【正文】 obe 35省分行RTM module in Ciscoworks2000 (Windows)NetScout probe RTM module in Ciscoworks2000 (Windows)NetScout probe RTM module in Ciscoworks2000 (Windows)NetScout probe nGenius Remote NewsStand 產(chǎn)品號(hào): 9555Client (瀏覽器)Client (瀏覽器)Client (瀏覽器)nGenius PM Workgroup (Windows) 四套 產(chǎn)品號(hào): 9595閱覽報(bào)告可以通過任何一部PC的瀏覽器，以HTML的格式，訪問總行的nGenius Remote NewsStand Server。四、 實(shí)現(xiàn)功能描述q通過這個(gè)方案的實(shí)施，能夠?qū)崿F(xiàn)以下功能：功能實(shí)現(xiàn)方式注釋異常流量變化告警通過PM在探針上設(shè)置閥值，觸及閥值可以產(chǎn)生告警?？舍槍?duì)具有攻擊特征的流量進(jìn)行監(jiān)控和告警通過PM制定特定協(xié)議的異常流量特征，再指示探針對(duì)這些特征進(jìn)行實(shí)時(shí)監(jiān)控，若發(fā)生，則發(fā)出告警在最近發(fā)現(xiàn)的針對(duì)SNMP漏洞進(jìn)行的攻擊中，用戶可以利用nGenius即時(shí)偵測(cè)到攻擊行為。 SNMP Manager可以發(fā)現(xiàn)/察覺網(wǎng)上存在的探針；167。用戶以金融銀行業(yè)、電信局和外企為主。Figure 1：nGenius的功能可以直接從HP OpenView上啟動(dòng)六、 國(guó)內(nèi)成功案例NetScout Systems公司的nGenius Probes (探針) 和 nGenius Performance Manager以其豐富的產(chǎn)品功能，開放的平臺(tái)，高質(zhì)量的產(chǎn)品保障，良好的售后服務(wù)，對(duì)客戶的負(fù)責(zé)態(tài)度，在全球的各行各業(yè)得到廣泛的使用，并獲到高度的評(píng)價(jià)和重視。對(duì)網(wǎng)段的流量進(jìn)行特征性描述流量統(tǒng)計(jì)信息由PM從探針上收集，進(jìn)行分析與報(bào)表生成對(duì)未來帶寬需求進(jìn)行預(yù)測(cè)由PM根據(jù)長(zhǎng)時(shí)間的收集的數(shù)據(jù)進(jìn)行統(tǒng)計(jì)學(xué)上的分析針對(duì)每個(gè)網(wǎng)段進(jìn)行分析，易于發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸用戶可以針對(duì)NetScout采集的信息進(jìn)行二次開發(fā)PM使用業(yè)界通用的RDBMS數(shù)據(jù)庫(kù)，廠家提供相關(guān)的驅(qū)動(dòng)軟件以及有關(guān)數(shù)據(jù)庫(kù)結(jié)構(gòu)的描述，用戶可以提取及加工這些數(shù)據(jù)做多種用途?？梢栽O(shè)定上升（Rising）、下降（Falling）閥值VoIP監(jiān)控通過探針上的VoIP MIB，得到IP電話用戶列(含電話號(hào)碼) 、網(wǎng)絡(luò)上開銷、通話雙方延遲和丟包情況等資料。除非需要登陸nGenius PM 或Ciscoworks2000 RTM，否則PC上是不需要安裝任何JAVA驅(qū)動(dòng)程式。nGenius PM會(huì)自動(dòng)執(zhí)行報(bào)告生成的進(jìn)程，當(dāng)中包含數(shù)據(jù)集中和關(guān)聯(lián)，基準(zhǔn)分析和預(yù)測(cè)估算。收集間隔最小為15分鐘一次，收集時(shí)nGenius PM會(huì)透過廣域網(wǎng)訪問探針，需要占用廣域網(wǎng)傳送資料。數(shù)據(jù)同樣能有最小15秒的間隔。下面的討論會(huì)以四臺(tái)nGenius PM Workgroup Server為基礎(chǔ)。Paging size: 每硬盤起碼預(yù)留2GB作Paging。216。216。216。 區(qū)分網(wǎng)絡(luò)傳輸時(shí)間與服務(wù)器響應(yīng)時(shí)間 216。 應(yīng)用層響應(yīng)時(shí)間監(jiān)控216。216。 In vs. Out Volume (bytes/hour)167。 In vs. Out Throughput (packets/second)167。 報(bào)表文件格式可選PDF或HTML，適合或在線瀏覽216。 自動(dòng)估算預(yù)測(cè)功能，生產(chǎn)預(yù)測(cè)性報(bào)表216。綜合特性如下：216。Phone Users Table (phone number vs. IP addreses)表格 17：顯示了Phone number和IP地址配對(duì)，每一對(duì)的累計(jì)通話時(shí)間(Talk Time)、平均通話時(shí)間(Avg. Duration)、打出和接聽次數(shù)(Valid calls)、電話無法接通次數(shù)(Inplete calls)等。表格 11：告警定制表格 12：告警顯示和匯總Packet Analyzer包捕獲解碼分析功能1. 提供簡(jiǎn)單易用的協(xié)議解碼功能，加快故障排除時(shí)間。自定監(jiān)控協(xié)議和應(yīng)用的資料資料分Statistics (包含利用率、誤碼、包大小、Packet/sec、Bytes/sec、Bits/sec、包種類等) ，Hosts (主機(jī)列) 和 Convs (通信對(duì)) 。表格 7：誤碼記錄：包含誤碼種類與數(shù)量，這些記錄不止顯示誤碼的多少而且還有發(fā)生的時(shí)間記錄，使網(wǎng)管員可以很快地找出其它同時(shí)發(fā)生的網(wǎng)絡(luò)運(yùn)行情況，例如利用率，從而判斷誤碼產(chǎn)生的原因。4. 自定監(jiān)控協(xié)議，過濾需要監(jiān)控的協(xié)議和應(yīng)用，并可隨意增加非標(biāo)準(zhǔn)TCP/UDP端口號(hào)(或端口號(hào)群) 馬上作監(jiān)控。)2. 全雙工界面上的入站、出站和全部的統(tǒng)計(jì)數(shù)據(jù)顯示。 提供簡(jiǎn)單易用的協(xié)議解碼功能，加快故障排除時(shí)間167。 ，RTP，MGCP，SCCP (Skinny Cisco Client Protocol)的RMON2內(nèi)容統(tǒng)計(jì)167。 實(shí)行數(shù)據(jù)包捕捉及解碼167。2. nGenius Performance ManagernGenius Performance Manager包含實(shí)時(shí)監(jiān)控和故障排除(RealTime Monitoring and Troubleshooting) ，歷史數(shù)據(jù)處理、容量計(jì)劃和趨勢(shì)分析(Historical Analysis，Capacity Planning and Trend Reporting)，應(yīng)用響應(yīng)時(shí)間分析(Application Response Time) ，和網(wǎng)站流量分析(Web Analysis) 。 NetScout探針支持多種拓樸：從10/100兆以太網(wǎng)，千兆以太網(wǎng)到 Gigabit EtherChannel，從T1/E1 WAN到OC3/12 ATM，還有監(jiān)控OC12/3 Packet over SONET/SDH網(wǎng)和Storage Area Network (SAN) 。這些信息幫助優(yōu)化在聚合網(wǎng)絡(luò)中語音和數(shù)據(jù)的性能，保護(hù)您在VoIP技術(shù)上的投資。通過提供對(duì)消耗寶貴的網(wǎng)絡(luò)資源的應(yīng)用系統(tǒng)的可視性，對(duì)增長(zhǎng)趨勢(shì)和使用模式的細(xì)致分析，您可以調(diào)整活動(dòng)時(shí)間，重新將信息流分配給不同的網(wǎng)段，或者制定新的使用規(guī)章制度，并為制定增長(zhǎng)的方針提供依據(jù)。PM使您能同時(shí)監(jiān)測(cè)整個(gè)網(wǎng)絡(luò)，單個(gè)的網(wǎng)段或一組網(wǎng)段為您減少花在診斷上的時(shí)間。PM將各種管理工具整合在一起組成一個(gè)全面的解決方案從而提高網(wǎng)絡(luò)運(yùn)作和IT工作人員效率。 同時(shí)監(jiān)測(cè)多個(gè)VLANs,DLCIs和PVCs167。 以透明方式工作，不影響網(wǎng)絡(luò)性能167。NetScout硬件探針以“非侵入式”的工作方式采集網(wǎng)絡(luò)的流量統(tǒng)計(jì)信息，統(tǒng)計(jì)內(nèi)容包含RMON及RMON2的所有組別并覆蓋OSI的全部七層，即從物理層到應(yīng)用層，在網(wǎng)絡(luò)信息流經(jīng)過時(shí)不間斷地對(duì)其監(jiān)控(不是定時(shí)抽查)。NetScout硬件探針(Probes) 獲取有關(guān)應(yīng)用系統(tǒng)和網(wǎng)絡(luò)基礎(chǔ)設(shè)施性能的關(guān)鍵重要的信息。內(nèi)置型RMON的優(yōu)點(diǎn)是可以采集到每個(gè)端口的信息，但缺點(diǎn)是內(nèi)置型RMON只能支持RMON中的四組計(jì)量，分別是：Statistics，History，Event及Alarm，所提供的信息內(nèi)容十分有限，被稱為“迷你型RMON”（MiniRMON）。同時(shí)nGenius硬件探針也可以偵測(cè)到各種網(wǎng)絡(luò)異常現(xiàn)象，例如流量的突變，而主動(dòng)向網(wǎng)絡(luò)平臺(tái)發(fā)出告警。網(wǎng)絡(luò)性能管理方案建議書 由NetScout Systems Inc編寫33 / 34目錄一、 nGenius 性能管理系統(tǒng)結(jié)構(gòu)簡(jiǎn)介 2 數(shù)據(jù)源 2（1） RMON簡(jiǎn)介 2（2） 內(nèi)置型RMON Agent 3（3） NetScout硬件RMON探針 3 nGenius軟件 3 nGenius體系結(jié)構(gòu)示意圖 4二、 nGenius 產(chǎn)品介紹 51. nGenius Probe（nGenius探針） 52. nGenius Performance Manager 5Traffic Monitor功能介紹 6Packet Analyzer包捕獲解碼分析功能 12VoIP功能介紹 14nGenius Performance Manager安裝系統(tǒng)要求 26三、 方案設(shè)計(jì)和解說 27四、 實(shí)現(xiàn)功能描述 31五、 nGenius與其它網(wǎng)管系統(tǒng)的整合 33六、 國(guó)內(nèi)成功案例 34167。nGenius管理軟件從這些數(shù)據(jù)源收集數(shù)據(jù)，然后進(jìn)行顯示、管理以及生成報(bào)表，從而讓網(wǎng)絡(luò)管理員了解網(wǎng)絡(luò)的