Visual探针广域网分析系统.doc

1、Visual 探针广域网性能监测方案Visual 探针方案在实时监控的同时，能够对网络，服务器和应用的数据进行后台存储，从而能够提供整个企业的性能分析。这个数据库提供的全网络的监测视角能够同时被多个用户分享，用于带宽规划，建立统计报表以及性能故障诊断等。企业能够监测整个网络结构中的问题，包括本地环路，端口，办事处间的电路，应用和服务器性能。系统概述Visual是部署在WAN/LAN上进行网络和应用管理的一个综合系统。Visual UpTime Select有助于用户管理各种应用和网络架构，深入监测整个网络中一层到七层的行为，解决网络中发生的各种问题，保障企业关键应用的正常运行。Visual 通

2、过探针（ASE）来收集网络和应用性能信息，与 Visual UpTime Select的服务器配合，存取ASE获取的网络和应用性能数据，在客户端提供大量的各类视图信息，帮助用户监测网络和应用运行状况、生成报告、解决问题。Visual UpTime Select系统由数据库，Web服务器，Web客户端，基于Windows的客户端以及部署在网络中的硬件装置（ASEs）组成。探针 Analysis Service Elements（ASEs）：服务分析设备，安装在网络中用来收集网络和应用性能数据的器件。Server：VPM 网络性能看管系统，存储了ASE采集的网络和应用性能数据，并提供接口给客户端来

3、读取这些数据。Clients：呈现数据进行分析的桌面应用程序。客户端是Web 或是基于Windows的，基于Windows的客户端被称为PAC（Platform Applicable Client） 。软件功能管理模块：Visual系统包含灵活的软件功能模块，用户可以根据当前需要选择合适的软件功能模块，未来根据新增的需求来增加新的软件功能模块。目前Visual系统包含AppFlows 、AppSummary、Troubleshooting、Back-in-Time、Traffic Capture、Class-of-Service、Select VoIP等。Visual Uptime Selec

4、t的系统组成Visual 探针方案主要功能：1、 在 LAN 和 WAN 中自动识别网络应用和服务器，包括各种分布式应用软件，如运行于全网的 VoIP 和 Citrix2、 定位引起网络、服务器、客户端以及应用服务等响应迟缓的原因3、 通过监测重要网络指标，对异常流量和使用模式进行警告，从而降低不安全因素的影响4、 鉴定服务商的服务水平协议和 IP 服务级别的质量。5、 通过完整的 1-7 层故障诊断功能，确诊并解决网络性能问题6、 监测 VoIP 通话，并迅速隔离性能问题方案部署方案功能介绍1网络状况分析1.1 物理层信息查看链路物理层信息是Visual UpTime Select系统的一个

5、很实用的功能，通常做网络故障排查的时候最先要确定的就是物理层是否有问题，在确认物理层没有问题以后，再做更高层面的分析。Visual UpTime Select能够实时查看链路的物理层信息，并记录历史数据可用于日后分析查询，对于物理链路的中断，电路信号不稳等问题均能够发现并记录，如果将ASE 部署在路由器的外侧，则可以直接监控运营商所提供的广域网链路的物理层信息。从上图可以看出端口的物理层状态非常好，可用性100%，链路状态稳定，没有任何问题发生。1.2 端口利用率通常当网络质量不好时最有可能的原因就是链路的发生了拥塞，用户反映的主要问题之一就是网速慢，而网速慢的一个最有可能的原因就是链路发生了

6、拥塞。Visual UpTime Select系统可以看到端口的利用率，来确定流量是否拥塞，端口利用率用百分比的方式来表示。图例的网络出口为10兆，通常当端口利用率超过80%，即达到8兆的水平就会导致网络不稳定。在上图中，可以看出在工作时间网络上传和下载的流量都比较高，下载流量瞬间超过了100%,而上传流量也经常性的达到90%以上，这样高的端口利用率说明网络是非常拥塞的，会严重影响网络的性能。很可能是由于网络中有人进行海量数据的上传和下载，需要考虑采取限制应用流量或者增加带宽的方式来保障网络出口的性能。1.3 端口突发流量（burst）分布突发流量 burst，表明网络中有瞬间的流量突发，Vi

7、sual UpTime Select 系统能够记录下一秒钟的瞬间流量爆发，帮助用户来发现网络中的流量状态。通过上图可以看出，红色和浅红的比例非常大，说明网络相当长的时间利用率处于 60%-100%之间，负载很重，而代表网络利用率在 40%以下的绿色和浅绿色占的比例不高，说明网络空闲的时刻不多。2.流量回溯分析分析系统还具有一个特色功能Back-in-Time 回溯功能。通常我们会遇到一些网络故障，可是在我们找到原因之前，症状却突然消失了。而时隔不久，问题再次出现，又再次消失。虽然我们可以借助传统的报表来找出真正的原因，但是费时费力，效果不佳。而 Visual 探针方案则可以通过拖拉时间滚动条，

8、可以方便地选定历史某一时刻（通常是故障出现的时间点） ，查看网络的历史情况，包括：网络概况，和应用占用带宽情况，各IP CoS 配置和占用带宽情况，详细的应用流，链路状况等信息，且各信息窗口之间是相互关联的，时间跨度可选（2 小时或 2 天） ，回溯范围达两周（14 天） 。有了这一功能，解决间歇性故障就能得心应手，方便找到问题的根源，防止问题再次发生。另外，在实时（Real Time）模式下，系统实时（每 6 秒）收集探针采集的数据并显示，便于查看网络上实时发生的情况，加速故障的诊断过程。3. 监测应用流量 分析通过监测客户到服务器，服务器到服务器以及端对端网络的信息流，能够迅速判断 VoI

9、P 通话的质量，识别病毒的攻击，并监测服务端和终端用户的应用情况，从而预先主动地解决影响诸多网络性能的潜在问题。3.1 自动识别应用并揭露出异常应用异常应用能够对企业造成严重的破坏。通过对授权的或非授权应用的自动识别，你能够迅速的发现这些问题。另外，当网络性能超出正常范围，或者有突发的应用出现时，自动识别功能能够主动地发出警告。3.2 全网应用信息汇总通过应用信息汇总视图可以看到网络中的每天的应用信息总结。下图是网络中某一天的应用流量分布。通过上图可以看到一天中网络中的FileShare应用和Other IP应用流量比较高，其次是HTTP，而 FileShare和Other IP可以基本断定为

10、P2P应用流量。我们需要进一步察看FileShare应用和Other IP应用。上图为全网应用的使用状况，可以看到一天全网应用的流量状况，Other IP和Fileshare的流量占据了前两名，管理员可以通过点击 Other IP和Fileshare进行更深入的查看。点击Other IP，进行更深入的查看，可以看到每天Other IP的总量以及使用Other IP应用的top 用户，例如可以看到一天的某些用户消耗掉了绝大部分的流量。查看Fileshare应用的情况，可以看到 3月19日这天用户192.168.3.124，192.168.2.128占据了前两名。3.3 应用流量分布流量分布图可以很轻易地看出网络中的流量分别是什么应用，究竟是哪些应用占用的过多的带宽导致网络拥塞。