美國福祿克網(wǎng)絡(luò)流量分析儀ReporterAnalyzer
概述
根據(jù)應(yīng)用、主機(jī)和對話查看廣域網(wǎng)和局域網(wǎng)的端口速率、分類統(tǒng)計(jì)以及利用率測量值
通過業(yè)務(wù)單位、地理位置、IP子網(wǎng)等合計(jì)網(wǎng)絡(luò)流量
可定制時(shí)間段以支持工作日的測試報(bào)告
報(bào)告全年網(wǎng)絡(luò)流量性能
對網(wǎng)絡(luò)上的每個(gè)端口提供實(shí)時(shí)測試報(bào)告和告警
自動(dòng)運(yùn)行定期的測試報(bào)告并發(fā)送
通過將端口、IP地址和ToS來詳細(xì)說明應(yīng)用
包括病毒掃描向?qū)?，可以快速?bào)告并對潛在病毒進(jìn)行告警
產(chǎn)品功能
ReporterAnalyzer網(wǎng)絡(luò)流量報(bào)告系統(tǒng)是被動(dòng)的側(cè)重于服務(wù)器端的分析儀，它可以通過收集和分析Cisco IOS® NetFlow信息快速追蹤和測量廣域網(wǎng)和局域網(wǎng)端口。
對企業(yè)網(wǎng)絡(luò)全面長期的性能監(jiān)測
ReporterAnalyzer網(wǎng)絡(luò)流量報(bào)告系統(tǒng)從企業(yè)級的視角透視網(wǎng)絡(luò)流量，提供給您全面的歷史和實(shí)時(shí)網(wǎng)絡(luò)性能數(shù)據(jù)以確定網(wǎng)絡(luò)性能。通過收集Cisco IOS® NetFlow信息，ReporterAnalyzer可以幫助您查看什么應(yīng)用正在占用帶寬，誰、什么時(shí)間正在使用它們。這些信息可以確保在整個(gè)企業(yè)考慮縮減開銷、進(jìn)行故障診斷、能力規(guī)劃和流量分析時(shí)作出精確的抉擇。
特點(diǎn)
體系結(jié)構(gòu)
Harvester
Harvester（采集器）從許多的路由器和交換機(jī)采集和過濾原始的NetFlow數(shù)據(jù)。Harvester一般部署在WAN，網(wǎng)絡(luò)的關(guān)鍵聚合點(diǎn)，因此NetFlow數(shù)據(jù)不必穿越整個(gè)網(wǎng)絡(luò)。（注意：穿越一個(gè)接口的NetFlow數(shù)據(jù)數(shù)量與傳輸管道大小有關(guān)。例如，在一個(gè)56k的鏈路上，數(shù)據(jù)通常只是幾個(gè)bps，當(dāng)在OC3鏈路的時(shí)候，NetFlow數(shù)據(jù)通常在幾兆bps。根據(jù)我們的經(jīng)驗(yàn)，NetFlow數(shù)據(jù)不會(huì)占用任何鏈路的明顯帶寬。）在一個(gè)星型網(wǎng)絡(luò)，Harvesters通常部署在網(wǎng)絡(luò)中心位置。
NetFlow Manager
NetFlow Manager（NetFlow管理器）從多個(gè)Harvester匯集數(shù)據(jù)，并且出于冗余的目的，把原始數(shù)據(jù)放在一個(gè)臨時(shí)數(shù)據(jù)庫保存7天。NetFlow Manager 應(yīng)該部署在LAN（靠近 ReporterAnalyzer和DSA），從而避免占用WAN帶寬發(fā)送數(shù)據(jù)。
每一個(gè)NetFlow Manager 支持10個(gè)Harvester。
ReporterAnalyzer
ReporterAnalyzer （流量分析器）部署在能夠從web界面查看所有數(shù)據(jù)的地方。ReporterAnalyzer應(yīng)該部署在LAN（靠近NetFlow Manager和DSA），從而避免占用WAN帶寬發(fā)送數(shù)據(jù)。
每一個(gè)ReporterAnalyzer支持10個(gè)NetFlow Manager和任意數(shù)目的DSA。
DSA（數(shù)據(jù)存儲(chǔ)器）
DSA（數(shù)據(jù)存儲(chǔ)器）是為整個(gè)ReporterAnalyzer解決方案存儲(chǔ)所有數(shù)據(jù)的地方。每一個(gè)DSA應(yīng)該部署在LAN（靠近ReporterAnalyzer）從而確保好的數(shù)據(jù)通信。每一個(gè)DSA支持500個(gè)接口。當(dāng)一個(gè)客戶需要更多的接口的時(shí)候，他僅僅需要部署另一個(gè)DSA。例如，如果一個(gè)客戶需要監(jiān)測2000個(gè)接口，他需要4個(gè)DSA，對于1000個(gè)接口，他需要2個(gè)DSA。
每一個(gè)ReporterAnalyzer支持的DSA數(shù)目是沒有限制的。采用這個(gè)架構(gòu)，能夠升級到支持世界上zui大的網(wǎng)絡(luò)。
接口索引
什么是一個(gè)接口？對ReporterAnalyzer 來說，一個(gè)接口定義為NetFlow報(bào)告的任何電路。某些情況下，一個(gè)接口是指：串行口、幀中繼、ATM，PVC, Multilink, GRE tunnel（GRE 隧道）, IPSec Tunnel（IPSec 隧道）,以太網(wǎng)，快速以太網(wǎng)，POS，DLCI，VLAN（在Catalyst 6500交換機(jī)的情況），和交換端口（在Catalyst 6500交換機(jī)的情況）。
NetFlow流將所有接口性能數(shù)據(jù)傳輸給ReporterAnalyzer進(jìn)行收集和存儲(chǔ)。要查看這些數(shù)據(jù)，使用接口索引作為"主頁"即可存取收集到的數(shù)據(jù)。
點(diǎn)擊特定路由器左邊的蘭色箭頭，可以展開查看該路由器接口列表。
路由器下列出的每個(gè)接口可以提供詳細(xì)信息。除了"zui終修改"項(xiàng)，所有其它項(xiàng)都可以被用戶修改。
說明
該項(xiàng)由路由器中的IF-Desc參數(shù)組成。使用編輯接口頁可以對其進(jìn)行配置。
類型
應(yīng)用于接口的常見鏈路類型（ATM、廣域網(wǎng)、以太網(wǎng)等）
輸入/輸出速度
使用路由器上的帶寬描述可以自動(dòng)生成這些信息。使用編輯接口頁可以對其進(jìn)行配置
活動(dòng)狀態(tài)
在該頁上您可以查看活動(dòng)和非活動(dòng)接口?；顒?dòng)接口是指ReporterAnalyzer 對數(shù)據(jù)源進(jìn)行每個(gè)預(yù)定查詢所接收到的信息的接口。非活動(dòng)接口是指ReporterAnalyzer 在過去的四個(gè)小時(shí)內(nèi)（可配置的時(shí)間段）沒有通過對數(shù)據(jù)源進(jìn)行查詢而接收到信息的接口。
zui后更新
Reporterzui后一次看到并報(bào)告該端口的數(shù)據(jù)
系統(tǒng)提供的搜索/索引工具可以簡化搜索并顯示監(jiān)測的接口。例如，您可以僅顯示根據(jù)IP地址識(shí)別到的或以特殊文字?jǐn)?shù)字開頭路由器。您甚至還可以對路由器名稱、接口名稱和/或接口描述進(jìn)行一連串的搜索（包括通配符）。
NetFlow
NetFlow 是一個(gè)軟件，能夠測量統(tǒng)計(jì)包含在 Cisco IOS（思科網(wǎng)絡(luò)操作系統(tǒng)）之內(nèi)的Cisco flow（思科流）。NetFlowzui初是設(shè)計(jì)做為一個(gè)緩存機(jī)制來改善訪問列表的處理速度。后來意識(shí)到這些統(tǒng)計(jì)信息可能對網(wǎng)絡(luò)工程具有價(jià)值。路由器輸出包含NetFlow流統(tǒng)計(jì)信息的UDP包到1個(gè)或者多個(gè)Harvester（采集器）。為了輸出統(tǒng)計(jì)，路由器需要知道采集器的IP地址和采集器的UDP傾聽端口。
Cisco定義一個(gè) NetFlow 流包含以下內(nèi)容：
IP源和目的地址
源或者目的端口號
協(xié)議類型
服務(wù)類型（TOS）－用來把應(yīng)用按照等級分組。大多數(shù)用在話音和視頻流量，因?yàn)樵捯艉鸵曨l的應(yīng)用是使用動(dòng)態(tài)UDP端口的。如果不使用TOS對他們做標(biāo)記的話，是不可能對他們進(jìn)行跟蹤的。TOS是一種標(biāo)記流量的一般的方式，zui常用的標(biāo)記流量的方式是DSCP（優(yōu)先級標(biāo)簽）和IP優(yōu)先級
輸入接口號－注意：NetFlow是一個(gè)只針對入口的技術(shù)，意味著它只報(bào)告一個(gè)接口進(jìn)入的流量。然而，流量分析器確實(shí)能夠做一些*的事情，叫做 "out calculation"（輸出計(jì)算），他提供對一些打開NetFlow的關(guān)鍵路由器或者交換機(jī)全部接口的入和出雙方向的數(shù)據(jù)。（更多的信息，請看下面。）
現(xiàn)在NetFlow有以下的版本：版本1，5，7，8和9。到目前為止，版本5是部署的zui廣泛的，雖然將來版本9將會(huì)成為部署zui廣泛的，因?yàn)榘姹?正在逐步成為IETF標(biāo)準(zhǔn)。
分析和告警
使用分析向?qū)Чぞ呖梢苑奖愕亻_發(fā)自定制分析。分析和報(bào)告非常靈活，而且非常易于實(shí)現(xiàn)。只需跟從向?qū)Ъ纯赏瓿伞?
步驟一：選擇接口：
步驟二：選擇協(xié)議
步驟三：選擇目標(biāo)主機(jī)和對話
步驟四：定義要分析的時(shí)間段
步驟五：定義門限
步驟六：確定報(bào)告的時(shí)間
一旦設(shè)置了分析參數(shù)，就可以即時(shí)生成定制的測試報(bào)告。您可以預(yù)定這些測試報(bào)告在您需要的時(shí)間運(yùn)行。將他們導(dǎo)出為CSV格式文件和/或即時(shí)到任何地方。
標(biāo)準(zhǔn)測試報(bào)告
很多生成的標(biāo)準(zhǔn)測試報(bào)告用于分析所選擇接口的網(wǎng)絡(luò)性能。
日歷圖
日歷圖可以追蹤在特定月份內(nèi)給出的鏈路或協(xié)議有多繁忙。它們可以幫助根據(jù)一天中的時(shí)間、一周的天或一月中的天快速識(shí)別利用率模型和性能下降。通過下拉菜單可以選擇月份（zui多一年）和流量方向（輸入、輸出、全部）來查看結(jié)果。
趨勢圖：
趨勢圖形顯示所選擇時(shí)間段內(nèi)流量大小、主機(jī)和對話。數(shù)據(jù)根據(jù)所選擇的報(bào)告周期被劃分。例如，通過每日數(shù)據(jù)（默認(rèn)趨勢圖），您可以查看過去24小時(shí)的數(shù)據(jù)。在趨勢圖中您所查看的詳細(xì)信息取決于您要查看的時(shí)間段——8小時(shí)、每日、每周、每月、每年。例如，每日圖形中的15分鐘默認(rèn)分析將比高一級的每年圖形產(chǎn)生更多的詳細(xì)信息和更接近的分析，每年圖形中只能查看1天的取樣分析。
匯總圖
餅形圖顯示每個(gè)協(xié)議占所選擇的接口/接口組所報(bào)告的全部協(xié)議流量的百分比。您可以靈活地查看一個(gè)接口的zui多協(xié)議、一組接口的所有協(xié)議以及一組接口的zui多協(xié)議等。所選擇視圖中流量大小以輸入、輸出和全部字節(jié)分別顯示在三個(gè)單獨(dú)的匯總圖中（見下面流量圖例）。每個(gè)圖形的前部給出了所有IP、TCP和UDP流量大小和百分比的統(tǒng)計(jì)數(shù)據(jù)。在協(xié)議報(bào)告中對每個(gè)列出的協(xié)議，選擇附近藍(lán)色的H按紐即可查看針對該協(xié)議對話zui多的主機(jī)，或點(diǎn)擊C查看針對該協(xié)議zui多的對話。
增長表
增長表追蹤在選擇的時(shí)間段內(nèi)所選擇的接口上每個(gè)協(xié)議增長或下降有多快。選擇流量趨勢，使用時(shí)間過濾器來定義工作日的目標(biāo)時(shí)間以及您所感興趣的一周中的某幾天。在增長表中，您可以您希望追蹤多少協(xié)議，只需在頂部協(xié)議框中輸入數(shù)字即可。使用每個(gè)協(xié)議的流量平均速率可以追蹤增長率，在選擇時(shí)間段內(nèi)增長率根據(jù)月或星期顯示。詳細(xì)的數(shù)據(jù)以協(xié)議增長百分比的降序方式顯示，只需簡單地點(diǎn)擊列名即可以倒序方式重新排序。點(diǎn)擊右側(cè)頂部的CSV鏈接即可以電子數(shù)據(jù)表格式輸出。輸入和輸出能力指每個(gè)方向的鏈路速度。
報(bào)告定制：
在查看報(bào)告或分析測試結(jié)果時(shí)，ReporterAnalyzer可以提供很多默認(rèn)的測試報(bào)告和報(bào)告樣式供您選擇。此外，您還可以使用管理界面根據(jù)和您報(bào)告需求相關(guān)的時(shí)間段、接口和協(xié)議等來配置您自定制的測試報(bào)告
定制時(shí)間過濾器可以進(jìn)一步精簡報(bào)告時(shí)段，將目標(biāo)定位于報(bào)告周期中一周中特定日子的特定時(shí)間段。
創(chuàng)建一個(gè)接口群可以通過統(tǒng)一的方式來查看多個(gè)接口的集合，而不是去手動(dòng)匯總單獨(dú)接口的流量統(tǒng)計(jì)信息。Reporter Analyzer可以定義群并為您進(jìn)行數(shù)據(jù)合并。
在定制報(bào)告和分析的配置中協(xié)議群也是一個(gè)可選項(xiàng)。類似于接口群，它們也可以在運(yùn)行定制報(bào)告或分析前進(jìn)行配置。
ReporterAnalyzer的定制報(bào)告向?qū)Чδ芸梢詭椭脩艉喕瘡?fù)雜的用戶報(bào)告創(chuàng)建過程。菜單驅(qū)動(dòng)的界面可以引導(dǎo)您通過所有報(bào)告生成可定制選項(xiàng)一步一步生成測試報(bào)告。
