概述
Network Time Machine 是*款*体化的数据记录和分析解决方案,它能够对 1 和 10 Gbps 以太网的四条通道进行监控和数据捕获,然后将捕获的数据存储在内部 RAID 子存储系统上。Atlas 功能可提供实时和捕获后流量分析,显示层数 2 到 7的流量统计,便于用户确定重要流量。深入的数据包分析由 ClearSight Analyzer 软件内置的应用程序导向分析引擎完成,可迅速确定应用程序问题,并迅速向下挖掘数据,隔离计时或应用程序编码问题。多分段分析是标准程序,促进对使用*个或更多 Network Time Machine 产品从多网络分段已捕获流量的分析,获得网络性能问题隔离。
特性
»取证分析
The Network Time Machine (NTM) is a best in class product utilizing stream-to-disk technology to record all network traffic with up to full line rate.所有 Network Time Machine 产品均配备多个高性能接口和多平台选择。确定允许网络操作团队以具成本效益的方式监测用于法医学分析的重要链接和快速隔离应用程序、网络和安全/合规问题的 Network Time Machine 产品*为容易。
应用、网络性能辩论术
- 磁盘导入速度高达 10Gbps,不会遗漏任何重要事件。
- Atlas 选项允许对重要事件进行快速的回溯式查看,从而识别可能导致问题(即便间歇性引起问题)的应用程序流量
- 提供 TCP/IP 错误统计数据、检查应用程序响应时间和执行深入的应用程序性能分析
- 跳动图提供计时问题的清楚画面
- *常用应用程序深度分析:SQL、Oracle、MS Networking (SMB)、VoIP、DNS、FTP、HTTP、POP3、Telnet、SMTP、SNMP、MS Exchange 和 Citrix
合规/安全辩论术
- *进的过滤器可协助提取流量,了解用户流量模式、易受窜改的服务器以及合规和安全违规行为
- ClearSight Analyzer 可提供详细的分析,指出问题发生在哪里以及怎样发生的
- FTP、通讯、电子邮件、视频或者话音呼号均可在 ClearSight Analyzer 上回放,迅速提取行动必需的证据
»通过 Atlas 识别
NTM 平台的关键功能在于其具有通过*进的指数标定和分类引擎迅速确定与重要事件有关的数据包的能力。其核心是功能强大的关系数据库管理系统 (RDMS) ,近乎实时地处理大量网络数据(许多 TB 字节)并搞清其中含义。
Atlas 接口使用此信息生成独特的视图,而这对于协助网络工程师和管理员积*主动地管理和服务网络*具价值。这些视图会显示在直觉工作区内,仅需点击几次鼠标即可访问相关信息。
此框架提供了*种查明网络故障的*端直觉的方法,并且代表了管理和服务网络的革命性的全新方法。Atlas 当前旨在支持四种主上层应用程序类型:HTTP、H.323、SIP 和 RTP。传输层和网络层上的基于流量的信息也很容易获取,这样用户能够提取感兴趣的流量或数据包,以分析根本原因。
»监控重要链路
每台 Network Time Machine(NTM) 均配备*张基于 FPGA 的高性能监视卡,支持多个 1 G 或 10 G 接口。所有监视卡均内置硬件过滤器,并具有 DLL 错误探测能力。NTM 可以通过 SPAN 端口或 Fluke Networks 提供的*系列在线型、汇聚型或交换型分路器接入网络。除了高达 10 Gbps 的高性能磁盘导入功能外,NTM 还能让您安心无忧,确保您不会遗漏重要链路上的任何重大事件。
- 适合在任何重要网络集合点监控:负荷量平衡器、数据中心进入或外出、千兆以太网渠道和核心转换器
- 实时监控流量健康并配备问题警报
- 当 NTM 连接到多个链路或者部署多个 NTM '装置,它能够将来自不同位置的数据流进行同步、合并和分析,并通过计时错误检测功能生成多网段流程图。可以快速识别并隔离数据包在跨越网段时出现问题的根源,例如丢包或异常网络延时
- 涉及信号和语音流的不同信号路径的 VoIP '流会自动关联,以多网段流程图形式显示,以快速解决丢包或延时和连接问题
»VoIP 性能
Network Time Machine 可执行非入侵式的长期服务质量评估,并能执行每个呼叫的取证分析
- Atlas 在指定期间内为所有 SIP 或 H.323 VoIP 呼叫提供全面的服务质量 (QoS)、呼叫类型和编码解码器分析
- 即使呼叫设置问题,例如无法连接或繁忙,也会显示,无需解码数据包
-
网络工程师可以向下挖掘数据,了解受到劣质或呼叫设置问题影响的用
-
语音和视频可以回放,以核实问题
»便携式设备
便携式 Network Time Machine 装置
- 迅速部署以解决应用程序和网络性能问题 - 无论地点在哪
- 即插即用的实时监控和网络取证分析功能
- 嵌入 ClearSight Analyzer,以便进行板载或远程控制的应用程序导向的分析
- 板载问题确定和多分段交易分析,以实现快速网络和应用程序问题隔离
- 大尺寸 LCD 显示器配键盘和鼠标,以便于就地操作
- 远程代理查看器 (Remote Agent Viewer) 选项支持*高 3 同时远程代理查看器与远方同事合作开展分析
NTM Portable1A
轻巧且经济的 Portable 1A 设备支持四个 1 G 监控端口、 2 G 资料快速导入磁盘性能和 1.4 TB 存储容量
NTM Portable 2
功能强大的 Portable 2 设备支持四个 1 G 或两个 10 Gbps 监控端口、 3 G 资料快速导入磁盘性能和 1.7 TB 存储容量
»机架式装置
- 对于数据中心、LAN 集合点以及分支办公室链接监控和分析,三种装置配置可供选择
- 高性能、自定义 NIC 和基于 RAID 的资料快速导入磁盘功能,不会错过任何关键事件
- Premium 3 和 Standard 3 EA 配置两个用于可热交换的磁盘阵列和磁盘故障冗余 RAID 5 控制器
- 嵌入的 ClearSight Analyzer 可用于板载应用程序导向分析 - 因此无需提取 NTM 的数据用来分析
- 板载问题确定和多分段交易分析,以实现快速网络和应用程序问题隔离
NTM Express
1U 、1TB 存储容量、内置捕获后 Atlas 分析和远程代理管理器
NTM Standard
2U、存储容量可从 4TB 字段升*到 8TB、内置远程代理管理器和 3 同步远程代理查看器
NTM Standard Extended/ Premium
4U、 2 可再添加 2U 磁盘阵列。内置远程代理管理器和 3 同步远程代理查看器
此文章更新于2011年7月7日