NetScout解決方案功能簡介

NetScout網(wǎng)絡(luò)與應(yīng)用性能監(jiān)控解決方案功能簡介NetScout網(wǎng)絡(luò)與應(yīng)用性能監(jiān)控解決方案功能簡介二零零七年三月上海天旦網(wǎng)絡(luò)科技發(fā)展有限公司上海天旦網(wǎng)絡(luò)科技發(fā)展有限公司第2頁共37頁目錄TOC\o"1-4"\h\z\u1 NetScout公司簡介 41.1 公司介紹 41.2 技術(shù)優(yōu)勢 52 Netscout總體解決方案介紹 62.1 監(jiān)控接入方法 72.1.1 旁路接入 72.1.2 鏡像端口接入 82.2 主要功能實現(xiàn) 92.2.1 物理鏈路監(jiān)控分析 9 鏈路層流量監(jiān)控 9 錯包及誤碼監(jiān)控 102.2.2 網(wǎng)絡(luò)流量深入分析 11 應(yīng)用識別及監(jiān)控 11 異常流量檢測 122.2.3 響應(yīng)時間監(jiān)控 132.2.4 服務(wù)水平管理（SLA） 162.2.5 數(shù)據(jù)捕獲和協(xié)議分析 172.2.6 網(wǎng)絡(luò)性能分析和優(yōu)化 202.2.7 問題分析和主動管理 212.2.8 報表系統(tǒng) 222.3 本解決方案的特點 252.3.1 產(chǎn)品先進(jìn)性 252.3.2 易用性 252.3.3 虛鏈路監(jiān)控 252.3.4 端口聚合 252.3.5 監(jiān)控組功能 262.3.6 子網(wǎng)監(jiān)控（SiteMonitor）功能 262.3.7 服務(wù)水平管理（IPSLA） 262.3.8 全面的應(yīng)用監(jiān)控能力 262.3.9 高可擴(kuò)展性 263 產(chǎn)品功能和性能 273.1 NetScoutPM軟件 273.1.1 體系結(jié)構(gòu) 273.1.2 多種數(shù)據(jù)源支持 283.1.3 主要功能 283.2 9XXX系列網(wǎng)絡(luò)探針 313.3 3200NetFlow收集器 333.4 AFM流記錄探針 35NetScout公司簡介公司介紹NetScout成立于1984年，公司總部位于美國東岸城市Westford（波士頓附近）。NetScout于1999年成為納斯達(dá)克上市公司，編號為NCTC。從成立至今，NetScout的業(yè)務(wù)一直圍繞著網(wǎng)絡(luò)監(jiān)控和性能管理。目前在網(wǎng)絡(luò)性能管理方面所倚重的RMON，即“遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控”技術(shù)的制定就和NetScout有密切的關(guān)系。根據(jù)IDC于2000年公布的數(shù)據(jù)，NetScout在RMON市場方面為市場占有率第一，份額大于第二及第三位的總和。從1992年起，NetScout就和Cisco結(jié)成戰(zhàn)略伙伴，NetScout不但為Cisco設(shè)計了內(nèi)置于交換機(jī)的“迷你型RMON”而且還是Cisco探針產(chǎn)品：SwitchProbe及WANProbe的OEM廠家。至今Cisco仍然在其網(wǎng)絡(luò)管理軟件－CiscoWorks2000中捆綁NetScout的實時流量監(jiān)控軟件RTM（RealTimeMonitor）。NetScout是目前市面上唯一具備完整網(wǎng)絡(luò)性能管理方案的廠家，產(chǎn)品包含硬件探針及軟件系統(tǒng)。在軟件方面，系統(tǒng)名稱為nGeniusPerformanceManager，功能包括實時流量監(jiān)控、數(shù)據(jù)包捕捉及解碼、VoIP監(jiān)控、自動化報表生成、網(wǎng)絡(luò)時延、流量異常告警等，所有功能集于一身，可支持WindowsNT/2000,HP-UX,Solaris或IBMAIX。nGeniusPerformanceManager本身是一套獨立而完整的網(wǎng)絡(luò)監(jiān)控及性能管理系統(tǒng)，但同時它也可以第三方網(wǎng)絡(luò)管理平臺如CiscoWorks或HPOpenView實現(xiàn)整合，使用戶可以組建一體化的綜合性網(wǎng)絡(luò)體系。技術(shù)優(yōu)勢中央化的應(yīng)用與網(wǎng)絡(luò)性能管理解決方案。支持包括SNMPMIBⅡ、RMONⅡ、NetFlow/sFlow/NetStream/cFlow等多種網(wǎng)絡(luò)管理數(shù)據(jù)源，以及完整網(wǎng)絡(luò)運(yùn)行數(shù)據(jù)包獲取。集中化網(wǎng)絡(luò)管理數(shù)據(jù)源處理，網(wǎng)絡(luò)管理功能展現(xiàn)，實現(xiàn)了在統(tǒng)一的平臺上對SNMPMIBⅡ、RMONⅡ、NetFlow/sFlow等多種數(shù)據(jù)源的處理和展現(xiàn)。獲得了對網(wǎng)絡(luò)流量的可視性，包括聯(lián)網(wǎng)的應(yīng)用系統(tǒng)、網(wǎng)絡(luò)上任何服務(wù)器、路由器、和交換機(jī)的流量信息、以及各局域網(wǎng)和廣域網(wǎng)的物理和邏輯通道的流量情況。24小時不停監(jiān)視網(wǎng)絡(luò)異常，并發(fā)出告警。能發(fā)現(xiàn)網(wǎng)絡(luò)上的病毒攻擊，并得到源頭、被攻擊的IP地址列表、病毒特徵等。獲得導(dǎo)致流量異常的原因，包括哪個協(xié)議、哪個IP用戶、哪個對話。監(jiān)控應(yīng)用與服務(wù)器的服務(wù)水平，一旦服務(wù)不達(dá)標(biāo)，得到告警與相應(yīng)的記錄。直觀的實時視圖、封包解碼，加上內(nèi)容豐富并自動生成的歷史流量報告，既能迅速解決問題，又能定時獲得報告。報告可以長期儲存(最少一年)?？梢噪S時生成客制化報告，把監(jiān)控結(jié)果打印、email發(fā)送和儲存。中央管理架構(gòu)，加上管理的設(shè)備種類眾多，因此能夠充分利用數(shù)目有限的網(wǎng)絡(luò)管理員作預(yù)防性網(wǎng)絡(luò)性能管理。產(chǎn)品捆綁的數(shù)據(jù)庫是Sybase引擎，對于二次開發(fā)提供了非常方便的條件。界面友好，操作簡單。

Netscout總體解決方案介紹所有功能都透過瀏覽器登錄來完成，可以達(dá)到任何時間、任何地點的監(jiān)控需求。Netscout總體解決方案可實現(xiàn)網(wǎng)絡(luò)性能管理及網(wǎng)絡(luò)安全監(jiān)控等功能，系統(tǒng)主要由nGeniusPM服務(wù)器、nGenius探針、nGeniusNetFlow收集器、AFM流記錄探針以及nFD流量輸出卡等組成，如下圖：從上圖可看出，Netscout解決方案可收集網(wǎng)絡(luò)中的多種數(shù)據(jù)源，包括nGeniusProbe/AFM探針采集到的數(shù)據(jù)、網(wǎng)絡(luò)設(shè)備的SMON、RMON信息、網(wǎng)絡(luò)設(shè)備的MIB信息和xFlow（NetFlow、cFlow、sFlow、NetStream）數(shù)據(jù)；多種數(shù)據(jù)匯總到nGeniusPM服務(wù)器，實現(xiàn)對網(wǎng)絡(luò)最全面、最有效的性能管理。同時，nGeniusProbe探針上所配置的nFD數(shù)據(jù)轉(zhuǎn)換器，可將探針監(jiān)聽到流量（LAN、WAN、ATM、POS等）轉(zhuǎn)換成LANGE格式，與第三方產(chǎn)品相集成可實現(xiàn)IDS、仿真模擬、計費、行為分析、數(shù)據(jù)包解碼分析等功能。另外，NetScoutnGeniusAFM探針還具有完整數(shù)據(jù)包捕獲功能，并能夠存儲最多至8TB的網(wǎng)絡(luò)流量數(shù)據(jù)，以供網(wǎng)絡(luò)鑒證分析、網(wǎng)絡(luò)故障根源查找只需。NetScoutnGenius3200系列NetFlow收集器不但可以收集網(wǎng)絡(luò)中的各種Flow（NetFlow、cFlow、sFlow、NetStream），還支持CiscoIPSLA技術(shù)，進(jìn)行響應(yīng)時間的監(jiān)控。監(jiān)控接入方法nGeniusProbe/AFM探針可以通過旁路監(jiān)聽方式接入網(wǎng)絡(luò)鏈路監(jiān)聽，或直接接入交換機(jī)(路由器)的網(wǎng)絡(luò)鏡像端口進(jìn)行監(jiān)聽。對于冗余鏈路，可以將主鏈路或所有冗余鏈路進(jìn)行監(jiān)控。旁路接入 下圖是旁路(TAP方式)接入的示意圖： 說明：TAP串入到被監(jiān)控的網(wǎng)絡(luò)鏈路中。網(wǎng)絡(luò)鏈路的TX/RX信號被分別復(fù)制到2個監(jiān)控端口。監(jiān)控設(shè)備同時接入2個監(jiān)控端口，從而能夠全面監(jiān)控全雙工鏈路特點：精確復(fù)制網(wǎng)絡(luò)信號，包括交換機(jī)間的VLAN標(biāo)記、端口速率協(xié)商、殘片包等；獨立于網(wǎng)絡(luò)設(shè)備。避免重新配置交換機(jī)和鏡像端口。在網(wǎng)絡(luò)設(shè)備繁忙時能夠繼續(xù)監(jiān)控網(wǎng)絡(luò)鏈路。監(jiān)控設(shè)備的接入無需中斷網(wǎng)絡(luò)的正常運(yùn)行。鏡像端口接入下圖是鏡像端口的接入示意圖： 說明：配置網(wǎng)絡(luò)設(shè)備將關(guān)心的網(wǎng)絡(luò)流量（端口或VLAN）鏡像到交換機(jī)的鏡像端口。網(wǎng)絡(luò)探針直接接入交換機(jī)的鏡像端口。特點：一個探針的監(jiān)聽端口可以同時監(jiān)聽多個端口（或VLAN）；可以按需要配置交換設(shè)備監(jiān)聽關(guān)心的端口和VLAN；不能監(jiān)聽全雙工鏈路。主要功能實現(xiàn)物理鏈路監(jiān)控分析鏈路層流量監(jiān)控嚴(yán)密監(jiān)控鏈路利用率，管理人員可以預(yù)先配置利用率閾值，當(dāng)利用率達(dá)到閾值，NetScout探針自動發(fā)出告警，通知管理人員線路實時流量信息；利用率閾值可以依照上升與下降利用率配置，當(dāng)利用率高于上升閾值或是利用率低于下降閾值時，皆可分布告警，并可以自動抓包，將問題記錄下來。實時得到數(shù)據(jù)鏈路層的分析，包括包大小、包分類、吞吐量等。如上圖：數(shù)據(jù)鏈路層吞吐量歷史分布曲線，可以按照每小時、每日、每周、每月的流量顯示，或是使用者自定時間段顯示，圖中并同時顯示基線，可以同時與利率歷史數(shù)據(jù)比較，快速找出異常狀況，并排除和解決故障。錯包及誤碼監(jiān)控實時得到數(shù)據(jù)鏈路層的分析，包括誤碼率、誤碼分類等，當(dāng)線路誤碼過高時，可立即告警，并針對誤碼分類，包括Collision、Undersize、Jabber等。如上圖：數(shù)據(jù)鏈路層誤碼歷史分布曲線。從曲線中可以看到在流量出現(xiàn)異常時，出現(xiàn)的誤碼也特別多。如上圖：數(shù)據(jù)鏈路層的誤碼率歷史分布柱形圖。在圖中，看到線路中出現(xiàn)的誤碼，都是Oversized(包過大，比1024字節(jié)為大)類型。網(wǎng)絡(luò)流量深入分析對網(wǎng)絡(luò)層的監(jiān)控，除了可使用網(wǎng)絡(luò)探針進(jìn)行監(jiān)聽外，nGenius還能夠從網(wǎng)絡(luò)設(shè)備的SNMPMIB2、交換機(jī)的SNMPRMONMIB獲取網(wǎng)絡(luò)運(yùn)行數(shù)據(jù)，收集CISCOnetflow和foundrusFlow報文并實時顯示和進(jìn)行歷史分析。網(wǎng)絡(luò)探針對網(wǎng)絡(luò)流量實現(xiàn)OSI7層流量監(jiān)控分析可在同一個視圖中，顯示多個網(wǎng)點信息，作簡易和直觀的比較。在同一個視圖中，顯示所有端口的總流量、誤碼、廣播風(fēng)暴、包大小、包類型等鏈路層資料。全雙工接口的入站、出站和全部的統(tǒng)計數(shù)據(jù)顯示。PM在鏈路層、協(xié)議層和應(yīng)用層使用圖中都顯示進(jìn)站、出站和整體值的信息?？蓪W(wǎng)絡(luò)節(jié)點、協(xié)議、會話對等分析內(nèi)容，提供關(guān)聯(lián)、智能排序、轉(zhuǎn)換等。例如從協(xié)議分布中查看某個應(yīng)用協(xié)議的主機(jī)、會話對等?？梢愿鶕?jù)PVC、VLAN標(biāo)記、MPLS標(biāo)記、子網(wǎng)、IPDSCP標(biāo)志和IPprecedence設(shè)置虛端口，并可為每個虛端口設(shè)置帶寬，實施流量占用監(jiān)控和應(yīng)用協(xié)議監(jiān)控。應(yīng)用識別及監(jiān)控nGenius支持多種應(yīng)用的定義方式，同時用戶也可將相似的應(yīng)用協(xié)議加入到一個應(yīng)用組中（例如將http、https協(xié)議加入到Web應(yīng)用組）中：TCP/UDP端口TCP/UDP端口范圍服務(wù)器IP地址網(wǎng)站地址(URL)P2P(包含BT,Ddonkey,Shareaza等)、L2TP自動發(fā)現(xiàn)應(yīng)用協(xié)議(根據(jù)TCP和UDP端口號)顯示全雙工信息(inbound,outboundandtotal)對于標(biāo)準(zhǔn)的應(yīng)用，自動識別和監(jiān)控；對于新應(yīng)用和自有應(yīng)用，管理員可透過友好的界面，簡單地定制；對于動態(tài)的TCP/UDP，會透過DiscoverTCP/UDP功能實時表列顯示。nGenius能夠同時監(jiān)控多達(dá)1024種應(yīng)用在網(wǎng)絡(luò)中的分布。異常流量檢測nGeniusPM性能管理系統(tǒng)可對網(wǎng)絡(luò)中的異常流量進(jìn)行檢測：具有網(wǎng)絡(luò)流量的基準(zhǔn)線功能，可生成平均值、最大流量、90%等網(wǎng)絡(luò)流量基準(zhǔn)，并可將網(wǎng)絡(luò)流量及基準(zhǔn)在同一視圖中展現(xiàn)，用戶可以及時發(fā)現(xiàn)網(wǎng)絡(luò)中的異常。協(xié)議端口匹配，可快速發(fā)現(xiàn)采用特定協(xié)議的網(wǎng)絡(luò)異常流量，如病毒。網(wǎng)絡(luò)層通信對分析，可檢測出網(wǎng)絡(luò)中異常流量。例如，某個IP地址與多個IP地址進(jìn)行網(wǎng)絡(luò)會話，數(shù)據(jù)包為單向。數(shù)據(jù)包捕獲分析，采用異常流量模板（過濾器），檢測網(wǎng)絡(luò)中異常流量。自動識別和檢測P2P流量。而且流量是純粹單方向的(Src->Dst)而且流量是純粹單方向的(Src->Dst)，是病毒包的特徵同一個主機(jī)主動發(fā)包到不同的主機(jī)是只發(fā)生在VLAN127上如上圖所示：NetScout能夠在網(wǎng)絡(luò)運(yùn)行出現(xiàn)異常的情況下，利用事先配置的規(guī)則，發(fā)現(xiàn)病毒產(chǎn)生的根源，包括發(fā)病毒的IP主機(jī)、被攻擊的目標(biāo)IP地址列、病毒的特征、出現(xiàn)的網(wǎng)段等情況。響應(yīng)時間監(jiān)控響應(yīng)時間測量的目的是提供最終用戶體驗的指標(biāo)，在最終用戶對網(wǎng)絡(luò)不滿意或生產(chǎn)力下降之前，主動地識別網(wǎng)絡(luò)性能問題。響應(yīng)時間的測量方法主要有二大類：被動測量（passivemeasures）和主動測試（IPSLAtesting）。NetScout是ART應(yīng)用響應(yīng)時間測量標(biāo)準(zhǔn)的制定者，ART定義了在網(wǎng)絡(luò)層面被動測量應(yīng)用響應(yīng)的方法。現(xiàn)NetScout采用集成的被動測量和主動測試二種功能的URT應(yīng)用響應(yīng)時間監(jiān)控技術(shù)。采用URT技術(shù)可以：同時反映應(yīng)用程序的響應(yīng)與網(wǎng)絡(luò)效率的關(guān)系數(shù)據(jù)具體到每種應(yīng)用、每個服務(wù)器與用戶同時具備實時與歷史數(shù)據(jù)能區(qū)分網(wǎng)絡(luò)傳輸時間與服務(wù)器響應(yīng)時間確定時延導(dǎo)致根源，分析究竟是由于服務(wù)器、應(yīng)用，還是網(wǎng)絡(luò)造成NetScout的主、被動方式的應(yīng)用響應(yīng)時間監(jiān)控，可在復(fù)雜網(wǎng)絡(luò)環(huán)境中發(fā)現(xiàn)并解決響應(yīng)時間故障，再加上NetScout對應(yīng)用行為和網(wǎng)絡(luò)的狀態(tài)的關(guān)聯(lián)分析功能，可以有效地發(fā)現(xiàn)并解決網(wǎng)絡(luò)性能問題。被動應(yīng)用響應(yīng)時間監(jiān)控可以測量出應(yīng)用服務(wù)器響應(yīng)時間和網(wǎng)絡(luò)時間。如下圖示意說明了測量應(yīng)用服務(wù)器響應(yīng)時間的原理。如下圖示例說明了采用單一探針測量網(wǎng)絡(luò)時間的原理：NetScout的應(yīng)用響應(yīng)時間監(jiān)控功能可為用戶提供豐富的分析結(jié)果，包括：應(yīng)用服務(wù)器響應(yīng)時間分析網(wǎng)絡(luò)時間分析特定應(yīng)用的流量分析特定應(yīng)用響應(yīng)量分析響應(yīng)量最大的服務(wù)器分析響應(yīng)時間隨時間分布圖服務(wù)響應(yīng)次數(shù)應(yīng)用服務(wù)響應(yīng)分布重傳分析應(yīng)用的客戶端數(shù)量分析響應(yīng)最差的客戶端通過以上圖表的綜合對比，可以一旦發(fā)覺服務(wù)性能很差(響應(yīng)時間太長)，可以分析和比較ApplicationResponseTime和NetworkResponseTime，知道響應(yīng)時間長是網(wǎng)絡(luò)造成還是ApplicationServer本身造成。服務(wù)水平管理（SLA）服務(wù)提供商為了提高客戶的滿意程度，需要為客戶提供滿足SLA的服務(wù)；企業(yè)IT部門向內(nèi)部客戶或者其它部門提供SLA的壓力在不斷的增長，如何去度量外部提供的SLA也是一個大問題。企業(yè)需要確保網(wǎng)絡(luò)能夠滿足生產(chǎn)經(jīng)營活動的需要，最終用戶需要保證在需要時，關(guān)鍵的應(yīng)用與服務(wù)總是可用的。新應(yīng)用部署或者新項目實施時，需要一個SLA或者服務(wù)水平的驗證。交付SLA的復(fù)雜度日益增加，很難決定要去監(jiān)測些什么，怎樣去度量，以什么樣的頻率去搜集數(shù)據(jù)。在一個復(fù)雜的多服務(wù)網(wǎng)絡(luò)中，要實現(xiàn)端到端的服務(wù)監(jiān)測也是相當(dāng)困難的。服務(wù)水平管理，包括SLA，是解決這個問題的一個關(guān)鍵組件，并可以增加網(wǎng)絡(luò)的可用性。 NetScout采用IPSLA技術(shù)在主動測量網(wǎng)絡(luò)響應(yīng)時間的同時，還可以完成諸多服務(wù)水平管理的工作。IPSLA是基于思科SAA（ServiceAssuranceAgent）技術(shù)發(fā)展而來的，并在其基礎(chǔ)上進(jìn)行了增強(qiáng)，該特性讓用戶可以監(jiān)測兩臺思科路由器/交換機(jī)之間或者思科路由器/交換機(jī)與一個遠(yuǎn)程的IP設(shè)備之間的網(wǎng)絡(luò)性能。IPSLA通過主動在多個站點之間或多條路徑之間發(fā)送數(shù)數(shù)據(jù)包來實現(xiàn)對網(wǎng)絡(luò)性能的度量。 2006年12月底，NetScout在CDM4.0中引入了IPSLA技術(shù)進(jìn)行網(wǎng)絡(luò)性能的主動測試，并發(fā)布了NetFlowCollector3100的升級產(chǎn)品--3200。NetScoutNetFlowCollector可以自動發(fā)現(xiàn)設(shè)備中配置的IPSLA操作，通過輪詢配置了IPSLA操作設(shè)備的RTTMONMIB，收集IPSLA操作所獲取的網(wǎng)絡(luò)性能數(shù)據(jù)，每臺NetFlowCollector3200最多可以支持500個IPSLA操作；NetScout支持虛擬接口下的IPSLA操作。NetScoutIPSLA工作原理如下：NetScout支持的部分IPSLA測試內(nèi)容如下：類型備注ICMPEcho目的設(shè)備對ICMPEcho的響應(yīng)時間測量，目的設(shè)備可以是任何主機(jī)或者啟用SAA的網(wǎng)絡(luò)設(shè)備。DNS客戶機(jī)發(fā)起DNS請求至得到回復(fù)的時間測量。TCPSocketConnect客戶機(jī)初始化一個SYN請求至發(fā)送最后一個ACK之間的時間間隔測量，客戶機(jī)發(fā)起SYN的對象可以是任何TCP主機(jī)或者是啟用SAA的網(wǎng)絡(luò)設(shè)備。UDPJitter(VoIP)測量延遲、平均抖動、MOS、丟包率等，目的設(shè)備必須是啟用SAA的網(wǎng)絡(luò)設(shè)備。DHCP測量發(fā)現(xiàn)并從DHCP服務(wù)器獲取一個IP地址所需要的時間。WebPageRetrieval測量獲取一個網(wǎng)頁所需要的時間，TCP連接時間和HTTP錯誤也將被記錄。數(shù)據(jù)捕獲和協(xié)議分析NetScout提供功能靈活的數(shù)據(jù)包捕獲和協(xié)議解碼分析功能，可用于故障診斷和排除。主要功能有：高速數(shù)據(jù)包捕獲分析能力可自定義捕獲條件參數(shù)支持OSI7層解碼分析，支持450多種常見應(yīng)用協(xié)議靈活的過濾器設(shè)置HTTPS解碼分析解碼內(nèi)容查找、過濾NetScout支持網(wǎng)絡(luò)數(shù)據(jù)包捕獲和7層解碼分析，并提供過濾器功能。過濾器可以根據(jù)網(wǎng)段、地址(MAC、IP、ATM等)、協(xié)議類型、數(shù)據(jù)類型、數(shù)據(jù)包大小、數(shù)據(jù)包內(nèi)容（bit、bytes）設(shè)置過濾器，并支持上述不同條件下的與、或、非組合。NetScout流量分析系統(tǒng)的觸發(fā)器(Trigger)功能，支持人工和自動觸發(fā)捕獲數(shù)據(jù),允許用戶根據(jù)時間、告警事件自動啟動數(shù)據(jù)捕捉。如下圖所示，為過濾器示意圖。如下圖為解碼示意圖：如下圖為專家系統(tǒng)的會話流量分析功能，可將一個會話流量從捕獲數(shù)據(jù)包中提取出來，并以圖表的方式顯示該會話流量的具體信息。網(wǎng)絡(luò)性能分析和優(yōu)化NetScout可對網(wǎng)絡(luò)進(jìn)行7*24的不間斷監(jiān)控，可分析網(wǎng)絡(luò)性能并進(jìn)一下為網(wǎng)絡(luò)優(yōu)化提供依據(jù)。主要有：應(yīng)用響應(yīng)時間、應(yīng)用行為和網(wǎng)絡(luò)狀態(tài)的關(guān)聯(lián)分析異常流量檢測及其對網(wǎng)絡(luò)的影響網(wǎng)絡(luò)基準(zhǔn)線生成帶寬預(yù)測分析NetScout提供應(yīng)用協(xié)議分布報告、帶寬利用率報告，可以跟蹤分析網(wǎng)絡(luò)帶寬使用和網(wǎng)絡(luò)應(yīng)用分布隨時間的變化情況，可以幫助網(wǎng)絡(luò)管理人員了解網(wǎng)絡(luò)流量的具體內(nèi)容和用戶業(yè)務(wù)應(yīng)用的使用情況。采用NetScout，可發(fā)現(xiàn)網(wǎng)絡(luò)中是否存在大量的非業(yè)務(wù)應(yīng)用，業(yè)務(wù)應(yīng)用在時間分配、性能優(yōu)化等方面是否合理。從而找出網(wǎng)絡(luò)緩慢的原因是由于網(wǎng)絡(luò)資源不足還是規(guī)劃設(shè)置問題所引起的；可以跟蹤分析網(wǎng)絡(luò)帶寬使用和網(wǎng)絡(luò)應(yīng)用分布隨時間的變化情況，進(jìn)行網(wǎng)絡(luò)的趨勢分析，從而發(fā)現(xiàn)潛在的網(wǎng)絡(luò)業(yè)務(wù)增長點，為網(wǎng)絡(luò)的前瞻性管理提供依據(jù)。NetScout可以分析出網(wǎng)絡(luò)應(yīng)用協(xié)議的帶寬占比及應(yīng)用的時間分布規(guī)律?？捎糜诜治鲆阎獞?yīng)用對網(wǎng)絡(luò)的影響，如是否由于配置改變、應(yīng)用模式改變等因素引起的的；分析未知新應(yīng)用對帶寬的占用情況和業(yè)務(wù)規(guī)律。NetScout可以提供基線分析功能。當(dāng)網(wǎng)絡(luò)流量偏離基線所設(shè)定的閾值發(fā)生異常時，可及時產(chǎn)生告警，采用NetScout流量分析系統(tǒng)可以分析出網(wǎng)絡(luò)流量異常的原因，是由于已知應(yīng)用、未知新應(yīng)用還是異常流量（如病毒流量）導(dǎo)致的。采用NetScout可以合理地規(guī)劃網(wǎng)絡(luò)（如避免帶寬濫用、調(diào)整業(yè)務(wù)模式等），分析實際所需要的網(wǎng)絡(luò)帶寬，幫助網(wǎng)管人員更好地規(guī)劃帶寬的租用，保護(hù)投資，減少維護(hù)成本，提高服務(wù)質(zhì)量，實現(xiàn)網(wǎng)絡(luò)性能的優(yōu)化。例如：通過監(jiān)控分析，可發(fā)現(xiàn)某項新應(yīng)用對帶寬的使用顯著增長，在業(yè)務(wù)模式不可調(diào)整下，可考慮增加網(wǎng)絡(luò)帶寬。問題分析和主動管理NetScout對網(wǎng)絡(luò)進(jìn)行7*24不間斷的監(jiān)控分析，可生成網(wǎng)絡(luò)的基準(zhǔn)線，即網(wǎng)絡(luò)的正常模型。可對網(wǎng)絡(luò)實時地進(jìn)行OSI7層監(jiān)控，可對網(wǎng)絡(luò)的健康及性能狀況進(jìn)行監(jiān)測和分析。NetScout流量分析系統(tǒng)可根據(jù)異常流量的特征檢測網(wǎng)絡(luò)中的異常流量，并可自動發(fā)送告警。異常流量主要包括：鏈路層的異常，如錯誤包超過閾值、廣播包超過閾值等；應(yīng)用層異常，如采用某個協(xié)議病毒流量超過閾值；可基于基線的異常產(chǎn)生告警。NetScout可監(jiān)測分析應(yīng)用的性能。當(dāng)網(wǎng)絡(luò)性能下降時，能夠及時報警，并及時地發(fā)現(xiàn)并解決網(wǎng)絡(luò)故障，對網(wǎng)絡(luò)性能進(jìn)行調(diào)整，從而提高網(wǎng)絡(luò)的可靠性、可用性，防患于未然。例如：對網(wǎng)絡(luò)的應(yīng)用進(jìn)行監(jiān)控分析，設(shè)定應(yīng)用響應(yīng)在400ms以下為正常，當(dāng)應(yīng)用響應(yīng)超過400ms時，系統(tǒng)會自動產(chǎn)生告警，用戶可采用NetScout流量分析系統(tǒng)的監(jiān)控分析功能，來分析網(wǎng)絡(luò)性能下降時的網(wǎng)絡(luò)狀況，找出引起性能下降的原因，如是否有異常流量、是否流量過大、是否由于應(yīng)用業(yè)務(wù)模式問題等。NetScout具有功能強(qiáng)大的告警功能，并提供告警事件的關(guān)聯(lián)分析功能，可實現(xiàn)網(wǎng)絡(luò)的主動管理，及時發(fā)現(xiàn)網(wǎng)絡(luò)的問題，并分析解決網(wǎng)絡(luò)問題。NetScout可根據(jù)多種條件自動生成告警，當(dāng)告警發(fā)生時，可通過郵件、SNMPTrap、腳本發(fā)送告警。NetScout告警的觸發(fā)，可根據(jù)超過閾值、低于閾值二種狀態(tài)告警，是業(yè)界唯一提供此功能的產(chǎn)品?？筛鶕?jù)以下條件產(chǎn)生告警：鏈路層流量狀態(tài)利用率廣播包數(shù)量錯誤包數(shù)量組播包數(shù)量包數(shù)應(yīng)用響應(yīng)時間可用性響應(yīng)量應(yīng)用流量特定應(yīng)用利用率特定應(yīng)用數(shù)據(jù)包數(shù)量基線虛鏈路流量在提供告警的同時，提供告警發(fā)生時的網(wǎng)絡(luò)狀態(tài)信息，如告警發(fā)生時的網(wǎng)絡(luò)協(xié)議、主機(jī)和會話對。如下圖所示：報表系統(tǒng)NetScout流量分析系統(tǒng)的PM服務(wù)器收集探針設(shè)備的監(jiān)控信息，并存儲到數(shù)據(jù)庫中，并提供功能強(qiáng)大的分析報表。PM服務(wù)器可提供了日報、周報、月報、季報、年報等中、長的流量報告。報告系統(tǒng)內(nèi)置50個標(biāo)準(zhǔn)的報表，同時支持用戶自定義報表。報表主要內(nèi)容有：鏈路分析報告鏈路預(yù)測報告網(wǎng)絡(luò)層分析報告TOPN統(tǒng)計報告應(yīng)用層協(xié)議分布應(yīng)用響應(yīng)性能分析報告網(wǎng)絡(luò)應(yīng)用流量基準(zhǔn)報告網(wǎng)絡(luò)故障統(tǒng)計報告匯總分析報告通過報告，可對網(wǎng)絡(luò)的整體性能、網(wǎng)絡(luò)的運(yùn)行狀況、網(wǎng)絡(luò)的流量趨勢乃至應(yīng)用的服務(wù)質(zhì)量進(jìn)行分析，輔助網(wǎng)絡(luò)管理人員預(yù)先確定應(yīng)用資源需求以避免出現(xiàn)性能問題。并根據(jù)應(yīng)用的發(fā)展要求調(diào)整網(wǎng)絡(luò)，改善網(wǎng)絡(luò)服務(wù)質(zhì)量，為中行提供容量規(guī)劃、網(wǎng)絡(luò)優(yōu)化和網(wǎng)絡(luò)擴(kuò)容的依據(jù)。另外，NetScout還有即時報表功能，可以對實時網(wǎng)絡(luò)監(jiān)控進(jìn)行報表生成，并通過Email發(fā)送給相關(guān)人員。如下圖所示：本解決方案的特點產(chǎn)品先進(jìn)性NetScout是唯一能夠提供在單一的產(chǎn)品中用MIBII，NetFlow和硬件探針來對網(wǎng)絡(luò)進(jìn)行分析的公司。NetScout的產(chǎn)品能夠通過一個單一的產(chǎn)品提供實時監(jiān)測，數(shù)據(jù)包分析和歷史報表。易用性產(chǎn)品的易用性是優(yōu)秀網(wǎng)絡(luò)管理系統(tǒng)的重要前提。NetScout產(chǎn)品采用基于WEB的圖形化界面。產(chǎn)品部署后，用戶可快速掌握產(chǎn)品的各項功能，從而專注于網(wǎng)絡(luò)管理，提高使用效率。虛鏈路監(jiān)控虛鏈路是指骨干鏈路的子鏈路，如ATM鏈路中VC、局域網(wǎng)絡(luò)中的VLAN、FR中的DLCI或NetScout所特有的Site（子網(wǎng)）。NetScout具有強(qiáng)大的虛鏈路監(jiān)控能力，可同時對虛鏈路進(jìn)行監(jiān)控分析，并可為每個虛鏈路提供7層分析功能，并支持鏈路帶寬自定義功能，可根據(jù)實際帶寬定義虛鏈路的帶寬。例如，總行通過OC3ATM鏈路連接到各一級行，每個VC對應(yīng)一個一級行，可對每個VC單獨定義其使用帶寬（如2M或8M），并可在PM中同時對每VC的流量進(jìn)行監(jiān)控、分析。端口聚合NetScout具有探針級的端口聚合功能，可對冗余備份、負(fù)載均衡鏈路進(jìn)行有效的監(jiān)控。例如，用戶通過二條鏈路連接到分支機(jī)構(gòu)，鏈路為負(fù)載均衡鏈路，利用探針的聚合功能，可對負(fù)載均衡鏈路進(jìn)行監(jiān)測分析。監(jiān)控組功能監(jiān)控組功能，可按探針接口、虛擬鏈路（PVC、VLAN、DLCI）或網(wǎng)絡(luò)子網(wǎng)進(jìn)行組合，并支持帶寬自定義功能，從而為用戶提供更加詳細(xì)、可靠的實時監(jiān)控、數(shù)據(jù)報告功能。子網(wǎng)監(jiān)控（SiteMonitor）功能NetScoutPM的Site監(jiān)控功能，允許用戶根據(jù)子網(wǎng)定義不同的Site。NetScoutPM可對用戶所定義的Site，提供與探針接口（Interface）相同的監(jiān)控功能。為用戶的網(wǎng)絡(luò)管理提供了更多的選擇性?，F(xiàn)PM可支持多達(dá)1000個Site的定義，每個Site可支持多達(dá)32個子網(wǎng)。服務(wù)水平管理（IPSLA）SLA監(jiān)測、網(wǎng)絡(luò)性能監(jiān)測、網(wǎng)絡(luò)服務(wù)評估、端到端的可用性監(jiān)測、網(wǎng)絡(luò)故障診斷、MPLS網(wǎng)絡(luò)監(jiān)測、VOIP網(wǎng)絡(luò)監(jiān)測；全面的應(yīng)用監(jiān)控能力NetScout性能管理系統(tǒng)可同時監(jiān)控多達(dá)1024種協(xié)議應(yīng)用。并且具有靈活多樣的協(xié)議應(yīng)用定義方式，可根據(jù)協(xié)議應(yīng)用的端口號、端口范圍、服務(wù)器的地址、數(shù)據(jù)包特征內(nèi)容或它們的組合來定義協(xié)議應(yīng)用，可充分滿足金融企業(yè)對應(yīng)用監(jiān)控的要求。在探針打開多媒體監(jiān)控功能，探針可自動識別網(wǎng)絡(luò)中的采用動態(tài)端口的RTP流量；探針還支持根據(jù)數(shù)據(jù)流量特征內(nèi)容，檢測采用動態(tài)端口的P2P協(xié)議，如Edonkey、BT等。NetScout支持基于服務(wù)器地址定義應(yīng)用協(xié)議。例如，某用戶有20種左右的應(yīng)用，每個應(yīng)用有8個服務(wù)器或前置機(jī)，對于不確定端口的應(yīng)用，可以按服務(wù)器的地址去定義此應(yīng)用。高可擴(kuò)展性NetScout產(chǎn)品具有極高的可擴(kuò)展性，可滿足用戶不斷增長的網(wǎng)絡(luò)的需求。企業(yè)版的PM服務(wù)器可同時管理50個探針端口和10000個虛擬電路，當(dāng)用戶需要監(jiān)控更多的網(wǎng)絡(luò)時，只需增加探針即可實現(xiàn)對網(wǎng)絡(luò)的管理。產(chǎn)品功能和性能NetScoutPM軟件nGeniusPerformanceManager是多種功能集于一身的產(chǎn)品，可用于監(jiān)控網(wǎng)絡(luò)和應(yīng)用的性能。領(lǐng)先的高精度PM（HDPM）可為應(yīng)用數(shù)據(jù)流量提供空前的可視性。PM可采集、記錄和分析所有應(yīng)用、主機(jī)、通信對的性能數(shù)據(jù)，可讓IT管理員具有全面的和細(xì)致深入洞察力，可避免故障的發(fā)生、有效地規(guī)劃網(wǎng)絡(luò)、對故障進(jìn)行診斷排除。NGenius解決可幫助用戶有效地理解網(wǎng)絡(luò)并對網(wǎng)絡(luò)進(jìn)行主動管理，保證網(wǎng)絡(luò)的不間斷運(yùn)行，提高業(yè)務(wù)服務(wù)的質(zhì)量和滿意度。體系結(jié)構(gòu)nGeniusPerformanceManager可采集多種網(wǎng)絡(luò)數(shù)據(jù)源的數(shù)據(jù)，可用于監(jiān)控所有網(wǎng)絡(luò)拓樸、網(wǎng)絡(luò)設(shè)備和應(yīng)用的使用情況。PM提供實時的和歷史的分析功能，監(jiān)控網(wǎng)絡(luò)應(yīng)用性能、發(fā)現(xiàn)網(wǎng)絡(luò)資源的最大使用者和濫用者，并了解其行為方式，網(wǎng)絡(luò)管理員借助PM可更加有效地管理鏈路和應(yīng)用。多種數(shù)據(jù)源支持NetScout解決方案可以采集網(wǎng)絡(luò)中的多種數(shù)據(jù)源信息，并進(jìn)行統(tǒng)一的分析處理，數(shù)據(jù)源包括：SNMP/MIBII；只提供鏈路層信息Netflow，NetStream；提供至OSI5層的流量分析探針：提供7層分析功能通過鏈路和應(yīng)用的監(jiān)控、報表、預(yù)測分析、數(shù)據(jù)捕獲解碼分析、可提供事件信息的智能告警，PM提供單一的、集成化的解決方案，以幫助用戶優(yōu)化網(wǎng)絡(luò)帶寬、了解和預(yù)測網(wǎng)絡(luò)中可能的網(wǎng)絡(luò)故障、測量并提高網(wǎng)絡(luò)服務(wù)質(zhì)量。主要功能應(yīng)用識別和監(jiān)控自動檢測超過1000種協(xié)議支持用戶自定義/開發(fā)的應(yīng)用支持應(yīng)用端口/服務(wù)器的組合復(fù)雜的端口范圍的應(yīng)用檢測P2P應(yīng)用基于URL的應(yīng)用數(shù)據(jù)可視性可按單一探針接口、多個探針接口或全網(wǎng)探針接口查看流量可按接口、應(yīng)用、主機(jī)、子網(wǎng)和應(yīng)用進(jìn)行分組獨立的或聚合的狀態(tài)查看接口、應(yīng)用和組可由用戶根據(jù)業(yè)務(wù)或技術(shù)特征自行定義用戶可對內(nèi)容或與時間相關(guān)的信息進(jìn)行深入查看雙向流量監(jiān)控（進(jìn)、出、進(jìn)vs出）提供峰值、平均、90%三種基準(zhǔn)線分析功能用戶可自定義工作臺報表短期的、長期的歷史數(shù)據(jù)分析報表靈活的分發(fā)機(jī)制，發(fā)送報表到遠(yuǎn)程分支機(jī)構(gòu)、地點或客戶自定義化的報表內(nèi)容客戶自定義的的定時報表功能接口、應(yīng)用、主機(jī)、通信對使用情況報告接口和應(yīng)用的預(yù)測報告提供日報、周報和月報DrillDown功能支持深入分析按需、定時的AdHoc即時報表功能支持HTML、PDF、CSV等輸出格式支持報表的郵件自動分發(fā)數(shù)據(jù)包解碼分析數(shù)據(jù)包捕獲解碼引擎可提供捕獲過濾器和分析過濾器過濾器可基于文本、地址、應(yīng)用協(xié)議、數(shù)據(jù)包內(nèi)容定義按標(biāo)準(zhǔn)格式保存、共享、輸出、輸入捕獲文件（dat、cap、tcpdump）可導(dǎo)入其它協(xié)議分析工具的過濾器支持捕獲文件的合并功能系統(tǒng)架構(gòu)三級架構(gòu)（客戶端、PM服務(wù)器、探針）基于web的客戶端/服務(wù)器模式提供面向角色的訪問控制功能支持與CiscoACS服務(wù)器認(rèn)證集成報表可提供本地/遠(yuǎn)程存儲/生成功能支持分布式配置方式數(shù)據(jù)精度15秒的實時刷新率可為所有主機(jī)、應(yīng)用、通信對提供1分鐘歷史數(shù)據(jù)精度用戶可自定義時間查看歷史數(shù)據(jù)，如分鐘、小時、周、月擴(kuò)展的數(shù)據(jù)存儲功能，允許用戶指定時間存儲數(shù)據(jù)流或匯總數(shù)據(jù)數(shù)據(jù)源探針支持SNMP、RMON/RMON2、Mini-RMON的網(wǎng)絡(luò)設(shè)備NetflowSflowNAM、NAM2、NMNAMSniffer分布式設(shè)備Cisco設(shè)備的CPU、內(nèi)存信息第三方集成:HPOpenView、Miromuse、OPNET、Evident支持的網(wǎng)絡(luò)拓樸:局域網(wǎng)-百兆、千兆廣域網(wǎng)-T1/E1、T3/E3、ATM-DS3、OC3、OC12、IMAPOS-OC3、OC12、OC48SAN-光纖通道虛接口-VLAN、DLCI、PVC、VSAN加密通道-MPLS、IPVPN、通道化的DS3業(yè)務(wù)相關(guān)-QoS、Site支持的操作系統(tǒng)平臺:Windows2000服務(wù)器/高級服務(wù)器/專業(yè)版Windows2003標(biāo)準(zhǔn)/企業(yè)版服務(wù)器Solaris8,99XXX系列網(wǎng)絡(luò)探針NetScoutnGenius9XXX系列網(wǎng)絡(luò)探針，接口類型豐富可以支持ATM、T1/E1、10/100/1000以太網(wǎng)絡(luò)等拓?fù)洌刹渴鹪陉P(guān)鍵的網(wǎng)絡(luò)鏈路中，收集網(wǎng)絡(luò)的使用信息和運(yùn)行狀況。采用nGenius探針，可實現(xiàn)對網(wǎng)絡(luò)中重要應(yīng)用性能的監(jiān)控、分析網(wǎng)絡(luò)流量和診斷解決網(wǎng)絡(luò)故障。主要功能數(shù)據(jù)源通過TAP方式監(jiān)控交換機(jī)鏡像方式監(jiān)控NetFlow(V1、5、7、8、9)Sflow(V2、3、4、5)高精度支持實時15秒刷新率歷史數(shù)據(jù)提供1分鐘精度網(wǎng)絡(luò)管理量度提供對如下參數(shù)的利用率和數(shù)據(jù)包/字節(jié)統(tǒng)計功能：鏈路、主機(jī)、主機(jī)組、應(yīng)用、通信對評估應(yīng)用響應(yīng)鏈路聚合可將探針的多個監(jiān)聽端口流量進(jìn)行組合提供邏輯視圖監(jiān)控負(fù)載均衡鏈路或冗余鏈路探針聚合可將多個探針監(jiān)聽到的流量組合提供邏輯視圖監(jiān)控通道化鏈路（ChannelizedLinks）子網(wǎng)監(jiān)控(SiteMonitor)可監(jiān)控指定子網(wǎng)的流量提供從鏈路層到應(yīng)用層的分析提供對MPLS、VPN或加密鏈路的監(jiān)控應(yīng)用響應(yīng)監(jiān)控通過專利的URT技術(shù)分析應(yīng)用（包括基于URL的應(yīng)用）的響應(yīng)時間和可用性虛接口（VirtualInterface）可按VLAN、QoSLevel、Site、VLAN+QoS、Site+QoS定義虛接口虛接口的流量監(jiān)控數(shù)據(jù)包捕獲可在探針的端口同時進(jìn)行數(shù)據(jù)包捕獲分析可從用戶桌面端啟用數(shù)據(jù)包捕獲應(yīng)用監(jiān)控自動發(fā)現(xiàn)應(yīng)用協(xié)議，支持同時監(jiān)控多達(dá)1024種應(yīng)用協(xié)議。專利的CDM技術(shù)可基于數(shù)據(jù)包內(nèi)容檢測P2P協(xié)議、基于服務(wù)器的應(yīng)用和基于web的應(yīng)用QoS監(jiān)控通過differentiatedservicescodepoint監(jiān)控QoSMPLS監(jiān)控提供對MPLS網(wǎng)絡(luò)的監(jiān)控功能告警鏈路利用率廣播包組播包CRC錯誤指定應(yīng)用的利用率應(yīng)用響應(yīng)時間應(yīng)用的可用性智能告警（PowerAlarm）當(dāng)監(jiān)控網(wǎng)段超過所設(shè)定的利用率、響應(yīng)次數(shù)、響應(yīng)有效性的閾值時提供故障診斷信息VoIP監(jiān)控可監(jiān)控RTP、RTCP、H.323、Avaya擴(kuò)展H.323、SIP、MGCP、CiscoSCCP3200NetFlow收集器NetScoutnGenius3200NetFlow收集探針可部署在核心網(wǎng)分布層中，收集設(shè)備輸出的NetFlow流量信息。主要功能數(shù)據(jù)源NetFlow(V1、5、7、8、9)Sflow(V2、3、4、5)NetStreamJunipercFlow(JFlow)支持CiscoIOSIPSLA響應(yīng)時間測量IP/SLAICMPEchoIP/SLADNSIP/SLATCPSocketConnectIP/SLAUDPJitterIP/SLADHCPIP/SLAWebPageRetrieval高精度歷史數(shù)據(jù)提供1分鐘精度網(wǎng)絡(luò)管理量度提供對如下參數(shù)的利用率和數(shù)據(jù)包/字節(jié)統(tǒng)計功能：鏈路、主機(jī)、主機(jī)組、應(yīng)用、通信對子網(wǎng)監(jiān)控(SiteMonitor)可監(jiān)控指定子網(wǎng)的流量提供從鏈路層到應(yīng)用層的分析提供對MPLS、VPN或加密鏈路的監(jiān)控QoS監(jiān)控通過differentiatedservicescodepoint監(jiān)控QoS可量測性一個FlowCollector支持NetFlow來源設(shè)備多達(dá)10