ComerYu2008_NetScout在政府单位的应用.pptVIP

NetScout在政府单位的应用探讨 网络容量规划及应用流量分析 1. 二级网流量水平分析——实时监控日报表 2. 二级网流量水平分析——历史分析月报表 3. 二级网链路用量突发情况分析 5. DMZ服务器群流量分析 6. 二级网访问DMZ流量分析 业务应用响应质量监控分析 1. xxx系统响应性能分析 2. xxx应用系统所有客户端响应性能列表 网络安全与故障事件分析及回朔 1. 突发流量分析 2. 突发流量分析 — 续 NetScout Strategy - Company Confidential 部署拓朴图 硬件设备：nGenius InfiniStream 5T存储 3U高度的硬件设备，双进程同时工作，实时分析进程以Firmware固件方式运作，同时记录进程将高速原始流量持续记录到硬盘，提供快速的实时与历史查询、及挖掘分析（实时/日/周/月）； 硬件设备：nGenius ATM OC-12硬件探针 4台 1U高度的硬件设备，以Firmware固件方式运作，对OC-12 ATM链路的每条PVC，提供快速的实时与历史查询分析（实时/日/周/月）； ATM探针同时将ATM信元实时转换为以太网帧，转发给IDS，将IDS的检测提前到广域网。 支持NetFlow v1,5,7,9版本的流量分析，扩大监控数据来源的覆盖面。 软件系统：nGenius Performance Manager4.x 1套 一体化的性能分析软件，支持对SNMP/NetFlow/硬件探针/Cisco IPSAL等监控数据来源进行统一的管理与分析。 提供以 Web 浏览的实时监控界面 / 历史分析及报表界面 保存所有信息于内置的数据库，产生客户化的报表报告 主要设备清单 nGenius ATM OC-12 Probe nGenius InfiniStream 二级网链路流量水平分析 DMZ服务器群应用流量分析 二级网访问DMZ应用流量分析 实时检测网络拥塞并告警，分析成因提供优化的科学依据 业务应用服务质量监控 业务应用响应时延分析，区分应用时延与网络时延 导致业务应用响应性能问题的关联分析 实例：xxx系统 安全事件回朔取证 网络异常分析：故障定位、分析及排除；未知、异常及突发流量分析交换机异常端口分析； 故障预防（通过基准分析与周期同比的方法） ! 网络容量规划及应用流量分析 业务应用响应质量监控与分析 安全与故障事件分析及回朔 需求与解决方案 方法： 二级网链路流量水平分析 DMZ服务器群应用流量分析 二级网访问DMZ应用流量分析 效益： 实时检测网络拥塞并告警，分析成因提供优化的科学依据 ! * 2007年10月，珠海ATM PVC进出双向都出现过高利用率的带宽拥塞。 * 2007年12月5日，中山/佛山/东莞/深圳 4个地市的二级网链路用量突发情况，频繁的用量突发将可能对业务应用产生短时间的影响。 * 2007年11月28日，DMZ服务器群的应用流量分析，从上图可以看出，xx业务系统一天产生近200G流量，占用整个DMZ服务器流量的62%。 * 从上图可以看出，广州/深圳/江门 是访问省中心服务器群流量最高的地市，将近80%是xxx系统应用 业务应用服务质量监控 业务应用响应时延分析，区分应用时延与网络时延 导致业务应用响应性能问题的关联分析 * xxx系统响应质量良好，超过90%的响应都在100毫秒以内。 可以分析整体的质量，也可以分析个体的质量，从宏观到微观，自上而下。 安全事件回朔取证 网络异常分析：故障定位、分析及排除；未知、异常及突发流量分析交换机异常端口分析； 故障预防（通过基准分析与周期同比的方法） 直观显示导致带宽拥塞的时间段，主机IP、应用名称、及内容细节 下载 WXPOEM_PRO.iso 导致带宽占满