系統(tǒng)用戶使用手冊-中文版

目........................................................................................................................................5文檔目 文檔范 目標(biāo)讀 網(wǎng)絡(luò)流量分析系統(tǒng)原理和特 Infinistream網(wǎng)絡(luò)探 PM管理平 SA智能分析軟 主要特 初次使用 如何登陸 安裝PM客戶 采用PM客戶端登錄 PM工作臺界面簡 PM工作臺操作簡 PM服務(wù)器的配 打開PM服務(wù)器管理界 根據(jù)URL定義應(yīng) 定義分支機構(gòu)...........................................................................................................在PM上定義IP 分支機構(gòu)............................................................................................................使用PM和分析網(wǎng)絡(luò)應(yīng)用流 產(chǎn)品亮 登錄 nGeniusONE配置向 添加探 配置應(yīng) 服務(wù)配 服務(wù)告 告警（Alert 應(yīng)用場景和分 鏈路質(zhì)量...................................................................................................................分支機構(gòu)鏈路質(zhì)量...................................................................................................應(yīng)用系統(tǒng)質(zhì)量...........................................................................................................登錄 故障診斷的思路和方 文檔目本文目的在于指導(dǎo)網(wǎng)絡(luò)運維和管理人員在日常運維過程中如何使用文檔范PM目標(biāo)讀網(wǎng)絡(luò)流量分析OSI協(xié)議模型中，發(fā)送方的應(yīng)用數(shù)據(jù)由上層1OSI作為網(wǎng)絡(luò)持續(xù)、高效和安全運行的一種，網(wǎng)絡(luò)流量分析的意義在于取得對網(wǎng)系統(tǒng)組成和工作原NetScoutInfinistream網(wǎng)絡(luò)探針、PM/nGeniusONE（可通過PM 軟件或瀏覽器登錄使用）和Snifferysis智能分析軟件三部分共同Infinistream，Infinistream設(shè)（以下簡稱探針通過交換機鏡像或分光器的方式旁路接入網(wǎng)絡(luò)網(wǎng)絡(luò)數(shù)據(jù)所有網(wǎng)絡(luò)數(shù)據(jù)包的同時并對所獲取的數(shù)據(jù)包信息進行統(tǒng)計分析，統(tǒng)計結(jié)果臨時，PMPerformanceManager(以下簡稱PM)是系統(tǒng)的統(tǒng)一管理平臺和軟件（版本稱之為nGeniusONE），安裝在服務(wù)器上，配置探針的分析策略，收集探針到的信運維人員通過PM客戶端軟件登錄PM服務(wù)器的進行管理配置和分析，PM客戶端軟件可以安裝在終端或運維人員使用的PC機上，具體說明詳見第3.1《如何PM》章節(jié)。此外，PMnGeniusONESA ysis（SA）Infinistream探針獲取數(shù)據(jù)的包頭信息或記錄的原始數(shù)據(jù)包并進行分析。主要功能有：主要特網(wǎng)絡(luò)流量分析系統(tǒng)可實現(xiàn)網(wǎng)絡(luò)2-7層的分析，從鏈路層、網(wǎng)絡(luò)層到應(yīng)用層，針對鏈網(wǎng)絡(luò)連接時間、TCP健康狀況等信息。提供豐富的應(yīng)用性能相關(guān)的參數(shù)指標(biāo)，如應(yīng)用流量、高密度接設(shè)備提供高密度的接口，使用單臺設(shè)備即可對多條線路/節(jié)點實現(xiàn)。在滿足分 如何登陸PM客戶端的方式。首先在終端或個人PC機上，打開IE瀏覽器，在IE地址欄中輸入PM服務(wù)器地址，如：(請注意將此處IP地址換成PM服務(wù)器真正的IP地址)，選擇Windowssetup.exe安裝PM 選擇nGenius的安 按“Next采用PM客戶端登錄 8080，輸入用戶名及后，點“連接登陸日常網(wǎng)絡(luò)使用工作臺界面，如需要對進行管理配置登陸服務(wù)器管理界面第一次安裝客戶端并登陸后，PM客戶端需要同PM服務(wù)器進行同步同步時間約為分鐘，同步成功后將自動關(guān)閉客戶端連接，請重新啟動客戶端程序連接PM工作臺界面簡左邊是導(dǎo)航樹，主要顯示的是目前管理的元件（Infinistream探針、虛站點及———工作臺的添加，保存，命名操作—默認(rèn)的顯示的數(shù)據(jù)的度量單位時間—默認(rèn)的顯示的時間選項—更改一些查看方式和方法數(shù)據(jù)包分析—分析的相關(guān)操作——PM工作臺操作簡導(dǎo)航樹的列表規(guī)則是：探針名稱:接口名稱IP地址。如“Infinistream6910:廣域網(wǎng)AAIP60。PM通過PM服務(wù)器對探針進行配置管打開PM添加自定義應(yīng)Site，TCP的應(yīng)用進行自定義添加，該應(yīng)用名稱是“”，服務(wù)器的IP地址是0和1，應(yīng)用的端是TCP9008該應(yīng)用歸納到“組”這個應(yīng)用組中。，1服務(wù)器管理”界面的“設(shè)備”→“全局設(shè)置2、點擊全局設(shè)置中的第一個“協(xié) 3、在協(xié) 在協(xié) 4、在協(xié) →企業(yè)中，選擇TCP→Server-basedApps，然后點擊右上方的“添加”，如下在彈出的添加界面里，應(yīng)用類型選擇“Server-basedApplication”，輸入應(yīng)用短名稱 ”，長名稱“客戶關(guān)系管理”，服務(wù)器的端“9008”，選擇應(yīng)用組為“客戶關(guān)系管理”，在服務(wù)器IP地址欄中輸入“0/32和1/32”然后點擊確認(rèn)即可（注意：對于每個應(yīng)用協(xié)議可選擇記錄的內(nèi)容包括此協(xié)議的服務(wù)器通信對和響應(yīng)時間，以上即可完成應(yīng)用的自定義，完成后，請在全局設(shè)置中點擊“應(yīng)用”或“確認(rèn)”來完TCPUDP分別定義相應(yīng)的協(xié)議，在Well-knownApps中定Server-basedApps中定義多端口或基于服務(wù)器地址的應(yīng)用協(xié)議，在HTTP中可根據(jù)URL WellKnownApps，“添加（附加 IP ”中，根據(jù)需要定義的應(yīng)用屬于TCP還是UDP，選擇相應(yīng)的ServerBasedApps，“添加：在彈出窗口中填入短名稱，長名稱，端范圍，應(yīng)用組，主機IP地址URLNetScoutCRT功能可用來分析特定URL應(yīng)用協(xié)議。例如，用戶的業(yè)務(wù)應(yīng)用系統(tǒng)URLURL定義此應(yīng)用。在WellKnownApps里找到HTTP，“添加在彈出窗口中填入URL定義應(yīng)用響應(yīng)時間參56定義分PM系統(tǒng)可采用子網(wǎng)功能監(jiān)測分支機構(gòu)的流量，PM使用IPSite這個概念，主在PMIP1、在“設(shè)備”菜單中，選擇“全局設(shè)置，選擇“Site”Site321000Site2SiteSiteSite如果已定義好的分支機構(gòu)（IPSite）有流量，則NetScout系統(tǒng)會自動識別，并顯示NetScout系統(tǒng)將不會顯示該分支機構(gòu)的SiteF5PM重新登錄。用戶可通過Site分析得到該Site相關(guān)流量的數(shù)據(jù)分析，可以進行Site實時的和歷使用PM和分析網(wǎng)絡(luò)應(yīng)用流在設(shè)備或組中鼠標(biāo)右鍵選取查看對象TJ-IS6910:if3這個接口在彈出的菜單中選“快在設(shè)備或組中鼠標(biāo)右鍵選取查看對象TJ-IS6910:if3這個接口在彈出的菜單中選“鏈在該視圖中可以快速查看在某一時間點TOPN在設(shè)備或組中鼠標(biāo)右鍵選取查看對象TJ-IS6910:if3這個接口在彈出的菜單中選“鏈路層突發(fā)曲線圖”，可以查看鏈路層突發(fā)流量的曲線。項按鈕來調(diào)整查看想要觀察的數(shù)據(jù)參數(shù)，數(shù)據(jù)時間段，以及圖形形式。見下圖：“選項”可以依據(jù)不同參數(shù)來看鏈路層的曲線。包括：圖形方式、流量方向，業(yè)在設(shè)備或組中鼠標(biāo)右鍵選取查看對象“TJ-IS6910:if3”鏈路用量－>用量曲選擇查看網(wǎng)絡(luò)層（NetworkUsage）的協(xié)議信息，即可得到在此鏈的網(wǎng)絡(luò)協(xié)議信息。如下TOPN，功能描述：根據(jù)IP地址查看主機的狀況、該主機的TOPN地址。鼠標(biāo)右鍵選取對象“TJ-IS6910:if3”網(wǎng)絡(luò)層協(xié)議用量→TOPN網(wǎng)絡(luò)層主機→快照，可以查看到IP主機的流量情DrilldownTOPN鼠標(biāo)右鍵選取對象例如“TJ-IS6910:if3”應(yīng)用層協(xié)議用量→TOPN應(yīng)用類型→快照/曲，TOPN鼠標(biāo)右鍵選取對象例如“TJ-IS6910:if3”應(yīng)用層協(xié)議用量→TOPN應(yīng)用層協(xié)議→快照/用量曲線?？傻玫皆诖随湹摹癟OPN應(yīng)用層流量信息，如下圖：HTTP，點擊鼠標(biāo)右鍵選擇“應(yīng)用層協(xié)議用量”→用量曲線TOPN鼠標(biāo)右鍵選取對象“TJ-IS6910:if3”應(yīng)用層協(xié)議用量→TOPN應(yīng)用層主機→快照/用量 的最大應(yīng)用主機的狀況。指定應(yīng)用的TOP鼠標(biāo)指定應(yīng)用層協(xié)議選取“TOPN應(yīng)用層主機”→快照/用量曲線。可得到在此鏈的特定應(yīng)用的應(yīng)用層主機信息。例如下圖以SQL應(yīng)用為例：指定應(yīng)用的TOP鼠標(biāo)指定應(yīng)用層協(xié)議選取“TOPN應(yīng)用層通訊對”→快照/用量曲線?？傻玫皆诖随湹奶囟☉?yīng)用的應(yīng)用層主機通訊對信息。例如下圖以SQL應(yīng)用為例：指定主機的TOP可得到在此鏈指定主機的TOPN應(yīng)用的狀況。指定主機的TOP機的TOPN通訊對→快照/用量曲線?？傻玫皆诖随溨付ㄖ鳈C/該主機的TOPN通訊對的狀況。 步驟：鼠標(biāo)某一應(yīng)用，選擇“性能的服務(wù)器可以查看該應(yīng)用的性能的服務(wù)器的TOPN；步驟：鼠標(biāo)某一應(yīng)用，選擇“性能的客戶端可以查看該應(yīng)用的性能的客戶端的TOPN；指定應(yīng)用量歷史統(tǒng)—此應(yīng)用的客戶端數(shù)量步驟：鼠標(biāo)某一應(yīng)用，選擇“客戶量歷史，可以查看該應(yīng)用的客戶端數(shù)量的歷史步驟：鼠標(biāo)某一應(yīng)用，選擇“響應(yīng)量→用量曲線可以查看該應(yīng)用的請求響步驟：鼠標(biāo)某一應(yīng)用，選擇“重發(fā)量歷史，可以查看該應(yīng)用的重發(fā)數(shù)據(jù)數(shù)量的歷功能描述：對應(yīng)用的錯誤分布進行統(tǒng)計，如服務(wù)器錯誤、重傳、Reset、TCP步驟：鼠標(biāo)某一應(yīng)用，選擇“錯誤分布圖→用量曲線，可以查看該應(yīng)用的錯誤信即表，AdHoc報表，即所見所得報表，可將在工作臺界面中所看到的圖形、PDFPDF格式的報表?？梢赃x擇保存至本地計算機和直接生成。在保存時注意要將IE的插件功能關(guān)閉。PDF在安全界面，可以針對每個登錄用戶設(shè)置該報表的權(quán)限，默認(rèn)為Private不勾選，則表IS6910:if3在捕獲頁面中，左面可以選擇文件的名稱、保存位置以及所要捕獲的數(shù)據(jù)大小等；IP或者所定義的應(yīng)用來進行數(shù)據(jù)包的捕獲。當(dāng)停止捕獲數(shù)據(jù)包后，可以選擇“上傳”保存Trace文件到PM服務(wù)器指定的 以下為窗口IS6910:if3 戶端指 缺省保存的文件格式為.capNetScoutSnifferInfinistreamConsole分nGeniusONE統(tǒng)一性能管理平臺是NetScout公司的產(chǎn)品解決方案它是以服務(wù)為中IP的業(yè)務(wù)服務(wù)，包括語音、和數(shù)據(jù)。nGeniusONE可針對業(yè)務(wù)服務(wù)的所有應(yīng)用組件和基礎(chǔ)提供全IT組織更有效地管理應(yīng)用和網(wǎng)絡(luò)，提nGeniusONE采用單一的統(tǒng)一平臺實現(xiàn)多種性能管理，包括智能早期告警、響應(yīng)、產(chǎn)品亮登錄PMnGeniusONELicensenGeniusONE服務(wù)。nGeniusONEnGeniusONE服務(wù)器的IP地址和服務(wù)端口：如，輸入用戶名和，并在下方選擇nGeniusONE，nGeniusONE配置1→2→3→4→5PM添加探在nGeniusONE界面的底部圖標(biāo)?？繖谥校x擇“配置管理器”→ 在“設(shè)備配置”中選擇添加設(shè)備，如下圖所示別名地址InfinistreamIP地址配置應(yīng)在nGeniusONE界面的底部圖標(biāo)?？繖谥校x擇“配置管理器”→ 配置全局設(shè)在nGeniusONE界面的底部圖標(biāo)?？繖谥校x擇“配置管理器”→“全局設(shè)置如的網(wǎng)絡(luò)中需要添加所有的IP地址段，nGeniusONE只對包含在“我的網(wǎng)絡(luò)”中的IP地ASI統(tǒng)計功能，未包含的IPASI統(tǒng)計功能，以減少不必要的數(shù)據(jù)噪音在全局設(shè)置的“我的網(wǎng)絡(luò)”界面中添加或修改需要的網(wǎng)段地址，如下圖所示：//定義一個團體，在分析時以更友好的名稱來顯示，而不是顯示IP地址。DNS服務(wù)器群體的維度進行數(shù)據(jù)匯總。IP地址范圍來區(qū)分，則通過定注：要在服務(wù)器/IP地址，這些IP服務(wù)配nGeniusONEDashboard中展示服務(wù)性能，在配置管理器中選擇“服務(wù)配置在服務(wù)層級Enterprise服務(wù)域。服務(wù)域可以多級8個級別。如下圖所示，創(chuàng)建一個“NetScout”的服務(wù)域可以針對每個服務(wù)配置告警。 ，服務(wù)告率(TransactionRate)，失敗率(FailureRate)，服務(wù)器和客戶端重傳百分比(ServerandRetransmissionPercentage)，平均響應(yīng)時間(AverageResponse：（percentageofproblematicJitterIngress/Egress)，進/MOS問題的百分比（percentageofproblematicMOSIngress/Egress)，進/出丟包問題的百分比：（percentageofproblematicPacketLoss基于位置的可用性告警適用于包含位置定位（LocationKey）的服務(wù)。當(dāng)一個1服務(wù)可以關(guān)聯(lián)一個缺省或自定義的告警。一個告警可以包含一個或多個觸發(fā)（Trigger，每個告警最多可以有10個觸發(fā)器。缺省的告警可以修改但不能刪除告警（Alert（Trigger告警的配置：選擇需要修改的服務(wù)→勾選“警報”→在“簡況”中選擇已有的告警或添加新的告警。 ，（1）添加告警 類型基線閥值可用性指標(biāo)失敗率（FailureRate）抖動問題的百分比（percentageofproblematicJitter(Ingress/Egress)(Inress/gress)百分比（percentageofproblematicPacket基于位置的率（Transactionrate-Location（Totalbitrate-Location(rfi)）屬性 增量抑制最小值鏈路質(zhì)量通過客戶端登錄PM服務(wù)器，選擇需要的鏈路，右鍵單擊選擇“鏈路分析，出現(xiàn)如下分支機構(gòu)鏈路在物理接口下，選擇需要的