NetScout网络应用性能监控技术方案简介.doc

NetScout 网络应用性能监控技术方案简介 陕西明智创新科技开发技术有限公司 二零零八年四月 目 录 1.功能与特点 3 1.1 主要功能实现 3 1.1.1 链路监控分析 3 1.1.2 网络监控分析 5 1.1.3 应用监控分析 6 1.1.4 异常流量检测 7 1.1.5 响应时间监控 8 1.1.6 数据捕获和协议分析 10 1.1.7 网络性能分析和优化 12 1.1.8 问题分析和主动管理 12 1.1.9 分布式部署集中式管理 14 1.1.10 报表系统 14 1.2 方案特点 16 1.2.1 产品先进性 16 1.2.2 易用性 16 1.2.3 虚链路监控 16 1.2.4 端口聚合 17 1.2.5 监控组功能 17 1.2.6 子网监控（Site Monitor）功能 17 1.2.7 全面的应用监控能力 17 1.2.8 高可扩展性 17 1.3 产品技术指标和性能的详细描述 18 1.3.1 性能管理器(PM) 18 1.3.2 网络探针 22 2 服务和支持 24 2.1 用户培训 24 2.2 服务和支持 25 3 附录1：成功案例与典型用户 26 3.1 Netscout主要的金融业和国内用户 26 3.2 Netscout公司成功案例 27 3.3 Netscout公司所获奖项 29 4 附录2：探针接入链路方法 30 4.1 旁路接入 30 4.2 镜像端口接入 30 4.3 负载均衡链路的监控 31 1.功能与特点 主要功能实现 链路监控分析 大型网络中，WAN链路、LAN链路种类繁多，多年以来NetScout同步网络技术发展，链路监控分析覆盖ATM、POS、10/100/1000M以太网、帧中继、E1等各种WAN/LAN链路。对于所有支持的链路类型，都能够实现如下功能： 链路利用率监控。通过NetScout链路监控，管理人员可以预先配置利用率阈值，当利用率达到阈值时，系统能够自动发出告警，通知管理人员线路实时流量信息；利用率阈值可以依照上升与下降利用率配置，当利用率高于上升阈值或是利用率低于下降阈值时，皆可发布告警，并可以自动抓包，将问题记录下来。 实时链路层分析。可以提供实时分析数据，包括包大小、包分类、吞吐量等。 历史流量曲线。数据链路层吞吐量可以按照每小时、每日、每周、每月的流量显示，或是使用者自定时间段显示，图中并同时显示基线，可以同时与利率历史数据比较，快速找出异常状况，并排除和解决故障。 如上图：数据链路层吞吐量历史分布曲线，可以按照每小时、每日、每周、每月的流量显示，或是使用者自定时间段显示，图中并同时显示基线，可以同时与利率历史数据比较，快速找出异常状况，并排除和解决故障。 链路层错误监控。监控内容包括误码率、误码分类等，当线路误码过高时，可立即告警，并针对误码分类，包括Collision、Undersize、Jabber等。（采用交换机镜像方式接入探针时，由于交换机在镜像时会丢弃坏包，因此看不到链路的错误信息） 如上图：数据链路层误码历史分布曲线。从曲线中可以看到在流量出现异常时，出现的误码也特别多。 如上图：数据链路层的误码率历史分布柱形图。在图中，看到线路中出现的误码，都是 Oversized (包过大，比1024字节为大)类型。 虚拟链路监控。虚链路是指骨干链路的子链路，如ATM链路中VC、局域网络中的VLAN、FR中的DLCI或NetScout所特有的Site（子网）等等。NetScout具有强大的虚链路监控能力，可同时对虚链路进行监控分析，并可为每个虚链路提供7层分析功能，并支持链路带宽自定义功能，可根据实际带宽定义虚链路的带宽。例如，总部通过OC3 ATM链路连接到各一级行，每个VC对应一个一级行，可对每个VC单独定义其使用带宽（如2M或8M），并可在PM中同时对每VC的流量进行监控、分析。 多条链路捆绑为一条虚拟链路。当前的主中心和备份中心都有链路连接到电信、网通等运营商，这些链路根据配置可以起到负载均衡和失效备份的效果，如果同一会话流量均衡负载到两条或多条不同的链路，那么必须要有合并分析的能力。NetScout通过了Aggregation聚合功能，可以把探针的两个或多个端口，甚至两个或多个探针按照需要进行定义聚合，多个负载均衡的链路的数据可以被聚合起来再进行统计分析，帮助我们从各个角度更好的理解现有网络。 网络监控分析 对网络层的监控，除了可使用网络探针等进行监听外，还能够收集网络设备的SNMP MIB2、交换机的SNMP RMON MIB获取网络运行数据，并可以收集CISCO Net