NetScout解决方案功能简介.doc

NetScout 网络与应用性能监控解决方案网络与应用性能监控解决方案 功能简介功能简介 二零零七年三月二零零七年三月 上海天旦网络科技发展有限公司 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 2 页 共 37 页 目目 录录 1NETSCOUT 公司简介公司简介 4 1 1公司介绍 4 1 2技术优势 5 2NETSCOUT 总体解决方案介绍总体解决方案介绍 6 2 1监控接入方法 7 2 1 1旁路接入 7 2 1 2镜像端口接入 8 2 2主要功能实现 9 2 2 1物理链路监控分析 9 2 2 1 1链路层流量监控 9 2 2 1 2错包及误码监控 10 2 2 2网络流量深入分析 11 2 2 2 1应用识别及监控 11 2 2 2 2异常流量检测 12 2 2 3响应时间监控 13 2 2 4服务水平管理 SLA 16 2 2 5数据捕获和协议分析 17 2 2 6网络性能分析和优化 20 2 2 7问题分析和主动管理 21 2 2 8报表系统 22 2 3本解决方案的特点 25 2 3 1产品先进性 25 2 3 2易用性 25 2 3 3虚链路监控 25 2 3 4端口聚合 25 2 3 5监控组功能 26 2 3 6子网监控 Site Monitor 功能 26 2 3 7服务水平管理 IP SLA 26 2 3 8全面的应用监控能力 26 2 3 9高可扩展性 26 3产品功能和性能产品功能和性能 27 3 1NETSCOUT PM 软件 27 3 1 1体系结构 27 3 1 2多种数据源支持 28 3 1 3主要功能 28 3 29XXX 系列网络探针 31 3 33200 NETFLOW 收集器 33 3 4AFM 流记录探针 35 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 3 页 共 37 页 1 NetScout 公司简介公司简介 1 1 公司介绍公司介绍 NetScout 成立于 1984 年 公司总部位于美国东岸城市 Westford 波士顿附近 NetScout 于 1999 年成为纳斯达克上市公司 编号为 NCTC 从成立至今 NetScout 的业务 一直围绕着网络监控和性能管理 目前在网络性能管理方面所倚重的 RMON 即 远程网 络监控 技术的制定就和 NetScout 有密切的关系 根据 IDC 于 2000 年公布的数据 NetScout 在 RMON 市场方面为市场占有率第一 份额大于第二及第三位的总和 从 1992 年起 NetScout 就和 Cisco 结成战略伙伴 NetScout 不但为 Cisco 设计了内置 于交换机的 迷你型 RMON 而且还是 Cisco 探针产品 SwitchProbe 及 WANProbe 的 OEM 厂家 至今 Cisco 仍然在其网络管理软件 CiscoWorks2000 中捆绑 NetScout 的实时 流量监控软件 RTM Real Time Monitor NetScout 是目前市面上唯一具备完整网络性能管理方案的厂家 产品包含硬件探针及 软件系统 在软件方面 系统名称为 nGenius Performance Manager 功能包括实时流量监 控 数据包捕捉及解码 VoIP 监控 自动化报表生成 网络时延 流量异常告警等 所有 功能集于一身 可支持 Windows NT 2000 HP UX Solaris 或 IBM AIX nGenius Performance Manager 本身是一套独立而完整的网络监控及性能管理系统 但同时它也可以 第三方网络管理平台如 CiscoWorks 或 HP OpenView 实现整合 使用户可以组建一体化的 综合性网络体系 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 4 页 共 37 页 1 2 技术优势技术优势 中央化的应用与网络性能管理解决方案 支持包括 SNMP MIB RMON NetFlow sFlow NetStream cFlow 等多种网络管理 数据源 以及完整网络运行数据包获取 集中化网络管理数据源处理 网络管理功能展现 实现了在统一的平台上对 SNMP MIB RMON NetFlow sFlow 等多种数据源的处理和展现 获得了对网络流量的可视性 包括联网的应用系统 网络上任何服务器 路由器 和 交换机的流量信息 以及各局域网和广域网的物理和逻辑通道的流量情况 24 小时不停监视网络异常 并发出告警 能发现网络上的病毒攻击 并得到源头 被攻击的 IP 地址列表 病毒特徵等 获得导致流量异常的原因 包括哪个协议 哪个 IP 用户 哪个对话 监控应用与服务器的服务水平 一旦服务不达标 得到告警与相应的记录 直观的实时视图 封包解码 加上内容丰富并自动生成的历史流量报告 既能迅速解 决问题 又能定时获得报告 报告可以长期储存 最少一年 可以随时生成客制化报告 把监控结果打印 email 发送和储存 中央管理架构 加上管理的设备种类众多 因此能够充分利用数目有限的网络管理员 作预防性网络性能管理 产品捆绑的数据库是 Sybase 引擎 对于二次开发提供了非常方便的条件 界面友好 操作简单 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 5 页 共 37 页 2 Netscout 总体解决方案总体解决方案介绍介绍 所有功能都透过浏览器登录来完成 可以达到任何时间 任何地点的监控需求 Netscout 总体解决方案可实现网络性能管理及网络安全监控等功能 系统主要由 nGenius PM 服务器 nGenius 探针 nGenius NetFlow 收集器 AFM 流记录探针以及 nFD 流量输 出卡等组成 如下图 从上图可看出 Netscout 解决方案可收集网络中的多种数据源 包括 nGenius Probe AFM 探针采集到的数据 网络设备的 SMON RMON 信息 网络设备的 MIB 信息 和 xFlow NetFlow cFlow sFlow NetStream 数据 多种数据汇总到 nGenius PM 服务 器 实现对网络最全面 最有效的性能管理 同时 nGenius Probe 探针上所配置的 nFD 数 据转换器 可将探针监听到流量 LAN WAN ATM POS 等 转换成 LAN GE 格式 与第三方产品相集成可实现 IDS 仿真模拟 计费 行为分析 数据包解码分析等功能 另外 NetScout nGenius AFM 探针还具有完整数据包捕获功能 并能够存储最多至 8TB 的网络流量数据 以供网络鉴证分析 网络故障根源查找只需 NetScout nGenius 3200 系列 NetFlow 收集器不但可以收集网络中的各种 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 6 页 共 37 页 Flow NetFlow cFlow sFlow NetStream 还支持 Cisco IP SLA 技术 进行响应时间的 监控 2 1 监控接入方法监控接入方法 nGenius Probe AFM 探针可以通过旁路监听方式接入网络链路监听 或直接接入交换 机 路由器 的网络镜像端口进行监听 对于冗余链路 可以将主链路或所有冗余链路进行 监控 2 1 1 旁路接入旁路接入 下图是旁路 TAP 方式 接入的示意图 说明 说明 TAP 串入到被监控的网络链路中 网络链路的 TX RX 信号被分别复制到 2 个监控端口 监控设备同时接入 2 个监控端口 从而能够全面监控全双工链路 特点 特点 精确复制网络信号 包括交换机间的 VLAN 标记 端口速率协商 残片包等 独立于网络设备 避免重新配置交换机和镜像端口 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 7 页 共 37 页 在网络设备繁忙时能够继续监控网络链路 监控设备的接入无需中断网络的正常运行 2 1 2 镜像端口接入镜像端口接入 下图是镜像端口的接入示意图 说明 说明 配置网络设备将关心的网络流量 端口或 VLAN 镜像到交换机的镜像端口 网络探针直接接入交换机的镜像端口 特点 特点 一个探针的监听端口可以同时监听多个端口 或 VLAN 可以按需要配置交换设备监听关心的端口和 VLAN 不能监听全双工链路 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 8 页 共 37 页 2 2 主要功能实现主要功能实现 2 2 1 物理链路监控物理链路监控分析分析 2 2 1 1链路层流量监控链路层流量监控 严密监控链路利用率 管理人员可以预先配置利用率阈值 当利用率达到阈值 NetScout 探针自动发出告警 通知管理人员线路实时流量信息 利用率阈值可以 依照上升与下降利用率配置 当利用率高于上升阈值或是利用率低于下降阈值时 皆可分布告警 并可以自动抓包 将问题记录下来 实时得到数据链路层的分析 包括包大小 包分类 吞吐量等 如上图 数据链路层吞吐量历史分布曲线 可以按照每小时 每日 每周 每月的流 量显示 或是使用者自定时间段显示 图中并同时显示基线 可以同时与利率历史数据比 较 快速找出异常状况 并排除和解决故障 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 9 页 共 37 页 2 2 1 2错包及误码监控错包及误码监控 实时得到数据链路层的分析 包括误码率 误码分类等 当线路误码过高时 可立即 告警 并针对误码分类 包括 Collision Undersize Jabber 等 如上图 数据链路层误码历史分布曲线 从曲线中可以看到在流量出现异常时 出现 的误码也特别多 如上图 数据链路层的误码率历史分布柱形图 在图中 看到线路中出现的误码 都 是 Oversized 包过大 比 1024 字节为大 类型 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 10 页 共 37 页 2 2 2 网络流量深入网络流量深入分析分析 对网络层的监控 除了可使用网络探针进行监听外 nGenius 还能够从网络设备的 SNMP MIB2 交换机的 SNMP RMON MIB 获取网络运行数据 收集 CISCO netflow 和 foundru sFlow 报文并实时显示和进行历史分析 网络探针对网络流量实现 OSI 7 层流量监控分析 可在同一个视图中 显示多个网点信息 作简易和直观的比较 在同一个视图中 显示所有端口的总流量 误码 广播风暴 包大小 包类型等 链路层资料 全双工接口的入站 出站和全部的统计数据显示 PM 在链路层 协议层和应用 层使用图中都显示进站 出站和整体值的信息 可对网络节点 协议 会话对等分析内容 提供关联 智能排序 转换等 例如 从协议分布中查看某个应用协议的主机 会话对等 可以根据 PVC VLAN 标记 MPLS 标记 子网 IP DSCP 标志和 IP precedence 设置虚端口 并可为每个虚端口设置带宽 实施流量占用监控和应用协议监控 2 2 2 1应用识别及监控应用识别及监控 nGenius 支持多种应用的定义方式 同时用户也可将相似的应用协议加入到一个应用 组中 例如将 http https 协议加入到 Web 应用组 中 TCP UDP 端口 TCP UDP 端口范围 服务器 IP 地址 网站地址 URL P2P 包含 BT Ddonkey Shareaza 等 L2TP 自动发现应用协议 根据 TCP 和 UDP 端口号 显示全双工信息 inbound outbound and total 对于标准的应用 自动识别和监控 对于新应用和自有应用 管理员可透过友好的界 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 11 页 共 37 页 面 简单地定制 对于动态的 TCP UDP 会透过 Discover TCP UDP 功能实时表列显示 nGenius 能够同时监控多达 1024 种应用在网络中的分布 定义新应用的 TCP UDP 范围 定义新应用所属的业务 定义需要监控的服务器 IP 地址 或客 户群的子网范围 2 2 2 2异常流量检测异常流量检测 nGenius PM性能管理系统可对网络中的异常流量进行检测 具有网络流量的基准线功能 可生成平均值 最大流量 90 等网络流量基准 并 可将网络流量及基准在同一视图中展现 用户可以及时发现网络中的异常 协议端口匹配 可快速发现采用特定协议的网络异常流量 如病毒 网络层通信对分析 可检测出网络中异常流量 例如 某个IP地址与多个IP地址进 行网络会话 数据包为单向 数据包捕获分析 采用异常流量模板 过滤器 检测网络中异常流量 自动识别和检测P2P流量 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 12 页 共 37 页 如上图所示 NetScout能够在网络运行出现异常的情况下 利用事先配置的规则 发 现病毒产生的根源 包括发病毒的IP主机 被攻击的目标IP地址列 病毒的特征 出现的 网段等情况 2 2 3 响应时间监控响应时间监控 响应时间测量的目的是提供最终用户体验的指标 在最终用户对网络不满意或生产力 下降之前 主动地识别网络性能问题 响应时间的测量方法主要有二大类 被动测量 passive measures 和主动测试 IP SLA testing NetScout是ART应用响应时间测量标准的制定者 ART定义了在网络层面被动测量应 用响应的方法 现NetScout采用集成的被动测量和主动测试二种功能的URT应用响应时间 监控技术 采用URT技术可以 同时反映应用程序的响应与网络效率的关系 而且流量是纯粹单方 向的 Src Dst 是 病毒包的特徵 同一个主机主动发包 到不同的主机 是只发生在 VLAN 127 上 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 13 页 共 37 页 数据具体到每种应用 每个服务器与用户 同时具备实时与历史数据 能区分网络传输时间与服务器响应时间 确定时延导致根源 分析究竟是由于服务器 应用 还是网络造成 NetScout的主 被动方式的应用响应时间监控 可在复杂网络环境中发现并解决响应 时间故障 再加上NetScout对应用行为和网络的状态的关联分析功能 可以有效地发现并 解决网络性能问题 被动应用响应时间监控可以测量出应用服务器响应时间和网络时间 如下图示意说明 了测量应用服务器响应时间的原理 如下图示例说明了采用单一探针测量网络时间的原理 NetScout 的应用响应时间监控功能可为用户提供丰富的分析结果 包括 客户端向服务器请求数据 客户端向服务器发送数据 客户端向服务器请求数据 客户端向服务器发送数据 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 14 页 共 37 页 应用服务器响应时间分析 网络时间分析 特定应用的流量分析 特定应用响应量分析 响应量最大的服务器分析 响应时间随时间分布图 服务响应次数 应用服务响应分布 重传分析 应用的客户端数量分析 响应最差的客户端 通过以上图表的综合对比 可以一旦发觉服务性能很差 响应时间太长 可以分析和 比较Application Response Time 和 Network Response Time 知道响应时间长是网络造成还 是Application Server本身造成 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 15 页 共 37 页 2 2 4 服务水平管理 服务水平管理 SLA 服务提供商为了提高客户的满意程度 需要为客户提供满足 SLA 的服务 企业 IT 部 门向内部客户或者其它部门提供 SLA 的压力在不断的增长 如何去度量外部提供的 SLA 也是一个大问题 企业需要确保网络能够满足生产经营活动的需要 最终用户需要保证在 需要时 关键的应用与服务总是可用的 新应用部署或者新项目实施时 需要一个 SLA 或 者服务水平的验证 交付 SLA 的复杂度日益增加 很难决定要去监测些什么 怎样去度 量 以什么样的频率去搜集数据 在一个复杂的多服务网络中 要实现端到端的服务监测 也是相当困难的 服务水平管理 包括 SLA 是解决这个问题的一个关键组件 并可以增 加网络的可用性 NetScout 采用 IP SLA 技术在主动测量网络响应时间的同时 还可以完成诸多服务水平 管理的工作 IP SLA 是基于思科 SAA Service Assurance Agent 技术发展而来的 并在 其基础上进行了增强 该特性让用户可以监测两台思科路由器 交换机之间或者思科路由器 交换机与一个远程的 IP 设备之间的网络性能 IP SLA 通过主动在多个站点之间或多条路 径之间发送数数据包来实现对网络性能的度量 2006 年 12 月底 NetScout 在 CDM4 0 中引入了 IP SLA 技术进行网络性能的主动测试 并发布了 NetFlow Collector 3100 的升级产品 3200 NetScout NetFlow Collector 可以自动 发现设备中配置的 IP SLA 操作 通过轮询配置了 IP SLA 操作设备的 RTTMON MIB 收 集 IP SLA 操作所获取的网络性能数据 每台 NetFlow Collector 3200 最多可以支持 500 个 IP SLA 操作 NetScout 支持虚拟接口下的 IP SLA 操作 NetScout IP SLA 工作原理如下 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 16 页 共 37 页 NetScout 支持的部分 IP SLA 测试内容如下 类型类型备注备注 ICMP Echo目的设备对 ICMP Echo 的响应时间测量 目的设备可以是任何 主机或者启用 SAA 的网络设备 DNS 客户机发起 DNS 请求至得到回复的时间测量 TCP Socket Connect客户机初始化一个 SYN 请求至发送最后一个 ACK 之间的时间 间隔测量 客户机发起 SYN 的对象可以是任何 TCP 主机或者是 启用 SAA 的网络设备 UDP Jitter VoIP 测量延迟 平均抖动 MOS 丢包率等 目的设备必须是启用 SAA 的网络设备 DHCP测量发现并从 DHCP 服务器获取一个 IP 地址所需要的时间 Web Page Retrieval测量获取一个网页所需要的时间 TCP 连接时间和 HTTP 错误 也将被记录 2 2 5 数据捕获和协议分析数据捕获和协议分析 NetScout提供功能灵活的数据包捕获和协议解码分析功能 可用于故障诊断和排除 主要功能有 高速数据包捕获分析能力 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 17 页 共 37 页 可自定义捕获条件参数 支持 OSI 7 层解码分析 支持 450 多种常见应用协议 灵活的过滤器设置 HTTPS 解码分析 解码内容查找 过滤 NetScout 支持网络数据包捕获和 7 层解码分析 并提供过滤器功能 过滤器可以根据 网段 地址 MAC IP ATM 等 协议类型 数据类型 数据包大小 数据包内容 bit bytes 设置过滤器 并支持上述不同条件下的与 或 非组合 NetScout 流量分析 系统的触发器 Trigger 功能 支持人工和自动触发捕获数据 允许用户根据时间 告警事件 自动启动数据捕捉 如下图所示 为过滤器示意图 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 18 页 共 37 页 如下图为解码示意图 如下图为专家系统的会话流量分析功能 可将一个会话流量从捕获数据包中提取出来 并以图表的方式显示该会话流量的具体信息 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 19 页 共 37 页 2 2 6 网络性能分析和优化网络性能分析和优化 NetScout 可对网络进行 7 24 的不间断监控 可分析网络性能并进一下为网络优化提供 依据 主要有 应用响应时间 应用行为和网络状态的关联分析 异常流量检测及其对网络的影响 网络基准线生成 带宽预测分析 NetScout 提供应用协议分布报告 带宽利用率报告 可以跟踪分析网络带宽使用和网 络应用分布随时间的变化情况 可以帮助网络管理人员了解网络流量的具体内容和用户业 务应用的使用情况 采用 NetScout 可发现网络中是否存在大量的非业务应用 业务应用 在时间分配 性能优化等方面是否合理 从而找出网络缓慢的原因是由于网络资源不足还 是规划设置问题所引起的 可以跟踪分析网络带宽使用和网络应用分布随时间的变化情况 进行网络的趋势分析 从而发现潜在的网络业务增长点 为网络的前瞻性管理提供依据 NetScout 可以分析出网络应用协议的带宽占比及应用的时间分布规律 可用于分析已 知应用对网络的影响 如是否由于配置改变 应用模式改变等因素引起的的 分析未知新 应用对带宽的占用情况和业务规律 NetScout 可以提供基线分析功能 当网络流量偏离基线所设定的阈值发生异常时 可 及时产生告警 采用 NetScout 流量分析系统可以分析出网络流量异常的原因 是由于已知 应用 未知新应用还是异常流量 如病毒流量 导致的 采用 NetScout 可以合理地规划网 络 如避免带宽滥用 调整业务模式等 分析实际所需要的网络带宽 帮助网管人员更好 地规划带宽的租用 保护投资 减少维护成本 提高服务质量 实现网络性能的优化 例如 通过监控分析 可发现某项新应用对带宽的使用显著增长 在业务模式不可调 整下 可考虑增加网络带宽 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 20 页 共 37 页 2 2 7 问题分析和主动管理问题分析和主动管理 NetScout 对网络进行 7 24 不间断的监控分析 可生成网络的基准线 即网络的正常模 型 可对网络实时地进行 OSI 7 层监控 可对网络的健康及性能状况进行监测和分析 NetScout 流量分析系统可根据异常流量的特征检测网络中的异常流量 并可自动发送 告警 异常流量主要包括 链路层的异常 如错误包超过阈值 广播包超过阈值等 应用 层异常 如采用某个协议病毒流量超过阈值 可基于基线的异常产生告警 NetScout 可监测分析应用的性能 当网络性能下降时 能够及时报警 并及时地发现 并解决网络故障 对网络性能进行调整 从而提高网络的可靠性 可用性 防患于未然 例如 对网络的应用进行监控分析 设定应用响应在 400ms 以下为正常 当应用响应 超过 400ms 时 系统会自动产生告警 用户可采用 NetScout 流量分析系统的监控分析功能 来分析网络性能下降时的网络状况 找出引起性能下降的原因 如是否有异常流量 是否 流量过大 是否由于应用业务模式问题等 NetScout 具有功能强大的告警功能 并提供告警事件的关联分析功能 可实现网络的 主动管理 及时发现网络的问题 并分析解决网络问题 NetScout 可根据多种条件自动生成告警 当告警发生时 可通过邮件 SNMP Trap 脚 本发送告警 NetScout 告警的触发 可根据超过阈值 低于阈值二种状态告警 是业界唯 一提供此功能的产品 可根据以下条件产生告警 链路层流量状态 利用率 广播包数量 错误包数量 组播包数量 包数 应用响应时间 可用性 响应量 应用流量 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 21 页 共 37 页 特定应用利用率 特定应用数据包数量 基线 虚链路流量 在提供告警的同时 提供告警发生时的网络状态信息 如告警发生时的网络协议 主 机和会话对 如下图所示 2 2 8 报表系统报表系统 NetScout 流量分析系统的 PM 服务器收集探针设备的监控信息 并存储到数据库中 并提供功能强大的分析报表 PM 服务器可提供了日报 周报 月报 季报 年报等中 长的流量报告 报告系统内 置 50 个标准的报表 同时支持用户自定义报表 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 22 页 共 37 页 报表主要内容有 链路分析报告 链路预测报告 网络层分析报告 TOP N 统计报告 应用层协议分布 应用响应性能分析报告 网络应用流量基准报告 网络故障统计报告 汇总分析报告 通过报告 可对网络的整体性能 网络的运行状况 网络的流量趋势乃至应用的服务 质量进行分析 辅助网络管理人员预先确定应用资源需求以避免出现性能问题 并根据应 用的发展要求调整网络 改善网络服务质量 为中行提供容量规划 网络优化和网络扩容 的依据 另外 NetScout 还有即时报表功能 可以对实时网络监控进行报表生成 并通过 Email 发送给相关人员 如下图所示 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 23 页 共 37 页 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 24 页 共 37 页 2 3 本解决方案的特点本解决方案的特点 2 3 1 产品先进性产品先进性 NetScout 是唯一能够提供在单一的产品中用 MIBII NetFlow 和硬件探针来对网络进行 分析的公司 NetScout 的产品能够通过一个单一的产品提供实时监测 数据包分析和历史 报表 2 3 2 易用性易用性 产品的易用性是优秀网络管理系统的重要前提 NetScout 产品采用基于 WEB 的图形 化界面 产品部署后 用户可快速掌握产品的各项功能 从而专注于网络管理 提高使用 效率 2 3 3 虚链路监控虚链路监控 虚链路是指骨干链路的子链路 如 ATM 链路中 VC 局域网络中的 VLAN FR 中的 DLCI 或 NetScout 所特有的 Site 子网 NetScout 具有强大的虚链路监控能力 可同时对虚链路进行监控分析 并可为每个虚 链路提供 7 层分析功能 并支持链路带宽自定义功能 可根据实际带宽定义虚链路的带宽 例如 总行通过 OC3 ATM 链路连接到各一级行 每个 VC 对应一个一级行 可对每 个 VC 单独定义其使用带宽 如 2M 或 8M 并可在 PM 中同时对每 VC 的流量进行监控 分析 2 3 4 端口聚合端口聚合 NetScout 具有探针级的端口聚合功能 可对冗余备份 负载均衡链路进行有效的监控 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 25 页 共 37 页 例如 用户通过二条链路连接到分支机构 链路为负载均衡链路 利用探针的聚合功 能 可对负载均衡链路进行监测分析 2 3 5 监控组功能监控组功能 监控组功能 可按探针接口 虚拟链路 PVC VLAN DLCI 或网络子网进行组合 并支持带宽自定义功能 从而为用户提供更加详细 可靠的实时监控 数据报告功能 2 3 6 子网监控 子网监控 Site Monitor 功能 功能 NetScout PM 的 Site 监控功能 允许用户根据子网定义不同的 Site NetScout PM 可对 用户所定义的 Site 提供与探针接口 Interface 相同的监控功能 为用户的网络管理提供 了更多的选择性 现 PM 可支持多达 1000 个 Site 的定义 每个 Site 可支持多达 32 个子网 2 3 7 服务水平管理 服务水平管理 IP SLA SLA 监测 网络性能监测 网络服务评估 端到端的可用性监测 网络故障诊断 MPLS 网络监测 VOIP 网络监测 2 3 8 全面的应用监控能力全面的应用监控能力 NetScout 性能管理系统可同时监控多达 1024 种协议应用 并且具有灵活多样的协议 应用定义方式 可根据协议应用的端口号 端口范围 服务器的地址 数据包特征内容或 它们的组合来定义协议应用 可充分满足金融企业对应用监控的要求 在探针打开多媒体监控功能 探针可自动识别网络中的采用动态端口的 RTP 流量 探 针还支持根据数据流量特征内容 检测采用动态端口的 P2P 协议 如 Edonkey BT 等 NetScout 支持基于服务器地址定义应用协议 例如 某用户有 20 种左右的应用 每个 应用有 8 个服务器或前置机 对于不确定端口的应用 可以按服务器的地址去定义此应用 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 26 页 共 37 页 2 3 9 高可扩展性高可扩展性 NetScout 产品具有极高的可扩展性 可满足用户不断增长的网络的需求 企业版的 PM 服务器可同时管理 50 个探针端口和 10000 个虚拟电路 当用户需要监控更多的网络时 只需增加探针即可实现对网络的管理 3 产品功能和性能产品功能和性能 3 1 NetScout PM 软件软件 nGenius Performance Manager 是多种功能集于一身的产品 可用于监控网络和应用的 性能 领先的高精度 PM HDPM 可为应用数据流量提供空前的可视性 PM 可采集 记录和分析所有应用 主机 通信对的性能数据 可让 IT 管理员具有全 面的和细致深入洞察力 可避免故障的发生 有效地规划网络 对故障进行诊断排除 NGenius 解决可帮助用户有效地理解网络并对网络进行主动管理 保证网络的不间断 运行 提高业务服务的质量和满意度 3 1 1 体系结构体系结构 nGenius Performance Manager 可采集多种网络数据源的数据 可用于监控所有网络拓 朴 网络设备和应用的使用情况 PM 提供实时的和历史的分析功能 监控网络应用性能 发现网络资源的最大使用者和滥用者 并了解其行为方式 网络管理员借助 PM 可更加有 效地管理链路和应用 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 27 页 共 37 页 3 1 2 多种数据源支持多种数据源支持 NetScout 解决方案可以采集网络中的多种数据源信息 并进行统一的分析处理 数据源包括 SNMP MIBII 只提供链路层信息 Netflow NetStream 提供至 OSI 5 层的流量分析 探针 提供 7 层分析功能 通过链路和应用的监控 报表 预测分析 数据捕获解码分析 可提供事件信息的智 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 28 页 共 37 页 能告警 PM 提供单一的 集成化的解决方案 以帮助用户优化网络带宽 了解和预测网络 中可能的网络故障 测量并提高网络服务质量 3 1 3 主要功能主要功能 应用识别和监控应用识别和监控 自动检测超过 1000 种协议 支持用户自定义 开发的应用 支持应用端口 服务器的组合 复杂的端口范围的应用 检测 P2P 应用 基于 URL 的应用 数据可视性数据可视性 可按单一探针接口 多个探针接口或全网探针 接口查看流量 可按接口 应用 主机 子网和应用进行分组 独立的或聚合的状态查看 接口 应用和组可由用户根据业务或技术特征自行定义 用户可对内容或与时间相关的信息进行深入查看 双向流量监控 进 出 进 vs 出 提供峰值 平均 90 三种基准线分析功能 用户可自定义工作台 报表报表 短期的 长期的历史数据分析报表 灵活的分发机制 发送报表到远程分支机构 地点或客户 自定义化的报表内容 客户自定义的的定时报表功能 接口 应用 主机 通信对使用情况报告 接口和应用的预测报告 提供日报 周报和月报 Drill Down 功能支持深入分析 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 29 页 共 37 页 按需 定时的 AdHoc 即时报表功能 支持 HTML PDF CSV 等输出格式 支持报表的邮件自动分发 数据包解码分析数据包解码分析 数据包捕获解码引擎 可提供捕获过滤器和分析过滤器 过滤器可基于文本 地址 应用协议 数据包内容定义 按标准格式保存 共享 输出 输入捕获文件 dat cap tcpdump 可导入其它协议分析工具的过滤器 支持捕获文件的合并功能 系统架构系统架构 三级架构 客户端 PM 服务器 探针 基于 web 的客户端 服务器模式 提供面向角色的访问控制功能 支持与 Cisco ACS 服务器认证集成 报表可提供本地 远程存储 生成功能 支持分布式配置方式 数据精度数据精度 15 秒的实时刷新率 可为所有主机 应用 通信对提供 1 分钟历史数据精度 用户可自定义时间查看历史数据 如分钟 小时 周 月 扩展的数据存储功能 允许用户指定时间存储数据流或汇总数据 数据源数据源 探针 支持 SNMP RMON RMON2 Mini RMON 的网络设备 Netflow Sflow NAM NAM2 NM NAM Sniffer 分布式设备 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 30 页 共 37 页 Cisco 设备的 CPU 内存信息 第三方集成第三方集成 HP OpenView Miromuse OPNET Evident 支持的网络拓朴支持的网络拓朴 局域网 百兆 千兆 广域网 T1 E1 T3 E3 ATM DS3 OC3 OC12 IMA POS OC3 OC12 OC48 SAN 光纤通道 虚接口 VLAN DLCI PVC VSAN 加密通道 MPLS IP VPN 通道化的 DS3 业务相关 QoS Site 支持的操作系统平台支持的操作系统平台 Windows2000 服务器 高级服务器 专业版 Windows2003 标准 企业版服务器 Solaris 8 9 3 2 9XXX 系列网络探针系列网络探针 NetScout nGenius 9XXX 系列网络探针 接口类型丰富可以支持 ATM T1 E1 10 100 1000 以太网络等拓扑 可部署在关键的网络链路中 收集网络的使 用信息和运行状况 采用 nGenius 探针 可实现对网络中重要应用性能的监控 分析网络 流量和诊断解决网络故障 主要功能主要功能 数据源 通过 TAP 方式监控 交换机镜像方式监控 NetFlow V1 5 7 8 9 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 31 页 共 37 页 Sflow V2 3 4 5 高精度 支持实时 15 秒刷新率 历史数据提供 1 分钟精度 网络管理量度 提供对如下参数的利用率和数据包 字节统计功能 链路 主机 主机组 应 用 通信对 评估应用响应 链路聚合 可将探针的多个监听端口流量进行组合 提供逻辑视图监控负载均衡链路或冗余链路 探针聚合 可将多个探针监听到的流量组合 提供逻辑视图监控通道化链路 Channelized Links 子网监控 Site Monitor 可监控指定子网的流量 提供从链路层到应用层的分析 提供对 MPLS VPN 或加密链路的监控 应用响应监控 通过专利的 URT 技术分析应用 包括基于 URL 的应用 的响应时间和可用 性 虚接口 Virtual Interface 可按 VLAN QoS Level Site VLAN QoS Site QoS 定义虚接口 虚接口的流量监控 数据包捕获 可在探针的端口同时进行数据包捕获分析 可从用户桌面端启用数据包捕获 应用监控 自动发现应用协议 支持同时监控多达 1024 种应用协议 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 32 页 共 37 页 专利的 CDM 技术可基于数据包内容检测 P2P 协议 基于服务器的应用和基 于 web 的应用 QoS 监控 通过 differentiated services code point 监控 QoS MPLS 监控 提供对 MPLS 网络的监控功能 告警 链路利用率 广播包 组播包 CRC 错误 指定应用的利用率 应用响应时间 应用的可用性 智能告警 Power Alarm 当监控网段超过所设定的利用率 响应次数 响应有效性的阈值时提供故障 诊断信息 VoIP 监控 可监控 RTP RTCP H 323 Avaya 扩展 H 323 SIP MGCP Cisco SCCP 3 3 3200 NetFlow 收集器收集器 NetScout nGenius 3200 NetFlow 收集探针可部署在核心网分布层中 收集设备输出的 NetFlow 流量信息 主要功能主要功能 数据源 NetFlow V1 5 7 8 9 Sflow V2 3 4 5 NetScout 网络与应用性能监控解决方案功能简介 上海天旦网络科技发展有限公司 第 33 页 共 37 页 NetStream Juniper cFlow JFlow 支持 Cisco IOS IP SLA 响应时间测量 IP SLA ICMP Echo IP SLA DNS IP SLA TCP Socket Connect IP SLA UDP Jitter IP SLA DHCP IP SLA Web Page Retrieval 高精度 历史数据提供 1 分钟精度 网络管理量度 提供对如下参数的利用率和数据包 字节统计功能 链路 主机 主机组 应 用 通信对 子网监控 Site Monitor 可监控指定子网的流量 提供从链路层到应用层的分析 提供对 MPLS VPN 或加密链路的监控 QoS 监控 通过 differentiated services code point 监控 QoS 可量测性 一个 Flow Collector 支持 NetFlow 来源设备多达 1000 个接口中的任何号码 每秒处理 100 000 多流 共通数据模式 为聚集 NetF