产品简介:Network Time Machine — 用于回溯式网络和应用分析最快的一体化设备

Network Time Machine 是高性能的磁盘导入设备,设计用于持续监控和捕获关键网络链路上的流量,以促进流量的回溯式深入数据包分析。应用包括:

  • 专用或公共云边缘的流量监控和故障排除
  • 分析多个网段之间的流量
  • 不佳应用性能的取证故障排除
  • IP 语音/视频的设置或 QoS 分析
  • 服务提供商内核的隧道流量的故障排除

 

独特功能:

  • 以高达 20Gbps 的速率捕获多个以太网接口上 10Mbps 至 10Gbps 的流量
  • 即插即用操作自动识别应用程序,收集并在用户可配置仪表板中显示相关统计信息
  • 创新的性能瓶颈分析 (PBA) 直观地确定问题是出现在服务器还是网络
  • 提供 QoS 标准、应用程序统计、趋势图以及缓冲和历史数据流量水平
  • 最佳的实时 IP 视频/语音度量和故障处理。
  • 便携式和机架型号,具有 RAID 选件和几 TB 的存储器
  • 以应用为中心的分析可自动显示应用程序流量,并进行直观深入地分析,找到造成性能问题的根本原因
  • 内置多网段分析功能可快速隔离分布式网络问题

 

适用于重要链路分析、网络取证和时间回溯式故障排除的高性能网络流量记录仪

应用基础设施,如网络,已变为分布式和多样化。提供连接和资源可用性指标的传统网络监控解决方案不再足以全面了解影响用户一致应用性能的因素。当应用性能变差时,网络工程师需要可以快速经济部署的工具,以全面了解关键汇聚点上的所有事件,从而对可能产生影响的区域进行评估,并快速隔离故障域:服务器、网络或客户端。此外,网络工程师需要提供解决问题的证据,以支持应用程序开发人员和系统管理员。Network Time Machine 可对受影响的应用程序和用户进行即时高水平的观察,并提供详细的流量和数据包级别分析,以满足这些需要。

Network Time Machine (NTM) 提供便携式或机架式两种型号。便携式 NTM 非常适合在排除故障或检修网络问题时,弥补取证可视性方面的差距。机架式 NTM 具有更高的性能和更大的存储容量,用于监视重要链路,以满足长期取证需要。便携式和机架式平台均支持 1/10G 接口。
 

 

Network Time Machine 是支持实时监控和回溯式分析的
一体化设备

 

应用性能分析

  • 具有高性能 1 和 10 Gbps 接口的捕获卡允许进行准确的流量记录,包括物理错误和巨型帧
  • 实时应用监视功能可以提醒您有关网络和应用程序健康状况的问题
  • 具有回溯指标的性能瓶颈分析以图形方式将用户引导至应用程序、站点和服务器中的问题域
  • 板载以应用为中心的分析引擎对记录的数据包中的 SQL、Oracle、LTE、MS Networking (SMB)、VoIP、DNS、FTP、HTTP、POP3、Telnet、SMTP、SNMP、MS Exchange 和 Citrix 进行深入分析
  • 内置 Wireshark™ 解码为电信和企业环境中使用的其他数十种协议提供支持

 

多网段网络分析

  • 合并分析从不同位置捕获的流量,并生成多网段弹跳图。快速直观地显示和隔离网络问题的根源,例如丢包或异常网络延时
  • 自动同步功能补偿网段中捕获设备的系统时钟之间的变化,即使捕获设备不同步,也可方便地进行分析
  • 支持外部源的时钟同步:GPS 或 NTP

 

VoIP 性能分析

  • 实时 QoS、呼叫类型和编码解码器分析分类
  • 查看呼叫建立问题(例如无法连接、繁忙),无需查看数据包解码
  • 深入查看哪些用户(按电话号码)受到质量差或呼叫建立问题的影响
  • 无缝提取从 SIP 或 H.323 呼叫建立到 RTP 和 RTCP 流的数据包
  • 同时播放语音和视频进行问题验证,包括不同步的视频和音频轨

 

Network Time Machine 的导入磁盘技术可以高效地记录和索引网络流量,以便在内置 ClearSight 分析仪上进行快速识别和分析

  1. 基于 FPGA 的捕获卡(支持硬件过滤器)以全线速从多个端口捕获以太网流量
  2. 向 PacketStore(磁盘阵列)发送整个帧,以便进行存储和后期分析
  3. 整个帧还发送给用于处理、分类和索引数据(此信息存储在元数据库中)的各种分析和实时监视引擎
  4. Atlas 软件接口允许访问网络元数据信息,从而能够快速识别存在问题的应用程序流
  5. 为便于进行故障排除和深入的网络分析,ClearSight 分析仪提供数据包视图,该视图便于进行基础协议、多网段流分析和内容回放
 

合规性/安全取证

  • 查看可疑主机何时出现活动以及它与谁联系
  • 与自由偏差匹配的模式和基于应用程序/流的过滤功能可以快速提取已捕获的流量中的相关流
  • 弹跳图显示可疑对象与目标之间的详细事务
  • 可以回放 FTP、消息、电子邮件、语音或视频,从而快速收集证据,以便采用适当的措施

 

主要特点

直观应用程序性能瓶颈分析减少了设置和隔离故障域的时间
Network Time Machine (NTM) 可自动找出应用程序并按照服务器、网络和客户端站点报告性能趋势指标。独特的性能瓶颈分析 (PBA) 显示各 TCP 流的服务器、网络和客户端站点时间。PBA 指标显示了耗费应用程序时间的位置;从而立刻识别应用程序性能问题的根本原因。此外,NTM 还显示相关的性能标准如何随着时间而改变,可以识别某个特定服务器或网络的故障域。数据包提取过程与 UI 结合,从而可以快速分析显示问题的一组流量。提取相关数据包后,NTM 会使用直观深入式流程、从应用程序到流量再到事务视图来指导用户。弹跳图清楚显示事务处理如何随时间遍历,并无需进入解码视图即可显示问题数据包。其结果是通过降低学习曲线、缩短域隔离时间并加快解决根本原因,提高了运行效率。

增强关键性能指标 (KPI) 的报告和分析
使用最小配置,Network Time Machine 将描绘服务器、应用程序和站点的 KPI 随时间变化的趋势。

这些指标包括:

  • 数据量
  • 重传
  • 连接
  • 吞吐量
  • TCP 重置
  • 站点或服务器的重新传输过多
  • 零窗口事件

NetScout 的性能瓶颈分析 (PBA) 基于一项正在申请专利的算法,在该算法中,分析仪隔离了某个流量在服务器、网络和客户端中花费的时间。该算法需要在网络中的端点附近设有一个测量点,例如服务器或客户端等。这会加快故障排除速度,因为不需要在两个位置测量以确定网络延迟的变化。

 

NTM V8.0 的性能瓶颈分析功能显示应用流(例如,SMTP 和 HTTP)在服务器和网络上花费的平均时间。底部图形区在分析期间指示服务器时间的突然增加和恢复正常。

 
即使基础数据包已过时或被最近的流量替换,用户也可以回顾性能指标。

有许多性能报告模板可用,并且可以进一步自定义。可以每日制定报告,或根据需要为指定的时间范围创建报告。一些报告模板包括:
  • 应用程序、服务器和站点的 KPI 状况或趋势报告
  • 应用程序、服务器和站点的问题状况或趋势报告
  • H.323、RTP 和 SIP MOS 分布
  • 网络 KPI 趋势概述
  • 应用程序/IP 协议分布

 

深入分析图 1 中的 PBA 结果将显示 NTM 查找到根本原因的速度。在上图中,我们注意到服务器时间已增加。中间的图显示当服务器减少它管理的连接数并传输大量的 TCP 重置到客户端(下图)时,便会出现这种情况。

实时语音和视频分析
Network Time Machine 提供了有关语音和视频的实时指标 - 无需其他代理程序或轮询呼叫管理器。甚至无需查看建立流量,NTM 即可实时重新组合来自 RTP 的主叫方/被叫方信息,以生成高质量的视频/语音流评估。它的高性能捕获和分析架构使其成为适合电信级业务 VoIP 的、理想的快速部署分析解决方案。

单击一个按钮即可提取呼叫数据包。呼叫建立和 RTP/RTCP 流会被一起提取、相互关联并在弹跳图上显示,以提供方便的可视化和回放。

显示全部和单个呼叫质量统计数据。

多用户网络的自动隧道流量分析
隧道协议会封装流量(类似于 LAN 中的 VLAN),从而为流量分段并划分优先级。Network Time Machine 会自动分析和解码隧道流量,让电信服务供应商和大型企业的网络工程师可快速执行应用程序性能分析,并为每个隧道中的应用程序排除故障。支持多种隧道协议,包括 IpinIP、L2TP、PPPoE、GRE、MPLS、QinQ、PBB/PBT 和 GTPU。可轻松定义和添加自定义隧道协议支持。此外,可根据隧道协议和位模式轻松配置过滤条件,以快速提取相关数据包。

提供对多个隧道协议的支持,或者可以定义您自己的隧道协议。

 

板载应用程序和数据包分析
NTM 结合强大的以应用程序为中心的分析引擎,该引擎以提供自动应用程序分析的备受赞誉的 ClearSight™ Analyzer (CSA) 为基础。对于每个应用流,CSA 自动构造弹跳图并用突出显示的文本和颜色代码标注,以指示应用衰减,如较慢的 TCP 服务器响应和错误状态。每个通信流的独特 PBA 指标显示为饼图,可快速比较服务器或网络花费的时间。

单个服务器与客户端之间的连接性能瓶颈分析显示服务器、网络和客户端上花费的时间。无需在链路的两端安装 NTM 即可进行这种分析。

多网段分析
NTM 支持多网段分析,以便快速分析在多个服务器或网段之间捕获的通信流。可以从 OptiView XG、其他 NTM、ClearSight 分析仪软件乃至 Wireshark 导入捕获内容。这一强大功能直观地识别定时、指令/响应方面的问题,以及 TCP 级别损害(如数据包丢失或顺序混乱等)。它还支持 WireShark 解码,可以查看广泛的应用问题。

多网段弹跳图显示数据包跨越两个网段的用时。

 

安全远程控制
可以使用 NTM 远程代理管理器 (RAM) 或远程代理查看器访问每个 NTM 装置。远程代理管理器可配置和控制 NTM。多达 20 个远程代理查看器可同时监控 NTM,但无法配置 NTM。可通过 RAM 设置用户帐户,以限制每个用户提取 NTM 中捕获的数据包的权利。NTM 和远程代理管理器或查看器之间的通信采用 SSL (RFC 1428) 进行加密。

远程代理管理器和查看器软件随附了不受限制的许可证,可以自由安装在任何运行 Windows® XP/Vista® 7 的 PC 中,以便访问网络上的任何 NTM。由 NTM 的实时监视功能检测到的问题将被整合到远程代理管理器软件的中央问题管理器。

 

分路器可简化对广泛网络链路类型的访问
Flue Networks 的分路器解决方案支持 10/100/1000Mbps 和 10Gbps 链路,并可用于许多配置:

  • 在线分路器
  • 在线汇聚型分路器
  • SPAN 汇聚型分路器
  • 在线开关分路器
  • SPAN 汇聚型开关分路器
  • 点对点端口开关分路器

 

多达 20 个远程查看器可远程连接至 NTM。

 

同时监视多达四个 1 Gbps SPAN 端口

 

同时监视多达四个网段

 

通过在线分路器同时监视两个 1 Gbps 全双工链路


产品选择指南:

型号 网络监控接口 (Gbps)1 监控接口数量 资料快速导入磁盘吞吐量 (Gbps)2 RAID 配置 (控制器 + ESA) 基本原始容量(控制器 + ESA)(TB) 3 最大初始容量(控制器 + ESA)(TB)
机架式独立12 CSN/NTM-EX4-A 1 4 2 0 2 NA
CSN/NTM-ST4LA 1 4 4 5 8 NA
CSN/NTM-ST4MA 1 4 4 5 12 NA
CSN/NTM-PR4MA 10 2 5 5 12 12
机架式可扩展4,12 CSN/NTM-ST4EA5 1 4 4 5 + 5 8 + 24/36 8 + 192/288
CSN/NTM-PR4EA6 10 2 1 个 ESA:5 8 2 或更多 ESA:10 5 + 5 8 + 24/36 8 + 192/288
CSN/NTM-PR4HA7 10 2 2 ESA:10 8 4 或更多 ESA:20 5 + 50 8 + 48/72 8 + 384/576
便携
CSN/NTM-PO1B
CSN/NTM-PO1B-A9
1 4 3 0 4 NA
CSN/NTM-PO2B-1A9 1 4 4 5 4 811
CSN/NTM-PO2B-10A9 10 2 4.5 5 4 811
CSN/NTM-PO2B-10PA9 1 和 10 10 4 或 2 10 10 5 8 8
注:
  1. SFP/SFP+/XFP 收发器不随 NTM 提供,请单独定购 CSN/ACC-90XX。
  2. 资料导入磁盘吞吐量是在没有数据包损失的情况下,NTM 能保持存放数据到磁盘的最大流量速率。
  3. 原始容量是指可用的原始硬盘存储总量。它由操作系统、NTM 系统程序、PacketStore 和其他临时程序缓冲区占用
  4. 外部存储装置 (ESA)、CSN/NTM-EA-UGD 或 CSN/NTM-EA3-UGD 需单独购买。
  5. 支持的 ESA 编号为 1 至 8
  6. 支持的 ESA 数量为 1、2、4、6、8
  7. 支持的 ESA 数量为 2、4、8、12、16
  8. 这是支持的最小可持续 S2D 速率。
  9. 便携式 NTM 包含带轮子的软壳箱。有装运用的硬箱可供选择。
  10. 此型号包含 1Gbps 和 10Gbps 接口,但是只有一组接口可用于捕获。
  11. CSN/NTM-PO2B-10PA 可升级套件。
  12. 所有 NTM Express、Standard 和 Premium 型号都带有机架式工具包。可对所有 NTM Standard 及 Premium 型号提供 48VDC 支持。用于 ESA 的 48VDC 即将面世。
 

NTM Portable PO1

NTM Portable PO2B

NTM 机架式控制器

带外部存储设备的 NTM 机架式可扩展型

 

技术规格:

型号 CPU OS 控制器尺寸
(高 x 宽 x 深)
控制器重量 主机额定功率
CSN/NTM-EX4-A Quad Core Intel
Xeon E5-2403,1.8GHz
Windows Server 2008
嵌入式 SP2
4.28cm (1.68”) x
43.4cm (17.1”) x
61cm (24”)
12.45kg (27.4lb) 一个非冗余 350 W 电源,
100-240 VAC,
自动切换
CSN/NTM-ST4LA 两个六核 Xeon
E5-2620 处理器
Windows Server 2008
嵌入式 SP2
8.73 cm (3.44”) x
44.4 cm (17.48”) x
68.4 cm (26.93”)
28.8 公斤 (63.5 磅) 高输出,两个热插拔
1100W,100-240 VAC,
自动切换
CSN/NTM-ST4MA 两个六核 Xeon
E5-2620 处理器
Windows Server 2008
嵌入式 SP2
8.73 cm (3.44”) x
44.4 cm (17.48”) x
68.4 cm (26.93”)
31.98 公斤 (70.5 磅) 高输出,两个热插拔
1100W,100-240 VAC,
自动切换
CSN/NTM-ST4EA 两个六核 Xeon
E5-2620 处理器
Windows Server 2008
嵌入式 SP2
8.73 cm (3.44”) x
44.4 cm (17.48”) x
68.4 cm (26.93”)
28.8 公斤 (63.5 磅) 高输出,两个热插拔
1100W,100-240 VAC,
自动切换
CSN/NTM-PR4MA 两个六核 Xeon
E5-2620 处理器
嵌入 Std. 的 Windows 服务器 2012 8.73 cm (3.44”) x
44.4 cm (17.48”) x
68.4 cm (26.93”)
31.98 公斤 (70.5 磅) 高输出,两个热插拔
1100W,100-240 VAC,
自动切换
CSN/NTM-PR4EA 两个六核 Xeon
E5-2620 处理器
嵌入 Std. 的 Windows 服务器 2012 8.73 cm (3.44”) x
44.4 cm (17.48”) x
68.4 cm (26.93”)
28.8 公斤 (63.5 磅) 高输出,两个热插拔
1100W,100-240 VAC,
自动切换
CSN/NTM-PR4HA 两个六核 Xeon
E5-2620 处理器
嵌入 Std. 的 Windows 服务器 2012 8.73 cm (3.44”) x
44.4 cm (17.48”) x
68.4 cm (26.93”)
28.8 公斤 (63.5 磅) 高输出,两个热插拔
1100W,100-240 VAC,
自动切换
CSN/NTM-PO1B Intel Xeon E3-1225 v3
@ 3.20Ghz
Windows 7
Embedded 64 位
26.9cm (10.6”) x
38.6cm (15.2”) x
17.5cm (6.9”)
10.4kg (23lb) 400W 110V-240V AC,
自动切换
CSN/NTM-PO1B-A Intel Xeon E3-1225 v3
@ 3.20Ghz
Windows 7
Embedded 64 位
26.9cm (10.6”) x
38.6cm (15.2”) x
17.5cm (6.9”)
10.4kg (23lb) 400W 110V-240V AC,
自动切换
CSN/NTM-PO2B-1A
CSN/NTM-PO2B-10A
Intel Xeon
E5645,2.4GHz
嵌入 Std. 的 Windows 服务器 2012 35cm (13.72”) x
42cm (16.46”) x
17.5cm (6.88”)
13公斤 (28.5 磅) 600W 100V-240V AC,
自动切换
CSN/NTM-PO2B-10PA Intel Xeon
E5645,2.4GHz
嵌入 Std. 的 Windows 服务器 2012 35cm (13.72”) x
42cm (16.46”) x
17.5cm (6.88”)
14 公斤 (31磅) 600W 100V-240V AC,
自动切换
CSN/NTM-EA-UGD
CSN/NTM-EA3-UGD
    8.68cm(3.4”) x
44.6cm(17.6”) x
60.2cm(23.70”)
28.39kg (62.6lb) 两个冗余 600W
电源,100-240
VAC,自动切换
 

NTM 分布式代理管理器
和远程查看器的最低系统要求显示如下。

项目 最低要求
计算机 工业标准计算机(笔记本电脑或台式电脑),配有 CD/DVD-ROM 驱动器进行软件安装
处理器 奔腾 4 处理器(或同等处理器),最低 1 GHz(建议使用 2 GHz)
RAM 最低 512 MB (建议使用 1 GB)
最低 2 GB,如果运行 Windows Vista 或 Windows 7 操作系统
硬盘空间 250 MB。此外,您还应留有空间存储以保存的跟踪文件。个人跟踪文件最大为 1 GB,但建议不要打开大于 256 MB 的跟踪文件。运行 Windows Vista 或 Windows7 时,文件最小为 2 GB
操作系统 Microsoft Windows XP 家庭版 SP3(禁用防火墙)
Microsoft Windows XP 专业版 SP3(禁用防火墙)
Microsoft Vista (32 位元) SP1 或 SP2
Microsoft Windows 7 (32/64 位)
Microsoft Windows 8 & 8.1 专业版
监控 VGA 彩色显示器、 1024 x 768 分辨率、 256 色
网络适配器 标准 Ethernet 网络界面卡
 

金牌支持服务

金牌支持服务使您能够最大程度利用您的投资,同时确保更高的投资回报。尽可能减少停机时间,接收更快的故障排除解决方案,并可全面访问所有支持资源。
通过金牌支持服务,您将获得:

  • 免费软件和固件升级。
  • 仅限会员的培训和在线视频。
  • 24X7 实时技术支持和咨询。
  • 全面访问我们价值无限的知识库。
  • 仅面向会员的促销活动。

 

所有 NTM 设备均享受 1 年厂家标准保修。适用于便携式 NTM 的金牌维护支持服务,提供 1 年延长厂家维修担保。根据金牌支持服务,现场硬件服务适用于 2010 年 7 月之后销售的 NTM 高级、标准和快速型号设备(不包括网络接口卡)。

 

有关型号、选件和附件,请访问:enterprise.netscout.com/ntm

 

 
 
Powered By OneLink