【文章內容簡介】 時的網(wǎng)絡監(jiān)控，幫助用戶了解網(wǎng)絡帶寬的使用情況，業(yè)務應用的行為規(guī)律，業(yè)務應用的響應時間，及時發(fā)現(xiàn)網(wǎng)絡故障隱患，保證業(yè)務應用的正常。 支持的網(wǎng)絡拓樸 ? 高級數(shù)據(jù)源： nGenius探針 支持下列網(wǎng)絡拓樸： 千兆網(wǎng)絡 快速以太網(wǎng)絡 ATM網(wǎng)絡，包含 IMA POS網(wǎng)絡 廣域網(wǎng)絡： T1/E T3/E3（ 幀中繼、 PPP、 HDLC） ? 中級數(shù)據(jù)源： NetFlow 和 sFlow ? 基本數(shù)據(jù)源： MIBII, MiniRMON, Frame Relay MIB, 和 Cisco網(wǎng)絡設備的 CPU和 memory狀態(tài)。 ? CDM應用接口：用戶自定義應用、采用多端口范圍的復雜應用、 URL、Citrix的應用。 ? nGenius 探針的通用響應時間 (URT)功能支持主動和被動的應用響應時間測量。 Netscout 公司北京辦事處 第 頁 10 系統(tǒng)架構 Netscout 解決方案主要由 nGenius PM 服務器、 nGenius 探針、 NFD 轉換器和Infinistream 設備 組成。如下圖： 從上圖可看出， Netscout 解決方案可收集網(wǎng)絡中的多種數(shù)據(jù)源，包括 ? Netscout 探針 ? 網(wǎng)絡設備的 flow、 sFlow 數(shù)據(jù) ? 網(wǎng)絡設備的 RMON 信息 ? 網(wǎng)絡設備的 MIB 信息 多種數(shù)據(jù)匯總到 nGenius PM 服務器，實現(xiàn)對網(wǎng)絡最全面、最有效的性能管理。 探針 NetScout 硬件探針是一種被動網(wǎng)絡檢測設備，不會對網(wǎng)絡的性能產(chǎn)生影響，不會被黑客攻擊，能 7*24 小時不間斷地安全工作 。它可以通過分光器或鏡像端口的形式，從網(wǎng)絡中線速捕獲通過某條線路的流量。 NetScout 探針 采用 Netscout 公司 開 發(fā)的 Realtime OS 專用操作系統(tǒng)，支持各種通信技術，如： ATM、 POS、 10/100/1000M 以太網(wǎng)、幀中繼、 E1 等。這種專門的硬件設計保證了探針的線速抓包和處理性能，實際使用中，用戶可以根據(jù)所 Netscout 公司北京辦事處 第 頁 11 使用的網(wǎng)絡技術選配不同的探針。 PM 管理服務器 NetScout 的 PM 是系統(tǒng)的核心組成部分，收集探針采集到的信息，并進行匯總、分析。 PM 的主要功能如下： o 提供簡體中文版本 o 用于流量的監(jiān)控和分析 o 內置數(shù)據(jù)庫 o 同時實現(xiàn)實時性監(jiān)控與自動化歷史數(shù)據(jù)分析 ? o 支持平臺包括： Windows、 Unix 以及 Linux o 提供高精度 的 1 分鐘歷史數(shù)據(jù) PM 的報表系統(tǒng)可生成日報、周報和月報，并可通過郵件系統(tǒng)自動地發(fā)送給用戶。用戶可以即時得到網(wǎng)絡中的流服務器情況。 NetScout的 PM系統(tǒng)提供 CDE 數(shù)據(jù)庫開發(fā)工具包，用戶可利用此開發(fā)工具，從 PM 的數(shù)據(jù)庫中取出有關的數(shù)據(jù)，進行二次開發(fā)。從而生成符合特定需求的報表系統(tǒng)。 nFD 數(shù)據(jù)轉換器： 探針上所配置的 nFD 數(shù)據(jù)轉換器，可將探針監(jiān)聽到流量（ LAN、 WAN、 ATM、 POS等）轉換成 LAN GE 格式，與 nGenius Flow Recorder 數(shù)據(jù)流記錄器相配合，可實現(xiàn)對網(wǎng)絡流量 的全面記錄；也可與第三方產(chǎn)品相集成可實現(xiàn) IDS、仿真模擬、計費、行為分析、數(shù)據(jù)包解碼分析等功能。 Infinistream nGenius Infinistream 設備可提供從 到 15TB 等不同的存儲容量，同時提供10/100/1000 電口或 SFP 千兆接口等不同監(jiān)測接口。 nGenius Infinistream 設備可將網(wǎng)絡上的數(shù)據(jù)源完整地記錄下來，并實現(xiàn)事后回放、事后分析等功能。 Netscout 公司北京辦事處 第 頁 12 3 實現(xiàn)的主要功能 NetScout nGenius 企業(yè)級網(wǎng)絡性能管理系統(tǒng)集成了網(wǎng)絡流量分析、協(xié)議解碼、專家系統(tǒng)、管理、 長期流量分析報告等功能，同時能通過標準的 SNMP、RMON2，與其它的網(wǎng)絡管理系統(tǒng)相集成，共同構成整體網(wǎng)絡管理系統(tǒng)。 NetScout nGenius 網(wǎng)絡管理系統(tǒng)包含兩個組成部分：數(shù)據(jù)源及管理軟件。nGenius 系統(tǒng)的數(shù)據(jù)結構采用標準化的 RMON 格式和 SNMP MIB2 格式，具有很高的互通性，可以接受不同網(wǎng)絡設備，如交換機、路由器﹑防火墻、負載均衡器等的 SNMP MIB2 及內置型 RMON MIB 網(wǎng)管數(shù)據(jù)信息，除此也可收集 Cisco 的NetFlow、華為的 Netstream 和 Foundry 的 sFlow 等 FLOW 數(shù)據(jù)信息﹐同時也包括了專用的硬件探針設備。 NetScout nGenius 網(wǎng)絡管理系統(tǒng)通過充分利用高、中、低級的不同層次的多種數(shù)據(jù)源，可以獲取豐富數(shù)據(jù)的組合，然后進行統(tǒng)計、分析以及生成報表，從而讓網(wǎng)絡管理員可以了解線路及網(wǎng)絡的詳細運行狀態(tài)，為網(wǎng)絡管理所有七個層面提供可視性。同時 nGenius 硬件探針也可以偵測到各種網(wǎng)絡異?，F(xiàn)象，例如流量的 Netscout 公司北京辦事處 第 頁 13 突變，并主動向網(wǎng)絡平臺發(fā)出告警。 鏈路監(jiān)控 能夠對線路狀態(tài)信息進行實時的檢測和統(tǒng)計，包括： 網(wǎng)絡流量統(tǒng)計： 如當前和平均網(wǎng)絡利用率、總 的和當前的幀數(shù)及字節(jié)數(shù)、總站數(shù)和激活的站數(shù)、協(xié)議類型、當前和總的平均幀長等。 網(wǎng)絡傳輸協(xié)議統(tǒng)計： 如協(xié)議的網(wǎng)絡利用率、協(xié)議的數(shù)、協(xié)議的字節(jié)數(shù)以及每種協(xié)議中各種不同類型的幀的統(tǒng)計等。 誤碼率統(tǒng)計： 如錯誤的 CRC 校驗數(shù)、發(fā)生的碰撞數(shù)、錯誤幀數(shù)等。 站統(tǒng)計：如接收和發(fā)送的幀數(shù)、開始時間、停止時間、消耗時間、站狀態(tài)等。最多可統(tǒng)計 1024 個站。 幀長統(tǒng)計： 如某一幀長的幀所占百分比，某一幀長的幀數(shù)等。 告警： 當某些指標超過規(guī)定的門限時， NetScout 可以自動顯示或采用有聲形式的告警，并及時記錄故障發(fā)生的時間和位置。 如上圖：數(shù)據(jù)鏈路層吞吐量歷史分布曲線，可以按照每小時、每日、每周、每月之流量顯示，或是使用者自定時間段顯示，圖中并同時顯示基線，可以同時與利率歷史數(shù)據(jù)比較，快速找出異常狀況，并排除和解決故障。 Netscout 公司北京辦事處 第 頁 14 如上圖：數(shù)據(jù)鏈路層誤碼歷史分布曲線。從曲線中可以看到在流量出現(xiàn)異常時，出現(xiàn)的誤碼也特別多。 網(wǎng)絡監(jiān)控分析 對網(wǎng)絡層的監(jiān)控，除了可使用網(wǎng)絡探針進行監(jiān)聽外， nGenius 還能夠從網(wǎng)絡設備的 SNMP MIB 交換機的 SNMP RMON MIB 獲取網(wǎng)絡運行數(shù)據(jù)，收集 flow和 sFlow 報文并實時顯示和進行歷史 分析。 采用探針可對網(wǎng)絡流量實現(xiàn) OSI 7 層流量監(jiān)控分析，可顯示全雙工接口的收、發(fā)和全部的流量信息。提供對主機、協(xié)議、會話對等分析內容，并提供關聯(lián)、智能排序、轉換功能。例如從協(xié)議分布中查看某個應用協(xié)議的主機、會話對等。 直觀的用戶界面 可以同時查看多個端口 /鏈路的帶寬占用、協(xié)議占用、網(wǎng)絡通訊對的分布情況： Netscout 公司北京辦事處 第 頁 15 應用監(jiān)控 NetScout 可自動檢測分析網(wǎng)絡中應用，可同時監(jiān)控多達 1024 種應用?？筛鶕?jù)多種方式識別出網(wǎng)絡中的應用協(xié)議，包括 TCP/UDP端口或范圍、服務器 IP地址 、網(wǎng)站地址 (URL)、基于數(shù)據(jù) 流量特征位等。例如可根據(jù)數(shù)據(jù)流量特征位檢測P2P(BT,Ddonkey,Shareaza 等 )、 L2TP 應用協(xié)議。 支持多種應用組的監(jiān)控，用戶可將相似的應用協(xié)議加入到一個應用組中（例如將 、 協(xié)議加入到 Web 應用組）統(tǒng)一監(jiān)控分析。 對應用協(xié)議可顯示全雙工信息 (收、發(fā)或總量 ) 異常流量檢測 nGenius PM性能管理系統(tǒng)可對網(wǎng)絡中的異常流量進行檢測： 基準線檢測： 具有網(wǎng)絡流量的基準線功能，可生成平均值、最大流量、 90%等網(wǎng)絡流量基準，并可將網(wǎng)絡流量及基準在同一視圖中展現(xiàn)，用戶可以及時發(fā)現(xiàn)網(wǎng)絡中 的異常。 協(xié)議端口匹配： 可快速發(fā)現(xiàn)采用特定協(xié)議的網(wǎng)絡異常流量，如病毒。 Netscout 公司北京辦事處 第 頁 16 網(wǎng)絡層通信對分析 ：分析網(wǎng)絡層的通信對，檢測出網(wǎng)絡中異常流量。例如，某個 IP地址與多個 IP地址進行網(wǎng)絡會話，數(shù)據(jù)包為單向。 過濾模板 ：采用異常流量模板（過濾器）進行數(shù)據(jù)捕獲分析，檢測網(wǎng)絡中異常流量。 可自動識別和檢測 P2P流量。 應用響應時間監(jiān)控 響應時間測量的目的是提供最終用戶體驗的指標，在最終用戶對網(wǎng)絡不滿意或生產(chǎn)力下降之前，主動地識別網(wǎng)絡性能問題。響應時間的測量方法主要有二大類：被動測量（ passive measures）和 主動測試（ active tests）。 NetScout是 ART應用響應時間測量標準的制定者， ART定義了在網(wǎng)絡層面被動測量應用響應的方法，現(xiàn) NetScout采用集成了被動測量和主動測試二種功能的 URT應用響應時間監(jiān)控技術。采用 URT技術可以： ? 同時反映應用程序的響應與網(wǎng)絡效率的關系 ? 數(shù)據(jù)具體到每種應用、每個服務器與用戶 ? 同時具備實時與歷史數(shù)據(jù) ? 能區(qū)分網(wǎng)絡傳輸時間與服務器響應時間 ?