17 2 5 5响应时间监控 17 2 5 6数据捕获和协议分析 19 2 5 7网络性能分析和优化 20 2 5 8主动问题管理与分析 21 2 5 9集中管理 22 2 5 10报表系统 23 2 5 11第三方集成 24 2 6SNIFFER APPLICATION INTELLIGENCE 25 2 6 1主要特性和功能 26 2 6 2Application Intelligence的优势 32 2 7SNIFFER ANALYSIS 33 2 7 1主要特点和功能 34 2 8方案特点 39 2 8 1先进性 39 2 8 2易用性 39 2 8 3虚链路监控 39 2 8 4端口聚合 39 2 8 5监控组功能 40 2 8 6子网监控 40 2 8 7应用监控 40 2 8 8高可扩展性 40 上海天旦网络科技发展有限公司 第 3 页 共 44 页 NetScout 网络和应用性能管理解决方案 3服务和支持服务和支持 41 3 1用户培训 41 3 2服务和支持 42 上海天旦网络科技发展有限公司 第 4 页 共 44 页 NetScout 网络和应用性能管理解决方案 1 NetScout 公司简介公司简介 1 1 公司介绍公司介绍 NetScout 成立于 1984 年 公司总部位于美国东岸城市 Westford 波士顿附近 NetScout 于 1999 年成为纳斯达克上市公司 编号为 NCTC 从成立至今 NetScout 的业务 一直围绕着网络监控和性能管理 目前在网络性能管理方面所倚重的 RMON 即 远程网 络监控 技术的制定就和 NetScout 有密切的关系 根据 IDC 于 2000 年公布的数据 NetScout 在 RMON 市场方面为市场占有率第一 份额大于第二及第三位的总和 从 1992 年起 NetScout 就和 Cisco 结成战略伙伴 NetScout 不但为 Cisco 设计了内置 于交换机的 迷你型 RMON 而且还是 Cisco 探针产品 SwitchProbe 及 WANProbe 的 OEM 厂家 至今 Cisco 仍然在其网络管理软件 CiscoWorks2000 中捆绑 NetScout 的实时 流量监控软件 RTM Real Time Monitor NetScout 是目前市面上唯一具备完整网络性能管理方案的厂家 产品包含硬件探针及 软件系统 在软件方面 系统名称为 nGenius Performance Manager 功能包括实时流量监 控 数据包捕捉及解码 VoIP 监控 自动化报表生成 网络时延 流量异常告警等 所有 功能集于一身 可支持 Windows NT 2000 HP UX Solaris 或 IBM AIX nGenius Performance Manager 本身是一套独立而完整的网络监控及性能管理系统 但同时它也可以 第三方网络管理平台如 CiscoWorks 或 HP OpenView 实现整合 使用户可以组建一体化的 综合性网络体系 2007 年 9 月 NetScout 收购了 Sniffer 品牌的拥有者 Network General 进一步确立了该 领域的领导地位 上海天旦网络科技发展有限公司 第 5 页 共 44 页 NetScout 网络和应用性能管理解决方案 1 2 技术优势技术优势 中央化的应用与网络性能管理解决方案 支持包括 SNMP MIB RMON NetFlow sFlow NetStream cFlow 等多种网络管理 数据源 以及完整网络运行数据包获取 集中化网络管理数据源处理 网络管理功能展现 实现了在统一的平台上对 SNMP MIB RMON NetFlow sFlow 等多种数据源的处理和展现 获得了对网络流量的可视性 包括联网的应用系统 网络上任何服务器 路由器 和 交换机的流量信息 以及各局域网和广域网的物理和逻辑通道的流量情况 24 小时不停监视网络异常 并发出告警 能发现网络上的病毒攻击 并得到源头 被攻击的 IP 地址列表 病毒特徵等 获得导致流量异常的原因 包括哪个协议 哪个 IP 用户 哪个对话 监控应用与服务器的服务水平 一旦服务不达标 得到告警与相应的记录 直观的实时视图 封包解码 加上内容丰富并自动生成的历史流量报告 既能迅速解 决问题 又能定时获得报告 报告可以长期储存 最少一年 可以随时生成客制化报告 把监控结果打印 email 发送和储存 中央管理架构 加上管理的设备种类众多 因此能够充分利用数目有限的网络管理员 作预防性网络性能管理 产品捆绑的数据库是 Sybase 引擎 对于二次开发提供了非常方便的条件 界面友好 操作简单 所有功能都透过浏览器登陆来完成 可以达到任何时间 任何地点的监控需求 上海天旦网络科技发展有限公司 第 6 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 网络流量分析和性能管理解决方案网络流量分析和性能管理解决方案 2 1 需求分析需求分析 网络对于业务运营来说非常重要 如何更好地对网络进行监控 维护 如何减少网络 故障的发生 保证业务的正常开展 是一个非常现实的问题 网络管理不仅仅是测量服务水准的目标 它还应该包括对网络访问速度降低或者通信 中断的及时发现 基于事实的容量规划 对网络资源有效的使用 以及全面的故障排除 网络维护和管理需要满足如下需求 业务性能监控 基于网络流量捕获的业务识别 响应时间等各种性能参数 基线的 建立 业务连续保障 对网络中的应用进行有效的监控 当应用系统性能下降时 可及 时判断出是网络问题 还是应用系统本身问题 保证业务的连续运行 实时和历史流量分析 高效的数据采集以及实时和历史分析 便于在任何时间获 取到有效时间的流量数据 整网流量可视化 迅速的故障排除 利用准确的数据进行科学化的故障分析而不 是盲目地猜测 预防性管理 高效的网络和应用性能告警 以便增强预防性能力 防止网络问题 的出现 网络容量规划 提高网络基础设施的性能 充分利用现有的带宽和设备 为网络 增长提供基于事实的依据 报表报告 网络和应用运行情况的报表报告 便于网络管理维护以及主管领导对 网络运行有整体上的宏观把握 完善的网络管理和维护应该满足对网络性能日益提高的需求 提供最佳性能管理和报 告工具 帮助网络管理人员从被动管理模式转换至主动识别流量变化模式 并针对不断提 高的网络需求进行规划 同时 方案应具有可扩展性 要具备随网络发展而灵活扩充的能 力 上海天旦网络科技发展有限公司 第 7 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 2 设计原则设计原则 任何网络投资的决定都要考虑合理的财务预算和投资回报 根据第三方的研究表明 采用 NetScout 网络性能管理解决方案 可为用户带来的成本的降低和效率的提高 具有极 高的投资回报 具体包括以下几个方面 1 主动性网络管理 减少网络瘫痪和性能下降的时间主动性网络管理 减少网络瘫痪和性能下降的时间 网络是业务应用的通道 减少网络故障 缩短网络系统宕机时间 不仅可以避免无法 估量的经济损失 也会保持人民群众对政府的满意度 2 减少解决网络故障的时间减少解决网络故障的时间 更快捷 更有效的诊断网络故障 大幅度减少解决网络故障的时间 3 减少或延迟资金投入 降低网络运营费用减少或延迟资金投入 降低网络运营费用 提供的长期统计报告 可以准确了解网络带宽过去 现在和将来的总体使用情况 对 于广域网 WAN 连接 可以减少或者推迟网络升级计划 例如升级为千兆网 购买新的 路由器等 从而节省了大笔费用 4 优化网络流量 合理利用网络资源 提高关键业务的生产力优化网络流量 合理利用网络资源 提高关键业务的生产力 方案可以实时监控网络应用的性能 提供关于网络应用的各种统计报告 根据这些报 告 通过消除不必要的网络流量 减轻高峰时段网络流量 将时限要求不高的应用转至非 高峰时段运行 等措施提高关键业务应用的运行效率 5 增强网络安全增强网络安全 通过对网络流量的实时监控和历史分析 识别安全攻击或蠕虫病毒威胁等异常活动 阻塞安全漏洞 2 3 系统组成系统组成 2 3 1 系统架构系统架构 NetScout 网络流量分析与性能管理解决方案由两部组成 负责进行数据采集和预处理 处理的 Probe 探针 对探针进行管理收集探针预处理数据 并进行功能实现的 数据存 上海天旦网络科技发展有限公司 第 8 页 共 44 页 NetScout 网络和应用性能管理解决方案 储的中央管理软件 PM Performance Management 体系架构如下所示 2 3 2 NetScout 管理软件管理软件 nGenius Performance Manager 是多种功能集于一身的产品 可用于监控网络和应用的 性能 领先的高精度 PM HDPM 可为应用数据流量提供空前的可视性 PM 可采集 记录和分析所有应用 主机 通信对的性能数据 可让 IT 管理员具有全 面的和细致深入洞察力 可避免故障的发生 有效地规划网络 对故障进行诊断排除 NGenius 解决可帮助用户有效地理解网络并对网络进行主动管理 保证网络的不间断 运行 提高业务服务的质量和满意度 nGenius Performance Manager 可采集多种网络数据源的数据 可用于监控所有网络拓 朴 网络设备和应用的使用情况 PM 提供实时的和历史的分析功能 监控网络应用性能 发现网络资源的最大使用者和滥用者 并了解其行为方式 网络管理员借助 PM 可更加有 效地管理链路和应用 通过链路和应用的监控 报表 预测分析 数据捕获解码分析 可提供事件信息的智 能告警 PM 提供单一的 集成化的解决方案 以帮助用户优化网络带宽 了解和预测网 络中可能的网络故障 测量并提高网络服务质量 nGenius Performance Manager 实时监控 容量计划和报告 VoIP 监控 网络时延 nGenius RMON VoIP URT MIB 探针 网络设备 交换机内置型RMON MIB 网络设备SNMP MIB2 NetFlow sFlow nGenius Server 管理和配置 数据采集和储存 上海天旦网络科技发展有限公司 第 9 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 3 3 NetScout 探针探针 NetScout nGenius 探针部署在关键的网络链路中 收集网络的使用信息和运行状况 采用 nGenius 探针 可实现对网络中重要应用性能的监控 分析网络流量和诊断解决网络 故障 主要功能主要功能 数据源 通过 TAP 方式监控 NetFlow V1 5 7 8 9 Sflow V2 3 4 5 NetStream 支持 网络拓扑支持 不同接口类型的探针可以支持各种网络拓扑 高精度 支持实时 15 秒刷新率 历史数据提供 1 分钟精度 网络管理量度 提供对如下参数的利用率和数据包 字节统计功能 链路 主机 主机组 应 用 通信对 评估应用响应 链路聚合 可将探针的多个监听端口流量进行组合 提供逻辑视图监控负载均衡链路或冗余链路 探针聚合 可将多个探针监听到的流量组合 提供逻辑视图监控通道化链路 Channelized Links 子网监控 Site Monitor 可监控指定子网的流量 提供从链路层到应用层的分析 提供对 MPLS VPN 或加密链路的监控 上海天旦网络科技发展有限公司 第 10 页 共 44 页 NetScout 网络和应用性能管理解决方案 应用响应监控 通过专利的 URT 技术分析应用 包括基于 URL 的应用 的响应时间和可用 性 虚接口 Virtual Interface 可按 VLAN QoS Level Site VLAN QoS Site QoS 定义虚接口 虚接口的流量监控 数据包捕获 可在探针的端口同时进行数据包捕获分析 可从用户桌面端启用数据包捕获 应用监控 自动发现应用协议 支持同时监控多达 1024 种应用协议 专利的 CDM 技术可基于数据包内容检测 P2P 协议 基于服务器的应用和基 于 web 的应用 QoS 监控 通过 differentiated services code point 监控 QoS MPLS 监控 提供对 MPLS 网络的监控功能 告警 链路利用率 广播包 组播包 CRC 错误 指定应用的利用率 应用响应时间 应用的可用性 智能告警 Power Alarm 当监控网段超过所设定的利用率 响应次数 响应有效性的阈值时提供故障 诊断信息 VoIP 监控 上海天旦网络科技发展有限公司 第 11 页 共 44 页 NetScout 网络和应用性能管理解决方案 可监控 RTP RTCP H 323 Avaya 扩展 H 323 SIP MGCP Cisco SCCP 2 4 方案部署方案部署 2 4 1 管理软件部署方式管理软件部署方式 PM Performance Management 服务器收集 NetScout nGenius Probe 探针 nGenius AFM 流记录探针以及 NetScout nGenius Netflow 采集器的数据 并提供网络监控的功能 硬件级软件需求 硬件级软件需求 建议系统要求 操作系统操作系统Windows 2000 Server and SP4 或者更高 CPU双 Xeon 2 80 MHz CPUs 及以上 内存内存4GB 内存或者以上 磁盘磁盘4x 73 GB RAID5 或者更高 磁盘分区 磁盘分区 分区 C 40G 安装操作系统 分区 D 120GB 安装 PM 软件及数据库 剩余磁盘划分为 E 存放数据备份和补丁文件及升级文件 上海天旦网络科技发展有限公司 第 12 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 4 2 NetScout 设备接入方式设备接入方式 nGenius Probe 探针可以通过旁路监听方式接入网络链路监听 或直接接入交换机 路由 器 的网络镜像端口进行监听 对于冗余链路 可以将主链路或所有冗余链路进行监控 2 4 2 1探针旁路接入方式探针旁路接入方式 下图是旁路 TAP 方式 接入的示意图 说明 说明 TAP 串入到被监控的网络链路中 网络链路的 TX RX 信号被分别复制到 2 个监控端口 监控设备同时接入 2 个监控端口 从而能够全面监控全双工链路 特点 特点 精确复制网络信号 包括交换机间的 VLAN 标记 端口速率协商 残片包等 独立于网络设备 避免重新配置交换机和镜像端口 在网络设备繁忙时能够继续监控网络链路 监控设备的接入无需中断网络的正常运行 上海天旦网络科技发展有限公司 第 13 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 4 2 2探针镜像端口接入探针镜像端口接入 下图是镜像端口的接入示意图 说明 说明 配置网络设备将关心的网络流量 端口或 VLAN 镜像到交换机的镜像端口 网络探针直接接入交换机的镜像端口 特点 特点 一个探针的监听端口可以同时监听多个端口 或 VLAN 可以按需要配置交换设备监听关心的端口和 VLAN 不能监听全双工链路 上海天旦网络科技发展有限公司 第 14 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 5 集中管理软件主要功能实现集中管理软件主要功能实现 2 5 1 链路监控分析链路监控分析 对网络链路进行监控 对网络链路进行监控 严密监控链路利用率 管理人员可以预先配置利用率阀值 当利用率达到阀值 NetScout 探针自动发出告警 通知管理人员线路实时流量信息 利用率阀值可以 依照上升与下降利用率配置 当利用率高于上升阀值或是利用率低于下降阀值时 皆可分布告警 并可以自动抓包 将问题记录下来 实时得到数据链路层的分析 包括包大小 包分类 吞吐量等 对错误情况监控 对错误情况监控 实时得到数据链路层的分析 包括误码率 误码分类等 当线路误码过高时 可立即 告警 并针对误码分类 包括 Collision Undersize Jabber 等 上海天旦网络科技发展有限公司 第 15 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 5 2 网络监控网络监控分析分析 对网络层的监控 除了可使用网络探针进行监听外 nGenius 还能够从网络设备的 SNMP MIB2 交换机的 SNMP RMON MIB 获取网络运行数据 收集 Cisco NetFlow 和 Foundry sFlow 报文并实时显示和进行历史分析 网络探针对网络流量实现 OSI 7 层流量监控分析 可在同一个视图中 显示多个网点信息 作简易和直观的比较 在同一个视图中 显示所有端口的总流量 误码 广播风暴 包大小 包类型等 链路层资料 全双工接口的入站 出站和全部的统计数据显示 PM 在链路层 协议层和应用 层使用图中都显示进站 出站和整体值的信息 可对网络节点 协议 会话对等分析内容 提供关联 智能排序 转换等 例如 从协议分布中查看某个应用协议的主机 会话对等 可以根据 PVC VLAN 标记 MPLS 标记 子网 IP DSCP 标志和 IP precedence 设置虚端口 并可为每个虚端口设置带宽 实施流量占用监控和应用协议监控 直观的用户界面直观的用户界面 可以同时查看多个端口 链路的带宽占用 协议占用 网络通讯对的分布情况 上海天旦网络科技发展有限公司 第 16 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 5 3 应用监控应用监控分析分析 nGenius 支持多种应用的定义方式 同时用户也可将相似的应用协议加入到一个应用 组中 例如将 http https 协议加入到 Web 应用组 中 TCP UDP 端口 TCP UDP 端口范围 服务器 IP 地址 网站地址 URL P2P 包含 BT Ddonkey Shareaza 等 L2TP 自动发现应用协议 根据 TCP 和 UDP 端口号 显示全双工信息 inbound outbound and total 对于标准的应用 自动识别和监控 对于新应用和自有应用 管理员可透过友好的界 面 简单地定制 对于动态的 TCP UDP 会透过 Discover TCP UDP 功能实时表列显示 nGenius 能够同时监控多达 1024 种应用在网络中的分布 上海天旦网络科技发展有限公司 第 17 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 5 4 异常流量检测异常流量检测 nGenius PM性能管理系统可对网络中的异常流量进行检测 具有网络流量的基准线功能 可生成平均值 最大流量 90 等网络流量基准 并 可将网络流量及基准在同一视图中展现 用户可以及时发现网络中的异常 协议端口匹配 可快速发现采用特定协议的网络异常流量 如病毒 网络层通信对分析 可检测出网络中异常流量 例如 某个IP地址与多个IP地址进 行网络会话 数据包为单向 数据包捕获分析 采用异常流量模板 过滤器 检测网络中异常流量 自动识别和检测P2P流量 2 5 5 响应时间监控响应时间监控 响应时间测量的目的是提供最终用户体验的指标 在最终用户对网络不满意或生产力 下降之前 主动地识别网络性能问题 NetScout是ART应用响应时间测量标准的制定者 ART定义了在网络层面被动测量应用响应的方法 采用URT技术可以 同时反映应用程序的响应与网络效率的关系 上海天旦网络科技发展有限公司 第 18 页 共 44 页 NetScout 网络和应用性能管理解决方案 数据具体到每种应用 每个服务器与用户 同时具备实时与历史数据 能区分网络传输时间与服务器响应时间 确定时延导致根源 分析究竟是由于服务器 应用 还是网络造成 被动应用响应时间监控可以测量出应用服务器响应时间和网络时间 NetScout的应用 响应时间监控 可在复杂网络环境中发现并解决响应时间故障 再加上NetScout对应用行 为和网络的状态的关联分析功能 可以有效地发现并解决网络性能问题 NetScout 的应用响应时间监控功能可为用户提供丰富的分析结果 包括 应用服务器响应时间分析 网络时间分析 特定应用的流量分析 特定应用响应量分析 响应量最大的服务器分析 响应时间随时间分布图 服务响应次数 应用服务响应分布 重传分析 应用的客户端数量分析 响应最差的客户端 上海天旦网络科技发展有限公司 第 19 页 共 44 页 NetScout 网络和应用性能管理解决方案 通过以上图表的综合对比 可以一旦发觉服务性能很差 响应时间太长 可以分析和 比较Application Response Time 和 Network Response Time 知道响应时间长是网络造成还 是Application Server本身造成 2 5 6 数据捕获和协议分析数据捕获和协议分析 NetScout提供功能灵活的数据包捕获和协议解码分析功能 可用于故障诊断和排除 主要功能有 高速数据包捕获分析能力 可自定义捕获条件参数 支持 OSI 7 层解码分析 支持 450 多种常见应用协议 灵活的过滤器设置 HTTPS 解码分析 解码内容查找 过滤 NetScout 支持网络数据包捕获和 7 层解码分析 并提供过滤器功能 过滤器可以根据 网段 地址 MAC IP ATM 等 协议类型 数据类型 数据包大小 数据包内容 bit bytes 设置过滤器 并支持上述不同条件下的与 或 非组合 NetScout 流量分析 上海天旦网络科技发展有限公司 第 20 页 共 44 页 NetScout 网络和应用性能管理解决方案 系统的触发器 Trigger 功能 支持人工和自动触发捕获数据 允许用户根据时间 告警事件 自动启动数据捕捉 2 5 7 网络性能分析和优化网络性能分析和优化 NetScout 可对网络进行 7 24 的不间断监控 可分析网络性能并进一下为网络优化提供 依据 主要有 应用响应时间 应用行为和网络状态的关联分析 异常流量检测及其对网络的影响 网络基准线生成 带宽预测分析 NetScout 提供应用协议分布报告 带宽利用率报告 可以跟踪分析网络带宽使用和网 络应用分布随时间的变化情况 可以帮助网络管理人员了解网络流量的具体内容和用户业 务应用的使用情况 采用 NetScout 可发现网络中是否存在大量的非业务应用 业务应用 在时间分配 性能优化等方面是否合理 从而找出网络缓慢的原因是由于网络资源不足还 是规划设置问题所引起的 可以跟踪分析网络带宽使用和网络应用分布随时间的变化情况 进行网络的趋势分析 从而发现潜在的网络业务增长点 为网络的前瞻性管理提供依据 NetScout 可以分析出网络应用协议的带宽占比及应用的时间分布规律 可用于分析已 知应用对网络的影响 如是否由于配置改变 应用模式改变等因素引起的的 分析未知新 应用对带宽的占用情况和业务规律 上海天旦网络科技发展有限公司 第 21 页 共 44 页 NetScout 网络和应用性能管理解决方案 NetScout 可以提供基线分析功能 当网络流量偏离基线所设定的阀值发生异常时 可 及时产生告警 采用 NetScout 流量分析系统可以分析出网络流量异常的原因 是由于已知 应用 未知新应用还是异常流量 如病毒流量 导致的 采用 NetScout 可以合理地规划网 络 如避免带宽滥用 调整业务模式等 分析实际所需要的网络带宽 帮助网管人员更好 地规划带宽的租用 保护投资 减少维护成本 提高服务质量 实现网络性能的优化 例如 通过监控分析 可发现某项新应用对带宽的使用显著增长 在业务模式不可调 整下 可考虑增加网络带宽 2 5 8 主动问题管理与分析主动问题管理与分析 NetScout 对网络进行 7 24 不间断的监控分析 可生成网络的基准线 即网络的正常模 型 可对网络实时地进行 OSI 7 层监控 可对网络的健康及性能状况进行监测和分析 NetScout 流量分析系统可根据异常流量的特征检测网络中的异常流量 并可自动发送 告警 异常流量主要包括 链路层的异常 如错误包超过阈值 广播包超过阈值等 应用 层异常 如采用某个协议病毒流量超过阈值 可基于基线的异常产生告警 NetScout 可监测分析应用的性能 当网络性能下降时 能够及时报警 并及时地发现 并解决网络故障 对网络性能进行调整 从而提高网络的可靠性 可用性 防患于未然 例如 对网络的应用进行监控分析 设定应用响应在 400ms 以下为正常 当应用响应 超过 400ms 时 系统会自动产生告警 用户可采用 NetScout 流量分析系统的监控分析功能 来分析网络性能下降时的网络状况 找出引起性能下降的原因 如是否有异常流量 是否 流量过大 是否由于应用业务模式问题等 NetScout 具有功能强大的告警功能 并提供告警事件的关联分析功能 可实现网络的 主动管理 及时发现网络的问题 并分析解决网络问题 NetScout 可根据多种条件自动生成告警 当告警发生时 可通过邮件 SNMP Trap 脚 本发送告警 NetScout 告警的触发 可根据超过阀值 低于阀值二种状态告警 是业界唯 一提供此功能的产品 可根据以下条件产生告警 链路层流量状态 利用率 广播包数量 错误包数量 上海天旦网络科技发展有限公司 第 22 页 共 44 页 NetScout 网络和应用性能管理解决方案 组播包数量 包数 应用响应时间 可用性 响应量 应用流量 特定应用利用率 特定应用数据包数量 基线 虚链路流量 在提供告警的同时 提供告警发生时的网络状态信息 如告警发生时的网络协议 主 机和会话对 2 5 9 集中管理集中管理 NetScout 支持集中管理功能 主要功能有 客户端可通过 WEB 或专用客户端登录系统 分布式的 PM 管理体系结构 用户的分级分权管理 远程监测 探针设备的远程控制 管理 升级 NetScout 的探针设备具有一个 10 100M 专用管理端口 支持带外管理功能 PM 管理服 务器可对探针设备进行远程管理 控制 可实现远程监控分析 数据包捕获等工作 远程 进行网络故障检测 PM 管理服务器支持分布式架构 可配置为 Global Manager Local Server StandAlone Global Manager 可以管理 Local Server 组成分布式的管理体系 实现 分级 分权的集中管理 NetScout 的用户管理系统支持与第三方系统的集成 如 Cisco ACS 支持基于角色的用 上海天旦网络科技发展有限公司 第 23 页 共 44 页 NetScout 网络和应用性能管理解决方案 户分级 分权管理 系统提供 5 种角色 分别为 System Administrator Network Administrator Approver Network Operator Help desk 用户可自行调整定义不同角色的权限 也可增加角色 2 5 10 报表系统报表系统 NetScout 流量分析系统的 PM 服务器收集探针设备的监控信息 并存储到数据库中 并提供功能强大的分析报表 PM 服务器可提供了日报 周报 月报 季报 年报等中 长的流量报告 报告系统内 置 50 个标准的报表 同时支持用户自定义报表 报表主要内容有 链路分析报告 链路预测报告 网络层分析报告 TOP N 统计报告 应用层协议分布 应用响应性能分析报告 网络应用流量基准报告 网络故障统计报告 汇总分析报告 通过报告 可对网络的整体性能 网络的运行状况 网络的流量趋势乃至应用的服务 质量进行分析 辅助网络管理人员预先确定应用资源需求以避免出现性能问题 并根据应 用的发展要求调整网络 改善网络服务质量 为中行提供容量规划 网络优化和网络扩容 的依据 上海天旦网络科技发展有限公司 第 24 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 5 11第三方集成第三方集成 可与 HP Open View IBM Tivoli CA 等产商的第三方管理平台集成 将 性能事件纳入统一管理 上海天旦网络科技发展有限公司 第 25 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 6 Sniffer Application Intelligence NetScout 的 Sniffer Application Intelligence 解决方案为网络专家提供一系 列网络应用度量值 用以标识应用性能下降 产品使用每一个独立的应用数据 流细节统计信息 提供广泛的应用测量 包括响应时间 吞吐量以及效率信息 等等 Sniffer Application Intelligence 能够自动识别上百种知名应用 例如 SAP R 3 MS Exchange Oracle 等等 同时还支持定义私有应用 Sniffer Intelligence 可以帮助用户加速问题识别和定位 同时提供高层次信息和细节信 息 Sniffer Application Intelligence 提供给网络部门和应用部门一个通用的平 台 通过这个平台得以从网络的角度出发 测量和提高应用性能 Application Intelligence 充分利用 nGenius InfiniStream 记录下的数据包 为灵活调查网络和应用性能提供强大的定制和分析特性 从而扩展了故障诊断 上海天旦网络科技发展有限公司 第 26 页 共 44 页 NetScout 网络和应用性能管理解决方案 能力 工作台按照网络管理人员的思路设计 为故障诊断提供路径 快速提供 数据 工作台包含三个主要组成部件 面板 面板 Panels 面板 Panels 是 Sniffer Intelligence 控制台的基础 每一个面板从数据 流角度显示了特定的交易多维矩阵以及性能度量 面板可定制并且有多种格式 一个面板可以简单的容纳在一个网段内发现的应用列表 一个客户端和服务器 的多维矩阵 或者一个基于时间轴的图形 视图 视图 Views 视图把一系列独立面板组合在一起 这些面板相互关联 默认下已经定义 好的视图包括了以下类别 应用 applications 会话 conversations 或者 服务质量 QoS 视图通常是进行故障诊断的出发点 比如一个用户报告了性 能下降 就可以创建一个视图 用来对比他的活动与同网络中其他用户活动的 异同 会话 会话 Sessions 会话包含全部可用的面板和视图 同时也包含相关的过滤器 流和追踪文 件 会话可以保存下来用以共享以及后续的扩展分析 2 6 1主要特性和功能主要特性和功能 2 6 1 1与与 PM 联合使用联合使用 若用户使用 InfiniStream 作为数据捕获平台 在新的 NetScout nGenius PM 工作台上用户可以直接选取所关注的数据内容并调用 Application Intelligence 进行深入分析 减少了数据选取花费的时间 上海天旦网络科技发展有限公司 第 27 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 6 1 2应用识别应用识别 自动识别一百多种应用和知名协议 比如 SAP R 3 Oracle FTP 以及 MS Exchange 等等 使得网络应用可视化 支持用户自定义使得快速分析任何 用户定制开发的应用性能成为可能 进一步讲 关键应用交易不仅仅可以按照 端口号和接口定义 也可以按照 URL 和特征值定义 上海天旦网络科技发展有限公司 第 28 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 6 1 3超级锁 超级锁 Hyperlocks Sniffer Intelligence 集合了专利技术的优势 通过筛选大量网络数据快速定 位可能导致应用性能下降的原因 任何应用交易维度都可以进行过滤分析 包 括客户端 服务器 应用 VLAN 以及时间 作为结果输出的应用流量高级视 图 由一系列预先设定好的度量值组成 从而得以高效率诊断故障并降低 MTTR 上海天旦网络科技发展有限公司 第 29 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 6 1 4综合度量值综合度量值 使用一系列面板 视图里预定义的度量值 可以轻松发现性能异常 包含 一百多种基于应用数据流的度量值 包括详细的响应时间 分为服务器响应时 间和网络时间等 TCP 传输效率 吞吐量统计信息 异常信息以及服务水平 信息等等 结合 HyperLock 进行筛选 这些统计信息为快速解决问题提供了广 阔的视野 应用的性能可以用响应时间以及带宽占用率等度量值来衡量 从而 使得网络专家可以精确看到新的应用如何影响其他应用或者被其他应用影响的 上海天旦网络科技发展有限公司 第 30 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 6 1 5多维视图 多维视图 Multi Dimensional Views 多维视图从不同的维度提供子分类 这样 不需要离开服务器面板就可以 快速查看连接到一个特定的 Web 服务器的所有客户端 上海天旦网络科技发展有限公司 第 31 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 6 1 6过滤器过滤器 直观的过滤器通过提供丰富的过滤条件优化 Intelligence 控制台的显示 这 些过滤条件包括 Addresses Applications Measures QoS 值以及 VLAN ID 等 2 6 1 7网络和应用性能分析网络和应用性能分析 灵活使用 Application Intelligence 提供的综合度量值 可以快速定位性能 瓶颈所在 比如针对一个应用使用下面几个度量值 EERT 端到端的响应时间 Server Delay 应用服务器的延迟时间 Xaction Xfer Time 数据包在网络上传输花费的时间 Network Time 网络自身产生的延迟 EERT Network Time Xaction Xfer Time Server Delay 上海天旦网络科技发展有限公司 第 32 页 共 44 页 NetScout 网络和应用性能管理解决方案 EERT 是总的响应时间 相当于用户对于某个应用速度的体验 而 Server Delay Xaction Xfer Time Network Time 则是构成和影响用户体验的三个部 分 这样四个数值组合在一起就使得我们有机会直接判断影响用户体验的问题 究竟在发生在哪个环节 2 6 2Application Intelligence 的优势的优势 Sniffer Application Intelligence 加速定位和解决问题 专注于运行在网络上的应用数据流 自动识别一百多种应用 显示哪些交易正在竞争网络资源 为快速分析提供快捷 多维度 向下关联的功能 利用 nGenius InfiniStream 记录下的数据包诊断复杂事件 为判断新应用的运行状态是否达到预期提供详细的数据支持 同时帮助 用户查看这个新应用与其他应用是如何相互影响的 上海天旦网络科技发展有限公司 第 33 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 7 Sniffer Analysis InfiniStream 除了可以使用 PM 管理之外 还有一个控制程序 InfiniStream Console 可以直接连接 InfiniStream 进行简单的数据分析和过滤 并且提供 Sniffer 原有的协议解码 专家系统等功能 业界领先的 Sniffer 专家系统 在监视网络 捕捉数据的同时 分析网络上 传输的数据包 识别网络配置 自动发现网络故障并进行告警 所有异常现象 被归为两类 一类是 symptoms 故障征兆 另一类是 diagnoses 故障诊断 它能指出 网络故障出现在 OSI 第几层 以及发生的位置 IP 地址 MAC 地址 网络故障的性质 产生故障的可能原因以及为解决故障建议采取的方案 上海天旦网络科技发展有限公司 第 34 页 共 44 页 NetScout 网络和应用性能管理解决方案 Sniffer 的专家系统实现了从物理层 数据链路层 网络层 传输层 会话层 表示层到应用层的 OSI 参照模型所有七层的协议分析 包括 对 ORACAL 数据库 SYBASE 数据库 MS SQL SERVER 数据库和 MS EXCHANGE 应用都可以进行协议分析 能辅助网络人员有效地查 找故障的深层次原因 是由于网络 主机 数据库还是应用系统 界 定影响应用服务质量的因素 便于网络和应用性能问题的快速诊断和 解决 如下图所示 Sniffer 实时专家系统在传输层协议分析中自动识别本地路由 错误的一个实例 借助 Sniffer 专家系统 网络管理人员即便不熟悉网络协议 不了解数据包 的具体内容 也能轻松解决问题 上海天旦网络科技发展有限公司 第 35 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 7 1主要特点和功能主要特点和功能 2 7 1 1流量分析和过滤流量分析和过滤 InfiniStream Console 提供给用户一个简单的流量分析操作界面 包含了多 种统计信息 包括链路带宽利用率 TOP N 会话对 协议分布等信息 同时支 持使用逻辑表达式的过滤器进行数据过滤 或者直接选取相关的数据 比如网 段 会话对等 再进行 Expert 专家分析或者 Intelligence 系统分析 2 7 1 2OSI 全七层协议解码全七层协议解码 Sniffer Expert 无以伦比的强大解码能力 可以对网络上运行的 550 多种协 议进行解码 上海天旦网络科技发展有限公司 第 36 页 共 44 页 NetScout 网络和应用性能管理解决方案 Sniffer Expert 可以在 OSI 全部七层上进行协议解码 Sniffer Expert 对每 一层都提供了 Summary 解码主要规程要素 Detail 解码全部规程要素 Hex 十六进制码 等解码窗口 在发生故障时 可以采取最深入 直接的分析手段 获取最确切的判断依 据 2 7 1 3网络行为监控分析网络行为监控分析 Sniffer 提供强大的数据包级分析能力 可解码多种应用层数据包 从而帮 助管理人员分析用户的网络行为 以及分辨蠕虫病毒在网络上传输的特征 如下两图所示 对于 HTTP 协议的数据负载进行解码 可以发现用户正在 访问的网页内容 或者是蠕虫病毒的数据特征 上海天旦网络科技发展有限公司 第 37 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 7 1 4 网络和应用问题分析网络和应用问题分析 Sniffer Expert 系统具备强大的协议分析能力 同时提供业界最强的专家分 析系统 提供对网络从数据链路层到网络应用层 300 多种网络问题和应用问题 症兆的智能化分析 这为网络管理人员提供强大的网络和应用问题分析能力 上海天旦网络科技发展有限公司 第 38 页 共 44 页 NetScout 网络和应用性能管理解决方案 使用户能在问题发展成为故障前发现问题并分析问题发生的原因 提供前瞻性 管理 采用 Sniffer Expert 系统对关键网络进行细节分析 将大大提高网络的可视 性 提高问题解决的效率 从而保障用户业务系统的持续 高效 安全运行 上海天旦网络科技发展有限公司 第 39 页 共 44 页 NetScout 网络和应用性能管理解决方案 2 8 方案特点方案特点 2 8 1 先进性先进性 NetScout 是唯一能够提供在单一的产品中用 MIBII NetFlow 和硬件探针来对网络进行 分析的公司 NetScout 的产品能够通过一个单一的产品提供实时监测 数据包分析和历史 报表 2 8 2 易用性易用性 产品的易用性是优秀网络管理系统的重要前提 NetScout 产品采用基于 WEB 的图形 化界面 产品部署后 用户可快速掌握产品的各项功能 从而专注于网络管理 提高使用 效率 2 8 3 虚链路监控虚链路监控 虚链路是指骨干链路的子链路 如 ATM 链路中 VC 局域网络中的 VLAN FR 中的 DLCI 或 NetScout 所特有的 Site 子网 NetScout 具有强大的虚链路监控能力 可同时对虚链路进行监控分析 并可为每个虚 链路提供 7 层分析功能 并支持链路带宽自定义功能 可根据实际带宽定义虚链路的带宽 例如 总行通过 OC3 ATM 链路连接到各一级行 每个 VC 对应一个一级行 可对每 个 VC 单独定义其使用带宽 如 2M 或 8M 并可在 PM 中同时对每 VC 的流量进行监控 分析 2 8 4 端口聚合端口聚合 NetScout 具有探针级的端口聚合功能 可对冗余备份 负载均衡链路进行有效的监控 上海天旦网络科技发展有限公司 第 40 页 共 44 页 NetScout 网络和应用性能管理解决方案 例如 用户通过二条链路连接到分支机构 链路为负载均衡链路 利用探针的聚合功 能 可对负载均衡链路进行监测分析 2 8 5 监控组功能监控组功能 监控组功能 可按探针接口 虚拟链路 PVC VLAN DLCI 或网络子网进行组合 并支持带宽自定义功能 从而为用户提供更加详细 可靠的实时监控 数据报告功能 2 8 6 子网监控子网监控 NetScout PM 的 Site 监控功能 允许用户根据子网定义不同的 Site NetScout PM 可对 用户所定义的 Site 提供与探针接口 Interface 相同的监控功能 为用户的网络管理提供 了更多的选择性 现 PM 可支持多达 1000 个 Site 的定义 每个 Site 可支持多达 32 个子网 2 8 7 应用监控应用监控 NetScout 性能管理系统可同时监控多达 1024 种协议应用 并且具有灵活多样的协议 应用定义方式 可根据协议应用的端口号 端口范围 服务器的地址 数据包特征内容或 它们的组合来定义协议应用 可充分满足金融企业对应用监控的要求 在探针打开多媒体监控功能 探针可自动识别网络