网络回溯分析系统vsapm

《网络回溯分析系统vsapm》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、溯分析系统VSAPM网络回溯分析系统和APM应用性能管理系统是目前网络与应用性能管理领域比较有特色的产品，但两者的工作原理和应用场呆却有不小的差异。网络网络分析系统是在sniffer抓包、解码、统计、分析的棊础匕实现数据包的深度检测,从而解决各种网络故障、应用系统故障、网络与应川安全问题，帮助川户实现异常事故的责任界定、安全取证。网络回溯分析系统比市面上的便携式sniffer工具最大的进步就是海量的存储及智能关联分析，使sniffe「技术山事后故障分析走向主动的监控预警，通过历史数据的挖掘分析帮助用户掌握网络与应用的健康基准，实现主动的预警；梳理网络屮

2、各业务系统的流量占比，实现可视化的网络监控；为各种网络策略、安全策略及新业务部署策略提供决策依据；为容量规划及运维评估捉供量化数据。APM通过SNMP（简单网络管理协议）实现网元及主机的状态监控，同时能够通过数据包检测实现web应用的性能监控。APM通过主动读取网络设备及主机的SNMP,能够发现设备的CPU、内存负载、链路状况及错课信息；通过抓包分析实现topn的主机、回话及协议的监控；对web应川实现传输层及应川层的异常监控。希望通过下血全方位的比较两者的不同用途:络溯分析系统£APM1.工作原理网络分析技术捕获检测端口上的信号，提取带要数据，并通过

3、解码技术得到OST模型7瓜的原始数据，从而达到分析数据的效果，并通过对这些数据分析、检错、统计、分类之后入库，提供数据挖掘、回溯及关联分析。SNMP及部分网络分析技术通过SNMP（简单网络管理协议）,来请求受管理设备状态信息，结合『1身数据库中佶息提供给用八操作界面。通过数据包分析实现web应用监控2.功能侧重数据包深度检测及回溯分析通过7*24小时的数据包监听，实现被监控链路2至7层的性能监控、分析；实现链路流呆、数据包及连接数任意时间段的监控分析、异常告警；实现所冇MAC地址、IP主机、IP会话及协议的统计分析，并实现各层数据自动关联分析、智能预警

4、；通过各层信息排序、检索、关联分析快速定位界常源头，实现数据包的自动关联分析，并提供智能专家级别的解码分析。网元监控、web应用性能监控监视管理网络设备（交换机/路由器/防火墙等设备）、主机的状态。通过数据包监听，实现Topn主机、冋话及应用协议的统计分析，实现Web应用传输层及应用层性能监控。3.应用场景两者共同应用场景：网络流量可视化监控、预警回溯分析系统特有应用场景网络故障排査、预警应用故障排查、贲任界定安全时间分析、取证、预警生产业务的流量梳理网络、安全及新业务部署策略的决策依据容量规划及运维评估的量化数据两者共同应用场景网络流量监控、预警We

5、b应用性能分析APM特有应用场景网络设备性能监控、预警服务器性能监控、预警4.流量监控监控内容所有的MAC地址、1P地址、IP会话及TCP/UDP会话、协议监控指标流量、数据包，收发流量、收发数据包、平均包长、发收比及TCP层爭件等30多种流量参数操作灵活界面友好可杳看任意时间段的任意数据，并对所有监控指标进行排序、检索，支持口定义生产业务、自定义部门机构，判断互联网地址的來源数据深度能够H动挖掘任意时段、任意TP、会话的原始数据包，并提供科能专家级别的数据包分析监控内容TOPN的IP地址、IP回话及TCP/UDP会话、协议监控指标流量、数据包及TCP

6、层事件操作及界面可进行排序，可操作性不多数据深度无法提供数据解码£应用性能分析应用层信息识别支持HTTP、DNS、SMTP/P0P3、MSN、QQ、数据库等超过350种流行协议的分析解码。应用性能分析支持TCP/UDP会话的数据流重组,能够对TCP会话中的详细应用数据传输过程进行深入分析，能够区分每一个应用交易处理请求和响应，对传输过程中的重传、重复的确认进行统计，对应用交易处理间隔响应进行分析。应用日志支持HTTP、DNS、SMTP/P0P3、MSN日志。应用还原通过数据流还原模块，可实现邮件、jpg、gif、png.bmp.exe^doc.docx

7、、xlspdf、pdf>rar格式文件的识別与还原保存。应用层信息识别能够对识别500多种协议,包括动态P2P协议,但不支持协议的分析解码。应用性能分析只能够针对web应用的异常、时延进行监控应用日志只支持web应用的urlR志记录。6.预警功能覆盖面广支持链路层至应用层预警定制灵活可将各种告警条件进行任意“与、或”组合，提高告警的准确性，减少误报告警深度直接实现邮件、DNS内容告警，实现任意业务应用层特征自定义告警证据关联触发告警后提供告警时段的各种“证据”，便于用户进一步对事迹进行界定及取证覆盖面窄传输层部分异常及web应用的应用层预警模块化无法灵

8、活的组合及自定义总结：■总的來讲，APM系统能够解决部分网管的问题，对web应用性能监控也有独