【文章內(nèi)容簡(jiǎn)介】 時(shí)的網(wǎng)絡(luò)監(jiān)控，幫助用戶了解網(wǎng)絡(luò)帶寬的使用情況，業(yè)務(wù)應(yīng)用的行為規(guī)律，業(yè)務(wù)應(yīng)用的響應(yīng)時(shí)間，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)故障隱患，保證業(yè)務(wù)應(yīng)用的正常。 支持的網(wǎng)絡(luò)拓樸 ? 高級(jí)數(shù)據(jù)源： nGenius探針 支持下列網(wǎng)絡(luò)拓樸： 千兆網(wǎng)絡(luò) 快速以太網(wǎng)絡(luò) ATM網(wǎng)絡(luò)，包含 IMA POS網(wǎng)絡(luò) 廣域網(wǎng)絡(luò)： T1/E T3/E3（ 幀中繼、 PPP、 HDLC） ? 中級(jí)數(shù)據(jù)源： NetFlow 和 sFlow ? 基本數(shù)據(jù)源： MIBII, MiniRMON, Frame Relay MIB, 和 Cisco網(wǎng)絡(luò)設(shè)備的 CPU和 memory狀態(tài)。 ? CDM應(yīng)用接口：用戶自定義應(yīng)用、采用多端口范圍的復(fù)雜應(yīng)用、 URL、Citrix的應(yīng)用。 ? nGenius 探針的通用響應(yīng)時(shí)間 (URT)功能支持主動(dòng)和被動(dòng)的應(yīng)用響應(yīng)時(shí)間測(cè)量。 Netscout 公司北京辦事處 第 頁(yè) 10 系統(tǒng)架構(gòu) Netscout 解決方案主要由 nGenius PM 服務(wù)器、 nGenius 探針、 NFD 轉(zhuǎn)換器和Infinistream 設(shè)備 組成。如下圖： 從上圖可看出， Netscout 解決方案可收集網(wǎng)絡(luò)中的多種數(shù)據(jù)源，包括 ? Netscout 探針 ? 網(wǎng)絡(luò)設(shè)備的 flow、 sFlow 數(shù)據(jù) ? 網(wǎng)絡(luò)設(shè)備的 RMON 信息 ? 網(wǎng)絡(luò)設(shè)備的 MIB 信息 多種數(shù)據(jù)匯總到 nGenius PM 服務(wù)器，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)最全面、最有效的性能管理。 探針 NetScout 硬件探針是一種被動(dòng)網(wǎng)絡(luò)檢測(cè)設(shè)備，不會(huì)對(duì)網(wǎng)絡(luò)的性能產(chǎn)生影響，不會(huì)被黑客攻擊，能 7*24 小時(shí)不間斷地安全工作 。它可以通過(guò)分光器或鏡像端口的形式，從網(wǎng)絡(luò)中線速捕獲通過(guò)某條線路的流量。 NetScout 探針 采用 Netscout 公司 開(kāi) 發(fā)的 Realtime OS 專用操作系統(tǒng)，支持各種通信技術(shù)，如： ATM、 POS、 10/100/1000M 以太網(wǎng)、幀中繼、 E1 等。這種專門(mén)的硬件設(shè)計(jì)保證了探針的線速抓包和處理性能，實(shí)際使用中，用戶可以根據(jù)所 Netscout 公司北京辦事處 第 頁(yè) 11 使用的網(wǎng)絡(luò)技術(shù)選配不同的探針。 PM 管理服務(wù)器 NetScout 的 PM 是系統(tǒng)的核心組成部分，收集探針采集到的信息，并進(jìn)行匯總、分析。 PM 的主要功能如下： o 提供簡(jiǎn)體中文版本 o 用于流量的監(jiān)控和分析 o 內(nèi)置數(shù)據(jù)庫(kù) o 同時(shí)實(shí)現(xiàn)實(shí)時(shí)性監(jiān)控與自動(dòng)化歷史數(shù)據(jù)分析 ? o 支持平臺(tái)包括： Windows、 Unix 以及 Linux o 提供高精度 的 1 分鐘歷史數(shù)據(jù) PM 的報(bào)表系統(tǒng)可生成日?qǐng)?bào)、周報(bào)和月報(bào)，并可通過(guò)郵件系統(tǒng)自動(dòng)地發(fā)送給用戶。用戶可以即時(shí)得到網(wǎng)絡(luò)中的流服務(wù)器情況。 NetScout的 PM系統(tǒng)提供 CDE 數(shù)據(jù)庫(kù)開(kāi)發(fā)工具包，用戶可利用此開(kāi)發(fā)工具，從 PM 的數(shù)據(jù)庫(kù)中取出有關(guān)的數(shù)據(jù)，進(jìn)行二次開(kāi)發(fā)。從而生成符合特定需求的報(bào)表系統(tǒng)。 nFD 數(shù)據(jù)轉(zhuǎn)換器： 探針上所配置的 nFD 數(shù)據(jù)轉(zhuǎn)換器，可將探針監(jiān)聽(tīng)到流量（ LAN、 WAN、 ATM、 POS等）轉(zhuǎn)換成 LAN GE 格式，與 nGenius Flow Recorder 數(shù)據(jù)流記錄器相配合，可實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量 的全面記錄；也可與第三方產(chǎn)品相集成可實(shí)現(xiàn) IDS、仿真模擬、計(jì)費(fèi)、行為分析、數(shù)據(jù)包解碼分析等功能。 Infinistream nGenius Infinistream 設(shè)備可提供從 到 15TB 等不同的存儲(chǔ)容量，同時(shí)提供10/100/1000 電口或 SFP 千兆接口等不同監(jiān)測(cè)接口。 nGenius Infinistream 設(shè)備可將網(wǎng)絡(luò)上的數(shù)據(jù)源完整地記錄下來(lái)，并實(shí)現(xiàn)事后回放、事后分析等功能。 Netscout 公司北京辦事處 第 頁(yè) 12 3 實(shí)現(xiàn)的主要功能 NetScout nGenius 企業(yè)級(jí)網(wǎng)絡(luò)性能管理系統(tǒng)集成了網(wǎng)絡(luò)流量分析、協(xié)議解碼、專家系統(tǒng)、管理、 長(zhǎng)期流量分析報(bào)告等功能，同時(shí)能通過(guò)標(biāo)準(zhǔn)的 SNMP、RMON2，與其它的網(wǎng)絡(luò)管理系統(tǒng)相集成，共同構(gòu)成整體網(wǎng)絡(luò)管理系統(tǒng)。 NetScout nGenius 網(wǎng)絡(luò)管理系統(tǒng)包含兩個(gè)組成部分：數(shù)據(jù)源及管理軟件。nGenius 系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)采用標(biāo)準(zhǔn)化的 RMON 格式和 SNMP MIB2 格式，具有很高的互通性，可以接受不同網(wǎng)絡(luò)設(shè)備，如交換機(jī)、路由器﹑防火墻、負(fù)載均衡器等的 SNMP MIB2 及內(nèi)置型 RMON MIB 網(wǎng)管數(shù)據(jù)信息，除此也可收集 Cisco 的NetFlow、華為的 Netstream 和 Foundry 的 sFlow 等 FLOW 數(shù)據(jù)信息﹐同時(shí)也包括了專用的硬件探針設(shè)備。 NetScout nGenius 網(wǎng)絡(luò)管理系統(tǒng)通過(guò)充分利用高、中、低級(jí)的不同層次的多種數(shù)據(jù)源，可以獲取豐富數(shù)據(jù)的組合，然后進(jìn)行統(tǒng)計(jì)、分析以及生成報(bào)表，從而讓網(wǎng)絡(luò)管理員可以了解線路及網(wǎng)絡(luò)的詳細(xì)運(yùn)行狀態(tài)，為網(wǎng)絡(luò)管理所有七個(gè)層面提供可視性。同時(shí) nGenius 硬件探針也可以偵測(cè)到各種網(wǎng)絡(luò)異?，F(xiàn)象，例如流量的 Netscout 公司北京辦事處 第 頁(yè) 13 突變，并主動(dòng)向網(wǎng)絡(luò)平臺(tái)發(fā)出告警。 鏈路監(jiān)控 能夠?qū)€路狀態(tài)信息進(jìn)行實(shí)時(shí)的檢測(cè)和統(tǒng)計(jì)，包括： 網(wǎng)絡(luò)流量統(tǒng)計(jì)： 如當(dāng)前和平均網(wǎng)絡(luò)利用率、總 的和當(dāng)前的幀數(shù)及字節(jié)數(shù)、總站數(shù)和激活的站數(shù)、協(xié)議類型、當(dāng)前和總的平均幀長(zhǎng)等。 網(wǎng)絡(luò)傳輸協(xié)議統(tǒng)計(jì)： 如協(xié)議的網(wǎng)絡(luò)利用率、協(xié)議的數(shù)、協(xié)議的字節(jié)數(shù)以及每種協(xié)議中各種不同類型的幀的統(tǒng)計(jì)等。 誤碼率統(tǒng)計(jì)： 如錯(cuò)誤的 CRC 校驗(yàn)數(shù)、發(fā)生的碰撞數(shù)、錯(cuò)誤幀數(shù)等。 站統(tǒng)計(jì)：如接收和發(fā)送的幀數(shù)、開(kāi)始時(shí)間、停止時(shí)間、消耗時(shí)間、站狀態(tài)等。最多可統(tǒng)計(jì) 1024 個(gè)站。 幀長(zhǎng)統(tǒng)計(jì)： 如某一幀長(zhǎng)的幀所占百分比，某一幀長(zhǎng)的幀數(shù)等。 告警： 當(dāng)某些指標(biāo)超過(guò)規(guī)定的門(mén)限時(shí)， NetScout 可以自動(dòng)顯示或采用有聲形式的告警，并及時(shí)記錄故障發(fā)生的時(shí)間和位置。 如上圖：數(shù)據(jù)鏈路層吞吐量歷史分布曲線，可以按照每小時(shí)、每日、每周、每月之流量顯示，或是使用者自定時(shí)間段顯示，圖中并同時(shí)顯示基線，可以同時(shí)與利率歷史數(shù)據(jù)比較，快速找出異常狀況，并排除和解決故障。 Netscout 公司北京辦事處 第 頁(yè) 14 如上圖：數(shù)據(jù)鏈路層誤碼歷史分布曲線。從曲線中可以看到在流量出現(xiàn)異常時(shí)，出現(xiàn)的誤碼也特別多。 網(wǎng)絡(luò)監(jiān)控分析 對(duì)網(wǎng)絡(luò)層的監(jiān)控，除了可使用網(wǎng)絡(luò)探針進(jìn)行監(jiān)聽(tīng)外， nGenius 還能夠從網(wǎng)絡(luò)設(shè)備的 SNMP MIB 交換機(jī)的 SNMP RMON MIB 獲取網(wǎng)絡(luò)運(yùn)行數(shù)據(jù)，收集 flow和 sFlow 報(bào)文并實(shí)時(shí)顯示和進(jìn)行歷史 分析。 采用探針可對(duì)網(wǎng)絡(luò)流量實(shí)現(xiàn) OSI 7 層流量監(jiān)控分析，可顯示全雙工接口的收、發(fā)和全部的流量信息。提供對(duì)主機(jī)、協(xié)議、會(huì)話對(duì)等分析內(nèi)容，并提供關(guān)聯(lián)、智能排序、轉(zhuǎn)換功能。例如從協(xié)議分布中查看某個(gè)應(yīng)用協(xié)議的主機(jī)、會(huì)話對(duì)等。 直觀的用戶界面 可以同時(shí)查看多個(gè)端口 /鏈路的帶寬占用、協(xié)議占用、網(wǎng)絡(luò)通訊對(duì)的分布情況： Netscout 公司北京辦事處 第 頁(yè) 15 應(yīng)用監(jiān)控 NetScout 可自動(dòng)檢測(cè)分析網(wǎng)絡(luò)中應(yīng)用，可同時(shí)監(jiān)控多達(dá) 1024 種應(yīng)用?？筛鶕?jù)多種方式識(shí)別出網(wǎng)絡(luò)中的應(yīng)用協(xié)議，包括 TCP/UDP端口或范圍、服務(wù)器 IP地址 、網(wǎng)站地址 (URL)、基于數(shù)據(jù) 流量特征位等。例如可根據(jù)數(shù)據(jù)流量特征位檢測(cè)P2P(BT,Ddonkey,Shareaza 等 )、 L2TP 應(yīng)用協(xié)議。 支持多種應(yīng)用組的監(jiān)控，用戶可將相似的應(yīng)用協(xié)議加入到一個(gè)應(yīng)用組中（例如將 、 協(xié)議加入到 Web 應(yīng)用組）統(tǒng)一監(jiān)控分析。 對(duì)應(yīng)用協(xié)議可顯示全雙工信息 (收、發(fā)或總量 ) 異常流量檢測(cè) nGenius PM性能管理系統(tǒng)可對(duì)網(wǎng)絡(luò)中的異常流量進(jìn)行檢測(cè)： 基準(zhǔn)線檢測(cè)： 具有網(wǎng)絡(luò)流量的基準(zhǔn)線功能，可生成平均值、最大流量、 90%等網(wǎng)絡(luò)流量基準(zhǔn)，并可將網(wǎng)絡(luò)流量及基準(zhǔn)在同一視圖中展現(xiàn)，用戶可以及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中 的異常。 協(xié)議端口匹配： 可快速發(fā)現(xiàn)采用特定協(xié)議的網(wǎng)絡(luò)異常流量，如病毒。 Netscout 公司北京辦事處 第 頁(yè) 16 網(wǎng)絡(luò)層通信對(duì)分析 ：分析網(wǎng)絡(luò)層的通信對(duì)，檢測(cè)出網(wǎng)絡(luò)中異常流量。例如，某個(gè) IP地址與多個(gè) IP地址進(jìn)行網(wǎng)絡(luò)會(huì)話，數(shù)據(jù)包為單向。 過(guò)濾模板 ：采用異常流量模板（過(guò)濾器）進(jìn)行數(shù)據(jù)捕獲分析，檢測(cè)網(wǎng)絡(luò)中異常流量。 可自動(dòng)識(shí)別和檢測(cè) P2P流量。 應(yīng)用響應(yīng)時(shí)間監(jiān)控 響應(yīng)時(shí)間測(cè)量的目的是提供最終用戶體驗(yàn)的指標(biāo)，在最終用戶對(duì)網(wǎng)絡(luò)不滿意或生產(chǎn)力下降之前，主動(dòng)地識(shí)別網(wǎng)絡(luò)性能問(wèn)題。響應(yīng)時(shí)間的測(cè)量方法主要有二大類：被動(dòng)測(cè)量（ passive measures）和 主動(dòng)測(cè)試（ active tests）。 NetScout是 ART應(yīng)用響應(yīng)時(shí)間測(cè)量標(biāo)準(zhǔn)的制定者， ART定義了在網(wǎng)絡(luò)層面被動(dòng)測(cè)量應(yīng)用響應(yīng)的方法，現(xiàn) NetScout采用集成了被動(dòng)測(cè)量和主動(dòng)測(cè)試二種功能的 URT應(yīng)用響應(yīng)時(shí)間監(jiān)控技術(shù)。采用 URT技術(shù)可以： ? 同時(shí)反映應(yīng)用程序的響應(yīng)與網(wǎng)絡(luò)效率的關(guān)系 ? 數(shù)據(jù)具體到每種應(yīng)用、每個(gè)服務(wù)器與用戶 ? 同時(shí)具備實(shí)時(shí)與歷史數(shù)據(jù) ? 能區(qū)分網(wǎng)絡(luò)傳輸時(shí)間與服務(wù)器響應(yīng)時(shí)間 ?