ClearSight™ Analyzer | enterprise.netscout.com

ClearSight™ Analyzer

Отмеченный наградами ClearSight™ Analyzer (CSA) дает возможность всестороннего мониторинга и анализа производительности приложений, позволяя администраторам сети и инженерам обслуживать, диагностировать и решать проблемы, связанные с работой инфраструктуры и приложений в многопротокольных сетевых средах. Анализатор CSA поддерживает наиболее распространенные протоколы, и пользователи могут импортировать декодированные системой Wireshark данные, чтобы воспользоваться преимуществами декодированных протоколов, предоставляемых сообществом пользователей ПО с открытым программным кодом. Это делает анализатор CSA наиболее разносторонним инструментом для анализа приложений в данном сегменте рынка.

AirCheck

Программное обеспечение, ориентированное на
оценку работы приложений и позволяющее найти причину снижения их производительности

.  

Ключевые возможности
  • Анализ, ориентированный на приложения, который автоматически анализирует потоки приложения с интуитивной детализацией для установления основной причины проблем с производительностью
  • Мониторинг производительности приложения в реальном времени с функцией оповещения при установлении проблемы
  • Хронологический анализ для отслеживания файлов размером до 4 ГБ для быстрой идентификации соответствующих пакетов для представления, ориентированного на приложения
  • Статистика в реальном времени, диаграммы перепадов и отчеты о потоке в одном или нескольких сегментах для быстрого обнаружения проблем
  • Состояние видео- и голосовых звонков, анализ и воспроизведение QoS
  • Итоговый отчет с возможностью настраивания пользователем
  • Поддержка системы декодирования WireShark

 
 
Инновационный анализ, ориентированный на приложения

С помощью простой и интуитивно понятной главной страницы CSA представляет всесторонний, высокоуровневый краткий обзор состояния приложений в сети. Из этой структуры можно получить доступ к более подробной информации. К примеру, CSA распознает и проанализирует все потоки приложения HTTP, отобразить количество серверов, клиентов и пропускную способность. С помощью простого нажатия вы затем можете увидеть каждый поток с диаграммой резких изменений и экспертной идентификации пакетов, вызывающих проблему. Этот непревзойденный уровень управления и наглядности уменьшает время, нужное для решения проблемы приложения, а также уменьшает общее время простоя сети.


Мониторинг в режиме реального времени с обнаружением проблем и
неисправностей

Функция CSA Expert Alert автоматически обнаруживает проблемы в захваченных или анализируемых пакетах и помечает их цветными значками. Конкретное приложение, сервер или поток, имеющий проблемы, может быть обнаружен с первого взгляда прямо на главной странице.
Обнаруженные в реальном времени и в файлах трассировки неполадки классифицированы как сбой (нарушение непрерывности процесса обмена данными), либо как проблемы (превышение какого-либо порогового значения), и записаны. Списки можно отсортировать простым щелчком заголовка столбца. Вы можете более глубоко изучить связанные потоки, вызывающие проблему, нажав правой кнопкой мыши на уведомление во время анализа после захвата. Проблемы и неполадки могут активировать электронную почту, пейджер, сценарий или действия SNMP, которые необходимо выполнить.

Рис. 1: Анализ QoS вызова SIP VoIP

Рисунок 2: Статистика HTTP

 
Хронологический анализ для быстрой идентификации проблем

Анализ больших файлов захвата может быть затруднен из-за необходимости сортировки слишком большого объема информации. Анализатор CSA обеспечивает хронологический анализ файлов захвата, предоставляя подробную статистику и информацию об анализе тенденций. Можно провести хронологическую детализацию с целью просмотра сопутствующих событий в интересующее время. Для трафика видео- и голосовых данных под управлением протоколов SIP или H.323 система анализа может классифицировать потоки RTP видео- и голосовых данных на основе оценки их качества, усредненной оценки разборчивости речи (MOS) или статистики VQFactor. Она предоставит подробную статистику состояния вызовов, осуществляемых в соответствие с протоколами SIP или H.323, а также их качество. Можно выбрать один или несколько потоков RTP для извлечения из подробного анализа или повторного воспроизведения. Для HTTP доступен дополнительный анализ, предоставляющий таблицы клиентов по серверу или наоборот, вместе с конкретными открытыми URL-адресами и кодами ошибок. С этим анализом пользователи могут быстро идентифицировать проблемы, не проводя детализации декодирования пакетов.

Рисунок 3: Прослеживание тенденции объема подключений

 
Автоматические диаграммы резких изменений

CSA автоматически создают диаграммы резких изменений для каждого определенного потока TCP. Это наглядно показывает динамику потока пакетов между клиентами и серверами без необходимости вручную декодировать пакеты. Общий обзор по времени, направлению потока и полезным данным, отображается в то время как TCP или другие ошибки отмечаются цветом для быстрой идентификации. Это является очень мощным способом понимания взаимодействия протоколов между различными элементами сети.


Уникальный анализ нескольких сегментов

CSA поддерживает большинство широко используемых форматов файла захвата. Он может получать пакеты, захваченные в четырех точках сети, и объединять их в многоуровневую диаграмму резких изменений. Это позволяет быстро локализовать сегмент, в котором произошла десинхронизация, и проанализировать причины неисправности. В сочетании с мощной функцией декодирования CSA он предоставляет сетевому инженеру и аналитику приложений инструменты для определения причин неисправности.


Готовность к Triple Play

Параметры качества речи, включая потерю пакетов, джиттер, R-фактор и MOS, отображаются в графическом виде. Поддерживается потоковое видео, созданное при помощи MPEG2 over UDP. Поддержка включает в себя декодирование, фильтрацию, обнаружение проблем (с рассылкой уведомлений) и полный комплект отчетов – в реальном времени, исторический, файл трассировки и качество голоса. Воспроизведение контента поддерживается как в режиме реального времени, так и после захвата.

Рис. 4-1: Анализ VoIP Multi-Segment, рис. 4-2: NAT Multi-Segment, рис. 4-3: SIP Multi–Segment

 
Воссоздание и воспроизведение содержимого

Аудио- и видео содержимое можно воссоздать из VoIP- или видеопотоков при мониторинге в режиме реального времени или из файла трассировки. Кроме того, можно также воссоздать электронную почту Microsoft® Exchange®, факс через IP, мгновенные сообщения и веб-страницы на базе HTTP. Это очень ценно с точки зрения обеспечения соответствия стандартам или визуальной оценки качества мультимедиа.

Рис. 5-1: Реконструкция видео, рис. 5-2: Реконструкция сообщений эл. почты, рис. 5-3: Веб-реконструкция

 
Мощная система фильтрации

CSA поддерживает не только простые фильтры по адресу и протоколу, но также позволяет фильтровать по командам приложений, IP-адресам и маскам подсетей, шаблонам данных и прочим критериям. Сложные фильтры (см. Рис. 6) создаются простым добавлением и совмещением условий отбора с использованием логических операторов И, ИЛИ и НЕ на панели настроек. Созданный фильтр может быть сохранен, ему может быть присвоено имя и впоследствии его можно повторно использовать для фильтрации данных мониторинга или файлов трассировки.

Рисунок 6: Фильтр

 
Подробный отчет по трафику

CSA располагает большим набором стандартных отчетов в табличной форме и в виде диаграмм, отображающих статистику и показатели производительности сетевого трафика, серверов и приложений. CSA генерирует отчеты из данных, полученных в режиме реального времени или файлов трассировки. Просматривайте QoS-отчеты для голосового и видеотрафика со статистикой по джиттеру, времени задержки, потерям пакетов, MOS, J-MOS, R-фактору и фактору качества видео. Элементы этих отчетов можно легко объединить, чтобы создать настраиваемые отчеты.


CSA-1045 добавляет расширенный набор функций

History Reporter
Создание отчетов о трендах работы сети, приложений, и других отчетов, основанных на статистических данных, собранных из реального трафика за продолжительный период времени

Packet Generator
Универсальный генератор позволяет проводить стресс-тесты сети и воспроизводить трафик. Поддерживаются два режима: 1) Пакетный режим; постоянно посылается указанный пакет, 2) Буферный режим; в сети воспроизводится трафик из сохраненного файла.

Multicast Visualizer
Опция Multicast Visualizer предоставляет счетчики и статистические показатели, описывающие трафик по каждому из зафиксированных адресов многоадресной рассылки. CSA извлекает из пакетов, посланных хостами в адрес маршрутизаторов, группы multicast-адресов (IGMP для IPv4 и MLD для IPv6).

Рисунок 7: Отчет по H.323

Рисунок 8: Отчет по HTTP, рис. 9: Отчет по времени отклика

 
Методика анализа, ориентированная на приложения, в ClearSight Analyzer

ClearSight Analyzer автоматически анализирует потоки приложений и может разделять трафик по типам приложений, например HTTP, почта и VoIP, таким образом облегчая просмотр прохождения каждой транзакции. Вы также можете перейти от представления потока на уровень пакетов и восстановить содержимое приложения.

Шаг 1. Включите монитор.
Мониторинг сетевого трафика запускается автоматически. Весь трафик разделен по приложениям. Проблемные приложения легко определяются по красным или желтым значкам.

Шаг 2. Выберите приложение.
После выбора приложения отображается список связанных потоков, серверов и хостов. Красные или желтые значки обозначают проблемные потоки, что позволяет легко идентифицировать их.

Шаг 3. Выберите поток.
Если щелкнуть определенный поток, демонстрируется обмен информацией между клиентом и сервером (лестничное представление). Потерянные пакеты или те, в отношении которых перехвачены какие-либо иные события, обозначаются красными или желтыми стрелками, что позволяет быстро определить, где и когда именно произошел сбой связи.

Шаг 1

Шаг 2

Шаг 3

 

Шаг 4. Автоматический фильтр/Экран декодирования пакетов.
Если щелкнуть пакет в лестничном представлении обмена данными приложения, открывается экран трансляции пакетов, в котором показаны только связанные с данным пакетом транзакции.
Таким образом всего лишь несколькими щелчками мыши можно перейти от верхнего уровня приложений к отдельному пакету, что облегчает и ускоряет устранение неисправностей.

Шаг 5. Реконструкция содержимого приложений.
Содержимое приложения в выбранном потоке может быть реконструировано в ClearSight, чтобы отобразить фактический контент.

Шаг 4

Шаг 5

 
Обзор функций
Модель Описание
Страница обзора работы приложений Мгновенная оценка уровня проблем и быстрое определение общего состояния приложения по результатам мониторинга в реальном времени или работы файла трассировки
Мониторинг приложений в режиме реального времени Просмотр приложений и конфигураций потоков с и без необходимости захвата пакетов
Функция Expert Alert Установка порогового значения и мгновенное получение уведомления о наличии проблемы в приложении, на сервере или в потоке. Настройка отправки уведомлений на почту или пейджер, исполнение скрипта или SNMP trap в случае возникновения проблемы.
Анализ файлов трассировки на основе времени Для файлов трассировки размером до 4 ГБ проводите анализ на основе диапазона времени, определяемого пользователем, для пакетов в файле трассировки. Анализ включает в себя производительность приложений для HTTP, H.323, SIP и RTP, тенденций характеристик сетевого уровня, такие как появление TCP SYN, ретрансляции, матрица IP и хост, тенденций объема трафика по счету/байту/размеру фрейма. Пользователи могут экспортировать пакеты, которые соответствуют критериям отображения для проведения анализа, ориентированного на приложения.
Protocol Forcing Применяйте Protocol Forcing при мониторинге в реальном времени или при воспроизведении файла трассировки для обнаружения одного протокола, инкапсулированного в другой.
Отображение времени обмена данными при работе приложения Задержки в сети и большое время отклика отображаются прямо в представлении потока приложения и указывают на медленные команды, плохие сервисы или проблемы с производительностью
Представление Multi-Segment Сопоставление потока IP-пакетов, UDP и/или TCP между двумя хостами или сервером и клиентом через несколько физических сегментов сети.
Функции многофакторной фильтрации Ограничение мониторинга, захвата или отображения только тех объектов, которые интересны, путем создания фильтров по командам приложений, IP-адресам, маскам подсетей, шаблонам данных и множеству прочих критериев. Создание сложных фильтров, с использованием логических функций И, ИЛИ и НЕ. Присвоение имени, сохранение и повторное использование фильтров
Быстрое создание фильтров захвата или отображения Щелчок на потоке правой кнопкой мыши для применения фильтров захвата или отображения только для этого потока
Полное декодирование пакетов (с поддержкой Jumbo-кадров) "Переключение на вкладку ""Декодирование"" для просмотра пакетов в традиционном виде в разделах ""Обзор"", ""Подробно"" и ""Hex"" в процессе мониторинга в реальном времени или из файла трассировки"
Просмотр журнала вызовов VOIP Простые фильтры и сортировки для просмотра определенных вызовов с использованием таких критериев отбора, как время начала вызова, его продолжительность, идентификатор вызывающего абонента и оценка MOS во время мониторинга в режиме реального воемени
Анализ QoS аудио и видео Когда в потоке RTP определяется наличие видеопотока, ClearSight™ Analyzer отображает статистику VQFactor™ для видеокомпонента, а также статистику MOS для аудиокомпонента.
 
Описание протоколов
Протокол Описание
Поддерживаемые не-VoIP приложения DNS, HTTP, FTP, TELNET, Citrix, POP3, SMTP, Exchange, ISAKMP, KERBEROS, MS SQL, Oracle, SMB, AIM, BOOTP, Gopher, Media Player, Napster, NETBIOS, NFS, NNTP, QuickTime, RIP, RIPNG, SNMP, TFTP, X Windows, Yahoo Messenger, MSN, Skype
Поддерживаемые VoIP приложения H.323 (H.225, H.245, RAS), SIP (RFC 3261, T.38 факс по IP-протоколу), MGCP, MEGACO или H.248, SCCP (Skinny), SIGTRAN (IUA: RFC 3057 ISDN UA, SUA, M2PA, M2TP, M2UA: RFC 3331, SS7 MTP2 UA, M3UA: RFC 3332, SS7 MTP3 UA, MAP, SCTP, ISUP), RTP, RTCP, RTSP
Воспроизводимые (декодируемые) аудиокодеки G.711 (μ-закон и А-закон), G.721, G.722, G.723, моно, G.726, G.729, GSM моно, 4-битный моно DVI 8 КГц, 11,025 КГц, 22,05 КГц, слой MPEG (I, II-TS, III, IV), iLBC, AMR (GSM, 3GPP), ASF
Мобильный протокол Поддержка для 3G-324M и LTE, всеобъемлющий протокол для видеотелефонии в мобильных сетях 3G/4G
Декодирование EOAM Фреймы Ethernet OAM в формате ITU и IEEE

Примечание: Выше указаны не все поддерживаемые протоколы. Полный список размещен по адресу enterprise.netscout.com/protocolsupport



 
Требования к системе
Элемент Минимальное требование
Компьютер Стандартный компьютер (настольный или ноутбук) с приводом CD/DVD-ROM для установки ПО
Процессор Pentium 4 (или равноценный) с минимальной тактовой частотой 1 ГГц (рекомендуется 2 ГГц)
ОЗУ Минимум 512 МБ (рекомендуется 1 ГБ)
Минимум 2 ГБ при использовании ОС Windows 7 Professional
Место на жестком диске Жесткий диск на 40 ГБ с по меньшей мере 15 ГБ свободного пространства
Операционная система Microsoft Windows XP Home Edition с SP3 (отключите межсетевой экран)
Microsoft Windows XP Professional с SP3 (отключите межсетевой экран)
Microsoft Windows 7 Professional (32 и 64-битная)
Microsoft Windows 8.x Professional
Монитор Жесткий диск на 40 ГБ с по меньшей мере 15 ГБ свободного пространства
Операционная система Сетевое подключение с NDIS-совместимым драйвером сетевого устройства
 
Продукт и дополнения
Модель Описание
CSN/CSA-1000 SUPP-MSTC Программное обеспечение ClearSight Analyzer
CSN/CSA-1000CD SUPP-MSTC Программное обеспечение ClearSight Analyzer на компакт-диске
CSN/CSA-1045 SUPP-MSTC CSA с опциями IP Multicast Visualizer, History Reporter и Packet Generation
CSN/CSA-1045CD SUPP-MSTC CSA с опциями IP Multicast Visualizer, History Reporter и Packet Generation на компакт-диске
CSN/OPT-3045 SUPP-MSTC Многоадресная визуализация IP, генератор хронологических отчетов и генератор пакетов для CSA


 
Поддержка
Номер модели Описание
GLD–SW–1000 Программа технической поддержки MasterCare, 1 год обслуживания программного обеспечения для CSA-1000
GLD–SW–1045 Программа технической поддержки MasterCare, 1 год обслуживания программного обеспечения для CSA-1045
 
 
Powered By OneLink