【正文】 co 的NetFlow、華為的 Netstream 和 Foundry 的 sFlow 等 FLOW 數(shù)據(jù)信息﹐同時也包括了專用的硬件探針設(shè)備。同時 nGenius 硬件探針也可以偵測到各種網(wǎng)絡(luò)異常現(xiàn)象，例如流量的 Netscout 公司北京辦事處 第 頁 13 突變，并主動向網(wǎng)絡(luò)平臺發(fā)出告警。 網(wǎng)絡(luò)傳輸協(xié)議統(tǒng)計： 如協(xié)議的網(wǎng)絡(luò)利用率、協(xié)議的數(shù)、協(xié)議的字節(jié)數(shù)以及每種協(xié)議中各種不同類型的幀的統(tǒng)計等。 站統(tǒng)計：如接收和發(fā)送的幀數(shù)、開始時間、停止時間、消耗時間、站狀態(tài)等。 幀長統(tǒng)計： 如某一幀長的幀所占百分比，某一幀長的幀數(shù)等。 如上圖：數(shù)據(jù)鏈路層吞吐量歷史分布曲線，可以按照每小時、每日、每周、每月之流量顯示，或是使用者自定時間段顯示，圖中并同時顯示基線，可以同時與利率歷史數(shù)據(jù)比較，快速找出異常狀況，并排除和解決故障。從曲線中可以看到在流量出現(xiàn)異常時，出現(xiàn)的誤碼也特別多。 采用探針可對網(wǎng)絡(luò)流量實現(xiàn) OSI 7 層流量監(jiān)控分析，可顯示全雙工接口的收、發(fā)和全部的流量信息。例如從協(xié)議分布中查看某個應(yīng)用協(xié)議的主機、會話對等?？筛鶕?jù)多種方式識別出網(wǎng)絡(luò)中的應(yīng)用協(xié)議，包括 TCP/UDP端口或范圍、服務(wù)器 IP地址 、網(wǎng)站地址 (URL)、基于數(shù)據(jù) 流量特征位等。 支持多種應(yīng)用組的監(jiān)控，用戶可將相似的應(yīng)用協(xié)議加入到一個應(yīng)用組中（例如將 、 協(xié)議加入到 Web 應(yīng)用組）統(tǒng)一監(jiān)控分析。 協(xié)議端口匹配： 可快速發(fā)現(xiàn)采用特定協(xié)議的網(wǎng)絡(luò)異常流量，如病毒。例如，某個 IP地址與多個 IP地址進行網(wǎng)絡(luò)會話，數(shù)據(jù)包為單向。 可自動識別和檢測 P2P流量。響應(yīng)時間的測量方法主要有二大類：被動測量（ passive measures）和 主動測試（ active tests）。采用 URT技術(shù)可以： ? 同時反映應(yīng)用程序的響應(yīng)與網(wǎng)絡(luò)效率的關(guān)系 ? 數(shù)據(jù)具體到每種應(yīng)用、每個服務(wù)器與用戶 ? 同時具備實時與歷史數(shù)據(jù) ? 能區(qū)分網(wǎng)絡(luò)傳輸時間與服務(wù)器響應(yīng)時間 ? 確定時延導致根源，分析究竟是由于服務(wù)器、應(yīng)用，還是網(wǎng)絡(luò)造成 NetScout 的主、被動方式的應(yīng)用響應(yīng)時間監(jiān)控，可在復雜網(wǎng)絡(luò)環(huán)境中發(fā) 現(xiàn)并解決響應(yīng)時間故障，再加上 NetScout 對應(yīng)用行為和網(wǎng)絡(luò)的狀態(tài)的關(guān)聯(lián)分析功能，可以有效地發(fā)現(xiàn)并解決網(wǎng)絡(luò)性能問題。 數(shù)據(jù)捕獲和協(xié)議分析 NetScout 提供功能靈活的數(shù)據(jù)包捕獲和協(xié)議解碼分析功能，可用于故障診斷和排除。 NetScout 支持網(wǎng)絡(luò)數(shù)據(jù)包捕獲和 7 層解碼分析，支持 450 多種常見應(yīng)用協(xié)議。對解碼內(nèi)容提供查找、過濾功能，以快速定位所需的數(shù)據(jù)。 NetScout 支持 HTTPS 解碼分析，可用于分析復雜的 WEB 應(yīng)用。會話流重組功能，可復原完整的會話流內(nèi)容。 NetScout 可根據(jù)多種條件自動生成告警，當告警發(fā)生時，可通過郵件、 SNMP Trap、腳本發(fā)送告警?？筛鶕?jù)以下條件產(chǎn)生告警： 鏈路層流量狀態(tài)： 利用率、廣播包數(shù)量、錯誤包數(shù)量、組播包數(shù)量、包數(shù) 應(yīng)用響應(yīng)時間： 可用性、響應(yīng)量 應(yīng)用流量： 應(yīng)用利用率、特定應(yīng)用數(shù)據(jù)包數(shù)量 基線： 可按流量基準提供告警功能 虛鏈路流量： 可根據(jù)虛鏈路的利用率產(chǎn)生告警。 集中管理 NetScout 的探針設(shè)備具有一個 10/100M 專用管理端口，支持帶外管理功能。 Netscout 公司北京辦事處 第 頁 18 NetScout 的用戶管理系統(tǒng)支持與第三方系統(tǒng)的集成，如 Cisco ACS，支持基于角色的用戶分級、分權(quán)管理。 報表系統(tǒng) NetScout 的 PM 服務(wù)器收集探針設(shè)備的監(jiān)控信息，并存儲到數(shù)據(jù)庫中， 并提供功能強大的分析報表。報告系統(tǒng)內(nèi)置 50 個標準的報表，同時支持用戶自定義報表。并根據(jù)應(yīng)用的發(fā)展要求調(diào)整網(wǎng)絡(luò)，改善網(wǎng)絡(luò)服務(wù)質(zhì) 量，提供容量規(guī)劃、網(wǎng)絡(luò)優(yōu)化和網(wǎng)絡(luò)擴容的依據(jù)。用戶可自定義時間以查看特定時間的歷史數(shù)據(jù)，如分鐘、小時、周、月。 支持的操作系統(tǒng)平臺 NetScout PM 管理軟件支持多種操作系統(tǒng)，具體的有： Windows2020 服務(wù)器/高級服務(wù)器 /專業(yè)版、 Windows2020 標準 /企業(yè)版服務(wù)器、 Solaris 8/ Linux。 4 NetScout 產(chǎn)品說明 PM nGenius Performance Manager 是多種功能集于一身的產(chǎn)品，可用于監(jiān)控網(wǎng)絡(luò)和應(yīng)用的性能。 PM 可采集、記錄和分析所有應(yīng)用、主機、通信對的性能數(shù)據(jù)，可讓 IT 管理員具有全面的和細致深入洞察力，可避免故障的發(fā)生、有效地規(guī)劃網(wǎng)絡(luò)、對故障進行診斷排除。 PM 提供實時的和歷史的分析功能，監(jiān)控網(wǎng)絡(luò)應(yīng)用性能、發(fā)現(xiàn)網(wǎng)絡(luò)資源的最大使用者和濫用者，并了解其行為方式，網(wǎng)絡(luò)管理員借助 PM 可更加有效地管理鏈路和應(yīng)用。 Netscout 公司北京辦事處 第 頁 21 上圖顯示了用戶通過 PM 控制臺監(jiān)控網(wǎng)絡(luò)的使用情況。 Netscout 公司北京辦事處 第 頁 22 ? 支持集中的網(wǎng)絡(luò)探針的 Firmware 遠程升級。 數(shù)據(jù)采集 ? 可通過輪詢方式從分布的網(wǎng)絡(luò)探針獲取網(wǎng)絡(luò)運行數(shù)據(jù)，可根據(jù)需要設(shè)置輪詢的時間間隔。 ? 可通過標準的 SNMP MIB(II)獲得網(wǎng)絡(luò)設(shè)備（路由器和交換機）的網(wǎng)絡(luò)運行數(shù)據(jù)，可根據(jù)需要設(shè)置輪詢的時間間隔。 ? 網(wǎng)絡(luò)應(yīng)用情況監(jiān)控，包括：主機列表、數(shù)據(jù)包大小分布、會話對統(tǒng)計、協(xié)議隨時間分布、應(yīng)用數(shù)據(jù)的流量與流向監(jiān)控、應(yīng)用響應(yīng)時間監(jiān)控。可對虛鏈路（ VLAN、子網(wǎng)、 VC、 QoS 等）實現(xiàn)同時監(jiān)控，監(jiān)控內(nèi)容包括從鏈路層信息到應(yīng)用層信息。對主流品牌交換機提供支持，包括：自動設(shè)置交換機的SPAN；監(jiān)控交換機端口流量、錯誤比率、碰撞比率、 up/down 狀態(tài)等；根據(jù)交換機端口流量進行告警。 ? 支持多種應(yīng)用定義方式，包括端口號、端口號范圍、服務(wù)器地址或以上的組合。 ? 支持應(yīng)用響應(yīng)時間的測量，提供性能最差的客戶端分析、響應(yīng)時間分布圖、響應(yīng)次數(shù)分布圖、重傳分布圖、網(wǎng)絡(luò)延遲、應(yīng)用客戶端數(shù)量、訪問量等圖表。 ? 可按虛接口 (PVC、 DLCI、 QOS、 VLAN、 MPLS) 查看數(shù)據(jù)。 ? 可查看單個和成組（多個 Interface、虛接口、應(yīng)用、主機）的統(tǒng)計數(shù)據(jù)。 ? 提供可視內(nèi)容的上下文相關(guān)的 drilldown 功能。 ? 可按命令或定時保存實時報表，用于日后查詢。 ? 提供各種中長期（日報、周報和月報）報表，包括應(yīng)用帶寬利用率、通訊量統(tǒng)計、協(xié)議分布統(tǒng)計、應(yīng)用和網(wǎng)絡(luò)基準、趨勢分析、網(wǎng)絡(luò)故障統(tǒng)計等報表。 ? 報表自動產(chǎn)生和分發(fā)。 ? 報表支持 HTML 格式， PDF、 Excel和 JPG 等格式輸出 。 Netscout 公司北京辦事處 第 頁 24 ? 提供數(shù)據(jù)庫開發(fā)接口，幫助二次開發(fā)。 ? 過濾器可基于文本、地址、應(yīng)用協(xié)議、數(shù)據(jù)包內(nèi)容定義 ? 按標準格式保存、共享、輸出、輸入捕獲文件（ dat、 cap、 tcpdump） ? 可導入其它協(xié)議分析工具的過濾器 ? 支持調(diào)用第三方協(xié)議分析軟件 ? 支持捕獲文件的合并功 能 ? HTTPS/HTTP 協(xié)議解碼。 ? 支持分析和重組 TCP 會話，測量 TCP 會話流的多個報文之間的響應(yīng)時間。 ? 可提供告警時的關(guān)鍵運行數(shù)據(jù)用于故障診斷，如當時的主要應(yīng)用和主機。 用戶管理 ? 支持基于角色的用戶訪問控制和對設(shè)備的訪問控制，管理員可設(shè)定特定的用戶訪問特定的監(jiān)控界面或報表。 第三方集成 ? HP OpenView、 IBM Tivoli、 Mercury Site Scope、 CiscoWorks、 OPNET Netscout 公司北京辦事處 第 頁 25 支持的網(wǎng)絡(luò)拓樸 ? 局域網(wǎng) 百兆、千兆、萬兆 ? 廣域網(wǎng) T1/E T3/E ? ATM DS OC OC1 IMA ? POS OC OC1 OC48 ? SAN 光纖通道 ? 虛接口 VLAN、 DLCI、 PVC、 VSAN ? 加密通道 MPLS、 IP VPN、通道化的 DS3 ? 業(yè)務(wù)相關(guān) QoS、 Site 支持的操作系統(tǒng)平臺 ? Windows2020 服務(wù)器 /高級服務(wù)器 /專業(yè)版 ? Windows2020 標準 /企業(yè)版服務(wù)器 ? Solaris 8,9 ? Linux 中文支持能力 ? 中文界面 ? 中文報表 ? 中文手冊 千兆探針 千兆以太網(wǎng)鏈路在用戶網(wǎng)絡(luò)中是應(yīng)用和用戶的匯聚點。采用nGenius 探針，可實現(xiàn)對網(wǎng)絡(luò)中重要應(yīng)用性能的監(jiān)控、分析網(wǎng)絡(luò)流 量和診斷解決網(wǎng)絡(luò)故障。可收集多種關(guān)鍵的性能參數(shù)，如流量和應(yīng)用的利用率、網(wǎng)絡(luò)會話、網(wǎng)絡(luò)通信對、錯誤信息、響應(yīng)時間，并可進行解碼分析。 硬件探針（ Probe）產(chǎn)品 由閃存、內(nèi)存、 cache、 EPRPOM、 管理 LAN 口 (10/100 Netscout 公司北京辦事處 第 頁 26 以太網(wǎng) 卡 ) 、監(jiān)控網(wǎng)卡 和 固化 軟件 組成 。 工作方式 nGenius千兆以太網(wǎng)探針可通過交換機鏡像和旁路 TAP二種方式實現(xiàn)網(wǎng)絡(luò)監(jiān)控。 nGeinus PM 可為這些信息提供實時的和歷史的監(jiān)控，對所監(jiān)控鏈路的性能進行趨勢分析和報告。 多端口 nGenius 探針可監(jiān)控冗余和負載均衡鏈路