網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)課件

1、網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)1 IP核心網(wǎng)絡(luò)安全維護(hù)與故障排查一體化核心網(wǎng)絡(luò)安全維護(hù)與故障排查一體化 解決方案解決方案 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)2 議程議程 面向應(yīng)用的故障診斷工具NTM 現(xiàn)在企業(yè)遇到的問(wèn)題 如何用NTM來(lái)解決問(wèn)題 NTM的功能特點(diǎn) NTM案例分析 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)3 現(xiàn)在現(xiàn)在我們網(wǎng)絡(luò)遇到的問(wèn)題我們網(wǎng)絡(luò)遇到的問(wèn)題 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)4 問(wèn)題問(wèn)題1 1 應(yīng)用層流量、核心業(yè)務(wù)性能感知能力差 網(wǎng)絡(luò)中應(yīng)用流量的分布情況？ 網(wǎng)絡(luò)中那個(gè)IP流量最活躍？ 哪個(gè)網(wǎng)站被訪(fǎng)問(wèn)的頻率最高？ 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)5 對(duì)IP用戶(hù)的

2、網(wǎng)絡(luò)行為缺乏有效的監(jiān)控機(jī)制、安全性無(wú)法保障。 內(nèi)部機(jī)密信息通過(guò)Email、BBS、MSN等在不經(jīng)意的流失 ； 缺乏對(duì)IP用戶(hù)上網(wǎng)行為的記錄，無(wú)法根據(jù)用戶(hù)上網(wǎng)行為日志 進(jìn)行追溯； 重要服務(wù)器數(shù)據(jù)訪(fǎng)問(wèn)缺乏有效的記錄。 問(wèn)題問(wèn)題2 2 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)6 ISP 2ISP 2ISP 1ISP 1 問(wèn)題問(wèn)題3 3 多鏈路狀態(tài)下的應(yīng)用統(tǒng)計(jì)和分析？對(duì)網(wǎng)絡(luò)性能的整體性分析？ 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)7 如何完成核心網(wǎng)的協(xié)議分析和應(yīng)用與故障定位？提升QoS質(zhì) 量。 軟交換 網(wǎng)絡(luò)管理 TG 防火墻 中心機(jī)房中心機(jī)房 TG 分支分支#3#3 關(guān)口局1 關(guān)口局2 7 7號(hào)信令號(hào)信令

3、AG PBX AG AG AG E1 Video Phone 分支分支#1#1 IP Phone Soft Phone 分支分支#2#2 Video Phone 會(huì)話(huà)邊緣管理器 應(yīng)用服務(wù)器應(yīng)用服務(wù)器 SG 問(wèn)題問(wèn)題4 4 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)8 總之總之 網(wǎng)絡(luò)不斷發(fā)展的結(jié)果豐富了網(wǎng)絡(luò)應(yīng)用，同樣也帶來(lái)各種應(yīng)用 的故障和風(fēng)險(xiǎn) 不當(dāng)操作、非法登陸、黑客攻擊、突發(fā)的故障、IP的語(yǔ)音質(zhì) 量等等 我們?cè)撊绾螌?shí)現(xiàn)針對(duì)網(wǎng)絡(luò)應(yīng)用的監(jiān)視和故障分析呢？我們?cè)撊绾螌?shí)現(xiàn)針對(duì)網(wǎng)絡(luò)應(yīng)用的監(jiān)視和故障分析呢？ 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)9 如何處理問(wèn)題如何處理問(wèn)題 捕包解碼捕包解碼破解破解IPIP網(wǎng)絡(luò)

4、網(wǎng)絡(luò)“無(wú)頭公案無(wú)頭公案”的利器的利器 IP網(wǎng)絡(luò)應(yīng)用的本質(zhì)是協(xié)議交換的過(guò)程 只要在關(guān)鍵節(jié)點(diǎn)安裝捕包工具，在故障發(fā)生時(shí)抓取必要信息 事后可通過(guò)捕包記錄，重現(xiàn)故障環(huán)境。分析協(xié)議過(guò)程，了解故障根 本原因 協(xié)議分析工具有很多，但使用它的工程師卻很少協(xié)議分析工具有很多，但使用它的工程師卻很少 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)10 如何處理問(wèn)題如何處理問(wèn)題 為什么大多數(shù)工程師不喜歡使用協(xié)議分析工具？為什么大多數(shù)工程師不喜歡使用協(xié)議分析工具？ 我也知道“捕包分析”是分析應(yīng)用故障基本手段，可那些生澀專(zhuān) 業(yè)的網(wǎng)絡(luò)協(xié)議內(nèi)容，我根本看不懂怎么辦？ 等網(wǎng)絡(luò)發(fā)生故障了再抓包就晚了，但我又不能把抓包工具7x24小 時(shí)掛

5、著。 現(xiàn)在網(wǎng)絡(luò)帶寬越來(lái)越高，在1G/10G核心線(xiàn)路上根本抓不到有效的 分析數(shù)據(jù)！ 即使抓到了有效的1G/10G線(xiàn)路數(shù)據(jù)，我也沒(méi)時(shí)間分析海量數(shù)據(jù)！ 更重要的是，如今的網(wǎng)絡(luò)應(yīng)用故障不再是一臺(tái)服務(wù)器、一種應(yīng)用 的簡(jiǎn)單問(wèn)題。往往牽涉到一連串的服務(wù)器、路由器、和各種不同 應(yīng)用的配合工作。誰(shuí)搞得清楚問(wèn)題出現(xiàn)在哪一步？ 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)11 如何處理問(wèn)題如何處理問(wèn)題 簡(jiǎn)單來(lái)說(shuō)，我們對(duì)協(xié)議分析工具的期望是簡(jiǎn)單來(lái)說(shuō)，我們對(duì)協(xié)議分析工具的期望是 協(xié)議分析要像白話(huà)文那樣通俗易懂 能夠7x24小時(shí)待命，時(shí)刻準(zhǔn)備著抓取故障信息 抓1000M，甚至10G線(xiàn)路時(shí)不會(huì)發(fā)生丟包 能夠快速分析海量數(shù)據(jù)，方便我

6、工作 能夠把多地采集的信息進(jìn)行統(tǒng)一分析，這樣我才能總攬全局 This is NTMThis is NTM 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)12 NTMNTM產(chǎn)品簡(jiǎn)介產(chǎn)品簡(jiǎn)介 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)13 NTMNTM產(chǎn)品產(chǎn)品 Network Time Machine (NTM) 是一個(gè)整體解 決方案，集合實(shí)時(shí)監(jiān)控，分析，捕獲和長(zhǎng)時(shí) 間記錄各種網(wǎng)絡(luò)環(huán)境(10/100/1000 Mb/s and 10Gb/s)下的以太網(wǎng)數(shù)據(jù)。 功能特點(diǎn) 實(shí)時(shí)監(jiān)控、深入分析，積極主動(dòng)地預(yù)防損傷。 靈活的硬件過(guò)濾、分片和觸發(fā)進(jìn)行高效捕獲。 可捕獲，存儲(chǔ)，歸檔和回顧高達(dá)60TB的真實(shí)通信量 對(duì)于復(fù)雜的網(wǎng)

7、絡(luò)性能和業(yè)務(wù) ，給予深入的洞察力 和簡(jiǎn)易的可視性。 AtlasAtlas組件組件可以非常方便地挖掘并分析特定時(shí)間范 圍內(nèi)的應(yīng)用、網(wǎng)絡(luò)和物理數(shù)據(jù)，同時(shí)展示其相應(yīng)的 趨勢(shì)圖，流和數(shù)據(jù)包。 Network Time Machine 機(jī)架型 Network Time Machine 便攜型 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)14 NTM最高可線(xiàn)速捕獲最高達(dá)44TB的網(wǎng)絡(luò)通信。這意味著，在 普通企業(yè)網(wǎng)絡(luò) GbE鏈接速率下，可捕獲長(zhǎng)達(dá)38天的網(wǎng)絡(luò)數(shù)據(jù)。 網(wǎng)絡(luò)管理員還可以執(zhí)行更加復(fù)雜的應(yīng)用，如：數(shù)據(jù)取證和數(shù) 據(jù)挖掘等。 捕包性能最好，故障診斷技術(shù)最先進(jìn) 大容量、高性能存儲(chǔ)大容量、高性能存儲(chǔ) 網(wǎng)絡(luò)安全檢查與

8、故障診斷NTM寧夏大學(xué)15 不同型號(hào)適應(yīng)各種應(yīng)用和環(huán)境 Express 使用小型網(wǎng)絡(luò)環(huán)境 Portable & Portable2 適用于現(xiàn)場(chǎng)應(yīng)用 Standard 適用于中型或大型網(wǎng)絡(luò)環(huán)境 Premium（10G） 適用于萬(wàn)兆大型網(wǎng)絡(luò),研發(fā)和實(shí)驗(yàn)室環(huán)境 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)16 NTM 分布式探針?lè)植际教结?NTM 分布式探針管理器分布式探針管理器 NTM 分布式探針?lè)植际教结?NTM 分布式探針?lè)植际教结?分布式部署分布式部署 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)17 連接方式連接方式 支持單個(gè)卡上4個(gè)GbE端口上同時(shí)監(jiān)控，分析和捕獲數(shù)據(jù) 支持多種鏈接方式。 網(wǎng)絡(luò)安全檢查與

9、故障診斷NTM寧夏大學(xué)18 產(chǎn)品優(yōu)勢(shì)產(chǎn)品優(yōu)勢(shì) 簡(jiǎn)單友好的中文操作界面 高性能海量數(shù)據(jù)存儲(chǔ)（高達(dá)10G/s） 海量數(shù)據(jù)整體分析（多達(dá)60T） 多段式數(shù)據(jù)整合 鉆取式數(shù)據(jù)分析 支持遠(yuǎn)程操作 支持多用戶(hù)查看 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)19 選定某個(gè)捕包記錄，顯示這條記錄的所有信息和對(duì)應(yīng)參數(shù)的 趨勢(shì)圖。 分析流程分析流程數(shù)據(jù)捕獲數(shù)據(jù)捕獲 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)20 分析流程分析流程快速發(fā)現(xiàn)問(wèn)題快速發(fā)現(xiàn)問(wèn)題 指定并放大感興趣的某段數(shù)據(jù)指定并放大感興趣的某段數(shù)據(jù) 通過(guò)趨勢(shì)圖，發(fā)現(xiàn)異常，通過(guò)鼠標(biāo)快速的定位問(wèn)題范圍。 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)21 分析流程分析流程有效數(shù)據(jù)截

10、取有效數(shù)據(jù)截取 選擇Show Trace 按鈕，可以根據(jù)設(shè)定的條件來(lái)查看和保 存捕獲到的數(shù)據(jù) 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)22 打開(kāi)相應(yīng)的trae file，就可進(jìn)行drill-down（鉆取式）分 析，同時(shí)有過(guò)濾，查找，跳轉(zhuǎn)等小的輔助功能，幫助你快速 的查找及定位到異常應(yīng)用及問(wèn)題。 分析流程分析流程- -進(jìn)行鉆取式分析進(jìn)行鉆取式分析 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)23 鉆取式應(yīng)用分析鉆取式應(yīng)用分析概要概要 鉆取式鉆取式 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)24 鉆取式鉆取式 鉆取式應(yīng)用分析鉆取式應(yīng)用分析詳細(xì)詳細(xì) 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)25 鉆取式應(yīng)用分析鉆取式應(yīng)用

11、分析解碼解碼 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)26 內(nèi)容回放-安全、取證 VoIP 音、視頻 郵件 MSN Oracle 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)27 NTMNTM的功能特點(diǎn)的功能特點(diǎn) 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)28 NTMNTM的功能特點(diǎn)的功能特點(diǎn) 問(wèn)題發(fā)現(xiàn)并告警 問(wèn)題分析并確認(rèn)責(zé)任歸屬 Atlas 整體數(shù)據(jù)分析 排除VOIP五大問(wèn)題故障 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)29 問(wèn)題發(fā)現(xiàn)并告警問(wèn)題發(fā)現(xiàn)并告警 通過(guò)獲取網(wǎng)絡(luò)實(shí)時(shí)流量，給予告警，并通知管理員。 物理層，網(wǎng)絡(luò)層，以及各種應(yīng)用協(xié)議的告警參數(shù)可根據(jù)用戶(hù)的實(shí)際情況 自行設(shè)定 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)

12、30 多種告警方式多種告警方式 多種告警方式，及時(shí)通知管理員和相關(guān)負(fù)責(zé)人，給予快速響應(yīng)。 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)31 責(zé)任歸屬實(shí)例責(zé)任歸屬實(shí)例 為為什什么訪(fǎng)問(wèn)么訪(fǎng)問(wèn)WebWeb這這 么么慢慢 Web Sever Network Cloud Client NTM Probe NTM Probe 時(shí)鐘時(shí)鐘同步同步 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)32 從一段來(lái)看從一段來(lái)看 Only Client time / Sever time No time sync No auto merge 這個(gè)瓶頸出現(xiàn)在網(wǎng)絡(luò)、客戶(hù)這個(gè)瓶頸出現(xiàn)在網(wǎng)絡(luò)、客戶(hù) 端，還是服務(wù)器端呢？端，還是服務(wù)器端呢？ 責(zé)任

13、歸屬責(zé)任歸屬常常規(guī)規(guī)方法方法 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)33 Multi-SegmentMulti-Segment多段分析結(jié)果多段分析結(jié)果 Flow Time: 12.51s Client Time: 8.26s Server Time: 2.97s Network Time: 1.28s Client Time Server Time 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)34 瓶頸分析報(bào)告瓶頸分析報(bào)告 瓶瓶頸頸出出現(xiàn)現(xiàn)在客在客 戶(hù)戶(hù)端！端！ 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)35 Atlas 導(dǎo)航功能數(shù)據(jù)挖掘技術(shù) 在NTM存儲(chǔ)的子系統(tǒng)中，創(chuàng)建了基于 數(shù)據(jù)的、強(qiáng)大的、特有的高階導(dǎo)航

14、 通過(guò)鉆取式挖掘應(yīng)用層，網(wǎng)絡(luò)層和 DLC數(shù)據(jù)信息，查看感興趣的某個(gè)范 圍內(nèi)的數(shù)據(jù)的信息(趨勢(shì)圖，流數(shù)據(jù) 和封包數(shù)據(jù))。 我們將Atlas理解成一個(gè)整體世界， 在從這個(gè)世界中查找某個(gè)區(qū)域信息的 方法是這樣的 首先，從世界范圍內(nèi)找到這個(gè)區(qū) 域所在的洲(例如：亞洲) 然后，再找到這個(gè)區(qū)域(例如： 中國(guó)) 最后，在查找它的具體的統(tǒng)計(jì)信 息(例如：人口、氣候、經(jīng)濟(jì)) 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)36 HTTP 分析 (應(yīng)用協(xié)議) Atlas 分析支持4個(gè) 應(yīng)用層協(xié)議 HTTP, SIP, H.323和 RTP HTTP 分析功能 Server 信息 Client 信息 URL 信息 Status

15、 Code 信息 HTTP 服務(wù)器信息服務(wù)器信息 Status Code 信息信息 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)37 SIP 分析 (應(yīng)用協(xié)議) MOS Distribution 信息 語(yǔ)音通話(huà)質(zhì)量的一個(gè)關(guān) 鍵的重要指標(biāo) 所有的call會(huì)被歸類(lèi)到 下面的這幾個(gè)分類(lèi)中: Good, Acceptable 和和 Poor 鉆取式分析 選擇call可鉆取分析到 其封包和流 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)38 Network 層分析 Overview 信息 顯示網(wǎng)絡(luò)層信息和統(tǒng)計(jì)信息 (例如： IPv4 和 IPv6 封包 Connections 信息 顯示 Server/Client 連

16、接統(tǒng)計(jì) 信息(包括傳輸?shù)淖止?jié)和封包 數(shù)量) Host 信息 顯示主機(jī)信息和傳輸數(shù)據(jù)信 息 Charts 信息 顯示 應(yīng)用層、IP層的協(xié)議分 布和相應(yīng)的趨勢(shì)圖 Network Layer Analysis Display Charts Information (Protocol Distribution) Analysis Display 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)39 VoIP/VideoVoIP/Video五大故障五大故障 VoIP/Video應(yīng)用時(shí)遇到的五大典型問(wèn)題是： 話(huà)機(jī)連通性 呼叫未連接 回聲 語(yǔ)音中斷/呼叫丟失 話(huà)音/圖像質(zhì)量 這些問(wèn)題的嚴(yán)重范圍從降低話(huà)音質(zhì)量到通話(huà)徹底失

17、敗?，F(xiàn)有 的數(shù)字電話(huà)系統(tǒng)已經(jīng)為通話(huà)質(zhì)量和可靠性設(shè)置了很高的標(biāo)準(zhǔn)。 要通過(guò)VoIP應(yīng)用程序滿(mǎn)足這些要求，理解這些問(wèn)題及如何分 析解決是非常重要的。 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)40 VoIP五大故障分析五大故障分析 NTM通過(guò)以下幾種方式分析VoIP故障 長(zhǎng)期歷史數(shù)據(jù)分析，整體判斷VoIP質(zhì)量情況 音視頻內(nèi)容回放，從感官上直接檢測(cè)出現(xiàn)的問(wèn)題 多段梯形圖，分析故障原因及方向 提供VoIP QoS報(bào)表及各種指標(biāo)參數(shù)，為質(zhì)量進(jìn)行分 級(jí) 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)41 VoIP五大故障分析五大故障分析 長(zhǎng)期歷史數(shù)據(jù)分析，整體判斷VoIP質(zhì)量情況 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)42

18、 VoIP五大故障分析五大故障分析 音視頻內(nèi)容回放，從感官上直接檢測(cè)出現(xiàn)的問(wèn)題 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)43 VoIP五大故障分析五大故障分析 多段梯形圖，分析故障原因及方向 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)44 VoIP五大故障分析五大故障分析 提供VoIP QoS報(bào)表及各種指標(biāo)參數(shù)，為質(zhì)量進(jìn)行分級(jí) 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)45 NTMNTM案例分析案例分析 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)46 案例案例1 1：3G3G運(yùn)營(yíng)商運(yùn)營(yíng)商ClearWireClearWire ClearWire：提供高速 Internet無(wú)線(xiàn)接入的運(yùn)營(yíng)商 總部在Kirkland，WA

19、, USA，一共有23個(gè)數(shù)據(jù)中 心 核心網(wǎng)是全I(xiàn)P的，并且在 開(kāi)展4G業(yè)務(wù)（WiMax） 關(guān)鍵需求關(guān)鍵需求：要求在23個(gè)數(shù) 據(jù)中心的10G線(xiàn)路上相對(duì)長(zhǎng) 期線(xiàn)速捕包，線(xiàn)速捕包，為故障診斷提 供可靠數(shù)據(jù) 產(chǎn)品配置：產(chǎn)品配置： 23 套NTM專(zhuān)業(yè)版，10G， 48VDC， 10TB 100 份CSA分析軟件 3 年金牌服務(wù)（所有產(chǎn)品） 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)47 產(chǎn)品亮點(diǎn)產(chǎn)品亮點(diǎn) 線(xiàn)速捕包：客戶(hù)要求穩(wěn)定6G，我們可以達(dá)到10G 存儲(chǔ)能力：專(zhuān)業(yè)型標(biāo)準(zhǔn)配10TB，可升級(jí)至66TB 解碼能力：支持WiMax, PBB/PBT 及其它隧道協(xié)議，而且將 來(lái)LTE等解碼與容易擴(kuò)展 提供便攜式的產(chǎn)品，客戶(hù)已經(jīng)購(gòu)買(mǎi)了便攜式的產(chǎn)品(1G and 10G) 基于筆記本的CSA工具，讓工程師能夠在現(xiàn)場(chǎng)捕包，再進(jìn)行 整合分析 支持48VDC，順應(yīng)新一代的機(jī)房和客戶(hù)的要求 界面簡(jiǎn)潔，使用方便 網(wǎng)絡(luò)安全檢查與故障診斷NTM寧夏大學(xué)48 案例2: 數(shù)據(jù)中心進(jìn)行服務(wù)器故障診斷 需求 監(jiān)控/故障診斷ISP產(chǎn)品服務(wù)器 背景 數(shù)據(jù)中心服務(wù)器用于提供服務(wù)給最終 客戶(hù) 協(xié)議: SQ