Netscout 主動運維及業務流可視化解決方案

提高業務效率 提升服務質量 增強核心競爭力

實時監控主動預警：

— 通過采集分析網絡中的流量數據，7*24實時監控用戶的每次訪問以及數據中心各設備之間的數據交互，任意用戶、任意節點出現異常時，Netscout可主動發出預警&告警信息

— 從最終用戶的視角，7×24小時監控各區域用戶訪問數據中心業務系統的實時用戶感知，用戶感知下降時，及時發出通知

— 基于歷史數據動態調整告警基線，確保及時、準確的發出預警和告警信息。

端到端可視化分析：

— 基于業務系統的真實數據交互流量，自動生成該業務系 統的端到端業務可視化拓撲圖

— 實時統計分析各應用節點的網絡流量、可用性、負載、性能、用戶感知等指標

— 通過可定制化的Dashboard監控界面，直觀的呈現業務系統各階節點實時運行狀態，異常時可基于Dashboard，“1分鐘”快速定位故障域

交易級監控與分析：

— 基于用戶業務系統的報文規范，訂制專有的協議解碼引擎， 通過網絡流量數據，實時計算出各業務的運行指標，實時交易量、實時交易性能、實時交易成功率、實時交易響應率等

— 用戶可基于交易流水號、訂單號、操作員ID等信息，快速檢 索出異常交易的原始數據 -   可基于流水號、訂單號等關鍵字段，實現單筆業務追蹤分析       

故障現場數據回溯：

— 設備提供大容量存儲空間，循環滾動存儲整個數據中心 的網絡報文數據，并自動建立數據倉庫；

— 用戶可基于時間、IP、端口、用戶名等關鍵字段，快速檢索出想要分析的數據

— 可提供實時數據抓取功能及歷史數據回溯功能，回溯數據可以以報表及cap/pcap原始文件形式導出

 交易會話分析：

— 30年的網絡流量分析的技術積累，可支持2000余種協議的支持及會話分析。包括HTTP、Oracle、Mysql、DNS、Ctrix等

Netscout 產品概述

Netscout 解決方案主要包含3個產品： 

流量匯聚交換機: 軟硬一體化專用設備；該產品主要用于從數據中心的交換機上采集鏡像流量，支持對鏡像數據的匯聚、過濾、去重、脫敏等操作，可將所需分析的數據流量引流至后端的數據分析探針

流量分析探針: 從交換機或者流量匯聚設備接收鏡像流量，并對流量進行深度的可視化分析，分析的方向包括網絡層面、應用層面以及業務層面；數據探針具有大空間存儲，可以將數據中心的應用交互數據有效的存儲起來，為容量規劃及故障 分析提供充足的數據支撐

數據展現組件: nGeniusOne 軟件，基于 HTML 5 的統一數據展現 Portal，可集中管理多臺數據探針，提供基于業務流的自動梳理功能以及端到端可視化監控功能，智能的基線告警提升告警的準確性。異常事件發生后，nGeniusOne 的會 話分析引擎，將幫助用戶快速的找到故障點。

Netscout 解決方案使用流程概述

Netscout 解決方案的使用流程如下圖： 

交流溝通: 通過與用戶的網絡、應用部門溝通，熟悉其網絡拓撲及應用架構，確定監控點的部署位置

業務梳理: 梳理各業務的業務流信息，掌握各業務系統所涉及的網絡及應用節點信息，并通過nGeniusOne 驗證數據的準確性。

界面訂制:基于各業務的業務流信息，訂制出相應的監控及分析界面，讓一線運維人員可通過該界面快速發現問題并快速定位故障域

異常告警: 智能的基線告警系統，可準確及時的發現各業務系統的異常，并通過短信、郵件、syslog等方式及時發出預警、告警信息

應用分析: 針對各類服務器進行TCP、應用、業務3個層面的指標監控分析，可通過圖表的形式，直觀呈現各服務器的實時運行狀態

會話分析:針對Web、Oracle、Mysql、IBM MQ、銀聯CUPs、DNS、LDAP、SMB等常用協議，提供應用交互會話分析，當會話過程中出現異常時，nGeniusOne 會在界面中直接告訴用戶，哪個環節的哪個步驟出現異常

解碼分析: 可通過數據檢索，快速獲取指定用戶的一次訪問或者兩臺服務器的一次調用的原始數據包，nGeniusOne 內嵌 Sniffer 數據包分析引擎，可快速對數據包進行專家分析

交易分析: 基于用戶私有協議的接口規范和數據字典穩定，可從網絡流量中解析用戶的交易信息，識別交易類型、統計交易量、交易成功率、交易響應率等交易級指標

追蹤分析: 可基于交易的流水號、交易號等唯一標識號，追蹤一筆交易在數據中心的運行軌跡，并統計該交易在各個節點的時延及交易狀態