Netscout网络性能管理技术建议书

1、Netscout 网络性能管理 技术建议书 目目录录 1网络性能管理需求分析网络性能管理需求分析.1 1.1网络性能管理的工作内容.1 1.2网络性能管理的重要性和益处.2 2NGENIUS 性能管理解决方案结构简介性能管理解决方案结构简介.3 2.1数据源.3 2.1.1RMON MIB简介.3 2.1.2内置型RMON MIB .4 2.1.3NetScout硬件RMON、VoIP、URT MIB探针.5 2.1.4MIB2.6 2.1.5xFlow.6 2.1.6仿真代理 (Active Test Agent).6 2.2NGENIUS软件.7 2.3NGENIUS体系结构示意图.9 3

2、NGENIUS 性能管理解决方案介绍性能管理解决方案介绍.10 3.1NGENIUS PROBE（NGENIUS网络探针）.10 3.2NGENIUS PERFORMANCE MANAGER.11 3.2.1故障排除.11 3.2.2故障预防.17 3.2.3服务水平管理.18 3.2.4应用效能监控.24 3.2.5网络监控.26 3.2.6容量计划和趋势分析.31 4NGENIUS PERFORMANCE MANAGER 系统安装要求系统安装要求.41 5方案设计方案设计.42 6本方案功能的扩展本方案功能的扩展.48 6.1“入侵检测器”(IDS)接口.48 6.2海量存储网(SAN)的

3、监控.49 7NGENIUS 与其它网管系统的整合与其它网管系统的整合.50 8项目实施周期项目实施周期.51 9培训及售后服务培训及售后服务.52 9.1培训.52 9.2售后服务.61 10国内成功案例国内成功案例.63 11设备清单设备清单.64 1 网络性能管理网络性能管理需求分析需求分析 1.1 网络性能管理的工作内容网络性能管理的工作内容 简而言之，网络性能管理指的是为优化网络为其用户所提供的服务的管理活 动。网络性能管理不仅仅是测量服务水准的目标，它还应该包括对网速降低或者通信 中断的及时发现、基于事实的容量规划、对网络资源有效的使用，以及全面的故障排 除。 网络性能管理系统必须

4、回答以下问题： 1)网络是如何如何运作的 (How)? ：成功的性能管理的第一和最重要的一步是获 得端到端的可视性，没有可视性，网管人员就如同瞎子摸黑一样。性能管理 方案观测所有应用系统的运作情况从而了解其端到端的性能。另外，性能管 理方案要具有实时和历史监控分析的功能。只有实时监控才能及时发现问题， 迅速排除故障。只有历史的数据才能显示使用趋势和模式。最后，性能管理 必须关注最终用户的使用经验。保证网络的可用性以及应用系统的响应时间 对客户的满意度和雇员的生产率都至关重要。 2)什么什么时候能发生(When)? ：性能管理系统必须帮助简化网络基础设施的规划 和部署。这些管理方案必须及时迅速地

5、提供信息，使网管人员能简捷方便地 为不同读者提供因人而异的报表。最重要的是，这些方案需要尽快地显示投 资回报和对公司业务的价值。 3)数据从何从何而来(Where)? ：获得对网络端到端的可视性的最佳办法是对网络 进行探测(instrumentation) 。有两种类型的探测方法: 硬件探针(probe)和软 件代理(agent) 。硬件探针是于网段相连的非侵入式的设施。它们观测网流 情况，采集重要的统计数据，在物理，网络，和应用层上监测世界，解码协 议。因为探针对网络进行实时的监控，所以它们能在问题开始出现时及时提 供告警。仅仅靠软件是无法提供同样程度的保护的。主动代理从最终用户的 角度采集

6、应用数据，显示用户在某日任何一个时间的实际情况的样板。这些 轻量级的 Java 应用软件 “测试” 应用环境并提供端到端响应时间和可用性 的情况。它们提供用户的实际经验，甚至在没有人在网上的时候。 4)要提供什么什么报表(What)? ：收集所有的信息自然重要，但这重要性会大打折 扣如果报表太复杂，到得不及时，或是送错了人。网管人员需要充分利用经 过整合分析的信息来为不同的读者提供准确相关，易懂好读的报表。有了这 些数据，网管人员可以建立显示实际使用情况的基线，确定历史趋势安定模 式来预计今后的使用情况。 5)谁需要看到什么样的结果(Who)? ：在对数据的分析完成以后，性能管理方 案应能通过

7、软件来帮助用户特制各种不同的报表。这样，在不同部门不同职 位上的人可以得到他们所需要的用他们异懂的语言和式样所制作的报表。这 样 IT 人员的精力能够放在处理技术问题上。 1.2 网络性能管理的重要性和益处网络性能管理的重要性和益处 由于网络的不断扩大和复杂，如何使网络高效率、低故障地运行使网管人员面临 日益增加的压力。有效的性能管理系统能获得对网络及其在网络上运行的应用系统的 可视性，简化网络的复杂性，提高对网络的反应性、可用性、和所提供服务的预测能 力，从而最大限度地减少网络减速和网络中断。 成功的性能管理解决方案将带来如下效益： 迅速的故障排除：利用准确的数据进行科学化的故障分析而不是盲

8、目地猜测； 预防性管理：增强预防性能力，防止网络问题的出现； 提高网络基础设施的性能：充分利用现有的带宽和设备； 实现更有效的管理：使得网络管理人员工作更有效率；改善电信与客户的关 系；增加服务的透明性； 有效的网络规划：为网络增长提供基于事实的依据； 为用户提供高质量的服务：让他们可以在 Web 上看到特制的报表。 2 nGenius 性能管理解决方案性能管理解决方案结构简介结构简介 nGenius 性能管理系统包含两个组成部分：数据源及管理软件。nGenius 的数据结构 采用标准化的 RMON MIB 格式和 SNMP MIB2 格式，具有很高的互通性，因为此数据源 包括网络设备（例如

9、Cisco Catalyst 交换机）的内置型 RMON MIB，网络设备如路由器 负载均衡器频宽控制器的 SNMP MIB2也包括专用的硬件探针。除此也收集 Cisco 的 NetFlow 和 Foundry 的 sFlow以丰富数据的组合。nGenius 管理软件从这些数据源收 集数据，然后进行显示、管理以及生成报表，从而让网络管理员了解网络的详细使用状况。 同时 nGenius 硬件探针也可以侦测到各种网络异常现象，例如流量的突变，而主动向网络 平台发出告警。 2.1 数据源数据源 2.1.1RMON MIB简介简介 RMON MIB 包含两个版本：RMON (RFC1757)及其扩展

10、RMON2 (RFC2021)，RMON MIB 具有以下 9 组计量： 组别组别名称名称描述描述 1Statistics当前统计，包括带宽利用率、包种类、包大小分布、错误包等统 计 2History历史统计，内容同 Statistics，但每个数值含有时间戳 3Event预定条件的反应，包括制造事件记录项、发送一个 SNMP Trap 4Host跟踪个别主机的统计，包括包输入/输出、Multicast/Broadcast、错 误、字节输入/输出。由于 RMON 的信息只能到达数据链路层， 因此主机的排列只能显示 DLC 地址。 5HostTopN前“N”个主机名单，可基于不同数值排列 6Ma

11、trix通信对排列 7Filter数据包捕捉用的过滤设定 8Capture数据包捕捉功能 9Alarm告警功能 表格表格 1：RMON (RFC1757，2819)的组别的组别 组别组别名称名称描述描述 1ProtocolDir协议列表：表中所列的协议为探针所能够解码和计量 2ProtocolDist协议类型分布：信息可达应用层，如 HTTP, FTP 等 3AddressMap主机网络层地址与 MAC 地址的对应列表 4NlHost基于网络层地址排列的主机输入/输出流量统计 5NlMatrix基于网络层地址排列的通信对流量统计 6AlHost基于应用层地址排列的主机输入/输出流量统计 7Al

12、Matrix基于应用层地址排列的通信对流量统计 8UsrHistory允许在探针中任何计数器的历史记录研究 9ProbeConfig标准化的探针配置参数，包括容量、软件修正级别、硬件修正 级别、当前数据和计时设置、控制复位（运转、热启动、冷启 动） 、下载文件名、TFTP 下载服务器的 IP 地址、到 PROM 或 RAM 的下载动作 表格表格 2 RMON2(RFC2021)的组别的组别 2.1.2 内置型内置型RMON MIB 大部分交换机，如 Cisco Catalyst4003，都具有内置型 RMON MIB 代理，这些代理可 以采集所处交换机的端口计量。内置型 RMON MIB 的优

13、点是比 SNMP MIB 采集到更详细 的流量信息 (例如：每个端口的误码种类和数量)，并且能储存一定时间的历史数据；但 缺点是内置型 RMON MIB 只能支持 RMON MIB 中的四组计量，分别是： Statistics，History，Event 及 Alarm，都是属于数据链路层的计量，所提供的信息内容十分 有限，被称为“迷你型 RMON” （Mini-RMON） 。 2.1.3NetScout硬件硬件RMON、VoIP、URT MIB探针探针 对网络端到端的可视性是性能管理的重要环节。数据源则是网络可视性的基础。 NetScout 硬件探针(Probes) 为用户提供丰富可靠的数据

14、源。NetScout 硬件探针(Probes) 包 含 RMON MIB、VoIP MIB 和监控响应时间的 URT MIB (Universal Response Time MIB) ，获取有关应用系统和网络基础设施性能的关键重要的信息。这些有关网络性能的信息包 括网流和应用的使用率，会话，错误情况，资源利用率，响应时间，数据捕捉。NetScout Probes 支持多种多样的网络类型，协议和应用系统。这些硬件探针独特的可扩容的系统结 构能够满足当今复杂的企业网络的多种需求。NetScout 硬件探针以“非侵入式”的工作方 式采集网络的流量统计信息，统计内容包含 RMON 及 RMON2 的

15、所有组别并覆盖 OSI 的 全部七层，即从物理层到应用层，在网络信息流经过时不间断地对其监控(不是定时抽查)。 硬件探针透视网络的复杂性。同 NetScout 的 nGenius 性能管理系统一起使用硬件探针能 提供最精确最强有力的网络性能统计数据来达到对网络任何时间任何地点的可视性和控制。 硬件探针的优点还包括： 同时支持监控语音的同时支持监控语音的 VoIP MIB、监控应用程序和网站响应时间的、监控应用程序和网站响应时间的 URT MIB 以透明方式工作，不影响网络性能 支持多种网络拓扑，包括 LAN/WAN、千兆、ATM、SDH/SONET、SAN 能够透视网络，取得任何时间任何地点的

16、可视性 对虚拟网络提供广泛的支持 同时监测多个 VLANs、DLCIs 和 PVCs 为联网的应用信息流提供端到端的可视性 2.1.4MIB2 MIB2 是最常见于网络设备的 SNMP 代理，能够提供设备的性能流量统计使用率 错误情况等。因为 MIB2 欠缺了 RMON 里的 History 组，而且为了不影响设备本身的功 能而欠缺了组机列通信列封包捕获OSI 第三层到第七层的分析，所以 MIB2 能够提 供资料只会是设备本身如 CPU 使用率及流经设备的数据的 OSI 一二层的信息。虽然如 此不足，但因为其已广泛的内置在网络设备里，支持 MIB2 的收集能提高网络监控的覆盖 面；并能配合 R

17、MON MIB，扩大监控的资料来源，丰富报告内容。 2.1.5xFlow xFlow 包括 Cisco 的 NetFlowFoundry 的 sFlow 和 Juniper 的 cFlow，都是厂家专有技 术，可以对 OSI 一至五层作资料采集。在 xFlow 的架构里需要使用软体 Flow Collector 作为收集器，软体 Flow Analyzer 作分析。NetScout 的 10/100/1000 探针均可以充当为 Flow Collector，并同样地使用用作收集 RMON 和 MIB2 的 nGenius 软体来充当 Flow Analyzer 做分析。xFlow 弱点是在应用

18、层的分析。xFlow 不能随意增加和监控的非标准的 应用（如用户自己开发的应用） ，也不能设置告警，因此 RMON 能补充 xFlow 的不足。 2.1.6仿真代理仿真代理 (Active Test Agent) 仿真代理 (Active Test Agent) 可以让管理员根据他们的需要，设置模拟的应用层 transactions，从客户端按照所设定的间隔定时发出，并由探针的 URT MIB (Universal Response Time MIB) 收集，作为 24 小时的服务水平监控 (Sevice Level Management) 。仿 真代理是一个微型的 JAVA 程序，安装在一般

19、的 PC 上，所占用的资源很少；而且是由管 理员完全操控，并可以随插即用，不必长期放在网络上。因为仿真代理是按所定间隔自动 模拟的，所以在任何时候都能够进行模拟并量度服务水平数值，就像 24 小时都有人访问 服务器，让管理员真正确保服务器 24 小时也能提供良好和不中断的服务，是排除应用程 序和网站内容响应问题的理想工具。 当有客户报告问题时，管理员就能够远程 控制属於客户当地的“仿真代理”，或马上拿一 台已安装“仿真代理”的笔记本电脑到现场，进 行不同的应用程序测试。这包括了网上业务 (E-commerce) 、DNS、数据库、网站浏览 (Web) 、email 等等。测试是透过测试是透过“

20、仿真代理仿真代理” 的的 JAVA 程序，模仿客户访问服务的行为，记程序，模仿客户访问服务的行为，记 录整个过程的响应时间。录整个过程的响应时间。 测试结果会传到同时监控这个客户的探针， 探针会把这个结果，储存在探针内存(RAM) 里的 URT MIB。 nGenius PM 会访问探针，把 URT MIB 和 RMON MIB 存放在 nGenius PM 的数据库里。 2.2 nGenius 软件软件 nGenius 软件的主体为 nGenius Performance Manager（简称 PM）：PM 是一个单一、扩展 性高、基于 WEB 的平台。这个平台通过实时性和历史性的监控、预防

21、性的故障排除、 VoIP 电话监控、容量计划及自动化报表生成等功能来帮助优化网络性能。PM 从各种 RMON 数据源收集统计数据，提供对网络和应用系统性能全面的可视性。PM 将各种管理 工具整合在一起组成一个全面的解决方案从而提高网络运作和 IT 工作人员效率。 PM 有以下主要功能： 实时监控和故障排除实时监控和故障排除 PM 同安置在网络中的 NetScout 硬件探针一起持续不断地监测网络性能并主动地提 供告警从而使网管员能及时迅速解决问题，避免对业务产生影响。PM 实时地显示哪些应 用和哪些用户在影响网络性能。对于比较复杂的问题，您可以进行基于 WEB 的数据包捕 捉和解码。PM 使您

22、能同时监测整个网络，单个的网段或一组网段为您减少花在诊断上的 时间。 容量计划和报告容量计划和报告 PM 提供有数量依据的信息来支持容量计划方面的决定。PM 帮助您把握什么是您 网络的的“正常” 网流来优化网络资源。它同时帮助您预防性地管理和规划网络增长，防 止瓶颈，减少费用。通过提供对消耗宝贵的网络资源的应用系统的可视性，对增长趋势和 使用模式的细致分析，您可以调整活动时间，重新将信息流分配给不同的网段，或者制定 新的使用规章制度，并为制定增长的方针提供依据。PM 提供从为高层领导提供的总结到 网段的具体细节情况的各种类型的报表。 VoIP电话监控电话监控 PM 监控 VoIP 的性能来保证

23、优化高质量的 IP 电话服务。利用 NetScout 探针中的 VoIP MIB， PM 监测服务质量 (QoS) 相关的包括变异度和数据包丢失等的指标，同时提供具 体细节来确认 VoIP 的配置。这些信息帮助优化在聚合网络中语音和数据的性能，保护您 在 VoIP 技术上的投资。 2.3 nGenius 体系结构示意图体系结构示意图 nGenius Performance Manager 实时监控 容量计划和报告 VoIP 监控, 网络时延 nGenius RMON、VoIP、URT MIB 探 针 网络设备（交换机内置型RMON MIB， 网络设备SNMP MIB2，xFlow） nGeni

24、us Server 管理和配置 数据采集和储存 3 nGenius 性能管理解决方案性能管理解决方案介绍介绍 3.1 nGenius Probe（nGenius 网络探针）网络探针） NetScout 拥有市场上种类最齐全、信息最丰富的专用网络探针。网络探针以“被动被动 侦听侦听”形式形式，在线上捕获数据包，并提供包解码和网络 7 层的 RMON MIB 信息。 “被动侦被动侦 听听” 形式形式，并非 NetScout 首创，很多有名的网络测试仪都是用这种方式在网络上工作。 这种形式确保网络测试仪和网络探针跟网络 100%隔离，永远不会造成网络干扰，避免成 为网络上的瓶颈或单点故障，是业界最推

25、崇的流量管理方法。 NetScout 网络探针支持多种拓朴：从 10/100 兆以太网，千兆以太网到 Gigabit EtherChannel，从 T1/E1 WAN 到 OC3/12 ATM，还有监控 OC12/3 Packet over SONET/SDH 和 Storage Area Network (SAN) 。能支持不同的接口，型号超过 120 种。 每部网络探针最多能监控每部网络探针最多能监控 8 个同拓朴的链路，并能监控负载均衡、冗余备份链路，个同拓朴的链路，并能监控负载均衡、冗余备份链路， 是业界首创。是业界首创。 图表图表 1：千兆网探针：千兆网探针 NetScout 的探针

26、均能放置机架上，有 1U 和 3U 的规格，并符合国际电器 Class A 安全 标准，能安全地安装于机房作 24 小时操作。 3.2 nGenius Performance Manager nGenius Performance Manager (nGenius PM) 是 NetScout 作为数据收集、分析和综合 的网络管理平台，同时包含实时监控与历史趋势分析，分析的数据能从路由器、交换机、 服务器、NetFlow、sFlow、nGenius 网络探针。nGenius Performance Manager 主要提供下 面网络性能管理上的 6 大需求的解决方案： 1. 故障排除 (Fau

27、lt Troubleshooting) 2. 故障预防 (Fault Prevention) 3. 服务水平管理 (Service Level Management) 4. 应用效能监控 (Application Performance Monitoring) 5. 网络监控 (Network Monitoring) 6. 容量计划和趋势分析(Capacity Planning and Trend Analysis) 透过使用通用浏览器 (例如 Internet Explorer 或 Netscape)，网络管理员连接到 nGenius PM, 实现网络性能管理的 6 大功能，进行各种网管工作

28、。 3.2.1故障排除故障排除 亮点亮点 实时了解网络流量情况实时了解网络流量情况 (包括网络探针、路由器、交换机、包括网络探针、路由器、交换机、NetFlow/sFlow 信息信息) 主动式告警主动式告警 获得导致告警的根源获得导致告警的根源 病毒问题的排除病毒问题的排除 数据包捕获，协议解码分析数据包捕获，协议解码分析 nGenius 网络探针网络探针提供的信息， 包括用户新定义的应用 (CUSTOMMgf, Yahoo, JDE) NetFlow提供的信息，不含有任 何新定义的应用 路由器路由器提供的信息，没有流量 分割，但也能得到流量总数 实时每 15 秒刷新 实时提供网络上各链路的应

29、用分类、吞吐量、利用率，了解网络情况实时提供网络上各链路的应用分类、吞吐量、利用率，了解网络情况 主动式预先告警，并得到导致告警的应用、主机和通信对，了解流量异常的根源主动式预先告警，并得到导致告警的应用、主机和通信对，了解流量异常的根源 导致告警的应用程序 导致告警的主机 导致告警的通话对 病毒的根源，包括发病毒的病毒的根源，包括发病毒的 IP 主机、被攻击的目标主机、被攻击的目标 IP 地址列、病毒的特徵、出现的网段地址列、病毒的特徵、出现的网段 而且流量是纯粹单方 向的 (Src - Dst)，是 病毒包的特徵 同一个主机主动发包 到不同的主机 是只发生在 VLAN 127 上 协议解码

30、：协议解码：每个包最高层汇总、规程分析、原始码 (Hex 和 ASCII 显示) 协议解码里，可以定义不同条件的过滤器协议解码里，可以定义不同条件的过滤器 包内容包内容 (Pattern) 条件设条件设 定定 过滤器的设定可以储存， 方便共享和循环再用 IP/MAC 地址和通信对地址和通信对 的条件设定的条件设定 协议条件设定协议条件设定 (包括基於 TCP/UDP 端口新添加的协议) 3.2.2故障预防故障预防 亮点亮点 告警设定告警设定 主动式触发告警，提早获得流量异常的提示，预防问题的发生主动式触发告警，提早获得流量异常的提示，预防问题的发生 告警门限可根据总流量、广播包占用量、包告警门

31、限可根据总流量、广播包占用量、包 CRC Errors、Multicast 包占用量、不同应用包占用量、不同应用 的时延设置。的时延设置。 探针默认每探针默认每 60 秒查看一次，一旦发现达到所设定的门限，探针就马上发出告警到秒查看一次，一旦发现达到所设定的门限，探针就马上发出告警到 nGenius PM 和指定的和指定的 SNMP Trap 接收系统接收系统 (例如惠普例如惠普 OpenView)。 告警提示告警提示 告警类型 触发条件 (流量异常维持多久 才触发告警，或出现异常次数) 上升/下降阀值 告警触发的条件(流量超 支还是流量太少时触发) 触发包捕获作解码 3.2.3服务水平管理服

32、务水平管理 亮点亮点 同时反映应用程序的响应与网络效率的关系同时反映应用程序的响应与网络效率的关系 数据具体到每种应用、每个服务器与用户数据具体到每种应用、每个服务器与用户 同时具备实时与历史数据同时具备实时与历史数据 能区分网络传输时间与服务器响应时间能区分网络传输时间与服务器响应时间 确定时延导致根源，分析究竟是服务器、应用，还是网络造成确定时延导致根源，分析究竟是服务器、应用，还是网络造成 C C C C C C C C C 应用请求回应时间应用请求回应时间 服务器处理时间服务器处理时间 网络运行时间网络运行时间 (Network Flight Time) WAN C 用户端用户端 探针

33、探针 1探针探针 2 发模拟包发模拟包 仿真代理仿真代理 把量度结把量度结 果上传给果上传给 探针探针 应用程序完成时间应用程序完成时间 服务器群服务器群 从上图中，当用户端发出请求包，探针 1 开始时间量度，直到服务器的回应包回 来为止，称为 “应用请求回应时间应用请求回应时间” (Round Trip time) 。同时，当探针 2 看到用户端发出 的请求包时，也开始时间量度，直到服务器的回应包回来为止，称为 “服务器处理时间服务器处理时间” (Server Processing time)。网络运行时间网络运行时间 (Network Flight Time) = 应用请求回应时间应用请求

34、回应时间 - 服务器处理时间服务器处理时间。 应用是指 TCP 的应用，可以由网络管理员自定义新的应用服务来监控。 仿真代理仿真代理会定时发出模拟包，或由网络管理员远程控制仿真代理做突发性模拟包发 送，量度应用程序完成时间应用程序完成时间 (Application Response Time) ，把量度结果送到探针。 应用请求回应时间、服务器处理时间、网络运行时间、应用程序完成时间都是每都是每 15 分钟报告一次分钟报告一次，每次报告包含了平均、峰值和最少值。 响应累计数目 (不同时间) 应用时延历史分布，包括超 时 (Retransmission) 响应数 目 、服务停顿 (Unavaila

35、ble) 次数、等等 服务器响应历史 (含峰 值和平均值) 服务器累计连接数 (历史) 服务性能 最差应用 服务性能最 差的服务器 服务性能最 差的网段 一旦发觉服务性能很差一旦发觉服务性能很差 (响应时间太长响应时间太长)，可以分析和比较，可以分析和比较 Application Response Time 和和 Network Response Time，知道响应时间长是网络造成还是，知道响应时间长是网络造成还是 Application Server 本身造成。本身造成。 定制服务水平定制服务水平 (Service Level) 3.2.4应用效能监控应用效能监控 亮点亮点 简单方式定制需要

36、监控的新应用简单方式定制需要监控的新应用 对于标准的应用，会透过对于标准的应用，会透过 Auto Applications Discovery (根据根据TCP和和UDP端口号端口号) 来自动监来自动监 控控 IP 语音监控，分析语音监控，分析 IP 语音的丢包、抖动、带宽占用情况语音的丢包、抖动、带宽占用情况 储存网储存网 (SAN) 监控。分析储存设备的读监控。分析储存设备的读/写效能写效能 显示全双工信息显示全双工信息 (inbound, outbound and total) 定义新应用的 TCP/UDP 范围 定义新应用所属的业务 定义需要监控的服务器 IP 地址，或客 户群的子网范

37、围 应用汇总饼图：应用汇总饼图：包含标准应用 (HTTP、NOTESTCP、SAPr3 等) 、定制的新应用 (CORP100、NETSCOUT) 、多媒体服务 (RTP) 应用历史分布：应用历史分布：在不同时间各应用占用的利用率 (%)，跟过去 30 天的流量基准比较 (黑色曲线) 3.2.5网络监控网络监控 亮点亮点 支持监控路由器的支持监控路由器的 SNMP MIB2 和帧中继和帧中继 MIB、交换机的、交换机的 SNMP RMON MIB、hub MIB、服务器、服务器 SNMP MIB2、防火墙、防火墙 SNMP MIB 等等。等等。 支持支持 Cisco NetFlow 和和 Fo

38、undry sFlow 监控。监控。 再加上网络探针，监控主干上的再加上网络探针，监控主干上的 OSI 7 层流量信息层流量信息 于同一个图中，显示多个网点信息，作简易和直观的比较。于同一个图中，显示多个网点信息，作简易和直观的比较。 于同一个图中，显示同一交换机或不同交换机所有端口的总流量、误码、广播风暴、包大于同一个图中，显示同一交换机或不同交换机所有端口的总流量、误码、广播风暴、包大 小、包类型等链路层资料。小、包类型等链路层资料。 全双工界面上的入站、出站和全部的统计数据显示。全双工界面上的入站、出站和全部的统计数据显示。 PM 在链接层、协议层和应用层使用在链接层、协议层和应用层使用

39、 图中都显示进站、出站和整体值的信息。图中都显示进站、出站和整体值的信息。(请注意: 对于进站、出站和整值，都能显示 utilization%, bit rate, byte rate, packet rate 和 average packet size.) 自动侦查网段中所有协议类型自动侦查网段中所有协议类型 在同一界面显示所有信息，方在同一界面显示所有信息，方 便做直观的分析和比较。每用便做直观的分析和比较。每用 户可以定制户可以定制个性化个性化界面界面 最大流量通信对：最大流量通信对：应用类别：(原地址 -目标地址) ，蓝柱是原地址到目标地址的吞吐量，黄柱是反方向。 IP 语音的监控：功

40、能介绍语音的监控：功能介绍 1.支持基于RTP/RTCP VoIP网流 RTP (Real-Time Protocol), RTCP (Real-Time Control Protocol) 支持 H.323 信令分析 (H.225, H.245, Q.931) 支持 SIP (Session Initiate Protocol) 2.并列显示多媒体和数据应用系统的实时和历史的情况 3.为不良通话质量的指标 (如抖动、数据包丢失率、未完成的通话、通话设置时间等)设立告警 4.设置细节确认DSCP和压缩/还原(codec) 配置 5.认定电话使用者，通话，以及发送vs接受者统计数据以便迅速发现问

41、题 从这里选择打开的报表，是所有以太 网汇总 从这里选择打开的报表，是这个物理端口 的情况 从这里选择打开的报表，是这个逻辑通道 的情况 从这里选择打开的报表，是这个交换机的 汇总 从这里选择打开的报表，是这个交换机端口 的情况 VoIP 用户列用户列 (电话号码电话号码 vs. IP 地址地址) ：显示了 Phone number 和 IP 地址配对，每一对的累计通话时间(Talk Time)、平均通话时间(Avg. Duration)、打出和打入次数(Valid calls)、电话无法接通次数(Incomplete calls) 。 Multimedia 仔细分析仔细分析 (Audio 话

42、音、话音、 Video 视频视频) ，从图上还可以点击语从图上还可以点击语 音和视频各自的主机列和通信对。音和视频各自的主机列和通信对。 VoIP 质量监控和告警定制质量监控和告警定制 显示正在通话的丢包、抖动显示正在通话的丢包、抖动(Jitter) 情况，并相隔每情况，并相隔每 30 秒记录通话双方各自抖动的情况。秒记录通话双方各自抖动的情况。 3.2.6容量计划和趋势分析容量计划和趋势分析 nGenius PM 通过长期收集有关应用、网络及设备的使用情况信息而预测未来的资源 需求，使网管员可以作出预防性的网络优化和扩容，因而避免瓶颈的出现。PM 采集数据 的对象包括探针和局域网交换机，这些

43、数据均储存在内嵌的数据库中，这些历史性的数据 除了用于报表的生成外，也用于统计性的分析工作。综合特性如下： 用于容量规划 自动或 on-demand 报表生成 具有针对领导级别的报告 (行政领导报告) 自动估算预测功能，生产预测性报表 自动基准分析：Traffic Signature 配置简易 可以为不同用户制定独特报表格式 报表文件格式可选 PDF 或 HTML，适合 email 或在线浏览 可直接连接到 Traffic Monitor 上作实时分析 下表列出 nGenius Performance Manager 2.0 提供的报表种类： 行政领导报告行政领导报告 Resource Sum

44、mary. Executive summary of application and network volumes and usage. An aggregated calculation for all elements Enterprise-Wide or for a Selected Group Application Summary. Pie chart of application traffic by percent of traffic volume (applications are categorized by application type, i.e., “E-mail

45、,” “Web,” “Client-Server,” “Multimedia”) Application Summary Breakdown. Table of total volume (by application type) over the current period, total volume over the last period, and change in ranking since the last period. Network Volume Summary. Bar chart of traffic volume (bytes/day) Network Volume

46、Breakdown. Table of total volume (by interface) over the current period, total volume over the last period, and change in ranking since the last period. Peak Usage Summary. Bar chart of highest daily utilization (of all interfaces) over the current time period Peak Usage Breakdown. Table sorted by h

47、ighest utilization (by interface) over the current period, utilization over the last period, and change in ranking since the last period. Utilization Distribution. Pie chart showing what percent of interface utilization falls within the various distribution categories (i.e., between 0-20%, between 2

48、1-40%, between 41-60%) Application Volume. Stacked bar graph showing volume by time interval (daily, weekly or monthly), broken out by application. Drill down on any interface to see “Interface Details” as listed below: Application Breakdown Inbound. Stacked bar graph showing percent utilization of

49、inbound traffic by time interval (15 minutes or 1 hour) broken out by application. Application Breakdown Outbound. Stacked bar graph showing percent utilization of outbound by time interval broken out by application. Most Active Applications. Table showing the active applications on this interface b

50、y utilization. Top AL Conversations. Shows conversations on this interface by utilization. Top AL Hosts. Shows hosts on this interface by utilization. In vs. Out Utilization. Line graph showing percent utilization by time interval broken out by inbound and outbound traffic. In vs. Out Errors. Line g

51、raph showing average errors per time interval broken out by inbound and outbound traffic. Host History. Stacked bar graph showing percent utilization by time interval (15 minutes or 1 hour) broken out by host. Conversation History. Stacked bar graph showing percent utilization by time interval (15 m

52、inutes or 1 hour) broken out by conversation. Summarized Table For Individual Statistics. Table showing in utilization, out utilization, and errors/sec on the defined time interval basis. 容量计划报告容量计划报告 Most-Utilized Segments. Bar chart showing utilization for all segments, sorted by most utilized. Dr

53、ill-down reports are the same as those defined under Application Volume, listed above under the Executive Summary section. Also available in tabular format. Most-Utilized Circuits. Bar chart showing utilization for all circuits, sorted by most utilized. Drill-down reports are the same as those defin

54、ed under Application Volume, listed above under the Executive Summary section. Also available in tabular format. Most-Utilized VLANs. Bar chart showing utilization for all VLANs sorted by most utilized. Drill-down reports are the same as those defined under Application Volume, listed above under the

55、 Executive Summary section. Also available in tabular format. Most Utilized Switch Ports. Bar chart showing utilization for all switch ports sorted by most utilized. Also available in tabular format. Drill down on any interface to see: Total Utilization. Bar graph showing average and maximum percent

56、 utilization by time interval. Total Errors. Bar graph showing average and maximum errors per time interval. Summarized Table For Individual Statistics Least-Utilized Segments. Bar chart showing utilization of all segments, sorted by least utilized. Drill-down reports are the same as those defined u

57、nder Application Volume, listed above under the Executive Summary section. Also available in tabular format. Least-Utilized Circuits. Bar chart showing utilization of all circuits, sorted by least utilized. Drill-down reports are the same as those defined under Application Volume, listed above under

58、 the Executive Summary section. Also available in tabular format. Least-Utilized VLANs. Bar chart showing utilization of all VLANs, sorted by least utilized. Drill-down reports are the same as those defined under Application Volume, listed above under the Executive Summary section. Also available in

59、 tabular format. Most-Congested Circuits (Frame Relay). Shows FECNs and BECNs) for all frame relay circuits, sorted by most congestion. Drill-down reports are the same as those defined under Application Volume, listed above under the Executive Summary section. Most-Congested Circuits (ATM). Shows CL

60、Ps for all ATM circuits, sorted by most congestion. Graphical or Tabular formats. Drill-down reports include In vs. Out Errors, CLP Congestion, and Summarized Table For Individual Statistics. Most Active Applications. Pie chart showing percentage of application volume. Also available in tabular form