文件高效網絡行為應用性能監(jiān)控系統(tǒng)

9/7/2021SteelCentral

NPM(old

name:

Cascade)高效網絡行為和應用性能監(jiān)控系統(tǒng)1內容安排SteelCentral

NPM是什么？SteelCentral

NPM的產品架構SteelCentral

NPM的獨特技術網絡行為基線分析數據挖掘內網安全合規(guī)包深入分析129/7/2021PacketCapture

&Analysis安全和合規(guī)使用riverbed

SteelCentral

NPM實現性能管理排障服務監(jiān)控廣域網分析和優(yōu)化發(fā)現和關聯映射UNDERSTANDThe

Total

Picture定位當前痛點找出潛在威脅應用感知SteelCentral

NPM

對潛在故障有效的預警應用變慢呼叫IT管理員Find

FixSteelCentral

NPMAnalyticsFixMTTR手工處理

Find現有的工具

Find

Fix事件SteelCentral

NPM

分析模塊可以比人工更快的發(fā)現并預警即將發(fā)生的網絡和應用故障。3249/7/2021我們已經擁有太多的網絡監(jiān)控系統(tǒng)了！SNMPMRTGEvent

ListsFW

LogsInt.ReportsPacketsNetFlow好像在草堆中尋找一根針—巨大的挑戰(zhàn)5369/7/2021好像在草堆中尋找一根針—巨大的挑戰(zhàn)Some

flow

maths500,000

flows

/

min

x200

bytes

/

flow

stat

x1440

min/

day

x7

days

/

week=~1

TB

/weekSome

packet

maths20

Mb/s

x

3600

sec

/

hr

x24

hours

/

dayx7

days

/

week=~10

TB

/week7489/7/202199數據包網絡流與數據包的增強視圖WANSteelCentraldata

store數據流網絡數據流提供了端到端的網絡可視性網絡包提供了應用性能的詳細視圖SteelCentral

NPM

兩者皆備，廣度視圖與深度分析9NetProfiler

(集中分析)SteelCentral

NPM

產品家族網絡流可視性Flow

Gateway

(數據流采集)網絡包可視性Packet

Analyzer(數據包分析)NetShark

(數據包捕獲)遠端數據流／包的可視性Steelhead

(數據包捕獲與流輸出)1059/7/202111alSteelCentr

NPMGateway,Sensor&

ProfilerSteelCentral

NPM產品在網絡中的部署Non-Optimized

SiteOptimized

SiteApplication

serversData

CenterSteelCentral

NPM

SharkSteelheadSteelhead

with

EmbeddedNetSharkSteelhead

MobilePacket

AnalyzerNetProfiler 集中報告

FlowGateway 行為分析

搜集flow數據 按照每分鐘處理流

支持所有flow的類型（FPM）的數量計算容

與profiler一起部署或量

者部署在區(qū)域SteelheadFlow

輸出嵌入式遠程數據包捕獲NetShark高性能數據包捕獲與索引回溯分析Packet

Analyzer數據包與交易分析Extends

Wireshark12Microflow(1

sec)Packets(micro-sec)Macroflow(15

min)Flow

(1

min)Top-Down

Visibility

－自頂而下的可視性NetProfiler

將所有的網絡流／包數據整合進一張多層視圖，可以無縫跨層調閱（Like

google

map）集中化簡化（抽象、直觀）的儀表板并可展現長期狀態(tài)網絡與應用監(jiān)控設備（拓撲）發(fā)現與應用關聯性視圖分布的詳細的交易級別的信息視圖設備的有效分析Wireshark

解讀底層數據包116129/7/2021NetSharkpacket

analyticspacket

captureNetProfilerflow

consoleflow

analyticsSteelCentral

NPM

架構Packet

Analyzerpacket

consoleINTEGRATIONWIRESHARKFlow

Gatewayflow

collectormacro

flowflowmicro

flowpackets137149/7/2021服務儀表板服務儀表板提供了端到端的服務健康狀態(tài)的監(jiān)控服務健康狀態(tài)的At-a-glance

視圖自動發(fā)現并建立應用及其關聯性的 完整視圖行為分析，提前避免故障自頂而下的故障排除法：儀表板

指標

數據包滿足各個層面用戶的需要：CIO, application

managers,network manager/ops業(yè)務性能報告為非專業(yè)技術人員服務的基于業(yè)務角度的報告158169/7/2021顯示廣域網優(yōu)化的效果，同時顯示真正的網絡時延RTT廣域網優(yōu)化效果依據應用，系統(tǒng)，站點分類Security

and

Compliance內部安全和法規(guī)服從●行為分析–一個事件–完整視圖179189/7/2021示例：排查ERP的問題1919NetProfiler

服務儀表板：自頂而下的可視性乎是Seattle方面的用戶問題似體驗點擊。發(fā)現是響應時間的問題平均響應時間太高現在知道是哪臺服務器了應用關聯性地圖1910209/7/2021減少IT整合及數據中心管理的風險Dependency

data

helps

identify

root

causes

that

other

systems

wouldn’tseeSee

which

servers

depend

on

which

servers

tounderstand

impact

of

planned

consolidationResolve

problems

fasterwith

access

to

switch

port

data自動發(fā)現與應用關聯性視圖自動發(fā)現向導：快速發(fā)現客戶端，服務器，位置與關聯性–能夠發(fā)現F5

負載均衡器，Riverbed

Stingray

ADCs,

等等減少盤查資產的時間與費用；建立服務視圖的基礎加速IT變更項目的實施：整合，虛擬化，DR，cloud等你無法監(jiān)控你不懂的東西！2111229/7/2021應用性能行為分析Automatically

learns

‘typical’

behavior

patterns

and

daily,

weekly

seasonalityAutomatically

adjusts

as

your

environment

changes;

minimal

labor

required

tomaintain-當前行為-可接受的變化量1423-告警條件-典型行為34實時監(jiān)控關鍵應用的服務質量對不正常的網絡活動告警明確哪些指標是正常的哪些是真正造成問題的“源頭”監(jiān)控關鍵應用，系統(tǒng)，站點對明顯的行為改變提前預警迅速發(fā)現問題源頭2312249/7/2021ation

slowsMTTRWithout

Find

FixanalyticsSteelCentral

NPMFind

FixanalyticsApplic Call

to

help

deskEVENTS行為分析加速了問題定位自動行為變更分析–關注錯誤與響應時間問題，這通常反映糟糕的用戶體驗早期告警通知–通常早于用戶“feel

thepain”提供關聯證據加速檢查過程Packet

Analyzer深入應用分析擴展了NetProfiler

的網絡可視性?

監(jiān)控／定出應用的關鍵指標基準?

確定／隔絕應用的特定問題?

存儲源數據包，重演交易擴展SteelCentralNPM的可視性與分析Packet

Analyzer深入應用分析擴展了NetProfiler

的網絡可視性監(jiān)控／定出應用的關鍵指標基準確定／隔絕應用的特定問題存儲源數據包，重演交易2513269/7/2021Packet

Analyzer用例Measure

VoIP

Call

QualityMeasure

VoIP

Call

QualityWeb

Object

LoadTimesAnalyze

Key

VoIP

MetricsAnalyze

Key

VoIP

MetricsSimple

Deployment

andIntegrationSimple

Deployment

andIntegrationPhone

NumbersAverage

JitterWeb

Object

LoadTimesLoadTimesObjectURLsInvolvedMachinesRequest

/

ResponseTimeline2828Interactive

Views2714289/7/20219292Packet

Analyzer

Views

–

Web

ObjectsLoad

TimesURLsLoad

Times30總結：為什么SteelCentral

NPM是更好的網絡可視性解決方案Drill-Down－鉆取Drill-Down－鉆取從抽象的業(yè)務視圖到性能指標到原始數據包

無可比擬的排查故障能力Steelhead集成DependencyMapping－應用關聯性視圖Dependency

發(fā)現應用，服務器，客戶的關聯性Mapping

－

應用關

聯性視圖

成功地數據中心整合、容災、云部署利用Steelhead獲取廣域網情況

Steelhead

集成

更經濟Analytics－分析指標Analytics－分析指標學習典型的網絡行為并對異常告警

更快的響應2915309/7/2021深度包分析業(yè)界頂級人物齊聚RiverbedCopyright

Riverbed

Technology31WinPcapCACECo-founderLoris

DegioanniCreator

of

WinPCapWiresharkDir.of

Open

SourceProjectsGeraldCombsCreator

of

Wireshar