NetScout解决方案功能简介

NetScout网络与应用性能监控解决方案功能简介NetScout网络与应用性能监控解决方案功能简介二零零七年三月上海天旦网络科技发展有限公司上海天旦网络科技发展有限公司第2页共37页目录TOC\o"1-4"\h\z\u1 NetScout公司简介 41.1 公司介绍 41.2 技术优势 52 Netscout总体解决方案介绍 62.1 监控接入方法 72.1.1 旁路接入 72.1.2 镜像端口接入 82.2 主要功能实现 92.2.1 物理链路监控分析 9 链路层流量监控 9 错包及误码监控 102.2.2 网络流量深入分析 11 应用识别及监控 11 异常流量检测 122.2.3 响应时间监控 132.2.4 服务水平管理（SLA） 162.2.5 数据捕获和协议分析 172.2.6 网络性能分析和优化 202.2.7 问题分析和主动管理 212.2.8 报表系统 222.3 本解决方案的特点 252.3.1 产品先进性 252.3.2 易用性 252.3.3 虚链路监控 252.3.4 端口聚合 252.3.5 监控组功能 262.3.6 子网监控（SiteMonitor）功能 262.3.7 服务水平管理（IPSLA） 262.3.8 全面的应用监控能力 262.3.9 高可扩展性 263 产品功能和性能 273.1 NetScoutPM软件 273.1.1 体系结构 273.1.2 多种数据源支持 283.1.3 主要功能 283.2 9XXX系列网络探针 313.3 3200NetFlow收集器 333.4 AFM流记录探针 35NetScout公司简介公司介绍NetScout成立于1984年，公司总部位于美国东岸城市Westford（波士顿附近）。NetScout于1999年成为纳斯达克上市公司，编号为NCTC。从成立至今，NetScout的业务一直围绕着网络监控和性能管理。目前在网络性能管理方面所倚重的RMON，即“远程网络监控”技术的制定就和NetScout有密切的关系。根据IDC于2000年公布的数据，NetScout在RMON市场方面为市场占有率第一，份额大于第二及第三位的总和。从1992年起，NetScout就和Cisco结成战略伙伴，NetScout不但为Cisco设计了内置于交换机的“迷你型RMON”而且还是Cisco探针产品：SwitchProbe及WANProbe的OEM厂家。至今Cisco仍然在其网络管理软件－CiscoWorks2000中捆绑NetScout的实时流量监控软件RTM（RealTimeMonitor）。NetScout是目前市面上唯一具备完整网络性能管理方案的厂家，产品包含硬件探针及软件系统。在软件方面，系统名称为nGeniusPerformanceManager，功能包括实时流量监控、数据包捕捉及解码、VoIP监控、自动化报表生成、网络时延、流量异常告警等，所有功能集于一身，可支持WindowsNT/2000,HP-UX,Solaris或IBMAIX。nGeniusPerformanceManager本身是一套独立而完整的网络监控及性能管理系统，但同时它也可以第三方网络管理平台如CiscoWorks或HPOpenView实现整合，使用户可以组建一体化的综合性网络体系。技术优势中央化的应用与网络性能管理解决方案。支持包括SNMPMIBⅡ、RMONⅡ、NetFlow/sFlow/NetStream/cFlow等多种网络管理数据源，以及完整网络运行数据包获取。集中化网络管理数据源处理，网络管理功能展现，实现了在统一的平台上对SNMPMIBⅡ、RMONⅡ、NetFlow/sFlow等多种数据源的处理和展现。获得了对网络流量的可视性，包括联网的应用系统、网络上任何服务器、路由器、和交换机的流量信息、以及各局域网和广域网的物理和逻辑通道的流量情况。24小时不停监视网络异常，并发出告警。能发现网络上的病毒攻击，并得到源头、被攻击的IP地址列表、病毒特徵等。获得导致流量异常的原因，包括哪个协议、哪个IP用户、哪个对话。监控应用与服务器的服务水平，一旦服务不达标，得到告警与相应的记录。直观的实时视图、封包解码，加上内容丰富并自动生成的历史流量报告，既能迅速解决问题，又能定时获得报告。报告可以长期储存(最少一年)。可以随时生成客制化报告，把监控结果打印、email发送和储存。中央管理架构，加上管理的设备种类众多，因此能够充分利用数目有限的网络管理员作预防性网络性能管理。产品捆绑的数据库是Sybase引擎，对于二次开发提供了非常方便的条件。界面友好，操作简单。

Netscout总体解决方案介绍所有功能都透过浏览器登录来完成，可以达到任何时间、任何地点的监控需求。Netscout总体解决方案可实现网络性能管理及网络安全监控等功能，系统主要由nGeniusPM服务器、nGenius探针、nGeniusNetFlow收集器、AFM流记录探针以及nFD流量输出卡等组成，如下图：从上图可看出，Netscout解决方案可收集网络中的多种数据源，包括nGeniusProbe/AFM探针采集到的数据、网络设备的SMON、RMON信息、网络设备的MIB信息和xFlow（NetFlow、cFlow、sFlow、NetStream）数据；多种数据汇总到nGeniusPM服务器，实现对网络最全面、最有效的性能管理。同时，nGeniusProbe探针上所配置的nFD数据转换器，可将探针监听到流量（LAN、WAN、ATM、POS等）转换成LANGE格式，与第三方产品相集成可实现IDS、仿真模拟、计费、行为分析、数据包解码分析等功能。另外，NetScoutnGeniusAFM探针还具有完整数据包捕获功能，并能够存储最多至8TB的网络流量数据，以供网络鉴证分析、网络故障根源查找只需。NetScoutnGenius3200系列NetFlow收集器不但可以收集网络中的各种Flow（NetFlow、cFlow、sFlow、NetStream），还支持CiscoIPSLA技术，进行响应时间的监控。监控接入方法nGeniusProbe/AFM探针可以通过旁路监听方式接入网络链路监听，或直接接入交换机(路由器)的网络镜像端口进行监听。对于冗余链路，可以将主链路或所有冗余链路进行监控。旁路接入 下图是旁路(TAP方式)接入的示意图： 说明：TAP串入到被监控的网络链路中。网络链路的TX/RX信号被分别复制到2个监控端口。监控设备同时接入2个监控端口，从而能够全面监控全双工链路特点：精确复制网络信号，包括交换机间的VLAN标记、端口速率协商、残片包等；独立于网络设备。避免重新配置交换机和镜像端口。在网络设备繁忙时能够继续监控网络链路。监控设备的接入无需中断网络的正常运行。镜像端口接入下图是镜像端口的接入示意图： 说明：配置网络设备将关心的网络流量（端口或VLAN）镜像到交换机的镜像端口。网络探针直接接入交换机的镜像端口。特点：一个探针的监听端口可以同时监听多个端口（或VLAN）；可以按需要配置交换设备监听关心的端口和VLAN；不能监听全双工链路。主要功能实现物理链路监控分析链路层流量监控严密监控链路利用率，管理人员可以预先配置利用率阈值，当利用率达到阈值，NetScout探针自动发出告警，通知管理人员线路实时流量信息；利用率阈值可以依照上升与下降利用率配置，当利用率高于上升阈值或是利用率低于下降阈值时，皆可分布告警，并可以自动抓包，将问题记录下来。实时得到数据链路层的分析，包括包大小、包分类、吞吐量等。如上图：数据链路层吞吐量历史分布曲线，可以按照每小时、每日、每周、每月的流量显示，或是使用者自定时间段显示，图中并同时显示基线，可以同时与利率历史数据比较，快速找出异常状况，并排除和解决故障。错包及误码监控实时得到数据链路层的分析，包括误码率、误码分类等，当线路误码过高时，可立即告警，并针对误码分类，包括Collision、Undersize、Jabber等。如上图：数据链路层误码历史分布曲线。从曲线中可以看到在流量出现异常时，出现的误码也特别多。如上图：数据链路层的误码率历史分布柱形图。在图中，看到线路中出现的误码，都是Oversized(包过大，比1024字节为大)类型。网络流量深入分析对网络层的监控，除了可使用网络探针进行监听外，nGenius还能够从网络设备的SNMPMIB2、交换机的SNMPRMONMIB获取网络运行数据，收集CISCOnetflow和foundrusFlow报文并实时显示和进行历史分析。网络探针对网络流量实现OSI7层流量监控分析可在同一个视图中，显示多个网点信息，作简易和直观的比较。在同一个视图中，显示所有端口的总流量、误码、广播风暴、包大小、包类型等链路层资料。全双工接口的入站、出站和全部的统计数据显示。PM在链路层、协议层和应用层使用图中都显示进站、出站和整体值的信息。可对网络节点、协议、会话对等分析内容，提供关联、智能排序、转换等。例如从协议分布中查看某个应用协议的主机、会话对等。可以根据PVC、VLAN标记、MPLS标记、子网、IPDSCP标志和IPprecedence设置虚端口，并可为每个虚端口设置带宽，实施流量占用监控和应用协议监控。应用识别及监控nGenius支持多种应用的定义方式，同时用户也可将相似的应用协议加入到一个应用组中（例如将http、https协议加入到Web应用组）中：TCP/UDP端口TCP/UDP端口范围服务器IP地址网站地址(URL)P2P(包含BT,Ddonkey,Shareaza等)、L2TP自动发现应用协议(根据TCP和UDP端口号)显示全双工信息(inbound,outboundandtotal)对于标准的应用，自动识别和监控；对于新应用和自有应用，管理员可透过友好的界面，简单地定制；对于动态的TCP/UDP，会透过DiscoverTCP/UDP功能实时表列显示。nGenius能够同时监控多达1024种应用在网络中的分布。异常流量检测nGeniusPM性能管理系统可对网络中的异常流量进行检测：具有网络流量的基准线功能，可生成平均值、最大流量、90%等网络流量基准，并可将网络流量及基准在同一视图中展现，用户可以及时发现网络中的异常。协议端口匹配，可快速发现采用特定协议的网络异常流量，如病毒。网络层通信对分析，可检测出网络中异常流量。例如，某个IP地址与多个IP地址进行网络会话，数据包为单向。数据包捕获分析，采用异常流量模板（过滤器），检测网络中异常流量。自动识别和检测P2P流量。而且流量是纯粹单方向的(Src->Dst)而且流量是纯粹单方向的(Src->Dst)，是病毒包的特徵同一个主机主动发包到不同的主机是只发生在VLAN127上如上图所示：NetScout能够在网络运行出现异常的情况下，利用事先配置的规则，发现病毒产生的根源，包括发病毒的IP主机、被攻击的目标IP地址列、病毒的特征、出现的网段等情况。响应时间监控响应时间测量的目的是提供最终用户体验的指标，在最终用户对网络不满意或生产力下降之前，主动地识别网络性能问题。响应时间的测量方法主要有二大类：被动测量（passivemeasures）和主动测试（IPSLAtesting）。NetScout是ART应用响应时间测量标准的制定者，ART定义了在网络层面被动测量应用响应的方法。现NetScout采用集成的被动测量和主动测试二种功能的URT应用响应时间监控技术。采用URT技术可以：同时反映应用程序的响应与网络效率的关系数据具体到每种应用、每个服务器与用户同时具备实时与历史数据能区分网络传输时间与服务器响应时间确定时延导致根源，分析究竟是由于服务器、应用，还是网络造成NetScout的主、被动方式的应用响应时间监控，可在复杂网络环境中发现并解决响应时间故障，再加上NetScout对应用行为和网络的状态的关联分析功能，可以有效地发现并解决网络性能问题。被动应用响应时间监控可以测量出应用服务器响应时间和网络时间。如下图示意说明了测量应用服务器响应时间的原理。如下图示例说明了采用单一探针测量网络时间的原理：NetScout的应用响应时间监控功能可为用户提供丰富的分析结果，包括：应用服务器响应时间分析网络时间分析特定应用的流量分析特定应用响应量分析响应量最大的服务器分析响应时间随时间分布图服务响应次数应用服务响应分布重传分析应用的客户端数量分析响应最差的客户端通过以上图表的综合对比，可以一旦发觉服务性能很差(响应时间太长)，可以分析和比较ApplicationResponseTime和NetworkResponseTime，知道响应时间长是网络造成还是ApplicationServer本身造成。服务水平管理（SLA）服务提供商为了提高客户的满意程度，需要为客户提供满足SLA的服务；企业IT部门向内部客户或者其它部门提供SLA的压力在不断的增长，如何去度量外部提供的SLA也是一个大问题。企业需要确保网络能够满足生产经营活动的需要，最终用户需要保证在需要时，关键的应用与服务总是可用的。新应用部署或者新项目实施时，需要一个SLA或者服务水平的验证。交付SLA的复杂度日益增加，很难决定要去监测些什么，怎样去度量，以什么样的频率去搜集数据。在一个复杂的多服务网络中，要实现端到端的服务监测也是相当困难的。服务水平管理，包括SLA，是解决这个问题的一个关键组件，并可以增加网络的可用性。 NetScout采用IPSLA技术在主动测量网络响应时间的同时，还可以完成诸多服务水平管理的工作。IPSLA是基于思科SAA（ServiceAssuranceAgent）技术发展而来的，并在其基础上进行了增强，该特性让用户可以监测两台思科路由器/交换机之间或者思科路由器/交换机与一个远程的IP设备之间的网络性能。IPSLA通过主动在多个站点之间或多条路径之间发送数数据包来实现对网络性能的度量。 2006年12月底，NetScout在CDM4.0中引入了IPSLA技术进行网络性能的主动测试，并发布了NetFlowCollector3100的升级产品--3200。NetScoutNetFlowCollector可以自动发现设备中配置的IPSLA操作，通过轮询配置了IPSLA操作设备的RTTMONMIB，收集IPSLA操作所获取的网络性能数据，每台NetFlowCollector3200最多可以支持500个IPSLA操作；NetScout支持虚拟接口下的IPSLA操作。NetScoutIPSLA工作原理如下：NetScout支持的部分IPSLA测试内容如下：类型备注ICMPEcho目的设备对ICMPEcho的响应时间测量，目的设备可以是任何主机或者启用SAA的网络设备。DNS客户机发起DNS请求至得到回复的时间测量。TCPSocketConnect客户机初始化一个SYN请求至发送最后一个ACK之间的时间间隔测量，客户机发起SYN的对象可以是任何TCP主机或者是启用SAA的网络设备。UDPJitter(VoIP)测量延迟、平均抖动、MOS、丢包率等，目的设备必须是启用SAA的网络设备。DHCP测量发现并从DHCP服务器获取一个IP地址所需要的时间。WebPageRetrieval测量获取一个网页所需要的时间，TCP连接时间和HTTP错误也将被记录。数据捕获和协议分析NetScout提供功能灵活的数据包捕获和协议解码分析功能，可用于故障诊断和排除。主要功能有：高速数据包捕获分析能力可自定义捕获条件参数支持OSI7层解码分析，支持450多种常见应用协议灵活的过滤器设置HTTPS解码分析解码内容查找、过滤NetScout支持网络数据包捕获和7层解码分析，并提供过滤器功能。过滤器可以根据网段、地址(MAC、IP、ATM等)、协议类型、数据类型、数据包大小、数据包内容（bit、bytes）设置过滤器，并支持上述不同条件下的与、或、非组合。NetScout流量分析系统的触发器(Trigger)功能，支持人工和自动触发捕获数据,允许用户根据时间、告警事件自动启动数据捕捉。如下图所示，为过滤器示意图。如下图为解码示意图：如下图为专家系统的会话流量分析功能，可将一个会话流量从捕获数据包中提取出来，并以图表的方式显示该会话流量的具体信息。网络性能分析和优化NetScout可对网络进行7*24的不间断监控，可分析网络性能并进一下为网络优化提供依据。主要有：应用响应时间、应用行为和网络状态的关联分析异常流量检测及其对网络的影响网络基准线生成带宽预测分析NetScout提供应用协议分布报告、带宽利用率报告，可以跟踪分析网络带宽使用和网络应用分布随时间的变化情况，可以帮助网络管理人员了解网络流量的具体内容和用户业务应用的使用情况。采用NetScout，可发现网络中是否存在大量的非业务应用，业务应用在时间分配、性能优化等方面是否合理。从而找出网络缓慢的原因是由于网络资源不足还是规划设置问题所引起的；可以跟踪分析网络带宽使用和网络应用分布随时间的变化情况，进行网络的趋势分析，从而发现潜在的网络业务增长点，为网络的前瞻性管理提供依据。NetScout可以分析出网络应用协议的带宽占比及应用的时间分布规律。可用于分析已知应用对网络的影响，如是否由于配置改变、应用模式改变等因素引起的的；分析未知新应用对带宽的占用情况和业务规律。NetScout可以提供基线分析功能。当网络流量偏离基线所设定的阈值发生异常时，可及时产生告警，采用NetScout流量分析系统可以分析出网络流量异常的原因，是由于已知应用、未知新应用还是异常流量（如病毒流量）导致的。采用NetScout可以合理地规划网络（如避免带宽滥用、调整业务模式等），分析实际所需要的网络带宽，帮助网管人员更好地规划带宽的租用，保护投资，减少维护成本，提高服务质量，实现网络性能的优化。例如：通过监控分析，可发现某项新应用对带宽的使用显著增长，在业务模式不可调整下，可考虑增加网络带宽。问题分析和主动管理NetScout对网络进行7*24不间断的监控分析，可生成网络的基准线，即网络的正常模型。可对网络实时地进行OSI7层监控，可对网络的健康及性能状况进行监测和分析。NetScout流量分析系统可根据异常流量的特征检测网络中的异常流量，并可自动发送告警。异常流量主要包括：链路层的异常，如错误包超过阈值、广播包超过阈值等；应用层异常，如采用某个协议病毒流量超过阈值；可基于基线的异常产生告警。NetScout可监测分析应用的性能。当网络性能下降时，能够及时报警，并及时地发现并解决网络故障，对网络性能进行调整，从而提高网络的可靠性、可用性，防患于未然。例如：对网络的应用进行监控分析，设定应用响应在400ms以下为正常，当应用响应超过400ms时，系统会自动产生告警，用户可采用NetScout流量分析系统的监控分析功能，来分析网络性能下降时的网络状况，找出引起性能下降的原因，如是否有异常流量、是否流量过大、是否由于应用业务模式问题等。NetScout具有功能强大的告警功能，并提供告警事件的关联分析功能，可实现网络的主动管理，及时发现网络的问题，并分析解决网络问题。NetScout可根据多种条件自动生成告警，当告警发生时，可通过邮件、SNMPTrap、脚本发送告警。NetScout告警的触发，可根据超过阈值、低于阈值二种状态告警，是业界唯一提供此功能的产品。可根据以下条件产生告警：链路层流量状态利用率广播包数量错误包数量组播包数量包数应用响应时间可用性响应量应用流量特定应用利用率特定应用数据包数量基线虚链路流量在提供告警的同时，提供告警发生时的网络状态信息，如告警发生时的网络协议、主机和会话对。如下图所示：报表系统NetScout流量分析系统的PM服务器收集探针设备的监控信息，并存储到数据库中，并提供功能强大的分析报表。PM服务器可提供了日报、周报、月报、季报、年报等中、长的流量报告。报告系统内置50个标准的报表，同时支持用户自定义报表。报表主要内容有：链路分析报告链路预测报告网络层分析报告TOPN统计报告应用层协议分布应用响应性能分析报告网络应用流量基准报告网络故障统计报告汇总分析报告通过报告，可对网络的整体性能、网络的运行状况、网络的流量趋势乃至应用的服务质量进行分析，辅助网络管理人员预先确定应用资源需求以避免出现性能问题。并根据应用的发展要求调整网络，改善网络服务质量，为中行提供容量规划、网络优化和网络扩容的依据。另外，NetScout还有即时报表功能，可以对实时网络监控进行报表生成，并通过Email发送给相关人员。如下图所示：本解决方案的特点产品先进性NetScout是唯一能够提供在单一的产品中用MIBII，NetFlow和硬件探针来对网络进行分析的公司。NetScout的产品能够通过一个单一的产品提供实时监测，数据包分析和历史报表。易用性产品的易用性是优秀网络管理系统的重要前提。NetScout产品采用基于WEB的图形化界面。产品部署后，用户可快速掌握产品的各项功能，从而专注于网络管理，提高使用效率。虚链路监控虚链路是指骨干链路的子链路，如ATM链路中VC、局域网络中的VLAN、FR中的DLCI或NetScout所特有的Site（子网）。NetScout具有强大的虚链路监控能力，可同时对虚链路进行监控分析，并可为每个虚链路提供7层分析功能，并支持链路带宽自定义功能，可根据实际带宽定义虚链路的带宽。例如，总行通过OC3ATM链路连接到各一级行，每个VC对应一个一级行，可对每个VC单独定义其使用带宽（如2M或8M），并可在PM中同时对每VC的流量进行监控、分析。端口聚合NetScout具有探针级的端口聚合功能，可对冗余备份、负载均衡链路进行有效的监控。例如，用户通过二条链路连接到分支机构，链路为负载均衡链路，利用探针的聚合功能，可对负载均衡链路进行监测分析。监控组功能监控组功能，可按探针接口、虚拟链路（PVC、VLAN、DLCI）或网络子网进行组合，并支持带宽自定义功能，从而为用户提供更加详细、可靠的实时监控、数据报告功能。子网监控（SiteMonitor）功能NetScoutPM的Site监控功能，允许用户根据子网定义不同的Site。NetScoutPM可对用户所定义的Site，提供与探针接口（Interface）相同的监控功能。为用户的网络管理提供了更多的选择性。现PM可支持多达1000个Site的定义，每个Site可支持多达32个子网。服务水平管理（IPSLA）SLA监测、网络性能监测、网络服务评估、端到端的可用性监测、网络故障诊断、MPLS网络监测、VOIP网络监测；全面的应用监控能力NetScout性能管理系统可同时监控多达1024种协议应用。并且具有灵活多样的协议应用定义方式，可根据协议应用的端口号、端口范围、服务器的地址、数据包特征内容或它们的组合来定义协议应用，可充分满足金融企业对应用监控的要求。在探针打开多媒体监控功能，探针可自动识别网络中的采用动态端口的RTP流量；探针还支持根据数据流量特征内容，检测采用动态端口的P2P协议，如Edonkey、BT等。NetScout支持基于服务器地址定义应用协议。例如，某用户有20种左右的应用，每个应用有8个服务器或前置机，对于不确定端口的应用，可以按服务器的地址去定义此应用。高可扩展性NetScout产品具有极高的可扩展性，可满足用户不断增长的网络的需求。企业版的PM服务器可同时管理50个探针端口和10000个虚拟电路，当用户需要监控更多的网络时，只需增加探针即可实现对网络的管理。产品功能和性能NetScoutPM软件nGeniusPerformanceManager是多种功能集于一身的产品，可用于监控网络和应用的性能。领先的高精度PM（HDPM）可为应用数据流量提供空前的可视性。PM可采集、记录和分析所有应用、主机、通信对的性能数据，可让IT管理员具有全面的和细致深入洞察力，可避免故障的发生、有效地规划网络、对故障进行诊断排除。NGenius解决可帮助用户有效地理解网络并对网络进行主动管理，保证网络的不间断运行，提高业务服务的质量和满意度。体系结构nGeniusPerformanceManager可采集多种网络数据源的数据，可用于监控所有网络拓朴、网络设备和应用的使用情况。PM提供实时的和历史的分析功能，监控网络应用性能、发现网络资源的最大使用者和滥用者，并了解其行为方式，网络管理员借助PM可更加有效地管理链路和应用。多种数据源支持NetScout解决方案可以采集网络中的多种数据源信息，并进行统一的分析处理，数据源包括：SNMP/MIBII；只提供链路层信息Netflow，NetStream；提供至OSI5层的流量分析探针：提供7层分析功能通过链路和应用的监控、报表、预测分析、数据捕获解码分析、可提供事件信息的智能告警，PM提供单一的、集成化的解决方案，以帮助用户优化网络带宽、了解和预测网络中可能的网络故障、测量并提高网络服务质量。主要功能应用识别和监控自动检测超过1000种协议支持用户自定义/开发的应用支持应用端口/服务器的组合复杂的端口范围的应用检测P2P应用基于URL的应用数据可视性可按单一探针接口、多个探针接口或全网探针接口查看流量可按接口、应用、主机、子网和应用进行分组独立的或聚合的状态查看接口、应用和组可由用户根据业务或技术特征自行定义用户可对内容或与时间相关的信息进行深入查看双向流量监控（进、出、进vs出）提供峰值、平均、90%三种基准线分析功能用户可自定义工作台报表短期的、长期的历史数据分析报表灵活的分发机制，发送报表到远程分支机构、地点或客户自定义化的报表内容客户自定义的的定时报表功能接口、应用、主机、通信对使用情况报告接口和应用的预测报告提供日报、周报和月报DrillDown功能支持深入分析按需、定时的AdHoc即时报表功能支持HTML、PDF、CSV等输出格式支持报表的邮件自动分发数据包解码分析数据包捕获解码引擎可提供捕获过滤器和分析过滤器过滤器可基于文本、地址、应用协议、数据包内容定义按标准格式保存、共享、输出、输入捕获文件（dat、cap、tcpdump）可导入其它协议分析工具的过滤器支持捕获文件的合并功能系统架构三级架构（客户端、PM服务器、探针）基于web的客户端/服务器模式提供面向角色的访问控制功能支持与CiscoACS服务器认证集成报表可提供本地/远程存储/生成功能支持分布式配置方式数据精度15秒的实时刷新率可为所有主机、应用、通信对提供1分钟历史数据精度用户可自定义时间查看历史数据，如分钟、小时、周、月扩展的数据存储功能，允许用户指定时间存储数据流或汇总数据数据源探针支持SNMP、RMON/RMON2、Mini-RMON的网络设备NetflowSflowNAM、NAM2、NMNAMSniffer分布式设备Cisco设备的CPU、内存信息第三方集成:HPOpenView、Miromuse、OPNET、Evident支持的网络拓朴:局域网-百兆、千兆广域网-T1/E1、T3/E3、ATM-DS3、OC3、OC12、IMAPOS-OC3、OC12、OC48SAN-光纤通道虚接口-VLAN、DLCI、PVC、VSAN加密通道-MPLS、IPVPN、通道化的DS3业务相关-QoS、Site支持的操作系统平台:Windows2000服务器/高级服务器/专业版Windows2003标准/企业版服务器Solaris8,99XXX系列网络探针NetScoutnGenius9XXX系列网络探针，接口类型丰富可以支持ATM、T1/E1、10/100/1000以太网络等拓扑，可部署在关键的网络链路中，收集网络的使用信息和运行状况。采用nGenius探针，可实现对网络中重要应用性能的监控、分析网络流量和诊断解决网络故障。主要功能数据源通过TAP方式监控交换机镜像方式监控NetFlow(V1、5、7、8、9)Sflow(V2、3、4、5)高精度支持实时15秒刷新率历史数据提供1分钟精度网络管理量度提供对如下参数的利用率和数据包/字节统计功能：链路、主机、主机组、应用、通信对评估应用响应链路聚合可将探针的多个监听端口流量进行组合提供逻辑视图监控负载均衡链路或冗余链路探针聚合可将多个探针监听到的流量组合提供逻辑视图监控通道化链路（ChannelizedLinks）子网监控(SiteMonitor)可监控指定子网的流量提供从链路层到应用层的分析提供对MPLS、VPN或加密链路的监控应用响应监控通过专利的URT技术分析应用（包括基于URL的应用）的响应时间和可用性虚接口（VirtualInterface）可按VLAN、QoSLevel、Site、VLAN+QoS、Site+QoS定义虚接口虚接口的流量监控数据包捕获可在探针的端口同时进行数据包捕获分析可从用户桌面端启用数据包捕获应用监控自动发现应用协议，支持同时监控多达1024种应用协议。专利的CDM技术可基于数据包内容检测P2P协议、基于服务器的应用和基于web的应用QoS监控通过differentiatedservicescodepoint监控QoSMPLS监控提供对MPLS网络的监控功能告警链路利用率广播包组播包CRC错误指定应用的利用率应用响应时间应用的可用性智能告警（PowerAlarm）当监控网段超过所设定的利用率、响应次数、响应有效性的阈值时提供故障诊断信息VoIP监控可监控RTP、RTCP、H.323、Avaya扩展H.323、SIP、MGCP、CiscoSCCP3200NetFlow收集器NetScoutnGenius3200NetFlow收集探针可部署在核心网分布层中，收集设备输出的NetFlow流量信息。主要功能数据源NetFlow(V1、5、7、8、9)Sflow(V2、3、4、5)NetStreamJunipercFlow(JFlow)支持CiscoIOSIPSLA响应时间测量IP/SLAICMPEchoIP/SLADNSIP/SLATCPSocketConnectIP/SLAUDPJitterIP/SLADHCPIP/SLAWebPageRetrieval高精度历史数据提供1分钟精度网络管理量度提供对如下参数的利用率和数据包/字节统计功能：链路、主机、主机组、应用、通信对子网监控(SiteMonitor)可监控指定子网的流量提供从链路层到应用层的分析提供对MPLS、VPN或加密链路的监控QoS监控通过differentiatedservicescodepoint监控QoS可量测性一个FlowCollector支持NetFlow来源设备多达10