IT運(yùn)營(yíng)和管理如今面臨的問(wèn)題是多個(gè)職能部門(mén)（網(wǎng)絡(luò)、應(yīng)用、服務(wù)器）在使用不同的工具在各自的領(lǐng)域識(shí)別性能問(wèn)題。這些不同的工具不能形成統(tǒng)一的完整的視圖。如果無(wú)法快速了解基礎(chǔ)設(shè)施傳輸應(yīng)用的情況及這些應(yīng)用的運(yùn)行狀況，那么這將給定位性能問(wèn)題的根源的和達(dá)成共識(shí)造成很大的困難。同時(shí)缺乏相關(guān)了解會(huì)影響團(tuán)隊(duì)之間的合作，經(jīng)常出現(xiàn)耗時(shí)的討論，而這些討論有時(shí)根本無(wú)法找到問(wèn)題的原因。

我公司的網(wǎng)絡(luò)流量性能監(jiān)控分析系統(tǒng)實(shí)現(xiàn)了軟件和硬件的結(jié)合，在單一的平臺(tái)上實(shí)現(xiàn)了端到端的一體化的網(wǎng)絡(luò)應(yīng)用性能管理解決方案，形成了統(tǒng)一的完整的視圖。這些視圖可幫助您了解基礎(chǔ)設(shè)施傳輸應(yīng)用的狀況，以及最終用戶對(duì)這些應(yīng)用的體驗(yàn)，從而幫助您縮短整體平均修復(fù)時(shí)間，并讓IT團(tuán)隊(duì)建立保證高質(zhì)量用戶體驗(yàn)的信心，滿足對(duì)應(yīng)用程序及其支持基礎(chǔ)架構(gòu)的性能進(jìn)行管理、故障排除和優(yōu)化的需求。

得安易網(wǎng)絡(luò)流量性能監(jiān)控分析系統(tǒng)的D系列為200Mbps~4Gbps的機(jī)架式系統(tǒng), A系列亦為機(jī)架式，提供10Gbps~40Gbps的處理能力，E系列為帶顯示屏的1Gbps~10Gbps的便攜式系統(tǒng), SKD為API二次開(kāi)發(fā)定制服務(wù)，提供虛擬化存儲(chǔ)、定制開(kāi)發(fā)等服務(wù)。

概述：

適用范圍：

  - 關(guān)鍵鏈路的健康分析

  - 網(wǎng)絡(luò)業(yè)務(wù)的性能分析

  - 網(wǎng)絡(luò)實(shí)時(shí)帶寬的容量分析和規(guī)劃  

  - 網(wǎng)絡(luò)運(yùn)行KPI性能指標(biāo)分析、監(jiān)控

  - 高速海量數(shù)據(jù)分析、存儲(chǔ) 、回溯

- 網(wǎng)絡(luò)應(yīng)用性能分析及故障診斷

- 科學(xué)研究、設(shè)備研發(fā)、教學(xué)實(shí)踐

性能優(yōu)勢(shì)：   

  支持多個(gè)1G/10G鏈路分析或1個(gè)40G鏈路，全中文界面

可定制儀表盤(pán)，拖拽方式定義個(gè)性化儀表盤(pán)

基于規(guī)則的應(yīng)用識(shí)別及URL動(dòng)態(tài)應(yīng)用識(shí)別

通用版提供高達(dá)40Gbps的網(wǎng)絡(luò)數(shù)據(jù)流量的實(shí)時(shí)分析和同步數(shù)據(jù)存儲(chǔ)能力，深入訪問(wèn)所有OSI七層數(shù)據(jù)，快速診斷故障緣由

高速數(shù)據(jù)包解碼能力（以解碼16GB數(shù)據(jù)文件為例，解碼時(shí)間<>秒，數(shù)據(jù)包首幀解碼可見(jiàn)時(shí)間<>秒）

高度集成的API二次的用戶定制化開(kāi)發(fā)接口，支持C++,JAVA,等20余種開(kāi)發(fā)語(yǔ)言

支持動(dòng)態(tài)基線和靜態(tài)基線告警和WEB報(bào)表，隨時(shí)隨地獲取網(wǎng)絡(luò)應(yīng)用性能報(bào)告，支持報(bào)表規(guī)劃

支持IPV4/IPV6， VLAN、ARP分析

模塊化架構(gòu)，支持7*24小時(shí)自動(dòng)化無(wú)人值守，提供設(shè)備級(jí)的多段流量融合分析和流量拓?fù)?/span>

旁路模式連接示意圖（TAP/鏡像）  

在線型TAP（分流器）通過(guò)測(cè)試口安裝于被監(jiān)測(cè)鏈路上，網(wǎng)絡(luò)流量性能監(jiān)控分析系統(tǒng)連接于TAP的監(jiān)控口。

網(wǎng)絡(luò)流量性能監(jiān)控分析系統(tǒng)可以直接連接在核心交換機(jī)或者路由器的鏡像端口上。

網(wǎng)絡(luò)流量性能監(jiān)控分析系統(tǒng)通過(guò)分光器或網(wǎng)絡(luò)設(shè)備的鏡像端口接入網(wǎng)絡(luò)，無(wú)需斷網(wǎng)，不影響網(wǎng)絡(luò)正常運(yùn)行，不會(huì)被攻擊，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的 7*24 小時(shí)自動(dòng)化無(wú)人值守。

的高精度性能管理能力可為應(yīng)用數(shù)據(jù)流量提供高度可視化分析、管理；可采集、記錄和分析所有應(yīng)用、主機(jī)、通信對(duì)的性能數(shù)據(jù)，可讓IT管理員全面和細(xì)致深入地觀察網(wǎng)絡(luò)的詳細(xì)運(yùn)行狀態(tài)，同時(shí)也可以偵測(cè)到各種網(wǎng)絡(luò)異?，F(xiàn)象，例如流量的突變，并主動(dòng)向網(wǎng)絡(luò)平臺(tái)發(fā)出告警?？杀苊夤收系陌l(fā)生、有效地規(guī)劃網(wǎng)絡(luò)、對(duì)故障進(jìn)行診斷排除；可幫助用戶有效地理解網(wǎng)絡(luò)并對(duì)網(wǎng)絡(luò)進(jìn)行主動(dòng)管理，保證網(wǎng)絡(luò)的不間斷運(yùn)行，提高應(yīng)用服務(wù)的質(zhì)量和滿意度。

自定義儀表板

定制化儀表板可讓用戶根據(jù)自己所負(fù)責(zé)的領(lǐng)域自定義視圖，讓不同角色的用戶，如高管、企業(yè)主、工程師以及IT組織對(duì)其最關(guān)心的業(yè)務(wù)信息服務(wù)獲得的深入了解。

指導(dǎo)性工作流

指導(dǎo)性工作流技術(shù)按照人的邏輯性排障思維進(jìn)行設(shè)計(jì)，在設(shè)計(jì)上就考慮到了對(duì)初級(jí)和高級(jí)用戶不同點(diǎn)，可視化的互動(dòng)界面適應(yīng)不同的用戶。用戶可以從高級(jí)別性能視圖迅速發(fā)現(xiàn)性能不佳的應(yīng)用程序、受影響的業(yè)務(wù)組及導(dǎo)致這種情況的網(wǎng)絡(luò)連接或服務(wù)器。他們可以通過(guò)單擊有疑問(wèn)的項(xiàng)目，然后逐層挖掘，直至原始數(shù)據(jù)包來(lái)快速定位性能下降的根源。

自動(dòng)ARP分析

得安易網(wǎng)絡(luò)流量性能監(jiān)控分析系統(tǒng)提供自動(dòng)的ARP分析，幫助用戶準(zhǔn)確評(píng)估ARP對(duì)網(wǎng)絡(luò)性能的影響，確認(rèn)故障源頭。

網(wǎng)絡(luò)自動(dòng)基線生成

得安易網(wǎng)絡(luò)流量性能監(jiān)控分析系統(tǒng)可自動(dòng)生成基于流量的平均基線、峰值基線、90%基線，并可設(shè)置基線周期（天、周、月）

快速智能的數(shù)據(jù)包回溯、數(shù)據(jù)包鎖定

存儲(chǔ)系統(tǒng)提供高速的數(shù)據(jù)包搜索引擎，完成數(shù)據(jù)包的回溯。

內(nèi)置按巴克斯范式語(yǔ)法定義設(shè)計(jì)的數(shù)據(jù)包過(guò)濾器，對(duì)解碼內(nèi)容提供過(guò)濾功能，以快速、精確定位所需的數(shù)據(jù)?？梢愿鶕?jù)網(wǎng)段、IP地址、端口，協(xié)議類(lèi)型、數(shù)據(jù)類(lèi)型、數(shù)據(jù)包內(nèi)容（bit、bytes）設(shè)置過(guò)濾器，并支持上述不同條件下的與、或、非組合。

支持?jǐn)?shù)據(jù)報(bào)文鎖定，以確保鎖定之后的數(shù)據(jù)報(bào)文不會(huì)被覆蓋。

告警

具有功能強(qiáng)大的告警功能，并提供告警事件的關(guān)聯(lián)分析功能，可實(shí)現(xiàn)網(wǎng)絡(luò)的主動(dòng)管理，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)的問(wèn)題，并分析解決網(wǎng)絡(luò)問(wèn)題。同時(shí)設(shè)計(jì)了多種手段來(lái)設(shè)置告警，實(shí)現(xiàn)了告警系統(tǒng)智能化。

支持三種告警類(lèi)型：

靜態(tài)告警:用戶可以根據(jù)對(duì)自身網(wǎng)絡(luò)數(shù)據(jù)的了解，設(shè)定的固定的閾值作為觸發(fā)告警條件。

基線告警:系統(tǒng)基于對(duì)用戶網(wǎng)絡(luò)數(shù)據(jù)的長(zhǎng)期分析，并根據(jù)用戶業(yè)務(wù)系統(tǒng)的周期性，得出各種KPI的動(dòng)態(tài)基準(zhǔn)值，用戶據(jù)此設(shè)置告警的閾值。

安全告警:內(nèi)置網(wǎng)絡(luò)專家系統(tǒng)，通過(guò)對(duì)分析數(shù)據(jù)的充分挖掘，結(jié)合常見(jiàn)網(wǎng)絡(luò)攻擊特點(diǎn)，綜合采用多種KPI，發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn).

告警支持多達(dá)60種KPI參數(shù)以及邏輯組合（and、or等），并可以告警時(shí)間段。

告警的觸發(fā)，可根據(jù)超過(guò)閥值、低于閥值二種狀態(tài)告警，Syslog，SNMP Trap和通知等告警動(dòng)作。高度可視化告警查看系統(tǒng)，方便靈活追溯告警發(fā)生原因，數(shù)據(jù)包級(jí)還原告警發(fā)生場(chǎng)景。

此外，采用三級(jí)預(yù)警機(jī)制，使維護(hù)人員更清晰、更有效地掌握告警的嚴(yán)重程度，降低了由于異常網(wǎng)絡(luò)流量帶來(lái)的系統(tǒng)風(fēng)險(xiǎn)。

Web報(bào)表

報(bào)表系統(tǒng)內(nèi)置大量標(biāo)準(zhǔn)的報(bào)表，同時(shí)支持用戶自定義報(bào)表。通過(guò)高精細(xì)度的歷史數(shù)據(jù)（最小為1分鐘），自動(dòng)生成日?qǐng)?bào)、周報(bào)和月報(bào)，通過(guò)報(bào)表，可對(duì)網(wǎng)絡(luò)的整體性能、網(wǎng)絡(luò)的運(yùn)行狀況、網(wǎng)絡(luò)的流量趨勢(shì)乃至應(yīng)用的服務(wù)質(zhì)量進(jìn)行分析，輔助網(wǎng)絡(luò)管理人員預(yù)先確定應(yīng)用資源需求以避免出現(xiàn)性能問(wèn)題。并根據(jù)應(yīng)用的發(fā)展要求調(diào)整網(wǎng)絡(luò)，改善網(wǎng)絡(luò)服務(wù)質(zhì)量，為容量規(guī)劃、網(wǎng)絡(luò)優(yōu)化和網(wǎng)絡(luò)擴(kuò)容、流量策略、應(yīng)用升級(jí)提供量化指標(biāo)，為網(wǎng)絡(luò)流量、應(yīng)用狀況、服務(wù)質(zhì)量提供長(zhǎng)期報(bào)告。

同步的高速數(shù)據(jù)實(shí)時(shí)采集、顯示和存儲(chǔ)

支持同步的網(wǎng)絡(luò)數(shù)據(jù)的線速采集、顯示和存儲(chǔ)S2D (Stream to Disk),同步數(shù)據(jù)處理能力高達(dá)40Gbps，充分保證數(shù)據(jù)采集和數(shù)據(jù)分析的完整性，能夠快速?gòu)暮暧^統(tǒng)計(jì)進(jìn)入到詳細(xì)微觀細(xì)節(jié)的切入，較快地排除問(wèn)題故障方面，減少審計(jì)與合規(guī)要求所需的時(shí)間方面非常有價(jià)值。當(dāng)問(wèn)題發(fā)生時(shí)，無(wú)論 IT 團(tuán)隊(duì)是否正在排除實(shí)時(shí)故障問(wèn)題或試圖確定幾小時(shí)或幾天前發(fā)生的間歇性問(wèn)題的起因，都可以輕松獲得正確信息。支持網(wǎng)絡(luò)數(shù)據(jù)包7層解碼分析，支持常見(jiàn)應(yīng)用協(xié)議和事務(wù)分析。采用業(yè)界的多級(jí)流水線技術(shù)實(shí)時(shí)分析數(shù)據(jù)包。

自動(dòng)化應(yīng)用/服務(wù)器/分組發(fā)現(xiàn)

根據(jù)對(duì)分析數(shù)據(jù)的深入挖掘，可以自動(dòng)識(shí)別網(wǎng)絡(luò)中的應(yīng)用、服務(wù)器和組，減少用戶配置系統(tǒng)的工作量，大大方便IT團(tuán)隊(duì)使用系統(tǒng)。快速啟動(dòng)用以解決棘手的網(wǎng)絡(luò)和應(yīng)用程序問(wèn)題，并確保最充分地發(fā)揮工具的潛能。

流量地圖

   通過(guò)導(dǎo)入地圖和設(shè)備策略的設(shè)置，可以直觀顯示網(wǎng)絡(luò)拓?fù)淞髁康貓D，以顯示各地區(qū)網(wǎng)絡(luò)流量狀況，提供網(wǎng)絡(luò)運(yùn)行的宏觀狀態(tài)監(jiān)測(cè)。

NTP時(shí)鐘同步

    為時(shí)間敏感用戶提供多種NTP時(shí)鐘同步服務(wù)，為系統(tǒng)內(nèi)多臺(tái)設(shè)備提供時(shí)鐘同步。

支持的NTP模式：

互聯(lián)網(wǎng)NTP服務(wù)器時(shí)鐘同步、企業(yè)網(wǎng)NTP服務(wù)器時(shí)鐘同步、自動(dòng)NTP時(shí)鐘同步

*企業(yè)網(wǎng)NTP服務(wù)器時(shí)鐘同步需企業(yè)自行建立NTP同步服務(wù)器或者NTP源。

服務(wù)器性能分析

  提供對(duì)服務(wù)器的性能分析，并可顯示公網(wǎng)IP的物理位置。

OSI7層數(shù)據(jù)包協(xié)議解碼分析

網(wǎng)絡(luò)流量性能監(jiān)控分析系統(tǒng)內(nèi)置了一款功能強(qiáng)大的數(shù)據(jù)包分析引擎，可為用戶提供四段網(wǎng)絡(luò)數(shù)據(jù)流量的融合分析和2000種OSI7層協(xié)議解碼提供數(shù)據(jù)包狀態(tài)統(tǒng)計(jì)、協(xié)議統(tǒng)計(jì)、數(shù)據(jù)包解碼、告警統(tǒng)計(jì)，支持7種數(shù)據(jù)包過(guò)濾器。