【正文】 行探針上的信息，快速偵察和排除錯(cuò)誤。收集的信息能提供最小15秒的間隔，也就是說(shuō)探針最快每15秒傳送資料到 PM 一次。省分行的實(shí)時(shí)監(jiān)控，將會(huì)透過(guò)各分行的RTM（含在 Ciscoworks2000里），收集各自的探針上的信息，達(dá)到偵察和排除當(dāng)?shù)氐木W(wǎng)絡(luò)錯(cuò)誤。數(shù)據(jù)同樣能有最小15秒的間隔。nGenius PM 和 Ciscoworks2000 RTM的實(shí)時(shí)監(jiān)控能提供下面的功能：? 7層協(xié)議分析? 實(shí)時(shí)告警? IP組機(jī)網(wǎng)絡(luò)占用量? ClientServer 對(duì)話列，網(wǎng)絡(luò)占用量? VoIP分析 (RTM / PM )? 規(guī)程分析，包解碼 (Packet Analyzer)? 自定新的TCP/UDP應(yīng)用協(xié)議馬上作監(jiān)控實(shí)時(shí)監(jiān)控時(shí)，nGenius PM使用SNMP訪問(wèn)探針采集數(shù)據(jù)，網(wǎng)管人員則使用瀏覽器(IE/Netscape) 按需要采集探針上的數(shù)據(jù) (ondemand)，所以能占用的帶寬不會(huì)多；而且所有訪問(wèn)都發(fā)生在各自的局域網(wǎng)上。以最小15秒的間隔，實(shí)時(shí)監(jiān)控時(shí)，SNMP包所占用的帶寬大概為每15秒2040 kbps，%%占用量。nGenius PM Workgroup (Windows) 四套 產(chǎn)品號(hào): 9595廣域網(wǎng)NetScout probe 總行RTM module in Ciscoworks2000 (Windows)NetScout probe 35省分行RTM module in Ciscoworks2000 (Windows)NetScout probe RTM module in Ciscoworks2000 (Windows)NetScout probe RTM module in Ciscoworks2000 (Windows)NetScout probe nGenius Remote NewsStand產(chǎn)品號(hào): 9555 歷史數(shù)據(jù)采集情況當(dāng)采集歷史數(shù)據(jù)時(shí)，總行的四套nGenius PM Workgroup會(huì)透過(guò)SNMP收集所有36部探針(總行和各省分行合共36臺(tái)探針)的信息。收集間隔最小為15分鐘一次，收集時(shí)nGenius PM會(huì)透過(guò)廣域網(wǎng)訪問(wèn)探針，需要占用廣域網(wǎng)傳送資料。按照這個(gè)方案的設(shè)計(jì)和探針的數(shù)目，每次收集（每15分鐘），40kbps 省分行到總行2兆廣域網(wǎng)連接的帶寬，%占用量，省分行廣域網(wǎng)2%占用量。每次收集時(shí)間大概需要幾分鐘(少于5分鐘)，每個(gè)探針大約傳送300KB的資料，總資料量(36部探針)是每15分鐘10MB。廣域網(wǎng)NetScout probe 總行RTM module in Ciscoworks2000 (Windows)NetScout probe 35省分行RTM module in Ciscoworks2000 (Windows)NetScout probe RTM module in Ciscoworks2000 (Windows)NetScout probe RTM module in Ciscoworks2000 (Windows)NetScout probe nGenius Remote NewsStand 產(chǎn)品號(hào): 9555nGenius PM Workgroup (Windows) 四套 產(chǎn)品號(hào): 9595 每天報(bào)告生成情況每天半夜00:15，總行的nGenius PM 會(huì)把當(dāng)天從各地探針收集的數(shù)據(jù)，匯總起來(lái)，準(zhǔn)備生成報(bào)告。nGenius PM會(huì)自動(dòng)執(zhí)行報(bào)告生成的進(jìn)程，當(dāng)中包含數(shù)據(jù)集中和關(guān)聯(lián)，基準(zhǔn)分析和預(yù)測(cè)估算。報(bào)告進(jìn)程會(huì)把運(yùn)算的結(jié)果，發(fā)到總行的nGenius Remote NewsStand，讓nGenius Remote NewsStand 做出整理和排版，再加上報(bào)告的登陸限制，生成一份一份獨(dú)立的報(bào)告；并以文檔形式，存放在nGenius Remote NewsStand 里。 報(bào)告閱覽情況廣域網(wǎng)NetScout probe 總行RTM module in Ciscoworks2000 (Windows)NetScout probe 35省分行RTM module in Ciscoworks2000 (Windows)NetScout probe RTM module in Ciscoworks2000 (Windows)NetScout probe RTM module in Ciscoworks2000 (Windows)NetScout probe nGenius Remote NewsStand 產(chǎn)品號(hào): 9555Client (瀏覽器)Client (瀏覽器)Client (瀏覽器)nGenius PM Workgroup (Windows) 四套 產(chǎn)品號(hào): 9595閱覽報(bào)告可以通過(guò)任何一部PC的瀏覽器，以HTML的格式，訪問(wèn)總行的nGenius Remote NewsStand Server。除了總行，其它行都會(huì)通過(guò)廣域網(wǎng)瀏覽報(bào)告。除非需要登陸nGenius PM 或Ciscoworks2000 RTM，否則PC上是不需要安裝任何JAVA驅(qū)動(dòng)程式。因?yàn)橛辛说顷懴拗?，每個(gè)人只能看到屬于自己管理的網(wǎng)絡(luò)的報(bào)告。四、 實(shí)現(xiàn)功能描述q通過(guò)這個(gè)方案的實(shí)施，能夠?qū)崿F(xiàn)以下功能：功能實(shí)現(xiàn)方式注釋異常流量變化告警通過(guò)PM在探針上設(shè)置閥值，觸及閥值可以產(chǎn)生告警。這包括異常流量變化、廣播風(fēng)暴、CRC包錯(cuò)誤、VoIP質(zhì)量問(wèn)題、應(yīng)用業(yè)務(wù)響應(yīng)延遲等?？梢栽O(shè)定上升（Rising）、下降（Falling）閥值VoIP監(jiān)控通過(guò)探針上的VoIP MIB，得到IP電話用戶列(含電話號(hào)碼) 、網(wǎng)絡(luò)上開(kāi)銷、通話雙方延遲和丟包情況等資料。 和RTP協(xié)議進(jìn)行實(shí)時(shí)監(jiān)控，也能跟Cisco Call Manager互換監(jiān)控資料。可針對(duì)具有攻擊特征的流量進(jìn)行監(jiān)控和告警通過(guò)PM制定特定協(xié)議的異常流量特征，再指示探針對(duì)這些特征進(jìn)行實(shí)時(shí)監(jiān)控，若發(fā)生，則發(fā)出告警在最近發(fā)現(xiàn)的針對(duì)SNMP漏洞進(jìn)行的攻擊中，用戶可以利用nGenius即時(shí)偵測(cè)到攻擊行為。錯(cuò)誤包，如Runt、Giant、Collision、Fragment等統(tǒng)計(jì)MiniRMON采集，在PM上顯示、儲(chǔ)存可以采集到每個(gè)交換機(jī)端口的信息故障分析與排除一方面由Monitor提供實(shí)時(shí)性的流量統(tǒng)計(jì)數(shù)據(jù)，另一方面由Packet Decoder提供數(shù)據(jù)包的捕捉及協(xié)議解碼，雙管齊下對(duì)通信故障進(jìn)行快速的處理nGenius是市面上唯一能夠同時(shí)進(jìn)行多網(wǎng)段分析的系統(tǒng)，十分適合遠(yuǎn)程故障解決觸發(fā)及發(fā)送Trap探針除了可以向PM發(fā)生Trap外，還可以其它SNMP Manager發(fā)送每臺(tái)探針可以定義四個(gè)Trap目標(biāo)詳細(xì)流量監(jiān)控信息由探針采集，PM顯示信息內(nèi)容：IP層地址、應(yīng)用層地址、服務(wù)類型、協(xié)議類型，監(jiān)控的對(duì)象單元為網(wǎng)段，如鏈路、ATM虛電路。對(duì)網(wǎng)段的流量進(jìn)行特征性描述流量統(tǒng)計(jì)信息由PM從探針上收集，進(jìn)行分析與報(bào)表生成對(duì)未來(lái)帶寬需求進(jìn)行預(yù)測(cè)由PM根據(jù)長(zhǎng)時(shí)間的收集的數(shù)據(jù)進(jìn)行統(tǒng)計(jì)學(xué)上的分析針對(duì)每個(gè)網(wǎng)段進(jìn)行分析，易于發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸用戶可以針對(duì)NetScout采集的信息進(jìn)行二次開(kāi)發(fā)PM使用業(yè)界通用的RDBMS數(shù)據(jù)庫(kù)，廠家提供相關(guān)的驅(qū)動(dòng)軟件以及有關(guān)數(shù)據(jù)庫(kù)結(jié)構(gòu)的描述，用戶可以提取及加工這些數(shù)據(jù)做多種用途。五、 nGenius與其它網(wǎng)管系統(tǒng)的整合NetScout與SNMP Manager，如CiscoWorks2000、HP OpenView，的整合包含兩個(gè)層面：167。 SNMP Manager可以發(fā)現(xiàn)/察覺(jué)網(wǎng)上存在的探針；167。 探針可以向這些SNMP Manager發(fā)生SNMP Trap，每臺(tái)探針可以定義四個(gè)不同的Trap目的地。Figure 1：nGenius的功能可以直接從HP OpenView上啟動(dòng)六、 國(guó)內(nèi)成功案例NetScout Systems公司的nGenius Probes (探針) 和 nGenius Performance Manager以其豐富的產(chǎn)品功能，開(kāi)放的平臺(tái)，高質(zhì)量的產(chǎn)品保障，良好的售后服務(wù)，對(duì)客戶的負(fù)責(zé)態(tài)度，在全球的各行各業(yè)得到廣泛的使用，并獲到高度的評(píng)價(jià)和重視。NetScout Systems在中國(guó)開(kāi)展了一年多的業(yè)務(wù)，漸為國(guó)內(nèi)網(wǎng)管人員所認(rèn)同和采用。用戶以金融銀行業(yè)、電信局和外企為主。下面是NetScout Systems在國(guó)內(nèi)的用戶名單：m 廣東省電信公司科學(xué)技術(shù)研究院m 中國(guó)電信廣東省電信公司廣州市數(shù)據(jù)通信局m 中國(guó)石化(廣東省茂名市)m 美國(guó)花旗銀行(中國(guó))m 美國(guó)大通銀行(中國(guó))m 美國(guó)通用汽車(中國(guó))