NetScout解決方案功能簡(jiǎn)介

NetScout網(wǎng)絡(luò)與應(yīng)用性能監(jiān)控解決方案功能簡(jiǎn)介NetScout網(wǎng)絡(luò)與應(yīng)用性能監(jiān)控解決方案功能簡(jiǎn)介二零零七年三月上海天旦網(wǎng)絡(luò)科技發(fā)展有限公司上海天旦網(wǎng)絡(luò)科技發(fā)展有限公司第2頁(yè)共37頁(yè)目錄TOC\o"1-4"\h\z\u1 NetScout公司簡(jiǎn)介 41.1 公司介紹 41.2 技術(shù)優(yōu)勢(shì) 52 Netscout總體解決方案介紹 62.1 監(jiān)控接入方法 72.1.1 旁路接入 72.1.2 鏡像端口接入 82.2 主要功能實(shí)現(xiàn) 92.2.1 物理鏈路監(jiān)控分析 9 鏈路層流量監(jiān)控 9 錯(cuò)包及誤碼監(jiān)控 102.2.2 網(wǎng)絡(luò)流量深入分析 11 應(yīng)用識(shí)別及監(jiān)控 11 異常流量檢測(cè) 122.2.3 響應(yīng)時(shí)間監(jiān)控 132.2.4 服務(wù)水平管理（SLA） 162.2.5 數(shù)據(jù)捕獲和協(xié)議分析 172.2.6 網(wǎng)絡(luò)性能分析和優(yōu)化 202.2.7 問(wèn)題分析和主動(dòng)管理 212.2.8 報(bào)表系統(tǒng) 222.3 本解決方案的特點(diǎn) 252.3.1 產(chǎn)品先進(jìn)性 252.3.2 易用性 252.3.3 虛鏈路監(jiān)控 252.3.4 端口聚合 252.3.5 監(jiān)控組功能 262.3.6 子網(wǎng)監(jiān)控（SiteMonitor）功能 262.3.7 服務(wù)水平管理（IPSLA） 262.3.8 全面的應(yīng)用監(jiān)控能力 262.3.9 高可擴(kuò)展性 263 產(chǎn)品功能和性能 273.1 NetScoutPM軟件 273.1.1 體系結(jié)構(gòu) 273.1.2 多種數(shù)據(jù)源支持 283.1.3 主要功能 283.2 9XXX系列網(wǎng)絡(luò)探針 313.3 3200NetFlow收集器 333.4 AFM流記錄探針 35NetScout公司簡(jiǎn)介公司介紹NetScout成立于1984年，公司總部位于美國(guó)東岸城市Westford（波士頓附近）。NetScout于1999年成為納斯達(dá)克上市公司，編號(hào)為NCTC。從成立至今，NetScout的業(yè)務(wù)一直圍繞著網(wǎng)絡(luò)監(jiān)控和性能管理。目前在網(wǎng)絡(luò)性能管理方面所倚重的RMON，即“遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控”技術(shù)的制定就和NetScout有密切的關(guān)系。根據(jù)IDC于2000年公布的數(shù)據(jù)，NetScout在RMON市場(chǎng)方面為市場(chǎng)占有率第一，份額大于第二及第三位的總和。從1992年起，NetScout就和Cisco結(jié)成戰(zhàn)略伙伴，NetScout不但為Cisco設(shè)計(jì)了內(nèi)置于交換機(jī)的“迷你型RMON”而且還是Cisco探針產(chǎn)品：SwitchProbe及WANProbe的OEM廠家。至今Cisco仍然在其網(wǎng)絡(luò)管理軟件－CiscoWorks2000中捆綁NetScout的實(shí)時(shí)流量監(jiān)控軟件RTM（RealTimeMonitor）。NetScout是目前市面上唯一具備完整網(wǎng)絡(luò)性能管理方案的廠家，產(chǎn)品包含硬件探針及軟件系統(tǒng)。在軟件方面，系統(tǒng)名稱為nGeniusPerformanceManager，功能包括實(shí)時(shí)流量監(jiān)控、數(shù)據(jù)包捕捉及解碼、VoIP監(jiān)控、自動(dòng)化報(bào)表生成、網(wǎng)絡(luò)時(shí)延、流量異常告警等，所有功能集于一身，可支持WindowsNT/2000,HP-UX,Solaris或IBMAIX。nGeniusPerformanceManager本身是一套獨(dú)立而完整的網(wǎng)絡(luò)監(jiān)控及性能管理系統(tǒng)，但同時(shí)它也可以第三方網(wǎng)絡(luò)管理平臺(tái)如CiscoWorks或HPOpenView實(shí)現(xiàn)整合，使用戶可以組建一體化的綜合性網(wǎng)絡(luò)體系。技術(shù)優(yōu)勢(shì)中央化的應(yīng)用與網(wǎng)絡(luò)性能管理解決方案。支持包括SNMPMIBⅡ、RMONⅡ、NetFlow/sFlow/NetStream/cFlow等多種網(wǎng)絡(luò)管理數(shù)據(jù)源，以及完整網(wǎng)絡(luò)運(yùn)行數(shù)據(jù)包獲取。集中化網(wǎng)絡(luò)管理數(shù)據(jù)源處理，網(wǎng)絡(luò)管理功能展現(xiàn)，實(shí)現(xiàn)了在統(tǒng)一的平臺(tái)上對(duì)SNMPMIBⅡ、RMONⅡ、NetFlow/sFlow等多種數(shù)據(jù)源的處理和展現(xiàn)。獲得了對(duì)網(wǎng)絡(luò)流量的可視性，包括聯(lián)網(wǎng)的應(yīng)用系統(tǒng)、網(wǎng)絡(luò)上任何服務(wù)器、路由器、和交換機(jī)的流量信息、以及各局域網(wǎng)和廣域網(wǎng)的物理和邏輯通道的流量情況。24小時(shí)不停監(jiān)視網(wǎng)絡(luò)異常，并發(fā)出告警。能發(fā)現(xiàn)網(wǎng)絡(luò)上的病毒攻擊，并得到源頭、被攻擊的IP地址列表、病毒特徵等。獲得導(dǎo)致流量異常的原因，包括哪個(gè)協(xié)議、哪個(gè)IP用戶、哪個(gè)對(duì)話。監(jiān)控應(yīng)用與服務(wù)器的服務(wù)水平，一旦服務(wù)不達(dá)標(biāo)，得到告警與相應(yīng)的記錄。直觀的實(shí)時(shí)視圖、封包解碼，加上內(nèi)容豐富并自動(dòng)生成的歷史流量報(bào)告，既能迅速解決問(wèn)題，又能定時(shí)獲得報(bào)告。報(bào)告可以長(zhǎng)期儲(chǔ)存(最少一年)?？梢噪S時(shí)生成客制化報(bào)告，把監(jiān)控結(jié)果打印、email發(fā)送和儲(chǔ)存。中央管理架構(gòu)，加上管理的設(shè)備種類眾多，因此能夠充分利用數(shù)目有限的網(wǎng)絡(luò)管理員作預(yù)防性網(wǎng)絡(luò)性能管理。產(chǎn)品捆綁的數(shù)據(jù)庫(kù)是Sybase引擎，對(duì)于二次開發(fā)提供了非常方便的條件。界面友好，操作簡(jiǎn)單。

Netscout總體解決方案介紹所有功能都透過(guò)瀏覽器登錄來(lái)完成，可以達(dá)到任何時(shí)間、任何地點(diǎn)的監(jiān)控需求。Netscout總體解決方案可實(shí)現(xiàn)網(wǎng)絡(luò)性能管理及網(wǎng)絡(luò)安全監(jiān)控等功能，系統(tǒng)主要由nGeniusPM服務(wù)器、nGenius探針、nGeniusNetFlow收集器、AFM流記錄探針以及nFD流量輸出卡等組成，如下圖：從上圖可看出，Netscout解決方案可收集網(wǎng)絡(luò)中的多種數(shù)據(jù)源，包括nGeniusProbe/AFM探針采集到的數(shù)據(jù)、網(wǎng)絡(luò)設(shè)備的SMON、RMON信息、網(wǎng)絡(luò)設(shè)備的MIB信息和xFlow（NetFlow、cFlow、sFlow、NetStream）數(shù)據(jù)；多種數(shù)據(jù)匯總到nGeniusPM服務(wù)器，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)最全面、最有效的性能管理。同時(shí)，nGeniusProbe探針上所配置的nFD數(shù)據(jù)轉(zhuǎn)換器，可將探針監(jiān)聽到流量（LAN、WAN、ATM、POS等）轉(zhuǎn)換成LANGE格式，與第三方產(chǎn)品相集成可實(shí)現(xiàn)IDS、仿真模擬、計(jì)費(fèi)、行為分析、數(shù)據(jù)包解碼分析等功能。另外，NetScoutnGeniusAFM探針還具有完整數(shù)據(jù)包捕獲功能，并能夠存儲(chǔ)最多至8TB的網(wǎng)絡(luò)流量數(shù)據(jù)，以供網(wǎng)絡(luò)鑒證分析、網(wǎng)絡(luò)故障根源查找只需。NetScoutnGenius3200系列NetFlow收集器不但可以收集網(wǎng)絡(luò)中的各種Flow（NetFlow、cFlow、sFlow、NetStream），還支持CiscoIPSLA技術(shù)，進(jìn)行響應(yīng)時(shí)間的監(jiān)控。監(jiān)控接入方法nGeniusProbe/AFM探針可以通過(guò)旁路監(jiān)聽方式接入網(wǎng)絡(luò)鏈路監(jiān)聽，或直接接入交換機(jī)(路由器)的網(wǎng)絡(luò)鏡像端口進(jìn)行監(jiān)聽。對(duì)于冗余鏈路，可以將主鏈路或所有冗余鏈路進(jìn)行監(jiān)控。旁路接入 下圖是旁路(TAP方式)接入的示意圖： 說(shuō)明：TAP串入到被監(jiān)控的網(wǎng)絡(luò)鏈路中。網(wǎng)絡(luò)鏈路的TX/RX信號(hào)被分別復(fù)制到2個(gè)監(jiān)控端口。監(jiān)控設(shè)備同時(shí)接入2個(gè)監(jiān)控端口，從而能夠全面監(jiān)控全雙工鏈路特點(diǎn)：精確復(fù)制網(wǎng)絡(luò)信號(hào)，包括交換機(jī)間的VLAN標(biāo)記、端口速率協(xié)商、殘片包等；獨(dú)立于網(wǎng)絡(luò)設(shè)備。避免重新配置交換機(jī)和鏡像端口。在網(wǎng)絡(luò)設(shè)備繁忙時(shí)能夠繼續(xù)監(jiān)控網(wǎng)絡(luò)鏈路。監(jiān)控設(shè)備的接入無(wú)需中斷網(wǎng)絡(luò)的正常運(yùn)行。鏡像端口接入下圖是鏡像端口的接入示意圖： 說(shuō)明：配置網(wǎng)絡(luò)設(shè)備將關(guān)心的網(wǎng)絡(luò)流量（端口或VLAN）鏡像到交換機(jī)的鏡像端口。網(wǎng)絡(luò)探針直接接入交換機(jī)的鏡像端口。特點(diǎn)：一個(gè)探針的監(jiān)聽端口可以同時(shí)監(jiān)聽多個(gè)端口（或VLAN）；可以按需要配置交換設(shè)備監(jiān)聽關(guān)心的端口和VLAN；不能監(jiān)聽全雙工鏈路。主要功能實(shí)現(xiàn)物理鏈路監(jiān)控分析鏈路層流量監(jiān)控嚴(yán)密監(jiān)控鏈路利用率，管理人員可以預(yù)先配置利用率閾值，當(dāng)利用率達(dá)到閾值，NetScout探針自動(dòng)發(fā)出告警，通知管理人員線路實(shí)時(shí)流量信息；利用率閾值可以依照上升與下降利用率配置，當(dāng)利用率高于上升閾值或是利用率低于下降閾值時(shí)，皆可分布告警，并可以自動(dòng)抓包，將問(wèn)題記錄下來(lái)。實(shí)時(shí)得到數(shù)據(jù)鏈路層的分析，包括包大小、包分類、吞吐量等。如上圖：數(shù)據(jù)鏈路層吞吐量歷史分布曲線，可以按照每小時(shí)、每日、每周、每月的流量顯示，或是使用者自定時(shí)間段顯示，圖中并同時(shí)顯示基線，可以同時(shí)與利率歷史數(shù)據(jù)比較，快速找出異常狀況，并排除和解決故障。錯(cuò)包及誤碼監(jiān)控實(shí)時(shí)得到數(shù)據(jù)鏈路層的分析，包括誤碼率、誤碼分類等，當(dāng)線路誤碼過(guò)高時(shí)，可立即告警，并針對(duì)誤碼分類，包括Collision、Undersize、Jabber等。如上圖：數(shù)據(jù)鏈路層誤碼歷史分布曲線。從曲線中可以看到在流量出現(xiàn)異常時(shí)，出現(xiàn)的誤碼也特別多。如上圖：數(shù)據(jù)鏈路層的誤碼率歷史分布柱形圖。在圖中，看到線路中出現(xiàn)的誤碼，都是Oversized(包過(guò)大，比1024字節(jié)為大)類型。網(wǎng)絡(luò)流量深入分析對(duì)網(wǎng)絡(luò)層的監(jiān)控，除了可使用網(wǎng)絡(luò)探針進(jìn)行監(jiān)聽外，nGenius還能夠從網(wǎng)絡(luò)設(shè)備的SNMPMIB2、交換機(jī)的SNMPRMONMIB獲取網(wǎng)絡(luò)運(yùn)行數(shù)據(jù)，收集CISCOnetflow和foundrusFlow報(bào)文并實(shí)時(shí)顯示和進(jìn)行歷史分析。網(wǎng)絡(luò)探針對(duì)網(wǎng)絡(luò)流量實(shí)現(xiàn)OSI7層流量監(jiān)控分析可在同一個(gè)視圖中，顯示多個(gè)網(wǎng)點(diǎn)信息，作簡(jiǎn)易和直觀的比較。在同一個(gè)視圖中，顯示所有端口的總流量、誤碼、廣播風(fēng)暴、包大小、包類型等鏈路層資料。全雙工接口的入站、出站和全部的統(tǒng)計(jì)數(shù)據(jù)顯示。PM在鏈路層、協(xié)議層和應(yīng)用層使用圖中都顯示進(jìn)站、出站和整體值的信息?？蓪?duì)網(wǎng)絡(luò)節(jié)點(diǎn)、協(xié)議、會(huì)話對(duì)等分析內(nèi)容，提供關(guān)聯(lián)、智能排序、轉(zhuǎn)換等。例如從協(xié)議分布中查看某個(gè)應(yīng)用協(xié)議的主機(jī)、會(huì)話對(duì)等?？梢愿鶕?jù)PVC、VLAN標(biāo)記、MPLS標(biāo)記、子網(wǎng)、IPDSCP標(biāo)志和IPprecedence設(shè)置虛端口，并可為每個(gè)虛端口設(shè)置帶寬，實(shí)施流量占用監(jiān)控和應(yīng)用協(xié)議監(jiān)控。應(yīng)用識(shí)別及監(jiān)控nGenius支持多種應(yīng)用的定義方式，同時(shí)用戶也可將相似的應(yīng)用協(xié)議加入到一個(gè)應(yīng)用組中（例如將http、https協(xié)議加入到Web應(yīng)用組）中：TCP/UDP端口TCP/UDP端口范圍服務(wù)器IP地址網(wǎng)站地址(URL)P2P(包含BT,Ddonkey,Shareaza等)、L2TP自動(dòng)發(fā)現(xiàn)應(yīng)用協(xié)議(根據(jù)TCP和UDP端口號(hào))顯示全雙工信息(inbound,outboundandtotal)對(duì)于標(biāo)準(zhǔn)的應(yīng)用，自動(dòng)識(shí)別和監(jiān)控；對(duì)于新應(yīng)用和自有應(yīng)用，管理員可透過(guò)友好的界面，簡(jiǎn)單地定制；對(duì)于動(dòng)態(tài)的TCP/UDP，會(huì)透過(guò)DiscoverTCP/UDP功能實(shí)時(shí)表列顯示。nGenius能夠同時(shí)監(jiān)控多達(dá)1024種應(yīng)用在網(wǎng)絡(luò)中的分布。異常流量檢測(cè)nGeniusPM性能管理系統(tǒng)可對(duì)網(wǎng)絡(luò)中的異常流量進(jìn)行檢測(cè)：具有網(wǎng)絡(luò)流量的基準(zhǔn)線功能，可生成平均值、最大流量、90%等網(wǎng)絡(luò)流量基準(zhǔn)，并可將網(wǎng)絡(luò)流量及基準(zhǔn)在同一視圖中展現(xiàn)，用戶可以及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的異常。協(xié)議端口匹配，可快速發(fā)現(xiàn)采用特定協(xié)議的網(wǎng)絡(luò)異常流量，如病毒。網(wǎng)絡(luò)層通信對(duì)分析，可檢測(cè)出網(wǎng)絡(luò)中異常流量。例如，某個(gè)IP地址與多個(gè)IP地址進(jìn)行網(wǎng)絡(luò)會(huì)話，數(shù)據(jù)包為單向。數(shù)據(jù)包捕獲分析，采用異常流量模板（過(guò)濾器），檢測(cè)網(wǎng)絡(luò)中異常流量。自動(dòng)識(shí)別和檢測(cè)P2P流量。而且流量是純粹單方向的(Src->Dst)而且流量是純粹單方向的(Src->Dst)，是病毒包的特徵同一個(gè)主機(jī)主動(dòng)發(fā)包到不同的主機(jī)是只發(fā)生在VLAN127上如上圖所示：NetScout能夠在網(wǎng)絡(luò)運(yùn)行出現(xiàn)異常的情況下，利用事先配置的規(guī)則，發(fā)現(xiàn)病毒產(chǎn)生的根源，包括發(fā)病毒的IP主機(jī)、被攻擊的目標(biāo)IP地址列、病毒的特征、出現(xiàn)的網(wǎng)段等情況。響應(yīng)時(shí)間監(jiān)控響應(yīng)時(shí)間測(cè)量的目的是提供最終用戶體驗(yàn)的指標(biāo)，在最終用戶對(duì)網(wǎng)絡(luò)不滿意或生產(chǎn)力下降之前，主動(dòng)地識(shí)別網(wǎng)絡(luò)性能問(wèn)題。響應(yīng)時(shí)間的測(cè)量方法主要有二大類：被動(dòng)測(cè)量（passivemeasures）和主動(dòng)測(cè)試（IPSLAtesting）。NetScout是ART應(yīng)用響應(yīng)時(shí)間測(cè)量標(biāo)準(zhǔn)的制定者，ART定義了在網(wǎng)絡(luò)層面被動(dòng)測(cè)量應(yīng)用響應(yīng)的方法?，F(xiàn)NetScout采用集成的被動(dòng)測(cè)量和主動(dòng)測(cè)試二種功能的URT應(yīng)用響應(yīng)時(shí)間監(jiān)控技術(shù)。采用URT技術(shù)可以：同時(shí)反映應(yīng)用程序的響應(yīng)與網(wǎng)絡(luò)效率的關(guān)系數(shù)據(jù)具體到每種應(yīng)用、每個(gè)服務(wù)器與用戶同時(shí)具備實(shí)時(shí)與歷史數(shù)據(jù)能區(qū)分網(wǎng)絡(luò)傳輸時(shí)間與服務(wù)器響應(yīng)時(shí)間確定時(shí)延導(dǎo)致根源，分析究竟是由于服務(wù)器、應(yīng)用，還是網(wǎng)絡(luò)造成NetScout的主、被動(dòng)方式的應(yīng)用響應(yīng)時(shí)間監(jiān)控，可在復(fù)雜網(wǎng)絡(luò)環(huán)境中發(fā)現(xiàn)并解決響應(yīng)時(shí)間故障，再加上NetScout對(duì)應(yīng)用行為和網(wǎng)絡(luò)的狀態(tài)的關(guān)聯(lián)分析功能，可以有效地發(fā)現(xiàn)并解決網(wǎng)絡(luò)性能問(wèn)題。被動(dòng)應(yīng)用響應(yīng)時(shí)間監(jiān)控可以測(cè)量出應(yīng)用服務(wù)器響應(yīng)時(shí)間和網(wǎng)絡(luò)時(shí)間。如下圖示意說(shuō)明了測(cè)量應(yīng)用服務(wù)器響應(yīng)時(shí)間的原理。如下圖示例說(shuō)明了采用單一探針測(cè)量網(wǎng)絡(luò)時(shí)間的原理：NetScout的應(yīng)用響應(yīng)時(shí)間監(jiān)控功能可為用戶提供豐富的分析結(jié)果，包括：應(yīng)用服務(wù)器響應(yīng)時(shí)間分析網(wǎng)絡(luò)時(shí)間分析特定應(yīng)用的流量分析特定應(yīng)用響應(yīng)量分析響應(yīng)量最大的服務(wù)器分析響應(yīng)時(shí)間隨時(shí)間分布圖服務(wù)響應(yīng)次數(shù)應(yīng)用服務(wù)響應(yīng)分布重傳分析應(yīng)用的客戶端數(shù)量分析響應(yīng)最差的客戶端通過(guò)以上圖表的綜合對(duì)比，可以一旦發(fā)覺(jué)服務(wù)性能很差(響應(yīng)時(shí)間太長(zhǎng))，可以分析和比較ApplicationResponseTime和NetworkResponseTime，知道響應(yīng)時(shí)間長(zhǎng)是網(wǎng)絡(luò)造成還是ApplicationServer本身造成。服務(wù)水平管理（SLA）服務(wù)提供商為了提高客戶的滿意程度，需要為客戶提供滿足SLA的服務(wù)；企業(yè)IT部門向內(nèi)部客戶或者其它部門提供SLA的壓力在不斷的增長(zhǎng)，如何去度量外部提供的SLA也是一個(gè)大問(wèn)題。企業(yè)需要確保網(wǎng)絡(luò)能夠滿足生產(chǎn)經(jīng)營(yíng)活動(dòng)的需要，最終用戶需要保證在需要時(shí)，關(guān)鍵的應(yīng)用與服務(wù)總是可用的。新應(yīng)用部署或者新項(xiàng)目實(shí)施時(shí)，需要一個(gè)SLA或者服務(wù)水平的驗(yàn)證。交付SLA的復(fù)雜度日益增加，很難決定要去監(jiān)測(cè)些什么，怎樣去度量，以什么樣的頻率去搜集數(shù)據(jù)。在一個(gè)復(fù)雜的多服務(wù)網(wǎng)絡(luò)中，要實(shí)現(xiàn)端到端的服務(wù)監(jiān)測(cè)也是相當(dāng)困難的。服務(wù)水平管理，包括SLA，是解決這個(gè)問(wèn)題的一個(gè)關(guān)鍵組件，并可以增加網(wǎng)絡(luò)的可用性。 NetScout采用IPSLA技術(shù)在主動(dòng)測(cè)量網(wǎng)絡(luò)響應(yīng)時(shí)間的同時(shí)，還可以完成諸多服務(wù)水平管理的工作。IPSLA是基于思科SAA（ServiceAssuranceAgent）技術(shù)發(fā)展而來(lái)的，并在其基礎(chǔ)上進(jìn)行了增強(qiáng)，該特性讓用戶可以監(jiān)測(cè)兩臺(tái)思科路由器/交換機(jī)之間或者思科路由器/交換機(jī)與一個(gè)遠(yuǎn)程的IP設(shè)備之間的網(wǎng)絡(luò)性能。IPSLA通過(guò)主動(dòng)在多個(gè)站點(diǎn)之間或多條路徑之間發(fā)送數(shù)數(shù)據(jù)包來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)性能的度量。 2006年12月底，NetScout在CDM4.0中引入了IPSLA技術(shù)進(jìn)行網(wǎng)絡(luò)性能的主動(dòng)測(cè)試，并發(fā)布了NetFlowCollector3100的升級(jí)產(chǎn)品--3200。NetScoutNetFlowCollector可以自動(dòng)發(fā)現(xiàn)設(shè)備中配置的IPSLA操作，通過(guò)輪詢配置了IPSLA操作設(shè)備的RTTMONMIB，收集IPSLA操作所獲取的網(wǎng)絡(luò)性能數(shù)據(jù)，每臺(tái)NetFlowCollector3200最多可以支持500個(gè)IPSLA操作；NetScout支持虛擬接口下的IPSLA操作。NetScoutIPSLA工作原理如下：NetScout支持的部分IPSLA測(cè)試內(nèi)容如下：類型備注ICMPEcho目的設(shè)備對(duì)ICMPEcho的響應(yīng)時(shí)間測(cè)量，目的設(shè)備可以是任何主機(jī)或者啟用SAA的網(wǎng)絡(luò)設(shè)備。DNS客戶機(jī)發(fā)起DNS請(qǐng)求至得到回復(fù)的時(shí)間測(cè)量。TCPSocketConnect客戶機(jī)初始化一個(gè)SYN請(qǐng)求至發(fā)送最后一個(gè)ACK之間的時(shí)間間隔測(cè)量，客戶機(jī)發(fā)起SYN的對(duì)象可以是任何TCP主機(jī)或者是啟用SAA的網(wǎng)絡(luò)設(shè)備。UDPJitter(VoIP)測(cè)量延遲、平均抖動(dòng)、MOS、丟包率等，目的設(shè)備必須是啟用SAA的網(wǎng)絡(luò)設(shè)備。DHCP測(cè)量發(fā)現(xiàn)并從DHCP服務(wù)器獲取一個(gè)IP地址所需要的時(shí)間。WebPageRetrieval測(cè)量獲取一個(gè)網(wǎng)頁(yè)所需要的時(shí)間，TCP連接時(shí)間和HTTP錯(cuò)誤也將被記錄。數(shù)據(jù)捕獲和協(xié)議分析NetScout提供功能靈活的數(shù)據(jù)包捕獲和協(xié)議解碼分析功能，可用于故障診斷和排除。主要功能有：高速數(shù)據(jù)包捕獲分析能力可自定義捕獲條件參數(shù)支持OSI7層解碼分析，支持450多種常見應(yīng)用協(xié)議靈活的過(guò)濾器設(shè)置HTTPS解碼分析解碼內(nèi)容查找、過(guò)濾NetScout支持網(wǎng)絡(luò)數(shù)據(jù)包捕獲和7層解碼分析，并提供過(guò)濾器功能。過(guò)濾器可以根據(jù)網(wǎng)段、地址(MAC、IP、ATM等)、協(xié)議類型、數(shù)據(jù)類型、數(shù)據(jù)包大小、數(shù)據(jù)包內(nèi)容（bit、bytes）設(shè)置過(guò)濾器，并支持上述不同條件下的與、或、非組合。NetScout流量分析系統(tǒng)的觸發(fā)器(Trigger)功能，支持人工和自動(dòng)觸發(fā)捕獲數(shù)據(jù),允許用戶根據(jù)時(shí)間、告警事件自動(dòng)啟動(dòng)數(shù)據(jù)捕捉。如下圖所示，為過(guò)濾器示意圖。如下圖為解碼示意圖：如下圖為專家系統(tǒng)的會(huì)話流量分析功能，可將一個(gè)會(huì)話流量從捕獲數(shù)據(jù)包中提取出來(lái)，并以圖表的方式顯示該會(huì)話流量的具體信息。網(wǎng)絡(luò)性能分析和優(yōu)化NetScout可對(duì)網(wǎng)絡(luò)進(jìn)行7*24的不間斷監(jiān)控，可分析網(wǎng)絡(luò)性能并進(jìn)一下為網(wǎng)絡(luò)優(yōu)化提供依據(jù)。主要有：應(yīng)用響應(yīng)時(shí)間、應(yīng)用行為和網(wǎng)絡(luò)狀態(tài)的關(guān)聯(lián)分析異常流量檢測(cè)及其對(duì)網(wǎng)絡(luò)的影響網(wǎng)絡(luò)基準(zhǔn)線生成帶寬預(yù)測(cè)分析NetScout提供應(yīng)用協(xié)議分布報(bào)告、帶寬利用率報(bào)告，可以跟蹤分析網(wǎng)絡(luò)帶寬使用和網(wǎng)絡(luò)應(yīng)用分布隨時(shí)間的變化情況，可以幫助網(wǎng)絡(luò)管理人員了解網(wǎng)絡(luò)流量的具體內(nèi)容和用戶業(yè)務(wù)應(yīng)用的使用情況。采用NetScout，可發(fā)現(xiàn)網(wǎng)絡(luò)中是否存在大量的非業(yè)務(wù)應(yīng)用，業(yè)務(wù)應(yīng)用在時(shí)間分配、性能優(yōu)化等方面是否合理。從而找出網(wǎng)絡(luò)緩慢的原因是由于網(wǎng)絡(luò)資源不足還是規(guī)劃設(shè)置問(wèn)題所引起的；可以跟蹤分析網(wǎng)絡(luò)帶寬使用和網(wǎng)絡(luò)應(yīng)用分布隨時(shí)間的變化情況，進(jìn)行網(wǎng)絡(luò)的趨勢(shì)分析，從而發(fā)現(xiàn)潛在的網(wǎng)絡(luò)業(yè)務(wù)增長(zhǎng)點(diǎn)，為網(wǎng)絡(luò)的前瞻性管理提供依據(jù)。NetScout可以分析出網(wǎng)絡(luò)應(yīng)用協(xié)議的帶寬占比及應(yīng)用的時(shí)間分布規(guī)律?？捎糜诜治鲆阎獞?yīng)用對(duì)網(wǎng)絡(luò)的影響，如是否由于配置改變、應(yīng)用模式改變等因素引起的的；分析未知新應(yīng)用對(duì)帶寬的占用情況和業(yè)務(wù)規(guī)律。NetScout可以提供基線分析功能。當(dāng)網(wǎng)絡(luò)流量偏離基線所設(shè)定的閾值發(fā)生異常時(shí)，可及時(shí)產(chǎn)生告警，采用NetScout流量分析系統(tǒng)可以分析出網(wǎng)絡(luò)流量異常的原因，是由于已知應(yīng)用、未知新應(yīng)用還是異常流量（如病毒流量）導(dǎo)致的。采用NetScout可以合理地規(guī)劃網(wǎng)絡(luò)（如避免帶寬濫用、調(diào)整業(yè)務(wù)模式等），分析實(shí)際所需要的網(wǎng)絡(luò)帶寬，幫助網(wǎng)管人員更好地規(guī)劃帶寬的租用，保護(hù)投資，減少維護(hù)成本，提高服務(wù)質(zhì)量，實(shí)現(xiàn)網(wǎng)絡(luò)性能的優(yōu)化。例如：通過(guò)監(jiān)控分析，可發(fā)現(xiàn)某項(xiàng)新應(yīng)用對(duì)帶寬的使用顯著增長(zhǎng)，在業(yè)務(wù)模式不可調(diào)整下，可考慮增加網(wǎng)絡(luò)帶寬。問(wèn)題分析和主動(dòng)管理NetScout對(duì)網(wǎng)絡(luò)進(jìn)行7*24不間斷的監(jiān)控分析，可生成網(wǎng)絡(luò)的基準(zhǔn)線，即網(wǎng)絡(luò)的正常模型?？蓪?duì)網(wǎng)絡(luò)實(shí)時(shí)地進(jìn)行OSI7層監(jiān)控，可對(duì)網(wǎng)絡(luò)的健康及性能狀況進(jìn)行監(jiān)測(cè)和分析。NetScout流量分析系統(tǒng)可根據(jù)異常流量的特征檢測(cè)網(wǎng)絡(luò)中的異常流量，并可自動(dòng)發(fā)送告警。異常流量主要包括：鏈路層的異常，如錯(cuò)誤包超過(guò)閾值、廣播包超過(guò)閾值等；應(yīng)用層異常，如采用某個(gè)協(xié)議病毒流量超過(guò)閾值；可基于基線的異常產(chǎn)生告警。NetScout可監(jiān)測(cè)分析應(yīng)用的性能。當(dāng)網(wǎng)絡(luò)性能下降時(shí)，能夠及時(shí)報(bào)警，并及時(shí)地發(fā)現(xiàn)并解決網(wǎng)絡(luò)故障，對(duì)網(wǎng)絡(luò)性能進(jìn)行調(diào)整，從而提高網(wǎng)絡(luò)的可靠性、可用性，防患于未然。例如：對(duì)網(wǎng)絡(luò)的應(yīng)用進(jìn)行監(jiān)控分析，設(shè)定應(yīng)用響應(yīng)在400ms以下為正常，當(dāng)應(yīng)用響應(yīng)超過(guò)400ms時(shí)，系統(tǒng)會(huì)自動(dòng)產(chǎn)生告警，用戶可采用NetScout流量分析系統(tǒng)的監(jiān)控分析功能，來(lái)分析網(wǎng)絡(luò)性能下降時(shí)的網(wǎng)絡(luò)狀況，找出引起性能下降的原因，如是否有異常流量、是否流量過(guò)大、是否由于應(yīng)用業(yè)務(wù)模式問(wèn)題等。NetScout具有功能強(qiáng)大的告警功能，并提供告警事件的關(guān)聯(lián)分析功能，可實(shí)現(xiàn)網(wǎng)絡(luò)的主動(dòng)管理，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)的問(wèn)題，并分析解決網(wǎng)絡(luò)問(wèn)題。NetScout可根據(jù)多種條件自動(dòng)生成告警，當(dāng)告警發(fā)生時(shí)，可通過(guò)郵件、SNMPTrap、腳本發(fā)送告警。NetScout告警的觸發(fā)，可根據(jù)超過(guò)閾值、低于閾值二種狀態(tài)告警，是業(yè)界唯一提供此功能的產(chǎn)品?？筛鶕?jù)以下條件產(chǎn)生告警：鏈路層流量狀態(tài)利用率廣播包數(shù)量錯(cuò)誤包數(shù)量組播包數(shù)量包數(shù)應(yīng)用響應(yīng)時(shí)間可用性響應(yīng)量應(yīng)用流量特定應(yīng)用利用率特定應(yīng)用數(shù)據(jù)包數(shù)量基線虛鏈路流量在提供告警的同時(shí)，提供告警發(fā)生時(shí)的網(wǎng)絡(luò)狀態(tài)信息，如告警發(fā)生時(shí)的網(wǎng)絡(luò)協(xié)議、主機(jī)和會(huì)話對(duì)。如下圖所示：報(bào)表系統(tǒng)NetScout流量分析系統(tǒng)的PM服務(wù)器收集探針設(shè)備的監(jiān)控信息，并存儲(chǔ)到數(shù)據(jù)庫(kù)中，并提供功能強(qiáng)大的分析報(bào)表。PM服務(wù)器可提供了日?qǐng)?bào)、周報(bào)、月報(bào)、季報(bào)、年報(bào)等中、長(zhǎng)的流量報(bào)告。報(bào)告系統(tǒng)內(nèi)置50個(gè)標(biāo)準(zhǔn)的報(bào)表，同時(shí)支持用戶自定義報(bào)表。報(bào)表主要內(nèi)容有：鏈路分析報(bào)告鏈路預(yù)測(cè)報(bào)告網(wǎng)絡(luò)層分析報(bào)告TOPN統(tǒng)計(jì)報(bào)告應(yīng)用層協(xié)議分布應(yīng)用響應(yīng)性能分析報(bào)告網(wǎng)絡(luò)應(yīng)用流量基準(zhǔn)報(bào)告網(wǎng)絡(luò)故障統(tǒng)計(jì)報(bào)告匯總分析報(bào)告通過(guò)報(bào)告，可對(duì)網(wǎng)絡(luò)的整體性能、網(wǎng)絡(luò)的運(yùn)行狀況、網(wǎng)絡(luò)的流量趨勢(shì)乃至應(yīng)用的服務(wù)質(zhì)量進(jìn)行分析，輔助網(wǎng)絡(luò)管理人員預(yù)先確定應(yīng)用資源需求以避免出現(xiàn)性能問(wèn)題。并根據(jù)應(yīng)用的發(fā)展要求調(diào)整網(wǎng)絡(luò)，改善網(wǎng)絡(luò)服務(wù)質(zhì)量，為中行提供容量規(guī)劃、網(wǎng)絡(luò)優(yōu)化和網(wǎng)絡(luò)擴(kuò)容的依據(jù)。另外，NetScout還有即時(shí)報(bào)表功能，可以對(duì)實(shí)時(shí)網(wǎng)絡(luò)監(jiān)控進(jìn)行報(bào)表生成，并通過(guò)Email發(fā)送給相關(guān)人員。如下圖所示：本解決方案的特點(diǎn)產(chǎn)品先進(jìn)性NetScout是唯一能夠提供在單一的產(chǎn)品中用MIBII，NetFlow和硬件探針來(lái)對(duì)網(wǎng)絡(luò)進(jìn)行分析的公司。NetScout的產(chǎn)品能夠通過(guò)一個(gè)單一的產(chǎn)品提供實(shí)時(shí)監(jiān)測(cè)，數(shù)據(jù)包分析和歷史報(bào)表。易用性產(chǎn)品的易用性是優(yōu)秀網(wǎng)絡(luò)管理系統(tǒng)的重要前提。NetScout產(chǎn)品采用基于WEB的圖形化界面。產(chǎn)品部署后，用戶可快速掌握產(chǎn)品的各項(xiàng)功能，從而專注于網(wǎng)絡(luò)管理，提高使用效率。虛鏈路監(jiān)控虛鏈路是指骨干鏈路的子鏈路，如ATM鏈路中VC、局域網(wǎng)絡(luò)中的VLAN、FR中的DLCI或NetScout所特有的Site（子網(wǎng)）。NetScout具有強(qiáng)大的虛鏈路監(jiān)控能力，可同時(shí)對(duì)虛鏈路進(jìn)行監(jiān)控分析，并可為每個(gè)虛鏈路提供7層分析功能，并支持鏈路帶寬自定義功能，可根據(jù)實(shí)際帶寬定義虛鏈路的帶寬。例如，總行通過(guò)OC3ATM鏈路連接到各一級(jí)行，每個(gè)VC對(duì)應(yīng)一個(gè)一級(jí)行，可對(duì)每個(gè)VC單獨(dú)定義其使用帶寬（如2M或8M），并可在PM中同時(shí)對(duì)每VC的流量進(jìn)行監(jiān)控、分析。端口聚合NetScout具有探針級(jí)的端口聚合功能，可對(duì)冗余備份、負(fù)載均衡鏈路進(jìn)行有效的監(jiān)控。例如，用戶通過(guò)二條鏈路連接到分支機(jī)構(gòu)，鏈路為負(fù)載均衡鏈路，利用探針的聚合功能，可對(duì)負(fù)載均衡鏈路進(jìn)行監(jiān)測(cè)分析。監(jiān)控組功能監(jiān)控組功能，可按探針接口、虛擬鏈路（PVC、VLAN、DLCI）或網(wǎng)絡(luò)子網(wǎng)進(jìn)行組合，并支持帶寬自定義功能，從而為用戶提供更加詳細(xì)、可靠的實(shí)時(shí)監(jiān)控、數(shù)據(jù)報(bào)告功能。子網(wǎng)監(jiān)控（SiteMonitor）功能NetScoutPM的Site監(jiān)控功能，允許用戶根據(jù)子網(wǎng)定義不同的Site。NetScoutPM可對(duì)用戶所定義的Site，提供與探針接口（Interface）相同的監(jiān)控功能。為用戶的網(wǎng)絡(luò)管理提供了更多的選擇性?，F(xiàn)PM可支持多達(dá)1000個(gè)Site的定義，每個(gè)Site可支持多達(dá)32個(gè)子網(wǎng)。服務(wù)水平管理（IPSLA）SLA監(jiān)測(cè)、網(wǎng)絡(luò)性能監(jiān)測(cè)、網(wǎng)絡(luò)服務(wù)評(píng)估、端到端的可用性監(jiān)測(cè)、網(wǎng)絡(luò)故障診斷、MPLS網(wǎng)絡(luò)監(jiān)測(cè)、VOIP網(wǎng)絡(luò)監(jiān)測(cè)；全面的應(yīng)用監(jiān)控能力NetScout性能管理系統(tǒng)可同時(shí)監(jiān)控多達(dá)1024種協(xié)議應(yīng)用。并且具有靈活多樣的協(xié)議應(yīng)用定義方式，可根據(jù)協(xié)議應(yīng)用的端口號(hào)、端口范圍、服務(wù)器的地址、數(shù)據(jù)包特征內(nèi)容或它們的組合來(lái)定義協(xié)議應(yīng)用，可充分滿足金融企業(yè)對(duì)應(yīng)用監(jiān)控的要求。在探針打開多媒體監(jiān)控功能，探針可自動(dòng)識(shí)別網(wǎng)絡(luò)中的采用動(dòng)態(tài)端口的RTP流量；探針還支持根據(jù)數(shù)據(jù)流量特征內(nèi)容，檢測(cè)采用動(dòng)態(tài)端口的P2P協(xié)議，如Edonkey、BT等。NetScout支持基于服務(wù)器地址定義應(yīng)用協(xié)議。例如，某用戶有20種左右的應(yīng)用，每個(gè)應(yīng)用有8個(gè)服務(wù)器或前置機(jī)，對(duì)于不確定端口的應(yīng)用，可以按服務(wù)器的地址去定義此應(yīng)用。高可擴(kuò)展性NetScout產(chǎn)品具有極高的可擴(kuò)展性，可滿足用戶不斷增長(zhǎng)的網(wǎng)絡(luò)的需求。企業(yè)版的PM服務(wù)器可同時(shí)管理50個(gè)探針端口和10000個(gè)虛擬電路，當(dāng)用戶需要監(jiān)控更多的網(wǎng)絡(luò)時(shí)，只需增加探針即可實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的管理。產(chǎn)品功能和性能NetScoutPM軟件nGeniusPerformanceManager是多種功能集于一身的產(chǎn)品，可用于監(jiān)控網(wǎng)絡(luò)和應(yīng)用的性能。領(lǐng)先的高精度PM（HDPM）可為應(yīng)用數(shù)據(jù)流量提供空前的可視性。PM可采集、記錄和分析所有應(yīng)用、主機(jī)、通信對(duì)的性能數(shù)據(jù)，可讓IT管理員具有全面的和細(xì)致深入洞察力，可避免故障的發(fā)生、有效地規(guī)劃網(wǎng)絡(luò)、對(duì)故障進(jìn)行診斷排除。NGenius解決可幫助用戶有效地理解網(wǎng)絡(luò)并對(duì)網(wǎng)絡(luò)進(jìn)行主動(dòng)管理，保證網(wǎng)絡(luò)的不間斷運(yùn)行，提高業(yè)務(wù)服務(wù)的質(zhì)量和滿意度。體系結(jié)構(gòu)nGeniusPerformanceManager可采集多種網(wǎng)絡(luò)數(shù)據(jù)源的數(shù)據(jù)，可用于監(jiān)控所有網(wǎng)絡(luò)拓樸、網(wǎng)絡(luò)設(shè)備和應(yīng)用的使用情況。PM提供實(shí)時(shí)的和歷史的分析功能，監(jiān)控網(wǎng)絡(luò)應(yīng)用性能、發(fā)現(xiàn)網(wǎng)絡(luò)資源的最大使用者和濫用者，并了解其行為方式，網(wǎng)絡(luò)管理員借助PM可更加有效地管理鏈路和應(yīng)用。多種數(shù)據(jù)源支持NetScout解決方案可以采集網(wǎng)絡(luò)中的多種數(shù)據(jù)源信息，并進(jìn)行統(tǒng)一的分析處理，數(shù)據(jù)源包括：SNMP/MIBII；只提供鏈路層信息Netflow，NetStream；提供至OSI5層的流量分析探針：提供7層分析功能通過(guò)鏈路和應(yīng)用的監(jiān)控、報(bào)表、預(yù)測(cè)分析、數(shù)據(jù)捕獲解碼分析、可提供事件信息的智能告警，PM提供單一的、集成化的解決方案，以幫助用戶優(yōu)化網(wǎng)絡(luò)帶寬、了解和預(yù)測(cè)網(wǎng)絡(luò)中可能的網(wǎng)絡(luò)故障、測(cè)量并提高網(wǎng)絡(luò)服務(wù)質(zhì)量。主要功能應(yīng)用識(shí)別和監(jiān)控自動(dòng)檢測(cè)超過(guò)1000種協(xié)議支持用戶自定義/開發(fā)的應(yīng)用支持應(yīng)用端口/服務(wù)器的組合復(fù)雜的端口范圍的應(yīng)用檢測(cè)P2P應(yīng)用基于URL的應(yīng)用數(shù)據(jù)可視性可按單一探針接口、多個(gè)探針接口或全網(wǎng)探針接口查看流量可按接口、應(yīng)用、主機(jī)、子網(wǎng)和應(yīng)用進(jìn)行分組獨(dú)立的或聚合的狀態(tài)查看接口、應(yīng)用和組可由用戶根據(jù)業(yè)務(wù)或技術(shù)特征自行定義用戶可對(duì)內(nèi)容或與時(shí)間相關(guān)的信息進(jìn)行深入查看雙向流量監(jiān)控（進(jìn)、出、進(jìn)vs出）提供峰值、平均、90%三種基準(zhǔn)線分析功能用戶可自定義工作臺(tái)報(bào)表短期的、長(zhǎng)期的歷史數(shù)據(jù)分析報(bào)表靈活的分發(fā)機(jī)制，發(fā)送報(bào)表到遠(yuǎn)程分支機(jī)構(gòu)、地點(diǎn)或客戶自定義化的報(bào)表內(nèi)容客戶自定義的的定時(shí)報(bào)表功能接口、應(yīng)用、主機(jī)、通信對(duì)使用情況報(bào)告接口和應(yīng)用的預(yù)測(cè)報(bào)告提供日?qǐng)?bào)、周報(bào)和月報(bào)DrillDown功能支持深入分析按需、定時(shí)的AdHoc即時(shí)報(bào)表功能支持HTML、PDF、CSV等輸出格式支持報(bào)表的郵件自動(dòng)分發(fā)數(shù)據(jù)包解碼分析數(shù)據(jù)包捕獲解碼引擎可提供捕獲過(guò)濾器和分析過(guò)濾器過(guò)濾器可基于文本、地址、應(yīng)用協(xié)議、數(shù)據(jù)包內(nèi)容定義按標(biāo)準(zhǔn)格式保存、共享、輸出、輸入捕獲文件（dat、cap、tcpdump）可導(dǎo)入其它協(xié)議分析工具的過(guò)濾器支持捕獲文件的合并功能系統(tǒng)架構(gòu)三級(jí)架構(gòu)（客戶端、PM服務(wù)器、探針）基于web的客戶端/服務(wù)器模式提供面向角色的訪問(wèn)控制功能支持與CiscoACS服務(wù)器認(rèn)證集成報(bào)表可提供本地/遠(yuǎn)程存儲(chǔ)/生成功能支持分布式配置方式數(shù)據(jù)精度15秒的實(shí)時(shí)刷新率可為所有主機(jī)、應(yīng)用、通信對(duì)提供1分鐘歷史數(shù)據(jù)精度用戶可自定義時(shí)間查看歷史數(shù)據(jù)，如分鐘、小時(shí)、周、月擴(kuò)展的數(shù)據(jù)存儲(chǔ)功能，允許用戶指定時(shí)間存儲(chǔ)數(shù)據(jù)流或匯總數(shù)據(jù)數(shù)據(jù)源探針支持SNMP、RMON/RMON2、Mini-RMON的網(wǎng)絡(luò)設(shè)備NetflowSflowNAM、NAM2、NMNAMSniffer分布式設(shè)備Cisco設(shè)備的CPU、內(nèi)存信息第三方集成:HPOpenView、Miromuse、OPNET、Evident支持的網(wǎng)絡(luò)拓樸:局域網(wǎng)-百兆、千兆廣域網(wǎng)-T1/E1、T3/E3、ATM-DS3、OC3、OC12、IMAPOS-OC3、OC12、OC48SAN-光纖通道虛接口-VLAN、DLCI、PVC、VSAN加密通道-MPLS、IPVPN、通道化的DS3業(yè)務(wù)相關(guān)-QoS、Site支持的操作系統(tǒng)平臺(tái):Windows2000服務(wù)器/高級(jí)服務(wù)器/專業(yè)版Windows2003標(biāo)準(zhǔn)/企業(yè)版服務(wù)器Solaris8,99XXX系列網(wǎng)絡(luò)探針NetScoutnGenius9XXX系列網(wǎng)絡(luò)探針，接口類型豐富可以支持ATM、T1/E1、10/100/1000以太網(wǎng)絡(luò)等拓?fù)?，可部署在關(guān)鍵的網(wǎng)絡(luò)鏈路中，收集網(wǎng)絡(luò)的使用信息和運(yùn)行狀況。采用nGenius探針，可實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中重要應(yīng)用性能的監(jiān)控、分析網(wǎng)絡(luò)流量和診斷解決網(wǎng)絡(luò)故障。主要功能數(shù)據(jù)源通過(guò)TAP方式監(jiān)控交換機(jī)鏡像方式監(jiān)控NetFlow(V1、5、7、8、9)Sflow(V2、3、4、5)高精度支持實(shí)時(shí)15秒刷新率歷史數(shù)據(jù)提供1分鐘精度網(wǎng)絡(luò)管理量度提供對(duì)如下參數(shù)的利用率和數(shù)據(jù)包/字節(jié)統(tǒng)計(jì)功能：鏈路、主機(jī)、主機(jī)組、應(yīng)用、通信對(duì)評(píng)估應(yīng)用響應(yīng)鏈路聚合可將探針的多個(gè)監(jiān)聽端口流量進(jìn)行組合提供邏輯視圖監(jiān)控負(fù)載均衡鏈路或冗余鏈路探針聚合可將多個(gè)探針監(jiān)聽到的流量組合提供邏輯視圖監(jiān)控通道化鏈路（ChannelizedLinks）子網(wǎng)監(jiān)控(SiteMonitor)可監(jiān)控指定子網(wǎng)的流量提供從鏈路層到應(yīng)用層的分析提供對(duì)MPLS、VPN或加密鏈路的監(jiān)控應(yīng)用響應(yīng)監(jiān)控通過(guò)專利的URT技術(shù)分析應(yīng)用（包括基于URL的應(yīng)用）的響應(yīng)時(shí)間和可用性虛接口（VirtualInterface）可按VLAN、QoSLevel、Site、VLAN+QoS、Site+QoS定義虛接口虛接口的流量監(jiān)控?cái)?shù)據(jù)包捕獲可在探針的端口同時(shí)進(jìn)行數(shù)據(jù)包捕獲分析可從用戶桌面端啟用數(shù)據(jù)包捕獲應(yīng)用監(jiān)控自動(dòng)發(fā)現(xiàn)應(yīng)用協(xié)議，支持同時(shí)監(jiān)控多達(dá)1024種應(yīng)用協(xié)議。專利的CDM技術(shù)可基于數(shù)據(jù)包內(nèi)容檢測(cè)P2P協(xié)議、基于服務(wù)器的應(yīng)用和基于web的應(yīng)用QoS監(jiān)控通過(guò)differentiatedservicescodepoint監(jiān)控QoSMPLS監(jiān)控提供對(duì)MPLS網(wǎng)絡(luò)的監(jiān)控功能告警鏈路利用率廣播包組播包CRC錯(cuò)誤指定應(yīng)用的利用率應(yīng)用響應(yīng)時(shí)間應(yīng)用的可用性智能告警（PowerAlarm）當(dāng)監(jiān)控網(wǎng)段超過(guò)所設(shè)定的利用率、響應(yīng)次數(shù)、響應(yīng)有效性的閾值時(shí)提供故障診斷信息VoIP監(jiān)控可監(jiān)控RTP、RTCP、H.323、Avaya擴(kuò)展H.323、SIP、MGCP、CiscoSCCP3200NetFlow收集器NetScoutnGenius3200NetFlow收集探針可部署在核心網(wǎng)分布層中，收集設(shè)備輸出的NetFlow流量信息。主要功能數(shù)據(jù)源NetFlow(V1、5、7、8、9)Sflow(V2、3、4、5)NetStreamJunipercFlow(JFlow)支持CiscoIOSIPSLA響應(yīng)時(shí)間測(cè)量IP/SLAICMPEchoIP/SLADNSIP/SLATCPSocketConnectIP/SLAUDPJitterIP/SLADHCPIP/SLAWebPageRetrieval高精度歷史數(shù)據(jù)提供1分鐘精度網(wǎng)絡(luò)管理量度提供對(duì)如下參數(shù)的利用率和數(shù)據(jù)包/字節(jié)統(tǒng)計(jì)功能：鏈路、主機(jī)、主機(jī)組、應(yīng)用、通信對(duì)子網(wǎng)監(jiān)控(SiteMonitor)可監(jiān)控指定子網(wǎng)的流量提供從鏈路層到應(yīng)用層的分析提供對(duì)MPLS、VPN或加密鏈路的監(jiān)控QoS監(jiān)控通過(guò)differentiatedservicescodepoint監(jiān)控QoS可量測(cè)性一個(gè)FlowCollector支持NetFlow來(lái)源設(shè)備多達(dá)10