NTM海量在线应用分析系统在电力行业的研究与分析.pdfVIP

2011·9甘肃·兰州 NTM海量在线应用分析系统在电力行业 的研究与分析 杜宁兰 (甘肃省电力公司信息通信中心，甘肃省兰州市730050) 【摘要】随着市场环境与企业用户需求的变化、信息技术手段的不断发展，对信息系统的应用 水平提出了新的需求，高速、大容量、智能化、个性化等需求层出不穷。作者基于多年的实际运维经 验，通过在甘肃省电力公司数据中心部署NTM海量在线应用分析系统，针对具体业务应用，研究、 分析和总结了一套提高网络服务能力、诊断水平和优化信息系统资源的经验。 【关键词】海量存储；多网段网络取证；应用程序性能取证；链路健康分析． 1 引言 随着信息技术的不断发展，对于网络和应用的服务质量需求越来越高，逐步形成从可用性到可靠 性，进而到安全性的新的信息服务质量体系标准。自国网SGl86工程建设以来，甘肃省电力公司信息 网络和业务应用的管理水平有了很大提高，但仍处于建设发展阶段。相应的管理和运维方法也有待进 一步提高。虽然已经部署基于SNMP的网络管理、设备管理和安全管理工具，能够掌握网络核心设备 和骨干设备的运行状态、设备各接口状态和流量状态，但对于一些情况复杂的网络突发故障，现有条 件下仍缺乏有效手段来监测分析、回溯定位和解决问题。如何获取并分析内部网络中业务流量和非法 流量的比例、内网主机尝试访问外网的细节、基层单位远程访问某应用存在延迟等问题，解决这些问 题必须依靠具有实时监测和回溯等功能的海量在线应用分析管理软件、配套的数据包解码硬件分析模 块、成熟的管理和运维体系。 2 当前需求 根据目前信息系统运行维护现状，认为亟待解决的主要问题有： · 提升应用系统性能问题的故障分析能力 · 准确掌握骨干网链路中数据流量详细组成部分 · 提升网络链路故障探测能力 · 监测内外网数据是否有互通，提高网络安全 · 监测各大业务应用系统的网络使用状况 · 监测各个用户端访问业务服务器的行为 · 分析关键链路中网络攻击行为 NTM功能描述： a)多点部署，全面采集网络通讯数据 多个硬件探针，分别部署在全省各个主干网和关键点上，对全省网络通讯进行全数据采集，不仅 针对内网(核心网中的各种核心业务，以及各个地市与核心网的业务通讯)还是外网，均做到7*24 小时的网络七层数据长期采集，通过数据回溯，清晰了解网络中的故障原因，是网络问题，还是应用 甘肃省电机工程学会201I获奖优秀学术论文集 服务器的问题；如果是网络问题，问题出现的点具体是在哪一段上，从而找到根本原因，进行问题解 决。 b)海量数据采集、历史数据回溯 具有大容量的存储空间可以连续长期捕获并记录数据，最高可扩展到60TB，这些保存的原始数据， 可进行安全取证及各种故障问题的查找及定位。 c)简单直观的分析界面 具有简单直观的界面．一目了然的清晰网络在历史时间点上的利用率情况如何、网络中具有什么 应用、每种应用实时的吞吐量是怎样的、每个应用是否有问题、有何种问题、问题的严重级别是什么、 问题产生的根本原因在哪里，是网络原因还是应用本身的原因?等等…让复杂的网络应用以最简单的 方式进行分析展现。 平熙鼍粤墨j噻篓坚些里里粤翼勇_—曼■■■___ 匪a■目匣薹目重盈啊啊墨盈墨—_ 秘**挺l 霍一 d1支持全面分析和捕获OSI七层及TcMP等协议栈 支持OSl七层数据的捕获及分析，支持丰富的协议解析，并具有不断更新协议的能力。 支持的协议类型 应用协议： c网络tics，DNS，rrP，HTrP，TELNET，MSN，KERBERUS，SMB— SMTP Exchange．POR Oracle MSSQk VOIP协议 H．323 H225．H245，RAS T38FaxoverIP SIP RFC3261 MGCP 248 M