NetScout讲座报表效果补充

1、1会计学NetScout讲座报表效果补充讲座报表效果补充q基准分析报告q 网络设备负载基准分析q 链路用量基准分析q 业务流量基准分析日报表：网络设备日报表：网络设备CPU负载曲线图负载曲线图网络设备负载基准分析凌晨2:30-3:30，CPU负载超过历史基准5倍CPU负载历史基准线网络设备负载基准分析报表基准分析基准分析有助于了解网络流量的异常变动，了解带宽拥塞的持续时间，也是阀值设定的重要参考。链路用量基准分析q 平均基准：（报表中同时可加入“峰值基准”及“90P基准”）把过去30天同一时间的数据，平均一个平均值，跟其它时间的平均值连成的一条曲线 链路用量基准分析报表HTTP应用占用带宽利用

2、率分析（黄线）HTTP应用占用带宽利用率基准分析（过去1个月）黑线HTTP应用的当天流量水平与历史基准水平在晚上20:00-23:30完全重叠，达到100%，该图表对网络与应用有以下指导意义：1在业务繁忙时段，带宽已经不能承载应用的流量。2由于HTTP基准分析在晚上20:00-23:30时段已经达到带宽利用率的100%，说明在繁忙时段，用户根本无法访问网络，这也就意味着存在丢失用户的情况。3带宽扩容迫在眉睫。业务用量基准分析业务用量基准分析报表q流量分析报告q 链路层q 网络层主机与通信对q 业务应用成份 / 主机 / 通信对链路层流量分析报表某支行的流量总量日报表某支行的流量总量日报表某支行

3、的流量曲线图某支行的流量曲线图如果与路由器CPU负载图关联分析，可发现链路流量峰值时段，路由器CPU同时出现负载峰值办公网千兆链路出口实时监控日报表办公网千兆链路出口实时监控日报表链路用量曲线:任何时刻用了多少Top n 应用分布 :用了什么Top n 应用层与网络层的主机和通信对 :谁在用以及谁跟谁用 实现流量的可视性分析：用量、成分、主机和通信对 报表一次性定制，以后每天都会自动生成，还可以生成周报表和月报表用鼠标点击图表可以更深入分析可将报表发送到指定 邮箱基于基于VLAN901VLAN901和和VLAN910VLAN910的两份报表的两份报表q趋势分析报告q 链路利用率趋势分析及预测q

4、 应用利用率趋势分析及预测q DTT (Days to Threshold)：到达预设的饱和值(默认是带宽 70%)的天数。q Projection：按照现在的链路/应用利用率，估算预设的天数 (默认是30天) 以后的利用率链路趋势分析及预测链路趋势分析及预测报表应用利用率趋势分析及预测q DTT (Days to Threshold)：到达预设的饱和值(默认是带宽 70%)的天数。q Projection：按照现在的链路/应用利用率，估算预设的天数 (默认是30天) 以后的利用率应用利用率趋势分析及预测报表q周期比较报告q 网络状况概要报表q 网络峰值利用率周期同比报表q 网络流量周期同比报

5、表q 业务应用流量成份周期变化分析表q周期比较报告的意义q 网络状况概要报表 每周汇总的业务应用成份比例 / 应用流量大小统计 壹周内每天的流量总量变化图 壹周内每天的网络带宽利用率峰值q 网络峰值利用率周期同比报表 链路在过去壹周内的最高峰值是多少？ 链路在上一个周期内的最高峰值是多少？ 周期同比，当前的用量峰值比上周期上升或下降了多少个百分点？q 网络流量周期同比报表 链路在过去壹周内流量大小是多少？ 链路在上一个周期内的流量大小是多少？ 周期同比，当前的流量用量比上周期上升或下降了多少？q 业务应用流量成份周期变化分析表 整体来看，网络承载了哪些业务应用？ 每个业务应用或非业务应用的流量

6、分别是多少，排名情况？ 周期同比，当前的每个业务流量用量比上周期上升或下降了多少个？每周汇总的应用流量比例每周汇总的应用流量大小统计壹周内每天的流量总量变化图壹周内每天的网络带宽利用率峰值网络状况概要报告峰值利用率周期同比报表峰值利用率周期同比报表本周期峰值排名分支机构名称本周期的带宽峰值上周期的带宽峰值上周期峰值排名周期同比趋势分析（上升与下降的百分点）链路峰值利用率周期同比报表链路流量周期同比报表链路流量周期同比报表本周期流量排名分支机构名称本周期的流量大小上周期的流量大小上周期流量排名周期同比趋势分析（上升与下降的流量大小）链路流量周期同比报表业务应用流量成份周期变化分析表业务应用流量成

7、份周期变化分析表本周的应用流量类型排名（按流量大小）上周的应用流量类型排名（按流量大小） 周期同比趋势分析（上升或下降）业务应用流量成份周期同比报表q性能分析报告q 应用的访问量q 应用响应成功率分析q 网络响应时延与应用响应时延q 应用平均响应时延与峰值响应时延q 应用响应历史分布图q 应用响应最慢的客户端平均响应时间峰值响应时间应用响应次数响应成功的次数应用类型与服务器IP业务应用的响应成功率报表q提供链路中所有应用的：q 应用名称 q 应用服务器名称与IP地址q 应用的平均响应时间q 应用的峰值响应时间 q 响应次数 / 响应成功次数业务应用的访问量报表OA服务器的响应次数与响应成功率上

8、班时间OA服务器的客户端访问量q通过报表比较可以了解：q 应用的响应成功率，与应用接受的访问量大小有比例关系q 从左边的图可以看到，早上与下午上班时间，出现蓝色的“响应失败”q 相对应的，右边的客户端数量，在上班时间曾上升趋势业务应用的响应性能历史分布图q 该报表显示业务应用在1天中，每个时段的响应性能，在16:00-18:00之间，应用性能恶化，超过60%的请求没有响应q 可以取出该时段的流量报表，关联分析是否因异常流量造成15:45-18:00 DNS域名服务响应性能严重恶化，全省有一半用户无法解析域名关联分析15:45-18:00该DNS服务的流量情况，快速判断是异常攻击流量造成： 同一

9、时间，某些IP对服务器的DNS访问量超过一个城市 这些IP对服务器的DNS请求没有得到应答（流量只有一个方向）1个IP1个城市本案难点：与历史同期水平比较 链路无误码 链路用量没有明显变化 DNS整体用量没有明显变化 没有流量激增仅发现DNS数据包有增长关联分析案例：如何快速定位（排除）应用性能下降与网络的关系关联分析案例：如何快速定位（排除）应用性能下降与网络的关系OCRM peak response time is 500 msFailed response is 4%Failed Response increased during business hourWe can see clie

10、nts increased at the same time periodThe failed responses were because of server performance to handle more client ranet.local Notes服务器其峰值响应时延达到16秒ranet.local Notes服务器其最慢的客户端，峰值响应时延超过16秒平均响应时延达到3秒应用响应性能存在问题业务应用的平均响应时延与峰值响应时延基于基于VLAN901VLAN901和和VLAN910VLAN910的两份报表的两份报表q趋势分析报

11、告q 链路利用率趋势分析及预测q 应用利用率趋势分析及预测q周期比较报告的意义q 网络状况概要报表 每周汇总的业务应用成份比例 / 应用流量大小统计 壹周内每天的流量总量变化图 壹周内每天的网络带宽利用率峰值q 网络峰值利用率周期同比报表 链路在过去壹周内的最高峰值是多少？ 链路在上一个周期内的最高峰值是多少？ 周期同比，当前的用量峰值比上周期上升或下降了多少个百分点？q 网络流量周期同比报表 链路在过去壹周内流量大小是多少？ 链路在上一个周期内的流量大小是多少？ 周期同比，当前的流量用量比上周期上升或下降了多少？q 业务应用流量成份周期变化分析表 整体来看，网络承载了哪些业务应用？ 每个业务应用或非业务应用的流量分别是多少，排名情况？ 周期同比，当前的每个业务流量用量比上周期上升或下降了多少个？峰值利用率周期同比报表峰值利用率周期同比报表本周期峰值排名分