Cascade整体网络行为分析-性能监控和预警方案.docVIP

Cascade 网络行为分析、性能监控及主动预警解决方案 IT运行环境的变革使 IT管理面临新的挑战 当今企业的IT运行环境正面临这一系列的重大变化，随着云计算时代的即将到来，企业的IT主管们都将注意力放到了服务器虚拟化、数据中心整合和 Web 的应用这些新技术的运用上；同时这些新兴的IT技术也在不断改变着 IT 环境。各个组织日益发现，他们在保护和管理关键业务服务的可用性及性能方面存在着明显的能力差距。 Riverbed Cascade? 将端到端应用程序交付性方面的可见性与网络行为分析 (NBehavior Analysis) 相结合，来解决这些管理方面的差距。Cascade 可以分析用户与应用程序、系统和网络设备之间的互动，从而提供了一种新的方式来管理应用程序性能和安全。Cascade 提供客户需要的关键数据，以迅速解决会影响服务的问题并整合、虚拟化和优化方面的方案。 Cascade产品定位：整体网络行为分析、性能监控及主动预警 Cascade的产品定位为整体网络行为分析、性能监控及主动预警。Cascade通过对全网的IP流（Netflow）和第七层应用层信息进行收集并作智能化的分析，为用户的IT管理员/主管提供对于全网信息的完整分析报告，如端到端的流量分析、应用识别和性能监控、服务器依赖关系、IT资产管理，异常网络行为等等，并能对网络及应用性能下降进行全方位的预警和快速故障定位。 和通常的网络设备管理和监控系统只能提供故障发生“事后”协助排错不同，Cascade可以预先“侦测”到关键应用系统的主要性能指标的异常波动，提前对管理人员做出主动式的“预警”。在很多情况下还可以把即将发生的应用性能故障消灭在爆发之前。如图所示： Cascade在XXX(客户） XXX(客户）YYY(如 Solarwinds）Cascade和Sniffer之类的抓包分析工具的主要区别 Sniffer定位于应用性能分析工具，具有很强的底层抓包和解码分析（capture decode）能力。Sniffer适合于对用户已知或重点关注的特定应用进行性能跟踪和故障排查，而对于如何在一个全网环境中快速定位造成网络性能下降或不特定应用故障根源的帮助不大。此外，Sniffer由于采用底层抓包的方式进行故障排查，数据量非常大，且均为底层原始信息，这就要求客户的技术人员掌握大量的TCP/IP协议的底层细节，并对该系统有较长时间的使用经验才能充分发挥它的效能。这也是大多数用户在购买了昂贵的Sniffer系统后发现其不实用，难以发挥它的全部功能的原因。此外，Sniffer 须要部署硬件设备（探针）在中心端和各远端分支，成本非常昂贵，部署和管理都不方便。 Cascade的产品定位为整体网络及应用性能监控和行为分析平台。Cascade通过对全网的IP流（Netflow）和第七层应用层信息进行智能化的分析，为用户的IT管理员/主管（而非底层“抓包”的人员）提供对于全网信息的完整分析报告，如端到端的流量分析、应用识别和性能监控、服务器依赖关系、IT资产管理，异常网络行为等等，并能实现网络及应用性能下降的预警和故障快速定位。Cascade特有的服务器依赖关系（Server Dependency）生成工具、Baseline基线性能指标自动生成和差异性监控、内部网络安全等自动化流量分析模块都是Sniffer所不具备的。由于Cascade不依赖于专有的硬件探针，而是充分利用现有的网络设备的Netflow信息，性价比要远高于Sniffer，其部署、管理、及使用都非常方便。 所以从总体上说Cascade和Sniffer在功能上是互补多于竞争，Cascade可以帮助用户在海量的IP流量信息中快速筛选和分析出真正有价值的内容，同时可以预防故障的发生；而Sniffer适用于在故障发生和定位之后对数据包进行底层的分析找出故障原因。 Cascade可以为XXX(客户Cascade通过IP Flow、Sensor，以及和现有环境里的SNMP、DHCP、Active Directory系统的整合，能够充分发现用户网络中的所有相关信息和数据。而传统的基于SNMP的网络管理工具，一般只支持提供端口或链路的流量数据（Traffic），无法作深入细致的分析。 Cascade可以提供给用户的信息包括：全网任意节点的流量情况、流量的具体应用组成、基于80端口的Http应用的深入应用类型识别、和应用相关的主机/服务器信息、 客户端（client）信息、具体用户名（user name）、 应用交付的全路径、每段路径的网路延时、服务器延时，等等。 并且，在所有这些重要信息之间，用户可以快速的相互切换，或进行“信息钻取”（Drill Down）。 Cascade的报表生成工具非常灵活，数据的组织和挖掘也很人性化。用户可以