網絡流量性能監控分析系統

 IT運營和管理如今面臨的問題是多個職能部門（網絡、應用、服務器）在使用不同的工具在各自的領域識別性能問題。這些不同的工具不能形成統一的完整的視圖。如果無法快速了解基礎設施傳輸應用的情況及這些應用的運行狀況，那么這將給定位性能問題的根源的和達成共識造成很大的困難。同時缺乏相關了解會影響團隊之間的合作，經常出現耗時的討論，而這些討論有時根本無法找到問題的原因。

我公司的網絡流量性能監控分析系統實現了軟件和硬件的結合，在單一的平臺上實現了端到端的一體化的網絡應用性能管理解決方案，形成了統一的完整的視圖。這些視圖可幫助您了解基礎設施傳輸應用的狀況，以及最終用戶對這些應用的體驗，從而幫助您縮短整體平均修復時間，并讓IT團隊建立保證高質量用戶體驗的信心，滿足對應用程序及其支持基礎架構的性能進行管理、故障排除和優化的需求。

得安易網絡流量性能監控分析系統的D系列為200Mbps~4Gbps的機架式系統, A系列亦為機架式，提供10Gbps~40Gbps的處理能力，E系列為帶顯示屏的1Gbps~10Gbps的便攜式系統, SKD為API二次開發定制服務，提供虛擬化存儲、定制開發等服務。

概述：

適用范圍：

  - 關鍵鏈路的健康分析

  - 網絡業務的性能分析

  - 網絡實時帶寬的容量分析和規劃  

  - 網絡運行KPI性能指標分析、監控

  - 高速海量數據分析、存儲 、回溯

- 網絡應用性能分析及故障診斷

- 科學研究、設備研發、教學實踐

性能優勢：   

  支持多個1G/10G鏈路分析或1個40G鏈路，全中文界面

可定制儀表盤，拖拽方式定義個性化儀表盤

基于規則的應用識別及URL動態應用識別

通用版提供高達40Gbps的網絡數據流量的實時分析和同步數據存儲能力，深入訪問所有OSI七層數據，快速診斷故障緣由

高速數據包解碼能力（以解碼16GB數據文件為例，解碼時間<>秒，數據包首幀解碼可見時間<>秒）

高度集成的API二次的用戶定制化開發接口，支持C++,JAVA,等20余種開發語言

支持動態基線和靜態基線告警和WEB報表，隨時隨地獲取網絡應用性能報告，支持報表規劃

支持IPV4/IPV6， VLAN、ARP分析

模塊化架構，支持7*24小時自動化無人值守，提供設備級的多段流量融合分析和流量拓撲

旁路模式連接示意圖（TAP/鏡像）  

在線型TAP（分流器）通過測試口安裝于被監測鏈路上，網絡流量性能監控分析系統連接于TAP的監控口。

網絡流量性能監控分析系統可以直接連接在核心交換機或者路由器的鏡像端口上。

網絡流量性能監控分析系統通過分光器或網絡設備的鏡像端口接入網絡，無需斷網，不影響網絡正常運行，不會被攻擊，實現對網絡的 7*24 小時自動化無人值守。

的高精度性能管理能力可為應用數據流量提供高度可視化分析、管理；可采集、記錄和分析所有應用、主機、通信對的性能數據，可讓IT管理員全面和細致深入地觀察網絡的詳細運行狀態，同時也可以偵測到各種網絡異常現象，例如流量的突變，并主動向網絡平臺發出告警。可避免故障的發生、有效地規劃網絡、對故障進行診斷排除；可幫助用戶有效地理解網絡并對網絡進行主動管理，保證網絡的不間斷運行，提高應用服務的質量和滿意度。

自定義儀表板

定制化儀表板可讓用戶根據自己所負責的領域自定義視圖，讓不同角色的用戶，如高管、企業主、工程師以及IT組織對其最關心的業務信息服務獲得的深入了解。

指導性工作流

指導性工作流技術按照人的邏輯性排障思維進行設計，在設計上就考慮到了對初級和高級用戶不同點，可視化的互動界面適應不同的用戶。用戶可以從高級別性能視圖迅速發現性能不佳的應用程序、受影響的業務組及導致這種情況的網絡連接或服務器。他們可以通過單擊有疑問的項目，然后逐層挖掘，直至原始數據包來快速定位性能下降的根源。

自動ARP分析

得安易網絡流量性能監控分析系統提供自動的ARP分析，幫助用戶準確評估ARP對網絡性能的影響，確認故障源頭。

網絡自動基線生成

得安易網絡流量性能監控分析系統可自動生成基于流量的平均基線、峰值基線、90%基線，并可設置基線周期（天、周、月）

快速智能的數據包回溯、數據包鎖定

存儲系統提供高速的數據包搜索引擎，完成數據包的回溯。

內置按巴克斯范式語法定義設計的數據包過濾器，對解碼內容提供過濾功能，以快速、精確定位所需的數據。可以根據網段、IP地址、端口，協議類型、數據類型、數據包內容（bit、bytes）設置過濾器，并支持上述不同條件下的與、或、非組合。

支持數據報文鎖定，以確保鎖定之后的數據報文不會被覆蓋。

告警

具有功能強大的告警功能，并提供告警事件的關聯分析功能，可實現網絡的主動管理，及時發現網絡的問題，并分析解決網絡問題。同時設計了多種手段來設置告警，實現了告警系統智能化。

支持三種告警類型：

靜態告警:用戶可以根據對自身網絡數據的了解，設定的固定的閾值作為觸發告警條件。

基線告警:系統基于對用戶網絡數據的長期分析，并根據用戶業務系統的周期性，得出各種KPI的動態基準值，用戶據此設置告警的閾值。

安全告警:內置網絡專家系統，通過對分析數據的充分挖掘，結合常見網絡攻擊特點，綜合采用多種KPI，發現潛在的安全風險.

告警支持多達60種KPI參數以及邏輯組合（and、or等），并可以告警時間段。

告警的觸發，可根據超過閥值、低于閥值二種狀態告警，Syslog，SNMP Trap和通知等告警動作。高度可視化告警查看系統，方便靈活追溯告警發生原因，數據包級還原告警發生場景。

此外，采用三級預警機制，使維護人員更清晰、更有效地掌握告警的嚴重程度，降低了由于異常網絡流量帶來的系統風險。

Web報表

報表系統內置大量標準的報表，同時支持用戶自定義報表。通過高精細度的歷史數據（最小為1分鐘），自動生成日報、周報和月報，通過報表，可對網絡的整體性能、網絡的運行狀況、網絡的流量趨勢乃至應用的服務質量進行分析，輔助網絡管理人員預先確定應用資源需求以避免出現性能問題。并根據應用的發展要求調整網絡，改善網絡服務質量，為容量規劃、網絡優化和網絡擴容、流量策略、應用升級提供量化指標，為網絡流量、應用狀況、服務質量提供長期報告。

同步的高速數據實時采集、顯示和存儲

支持同步的網絡數據的線速采集、顯示和存儲S2D (Stream to Disk),同步數據處理能力高達40Gbps，充分保證數據采集和數據分析的完整性，能夠快速從宏觀統計進入到詳細微觀細節的切入，較快地排除問題故障方面，減少審計與合規要求所需的時間方面非常有價值。當問題發生時，無論 IT 團隊是否正在排除實時故障問題或試圖確定幾小時或幾天前發生的間歇性問題的起因，都可以輕松獲得正確信息。支持網絡數據包7層解碼分析，支持常見應用協議和事務分析。采用業界的多級流水線技術實時分析數據包。

自動化應用/服務器/分組發現

根據對分析數據的深入挖掘，可以自動識別網絡中的應用、服務器和組，減少用戶配置系統的工作量，大大方便IT團隊使用系統。快速啟動用以解決棘手的網絡和應用程序問題，并確保最充分地發揮工具的潛能。

流量地圖

   通過導入地圖和設備策略的設置，可以直觀顯示網絡拓撲流量地圖，以顯示各地區網絡流量狀況，提供網絡運行的宏觀狀態監測。

NTP時鐘同步

    為時間敏感用戶提供多種NTP時鐘同步服務，為系統內多臺設備提供時鐘同步。

支持的NTP模式：

互聯網NTP服務器時鐘同步、企業網NTP服務器時鐘同步、自動NTP時鐘同步

*企業網NTP服務器時鐘同步需企業自行建立NTP同步服務器或者NTP源。

服務器性能分析

  提供對服務器的性能分析，并可顯示公網IP的物理位置。

OSI7層數據包協議解碼分析

網絡流量性能監控分析系統內置了一款功能強大的數據包分析引擎，可為用戶提供四段網絡數據流量的融合分析和2000種OSI7層協議解碼提供數據包狀態統計、協議統計、數據包解碼、告警統計，支持7種數據包過濾器。