ClearSight™ Analyzer

屡获殊荣的 ClearSight™ Analyzer (CSA) 可提供高级的应用监控和性能分析功能,可使企业网络管理员和工程师在多协议网络环境中维护、诊断并解决应用及网络性能问题。CSA 支持大多数常用协议,用户可导入 Wireshark 解码,以便利用从开发源码社区得到的解码,这使得 CSA 成为市面上功能最全的应用分析工具。

AirCheck

应用程序中心分析软件可提供有关
应用程序性能问题的答案

 

主要特点
  • 采用以应用为中心的分析,自动分析应用流程,并进行直观的深入分析找到造成性能问题的根本原因
  • 实时监控应用性能,发现问题时发出警报
  • 基于时间的分析最多可跟踪 4 千兆的文件,快速找到相关数据包,供应用时查看
  • 对单个或多个网段提供实时统计、曲线图和报告,让您快速查看问题
  • 视频和语音电话状态、QoS 分析和回放
  • 用户自定义总结报告
  • 支持 Wireshark 解码引擎

 
 
创新的以应用程序为中心的分析

通过一个简单直观的标题页,CSA 提供有关您的网络上应用程序健康状况的全面高级概述。您可从该框架深入获得更详细的信息。例如,CSA 可以识别和分析所有 HTTP 应用程序的流量,显示服务器数、客户端数和吞吐量。只需一键,即可查看每个流的曲线图和对问题数据包的专家诊断。这个空前的控制水平和可视性,提高了应用程序问题解决的速度,最大限度地减少了整个网络的停机时间。


通过检测问题进行实时监控

CSA Expert Alert 功能自动检测所捕获/监控的数据包中的通信故障,并以彩色图标显示。在应用程序摘要的首页上,可以一目了然地查看有问题的具体应用程序、服务器或流。
CSA 实时检测到的或通过跟踪文件检测到的警报分为两类:通信序列故障问题或超过阈值的故障问题,然后记录。只需点击列标题即可对列表进行排序。在捕获后的分析过程中右键点击警报即可深入查看导致问题的相关通信流。问题可以触发电子邮件、寻呼机、脚本或 SNMP 自陷操作。

图 1:SIP VoIP 通话的 QoS 分析

图 2:HTTP 统计

 
基于时间进行分析,迅速发现问题

分析捕获的大型文件会比较困难,因为有太多的信息需要去整理。CSA 可对捕获的文件基于时间进行分析,提供详细的统计和趋势信息。您可以及时查看相邻的事件,进行深入探究。对于运行 SIP 或 H.323 的视频和语音流量,分析引擎能根据质量得分、MOS 或 VQFactor 对其进行分类。它将提供 SIP 或 H.323 通话状态和通话质量的详细统计。你可以选择提取一个或多个 RTP 数据流进行详细分析或回放。还可对 HTTP 进行额外分析,按服务器列出客户端(或按客户端列出服务器),以及具体访问的 URL 和错误代码。通过分析,用户可以快速发现问题,而无需深入探究数据包解码。

图 3:连接数量走势

 
自动曲线图

CSA 自动为所识别的各 TCP 流创建曲线图。此功能以图形化显示客户端和服务器之间的数据包流的动态,而不必手动解码信息包。显示定时、流量方向和负载汇总,TCP 或其他错误以不同颜色显示,以供快速识别。它提供一种了解各种网络元件之间协议互动的极为强效的方法。


独特的多分段分析

CSA 支持大多数常用的捕获文件格式。它可以接收从网络上最多四个位置捕获的数据包,然后将这些数据包合并在一起,从而提供多网段的曲线图。这允许按网段迅速隔离定时问题,以便进行根本原因分析。通过与 CSA 强大的解码功能相结合,它为网络工程师和应用程序分析师提供了界定责任的工具。


三重业务整合就绪

语音质量参数(包括丢包、抖动、R 值和 MOS)以图表的形式显示。支持由 MPEG2 通过 UDP 执行的视频流。支持包括一整套的功能,其中包含解码、过滤器、通过警报定义问题和各种报告 - 实时、历史、跟踪文件和语音质量。既支持实时内容回放,也支持分析后的内容回放。

图 4-1:VoIP 多网段分析图 — 图 4-2:NAT 多网段 — 图 4-3:SIP 多网段

 
内容重建和重播

您可以在实时监控期间或者利用跟踪文件重建 VoIP 或视频流量的音频和视频内容。此外,还可以重建 Microsoft® Exchange® 电子邮件、IP 传真、即时消息和基于 HTTP 的网页。这可作为合规违规行为或多媒体质量可视化的证据,因此极具价值。

图 5-1:视频回放 — 图 5-2:电子邮件回放 — 图 5-3:网页回放

 
功能强大的过滤方案

CSA 不但支持简单的地址和协议过滤器,而且还支持基于应用程序命令、IP 子网、数据模式和其他标准的过滤器。在查看设置面板的同时使用 AND、OR 和 NOT 运算符来自由添加和组合过滤器条件,可以方便地指定复杂的条件(参见图 6)。指定之后,可以使用分配的名称保存过滤器定义,这样以后就可以重新用于捕获或跟踪文件显示。

图 6:过滤器

 
综合流量报告

CSA 会以图表格式提供大量标准库存报告,显示网络信息流量、服务器和应用程序统计数据和性能。CSA 利用实时数据或跟踪文件生成报告。查看有关语音和视频流量的 QoS(服务质量)报告,其中显示了抖动、延时、丢包、MOS、J-MOS、R 值和视频质量系数等项目的统计数据。这些报告元素可以轻易组合,以生成自定义报告。


CSA-1045 增加多项高级可选功能

历史报告器
根据长期积累的实时统计数据制作网络、应用程序和其他趋势报告。

数据包生成器
这种多功能的生成器可使您执行网络负荷测试和流量重现测试。支持两种模式:1) 数据包模式;重复发送指定的数据包,2) 缓冲区模式;根据跟踪文件在网络上重现流量。

多播分析
Multicast Visualizer Option(多播观察仪选项)提供计数器和统计数据,描述并量化检测到的各多播地址上的流量。CSA 可从主机向路由器发送的数据包中抽取多播组地址(IPv4 IGMP for 和 IPv6 MLD)。

图 7:H.323 报告

图 8:HTTP 报告 — 图 9:IP 响应时间报告

 
ClearSight 分析仪以应用程序为中心分析工作流程

ClearSight 分析仪自动分析应用程序流,并且可以按 HTTP、电子邮件和 VoIP 等应用程序对流进行分类,从而方便地查看每项事务的流。您还可以根据会话的流视图进一步查看数据包级别,并重建应用程序内容。

步骤 1:启动监控器。
网络流量监视自动开始。流量按应用程序进行分类。通过黄色图标或红色图标可以方便地识别存在问题的应用程序。

步骤 2:选择应用。
选择应用程序可显示各个流及其相关服务器和主机的列表。红色或黄色图标显示那些检测到故障或其他事件的流,从而方便地查看哪些流存在问题。

步骤 3:选择流。
单击流可以选择并显示客户端和服务器之间的流(梯形视图)。出现故障或发生其他事件的数据包由红色或黄色箭头表示,因此可以准确快速地识别发生通信问题的地点和时间。

步骤 1

步骤 2

步骤 3

 

步骤 4:自动过滤器/数据包解码显示。
单击应用程序流显示区(梯形视图)中的数据包可打开数据包转换屏幕。该屏幕进行了过滤,只显示相关事务。
因此,只需点击几下鼠标便可从顶层应用程序进入详细的数据包显示屏幕,使故障排除更快速、更方便。

步骤 5:回放应用程序内容。
在 ClearSight 中可以重现经过选定流的应用程序内容,以便显示实际内容。

步骤 4

步骤 5

 
功能摘要
型号 说明
应用程序中心摘要页面 立即查看问题层,并根据监视的实时流量或跟踪文件快速确定应用程序的整体运行状况
应用程序的实时监视 捕获或不捕获数据包都可查看应用程序和配置流视图
专家警报功能 设置问题阈值并在应用程序、服务器或流存在问题时立即查看。指定在出现问题时要执行的电子邮件、寻呼机、脚本或 SNMP 操作
基于时间的跟踪文件分析 对于大小为 4G 的跟踪文件,在用户定义的时间范围内,对跟踪文件内的数据包执行分析。分析结果包括 HTTP、H.323、SIP 和 RTP 的应用程序性能、诸如 TCP SYN 事件的网络层趋势特性、重传、IP 矩阵和主机、按帧数/字节/帧大小计数的流量趋势。用户可以导出符合显示标准的数据包以执行以应用为中心的分析。
强制协议 在实时监视期间或回放跟踪文件时应用强制协议,以便识别包括在其他协议中的协议
显示应用程序对话时间 网络延迟和较差的响应时间信息将显示在应用程序流视图中,因此便于识别命令慢、服务差或应用程序性能问题
多网段视图 将两台主机或服务器与多个物理网段上的客户端之间的 IP 数据包流量、UDP 和/或 TCP 关联在一起。
全面过滤功能 根据应用程序命令、IP 子网、数据模式和许多其他标准创建过滤器,从而仅监视、捕获或显示您感兴趣的事情。使用 AND、OR 和 NOT 运算符来创建复杂的过滤器。命名、保存和重复使用过滤器
快速捕获或显示过滤器生成情况 右键单击流,以便仅为该流应用“捕获/显示”过滤器
完整数据包解码(支持巨型帧) 切换到“解码”选项卡,以便在实时监视过程中或者根据跟踪文件在“摘要”、“详细信息”和“Hex”屏幕中查看传统的完整数据包解码
VOIP 呼叫日志浏览器 应用简单的过滤和排序功能,以便使用诸如开始时间、呼叫持续时间、主叫方和被叫方标识符以及 MOS 评分来浏览个别通话
语音和视频 QoS 分析 当 RTP 流被视为包含视频流时,ClearSight™ Analyzer 会显示视频组件的 VQFactor™ 统计以及音频组件的 MOS 统计
 
协议规格
协议 说明
支持的非 VoIP 应用程序 DNS、HTTP、FTP、TELNET、Citrix、POP3、SMTP、Exchange、ISAKMP、KERBEROS、MS SQL、Oracle、SMB、AIM、BOOTP、Gopher、Media Player、Napster、NETBIOS、NFS、NNTP、QuickTime、RIP、RIPNG、SNMP、TFTP、X Windows、Yahoo Messenger、MSN、Skype
支持的 VoIP 应用程序 H.323(H.225、H.245、RAS)、SIP(RFC 3261、T.38 Fax over IP)、MGCP、MEGACO 或 H.248、SCCP (Skinny)、SIGTRAN(IUA:RFC 3057 ISDN UA、SUA、M2PA、M2TP、M2UA :RFC 3331、SS7 MTP2 UA、M3UA :RFC 3332、SS7 MTP3 UA、MAP、SCTP、ISUP)、RTP、RTCP、RTSP
播放(解码)音频编码解码器 G.711(μ-law 和 a-law)、G.721、G.722、G.723、mono、G.726、G.729、GSM mono、4–位 mono DVI 8 KHz、11.025 KHz、22.05 KHz、MPEG 层(I、II-TS、III、IV)、iLBC、AMR(GSM、3GPP)、ASF
移动协议 支持用于 3G/4G 移动网络视频通话的 3G-324M 和 LTE 伞协议
EOAM 解码 ITU 和 IEEE 格式的以太网 OAM 帧

注:上面仅列出了部分列表。有关完整列表,请访问 enterprise.netscout.com/protocolsupport



 
系统要求
项目 最低要求
计算机 行业标准计算机系统(笔记本电脑或台式机),配有用于安装软件的 CD/DVD-ROM 驱动器
处理器 Pentium(奔腾) 4 处理器(或同等处理器)、最低 1 GHz(建议使用 2 GHz)
RAM 最低 512 MB (建议使用 1 GB)
如果运行 Windows 7 专业版,最低 2 GB
硬盘空间 40 GB 硬盘且至少 15 GB 可用空间。
操作系统 Microsoft Windows XP 家庭版 SP3(禁用防火墙)
Microsoft Windows XP 专业版 SP3(禁用防火墙)
Microsoft Windows 7 专业版(32 和 64 位)
Microsoft Windows 8.x Professional
监控 40 GB 硬盘且至少 15 GB 可用空间。
操作系统 具有 NDIS 兼容型网络设备驱动程序的网络连接
 
产品和选项
型号 说明
CSN/CSA-1000 SUPP-MSTC ClearSight Analyzer 软件
CSN/CSA-1000CD SUPP-MSTC ClearSight Analyzer 软件 CD
CSN/CSA-1045 SUPP-MSTC 具有 IP 多播观察仪、历史报告器和数据包生成选项的 CSA
CSN/CSA-1045CD SUPP-MSTC 具有 IP 多播观察仪、历史报告器和数据包生成选项的 CSA(光盘)
CSN/OPT-3045 SUPP-MSTC IP 多点传送/历史报告程序/数据包生成(适用于 CSA)


 
支持
型号 说明
GLD–SW–1000 MasterCare 支持服务、1 年软件维护服务(适用于 CSA-1000)
GLD–SW–1045 MasterCare 支持服务、1 年软件维护服务(适用于 CSA-1045)
 
 
Powered By OneLink