NetScout讲座-报表效果补充.ppt

应用类别基准分析网络流量分析趋势分析及预测周期比较分析应用性能分析对网络安全的辅助作用 基准分析报告 基准分析报告网络设备负载基准分析链路用量基准分析业务流量基准分析 日报表 网络设备CPU负载曲线图 网络设备负载基准分析 凌晨2 30 3 30 CPU负载超过历史基准5倍 CPU负载历史基准线 网络设备负载基准分析报表 基准分析有助于了解网络流量的异常变动 了解带宽拥塞的持续时间 也是阀值设定的重要参考 链路用量基准分析 平均基准 报表中同时可加入 峰值基准 及 90P基准 把过去30天同一时间的数据 平均一个平均值 跟其它时间的平均值连成的一条曲线 链路用量基准分析报表 HTTP应用占用带宽利用率分析 黄线 HTTP应用占用带宽利用率基准分析 过去1个月 黑线 HTTP应用的当天流量水平与历史基准水平在晚上20 00 23 30完全重叠 达到100 该图表对网络与应用有以下指导意义 1 在业务繁忙时段 带宽已经不能承载应用的流量 2 由于HTTP基准分析在晚上20 00 23 30时段已经达到带宽利用率的100 说明在繁忙时段 用户根本无法访问网络 这也就意味着存在丢失用户的情况 3 带宽扩容迫在眉睫 业务用量基准分析 业务用量基准分析报表 流量分析报告 流量分析报告链路层网络层主机与通信对业务应用成份 主机 通信对 链路层流量分析报表 某支行的流量总量日报表 某支行的流量曲线图如果与路由器CPU负载图关联分析 可发现链路流量峰值时段 路由器CPU同时出现负载峰值 办公网千兆链路出口实时监控日报表 链路用量曲线 任何时刻用了多少 Topn应用分布 用了什么 Topn应用层与网络层的主机和通信对 谁在用以及谁跟谁用 实现流量的可视性分析 用量 成分 主机和通信对报表一次性定制 以后每天都会自动生成 还可以生成周报表和月报表用鼠标点击图表可以更深入分析可将报表发送到指定邮箱 基于VLAN901和VLAN910的两份报表 趋势分析报告 趋势分析报告链路利用率趋势分析及预测应用利用率趋势分析及预测 DTT DaystoThreshold 到达预设的饱和值 默认是带宽70 的天数 Projection 按照现在的链路 应用利用率 估算预设的天数 默认是30天 以后的利用率 链路趋势分析及预测 链路趋势分析及预测报表 应用利用率趋势分析及预测 DTT DaystoThreshold 到达预设的饱和值 默认是带宽70 的天数 Projection 按照现在的链路 应用利用率 估算预设的天数 默认是30天 以后的利用率 应用利用率趋势分析及预测报表 周期比较报告 周期比较报告网络状况概要报表网络峰值利用率周期同比报表网络流量周期同比报表业务应用流量成份周期变化分析表 周期比较报告的意义网络状况概要报表每周汇总的业务应用成份比例 应用流量大小统计壹周内每天的流量总量变化图壹周内每天的网络带宽利用率峰值网络峰值利用率周期同比报表链路在过去壹周内的最高峰值是多少 链路在上一个周期内的最高峰值是多少 周期同比 当前的用量峰值比上周期上升或下降了多少个百分点 网络流量周期同比报表链路在过去壹周内流量大小是多少 链路在上一个周期内的流量大小是多少 周期同比 当前的流量用量比上周期上升或下降了多少 业务应用流量成份周期变化分析表整体来看 网络承载了哪些业务应用 每个业务应用或非业务应用的流量分别是多少 排名情况 周期同比 当前的每个业务流量用量比上周期上升或下降了多少个 每周汇总的应用流量比例 每周汇总的应用流量大小统计 壹周内每天的流量总量变化图 壹周内每天的网络带宽利用率峰值 网络状况概要报告 峰值利用率周期同比报表 本周期峰值排名 分支机构名称 本周期的带宽峰值 上周期的带宽峰值 上周期峰值排名 周期同比趋势分析 上升与下降的百分点 链路峰值利用率周期同比报表 链路流量周期同比报表 本周期流量排名 分支机构名称 本周期的流量大小 上周期的流量大小 上周期流量排名 周期同比趋势分析 上升与下降的流量大小 链路流量周期同比报表 业务应用流量成份周期变化分析表 本周的应用流量类型排名 按流量大小 上周的应用流量类型排名 按流量大小 周期同比趋势分析 上升或下降 业务应用流量成份周期同比报表 性能分析报告 性能分析报告应用的访问量应用响应成功率分析网络响应时延与应用响应时延应用平均响应时延与峰值响应时延应用响应历史分布图应用响应最慢的客户端 平均响应时间 峰值响应时间 应用响应次数 响应成功的次数 应用类型与服务器IP 业务应用的响应成功率报表 提供链路中所有应用的 应用名称应用服务器名称与IP地址应用的平均响应时间应用的峰值响应时间响应次数 响应成功次数 业务应用的访问量报表 OA服务器的响应次数与响应成功率 上班时间OA服务器的客户端访问量 通过报表比较可以了解 应用的响应成功率 与应用接受的访问量大小有比例关系从左边的图可以看到 早上与下午上班时间 出现蓝色的 响应失败 相对应的 右边的客户端数量 在上班时间曾上升趋势 业务应用的响应性能历史分布图 该报表显示业务应用在1天中 每个时段的响应性能 在16 00 18 00之间 应用性能恶化 超过60 的请求没有响应可以取出该时段的流量报表 关联分析是否因异常流量造成 15 45 18 00DNS域名服务响应性能严重恶化 全省有一半用户无法解析域名 关联分析15 45 18 00该DNS服务的流量情况 快速判断是异常攻击流量造成 同一时间 某些IP对服务器的DNS访问量超过一个城市这些IP对服务器的DNS请求没有得到应答 流量只有一个方向 1个IP 1个城市 本案难点 与历史同期水平比较链路无误码链路用量没有明显变化DNS整体用量没有明显变化没有流量激增仅发现DNS数据包有增长 关联分析案例 如何快速定位 排除 应用性能下降与网络的关系 ApplicationPerformanceAnalysis OCRMpeakresponsetimeis500ms Failedresponseis4 ApplicationPerformanceAnalysis Wecanseeclientsincreasedatthesametimeperiod Thefailedresponseswerebecauseofserverperformancetohandlemorecli