netscout技术白皮书.doc

NetScout 技术白皮书NetScout Systems Inc.目 录1 公司介绍 11.1 公司介绍 11.2 产品技术背景 21.3 Netscout公司所获奖项 41.4 案例介绍－中国农业发展银行 52 Netscout解决方案 82.1 支持的网络拓朴 92.2 系统架构 102.2.1 探针 102.2.2 PM管理服务器 112.2.3 nFD数据转换器： 112.2.4 Infinistream 113 实现的主要功能 123.1 链路监控 133.2 网络监控分析 143.3 应用监控 153.4 异常流量检测 153.5 应用响应时间监控 163.6 数据捕获和协议分析 163.7 主动告警功能 173.8 集中管理 173.9 报表系统 183.10 数据精度 193.11 支持的操作系统平台 193.12 中文支持能力 194 NetScout产品说明 194.1 PM 194.1.1 工作方式 204.1.2 主要功能 214.2 千兆探针 254.2.1 工作方式 264.2.2 主要功能 274.2.3 产品规格 281 公司介绍1.1 公司介绍NetScout Systems, Inc.是一家历史超过20年的全球领先公司，是网络性能管理、应用可用性分析的市场领袖和先驱。

据IDC统计结果，在公司网络性能管理、应用可用性分析、故障诊断分析的市场占有率为第一位NetScout公司旗下有二个产品品牌，分别是Sniffer和nGeniusNetScout公司的Sniffer+nGeinus一体化解决方案，可为用户提供端到端的应用监控、网络监控、容量规划、故障预防、故障诊断排除、服务水平管理和报表服务等功能NetScout公司成立于1984年，1999年成为纳斯达克上市公司（编号为NTCT），在2008年2月份的市场评测中被评为前五名的名星企业NetScout公司在1998年2月获得完全的 ISO 9001 认证2003年，NetScout 获得ISO 9001: 2000认证, 可为客户提供最高质量的产品和服务NetScout公司是用户值得信赖的战略合作厂商，主要因为：· 广泛的经验：拥有经验丰富的专家和研究队伍，能够为用户提供先进的应用和网络性能管理解决方案· 高创新性：是市场的技术领导者，提供完善的拓朴技术支持，及时的技术跟踪能力，拥有业界最多的技术专利· 完善的解决方案：基于packet flow技术，为用户提供更加完善的解决方案，以减少用户的MTTR（故障修复时间）。

· 广泛的客户群：拥有业界最多的客户群，包括金融、运营商、企业等行业，财富1000的90%用户都在采用NetScout解决方案· 获奖的技术支持服务：在全球范围内提供服务和技术支持，并得到业界专业机构Omega NorthFace和Wells Fargo的好评 建立在CDM架构之上，以Packet flow为核心的Sniffer+nGenius网络性能管理系统实现了软件和硬件的完美结合用户在单一的平台上就能实现端到端的一体化的网络应用性能管理解决方案增强了网络服务质量，使用户能最大程度地提高网络性能，从而保障关键业务系统的高效运行，提高企业的整体性能1.2 产品技术背景NetScout公司以技术为本，推出业界多个网络监控分析标准，如RMON标准、ART应用响应时间测量标准等NetScout公司的nGenius解决方案作为一种软硬件结合的高技术产品，属于网络管理的高端产品，其核心功能包括OSI网络管理的五大功能（配置、性能、故障、安全、统计）中的三大功能（性能、故障、安全），涉及OSI网络七层的全方位分析，经过二十几年的技术积累能够识别网络中的各种协议（超过500种协议），以大量直观易懂的图形和表格来监测网络运行的性能状况，并且对网络七层协议可作全面、深入、详尽的解码，同时具有强大的智能化的专家系统，可对网络运行过程中的各种异常征兆和故障及时发出报警并给出专家的建议来快速解决这些问题，对网络和应用问题可进行深入彻底的故障诊断，并自动地找出成百上千问题的根本原因。

另外，nGenius解决方案针对各种安全事件，如病毒、蠕虫、黑客入侵等，能迅速分析、判断和定位NetScout以专利的CDM® (Common Data Model即通用数据模型) 为基础, 可为用户提供业界最全面的、最完善的网络监控解决方案nGeinius解决方案由软件和硬件产品组成，硬件产品主要包括：· 业界最全的网络探针，包括POS探针、ATM探针、WAN探针、FE探针、GE探针等· 功能强大的流量存储分析设备Infinistream/Afmon，提供长期的原始流量存储记录功能，可实现对网络/应用的故障回现及分析nGenius解决方案的软件主要由三部分组成， nGeinus K2、nGenius PM、Sniffer Intelligence具体是：· nGenius K2： K2是PM的附加软件，可附加安装于PM服务器上，通过检测网络/应用的KPI参数，实现主动式的、自动化的告警K2采用智能应用自动分析引擎，可自动地检测出网络、应用的异常变化，智能地发现网络及应用问题，实现主动式的管理，让网络管理、应用管理更加智能、方便· nGenius PM：PM系统可采集网络中多种数据源的数据，并进行统一的展现，功能包括实时流量监控、数据包捕捉及解码、VoIP监控、网络时延、异常流量告警等，所有功能集于一身。

PM集成了业务智能技术，可以提供中长期、多角度、面向客户业务目标的网络分析报告同时PM也支持与第三方网络管理平台实现整合，使用户可以组建一体化的综合性网络体系· Sniffer Inelligence： 提供专家系统分析功能，可自动发现网络中故障并加以诊断提供Intelligence智能分析功能，可对应用、VoIP、FiX、Mobile等进行自动化的智能分析，从而快速地发现问题公司在未来会继续侧重于网络性能分析、网络性能管理网络应用管理领域，以CDM技术为基础，以Packetflow为核心，向用户提供更加完善、更加全面的nGenius解决方案1.3 Netscout公司所获奖项NetScout的产品自推出之日，就获得了业界的好评，获得了很多的奖项据IDC的统计分析，在7*24网络监控分析市场占有率为第一位1.4 案例介绍－中国农业发展银行作为中国一家具有领先地位的银行，该银行主要为农业提供银行服务客户总部位于北京，下属35 家地区分行，以及遍布国内各地大约2500 家的支行，形成一个地理上非常分散的网络为了满足客户需求以及迎合竞争趋势，该银行需要不断引进新的基于网络应用的产品和服务，而所有这些都需要一个庞大复杂的网络。

挑战和问题该银行需要有效管理其日益复杂而且地理上分散的网络他们意识到，为了有效而及时地提供网络服务，需要一个网络性能管理解决方案，来面对以下的挑战：• 对银行总部和35 家地区分行以及2500 多家远程支行间的网络流量获得可视性• 确保成功引进新的重大服务项目以及基础设施的升级• 保证重要用户能持续访问关键应用• 减少整个网络瘫痪时间NetScout 的解决方案经过认真考虑，该银行选择了NetScout 的nGenius 性能管理系统来帮助其优化网络和应用性能nGenius® 探针和nGenius® Performance Manager 安装在北京总部以及30多个分行使用nGenius 前，他们主要通过路由器等设备来观测网络，而这些设备所产生的信息是单边的、不完整的，严重地限制了对网络和商业应用的可视性，不能确保其重要用户正在获得所需的服务为了解决该问题，他们将NetScout 的nGenius 探针放在了最重要的位置，同时使用nGenius® Performance Manager 实现网络监控、异常流量检测、应用性能分析、故障排除、网络规划和报表功能通过使用nGenius，现在他们已经能够获得在总部和分行间及局域网流量的可视性，以及他们想要控制网络，防止网络资源滥用，快速发现和解决问题，在引进新应用的同时确保网络服务质量的信息。

主要优势l 集中式的性能管理解决方案，用有限的网络管理员就可预先优化网络性能l 对重要银行应用的广泛可视性l 针对各层次观众，定制以事实为基础、具有说服力的报表l 确保新应用、服务和系统升级的平滑引进2 Netscout解决方案NetScout的产品以nGenius®性能管理系统为基础，这一先进的监控和报告应用软件整合方案可收集由NetScout实时、可区分应用的探测器、先进的智能软件工具，以及其它网络设备产生的大量性能数据nGenius系统能帮助企业通过优化网络和应用设备的性能，提高基础设备投资的回报目前，NetScout是市面上具备最完整网络性能管理方案的厂家之一，其产品包含全系列的nGenius硬件探针和nGenius分析系统软件，并针对网管市场的现状需求提出了独树一帜的通用数据模型CDM（Common Data Model）架构· 通用数据模型CDM（Common Data Model）：统一平台 方便实用NetScout首创的CDM体系奠定了统一的网络和应用性能管理解决方案的基础CDM具有可整合性能数据结构，适用于任何网络拓扑结构，可识别所有应用的优越特点CDM把从各种不同的数据源(如MIBII、NetFlow和sFlow, NetScout探针等)采集得到的数据进行整合、关联，并用一个单一的软件加以管理,从而能够在前后一致的环境中采集传送性能信息。

另外, CDM技术可以将这些集中整合的数据提供给诸如网络模拟、网络IDS和记费等应用系统，从而提高这些应用系统的功能CDM为各类用户提供了符合需要的实时的和历史的网络信息数据，极大地提高了企业组织和运作的效率借助于CDM，企业无需购置新的工具或进行系统升级，就可以轻松方便地增加新的网络拓扑结构或采用新的网络技术，从而减少企业网络基础设施的总成本 · nGenius： 软硬兼施 化繁为简 建立在CDM架构之上的nGenius网络性能管理系统实现了软件和硬件的完美结合nGenius网络性能管理系统由nGenius Performance Manager软件和nGenius硬件探针两部分组成，用户在单一的平台上就能实现端到端的应用和网络监控、容量规划、故障预防、故障排除、服务水平管理和报表六大功能，简化了网络管理借助于nGenius，用户可以摆脱网络复杂性的羁绊，直接获得管理复杂企业网络所需要的信息nGenius一体化解决方案增强了网络服务质量，使用户能最大程度地提高网络性能，从而保障关键业务系统的高效运行，提高企业的整体性能NetScout网络性能管理方案可为用户提供主动式的网络管理，通过7*24小时的网络监控，帮助用户了解网络带宽的使用情况，业务应用的行为规律，业务应用的响应时间，及时发现网络故障隐患，保证业务应用的正常。

2.1 支持的网络拓朴· 高级数据源：nGenius探针支持下列网络拓朴：- 千兆网络- 快速以太网络- ATM网络，包含IMA- POS网络- 广域网络：T1/E1、T3/E3（帧中继、PPP、HDLC）· 中级数据源： N。