NetScout講座報(bào)表效果補(bǔ)充

1、1會計(jì)學(xué)NetScout講座報(bào)表效果補(bǔ)充講座報(bào)表效果補(bǔ)充q基準(zhǔn)分析報(bào)告q 網(wǎng)絡(luò)設(shè)備負(fù)載基準(zhǔn)分析q 鏈路用量基準(zhǔn)分析q 業(yè)務(wù)流量基準(zhǔn)分析日報(bào)表：網(wǎng)絡(luò)設(shè)備日報(bào)表：網(wǎng)絡(luò)設(shè)備CPU負(fù)載曲線圖負(fù)載曲線圖網(wǎng)絡(luò)設(shè)備負(fù)載基準(zhǔn)分析凌晨2:30-3:30，CPU負(fù)載超過歷史基準(zhǔn)5倍CPU負(fù)載歷史基準(zhǔn)線網(wǎng)絡(luò)設(shè)備負(fù)載基準(zhǔn)分析報(bào)表基準(zhǔn)分析基準(zhǔn)分析有助于了解網(wǎng)絡(luò)流量的異常變動，了解帶寬擁塞的持續(xù)時(shí)間，也是閥值設(shè)定的重要參考。鏈路用量基準(zhǔn)分析q 平均基準(zhǔn)：（報(bào)表中同時(shí)可加入“峰值基準(zhǔn)”及“90P基準(zhǔn)”）把過去30天同一時(shí)間的數(shù)據(jù)，平均一個(gè)平均值，跟其它時(shí)間的平均值連成的一條曲線 鏈路用量基準(zhǔn)分析報(bào)表HTTP應(yīng)用占用帶寬利用

2、率分析（黃線）HTTP應(yīng)用占用帶寬利用率基準(zhǔn)分析（過去1個(gè)月）黑線HTTP應(yīng)用的當(dāng)天流量水平與歷史基準(zhǔn)水平在晚上20:00-23:30完全重疊，達(dá)到100%，該圖表對網(wǎng)絡(luò)與應(yīng)用有以下指導(dǎo)意義：1在業(yè)務(wù)繁忙時(shí)段，帶寬已經(jīng)不能承載應(yīng)用的流量。2由于HTTP基準(zhǔn)分析在晚上20:00-23:30時(shí)段已經(jīng)達(dá)到帶寬利用率的100%，說明在繁忙時(shí)段，用戶根本無法訪問網(wǎng)絡(luò)，這也就意味著存在丟失用戶的情況。3帶寬擴(kuò)容迫在眉睫。業(yè)務(wù)用量基準(zhǔn)分析業(yè)務(wù)用量基準(zhǔn)分析報(bào)表q流量分析報(bào)告q 鏈路層q 網(wǎng)絡(luò)層主機(jī)與通信對q 業(yè)務(wù)應(yīng)用成份 / 主機(jī) / 通信對鏈路層流量分析報(bào)表某支行的流量總量日報(bào)表某支行的流量總量日報(bào)表某支行

3、的流量曲線圖某支行的流量曲線圖如果與路由器CPU負(fù)載圖關(guān)聯(lián)分析，可發(fā)現(xiàn)鏈路流量峰值時(shí)段，路由器CPU同時(shí)出現(xiàn)負(fù)載峰值辦公網(wǎng)千兆鏈路出口實(shí)時(shí)監(jiān)控日報(bào)表辦公網(wǎng)千兆鏈路出口實(shí)時(shí)監(jiān)控日報(bào)表鏈路用量曲線:任何時(shí)刻用了多少Top n 應(yīng)用分布 :用了什么Top n 應(yīng)用層與網(wǎng)絡(luò)層的主機(jī)和通信對 :誰在用以及誰跟誰用 實(shí)現(xiàn)流量的可視性分析：用量、成分、主機(jī)和通信對 報(bào)表一次性定制，以后每天都會自動生成，還可以生成周報(bào)表和月報(bào)表用鼠標(biāo)點(diǎn)擊圖表可以更深入分析可將報(bào)表發(fā)送到指定 郵箱基于基于VLAN901VLAN901和和VLAN910VLAN910的兩份報(bào)表的兩份報(bào)表q趨勢分析報(bào)告q 鏈路利用率趨勢分析及預(yù)測q

4、 應(yīng)用利用率趨勢分析及預(yù)測q DTT (Days to Threshold)：到達(dá)預(yù)設(shè)的飽和值(默認(rèn)是帶寬 70%)的天數(shù)。q Projection：按照現(xiàn)在的鏈路/應(yīng)用利用率，估算預(yù)設(shè)的天數(shù) (默認(rèn)是30天) 以后的利用率鏈路趨勢分析及預(yù)測鏈路趨勢分析及預(yù)測報(bào)表應(yīng)用利用率趨勢分析及預(yù)測q DTT (Days to Threshold)：到達(dá)預(yù)設(shè)的飽和值(默認(rèn)是帶寬 70%)的天數(shù)。q Projection：按照現(xiàn)在的鏈路/應(yīng)用利用率，估算預(yù)設(shè)的天數(shù) (默認(rèn)是30天) 以后的利用率應(yīng)用利用率趨勢分析及預(yù)測報(bào)表q周期比較報(bào)告q 網(wǎng)絡(luò)狀況概要報(bào)表q 網(wǎng)絡(luò)峰值利用率周期同比報(bào)表q 網(wǎng)絡(luò)流量周期同比報(bào)

5、表q 業(yè)務(wù)應(yīng)用流量成份周期變化分析表q周期比較報(bào)告的意義q 網(wǎng)絡(luò)狀況概要報(bào)表 每周匯總的業(yè)務(wù)應(yīng)用成份比例 / 應(yīng)用流量大小統(tǒng)計(jì) 壹周內(nèi)每天的流量總量變化圖 壹周內(nèi)每天的網(wǎng)絡(luò)帶寬利用率峰值q 網(wǎng)絡(luò)峰值利用率周期同比報(bào)表 鏈路在過去壹周內(nèi)的最高峰值是多少？ 鏈路在上一個(gè)周期內(nèi)的最高峰值是多少？ 周期同比，當(dāng)前的用量峰值比上周期上升或下降了多少個(gè)百分點(diǎn)？q 網(wǎng)絡(luò)流量周期同比報(bào)表 鏈路在過去壹周內(nèi)流量大小是多少？ 鏈路在上一個(gè)周期內(nèi)的流量大小是多少？ 周期同比，當(dāng)前的流量用量比上周期上升或下降了多少？q 業(yè)務(wù)應(yīng)用流量成份周期變化分析表 整體來看，網(wǎng)絡(luò)承載了哪些業(yè)務(wù)應(yīng)用？ 每個(gè)業(yè)務(wù)應(yīng)用或非業(yè)務(wù)應(yīng)用的流量

6、分別是多少，排名情況？ 周期同比，當(dāng)前的每個(gè)業(yè)務(wù)流量用量比上周期上升或下降了多少個(gè)？每周匯總的應(yīng)用流量比例每周匯總的應(yīng)用流量大小統(tǒng)計(jì)壹周內(nèi)每天的流量總量變化圖壹周內(nèi)每天的網(wǎng)絡(luò)帶寬利用率峰值網(wǎng)絡(luò)狀況概要報(bào)告峰值利用率周期同比報(bào)表峰值利用率周期同比報(bào)表本周期峰值排名分支機(jī)構(gòu)名稱本周期的帶寬峰值上周期的帶寬峰值上周期峰值排名周期同比趨勢分析（上升與下降的百分點(diǎn)）鏈路峰值利用率周期同比報(bào)表鏈路流量周期同比報(bào)表鏈路流量周期同比報(bào)表本周期流量排名分支機(jī)構(gòu)名稱本周期的流量大小上周期的流量大小上周期流量排名周期同比趨勢分析（上升與下降的流量大?。╂溌妨髁恐芷谕葓?bào)表業(yè)務(wù)應(yīng)用流量成份周期變化分析表業(yè)務(wù)應(yīng)用流量成

7、份周期變化分析表本周的應(yīng)用流量類型排名（按流量大?。┥现艿膽?yīng)用流量類型排名（按流量大?。?周期同比趨勢分析（上升或下降）業(yè)務(wù)應(yīng)用流量成份周期同比報(bào)表q性能分析報(bào)告q 應(yīng)用的訪問量q 應(yīng)用響應(yīng)成功率分析q 網(wǎng)絡(luò)響應(yīng)時(shí)延與應(yīng)用響應(yīng)時(shí)延q 應(yīng)用平均響應(yīng)時(shí)延與峰值響應(yīng)時(shí)延q 應(yīng)用響應(yīng)歷史分布圖q 應(yīng)用響應(yīng)最慢的客戶端平均響應(yīng)時(shí)間峰值響應(yīng)時(shí)間應(yīng)用響應(yīng)次數(shù)響應(yīng)成功的次數(shù)應(yīng)用類型與服務(wù)器IP業(yè)務(wù)應(yīng)用的響應(yīng)成功率報(bào)表q提供鏈路中所有應(yīng)用的：q 應(yīng)用名稱 q 應(yīng)用服務(wù)器名稱與IP地址q 應(yīng)用的平均響應(yīng)時(shí)間q 應(yīng)用的峰值響應(yīng)時(shí)間 q 響應(yīng)次數(shù) / 響應(yīng)成功次數(shù)業(yè)務(wù)應(yīng)用的訪問量報(bào)表OA服務(wù)器的響應(yīng)次數(shù)與響應(yīng)成功率上

8、班時(shí)間OA服務(wù)器的客戶端訪問量q通過報(bào)表比較可以了解：q 應(yīng)用的響應(yīng)成功率，與應(yīng)用接受的訪問量大小有比例關(guān)系q 從左邊的圖可以看到，早上與下午上班時(shí)間，出現(xiàn)藍(lán)色的“響應(yīng)失敗”q 相對應(yīng)的，右邊的客戶端數(shù)量，在上班時(shí)間曾上升趨勢業(yè)務(wù)應(yīng)用的響應(yīng)性能歷史分布圖q 該報(bào)表顯示業(yè)務(wù)應(yīng)用在1天中，每個(gè)時(shí)段的響應(yīng)性能，在16:00-18:00之間，應(yīng)用性能惡化，超過60%的請求沒有響應(yīng)q 可以取出該時(shí)段的流量報(bào)表，關(guān)聯(lián)分析是否因異常流量造成15:45-18:00 DNS域名服務(wù)響應(yīng)性能嚴(yán)重惡化，全省有一半用戶無法解析域名關(guān)聯(lián)分析15:45-18:00該DNS服務(wù)的流量情況，快速判斷是異常攻擊流量造成： 同一

9、時(shí)間，某些IP對服務(wù)器的DNS訪問量超過一個(gè)城市 這些IP對服務(wù)器的DNS請求沒有得到應(yīng)答（流量只有一個(gè)方向）1個(gè)IP1個(gè)城市本案難點(diǎn)：與歷史同期水平比較 鏈路無誤碼 鏈路用量沒有明顯變化 DNS整體用量沒有明顯變化 沒有流量激增僅發(fā)現(xiàn)DNS數(shù)據(jù)包有增長關(guān)聯(lián)分析案例：如何快速定位（排除）應(yīng)用性能下降與網(wǎng)絡(luò)的關(guān)系關(guān)聯(lián)分析案例：如何快速定位（排除）應(yīng)用性能下降與網(wǎng)絡(luò)的關(guān)系OCRM peak response time is 500 msFailed response is 4%Failed Response increased during business hourWe can see clie

10、nts increased at the same time periodThe failed responses were because of server performance to handle more client ranet.local Notes服務(wù)器其峰值響應(yīng)時(shí)延達(dá)到16秒ranet.local Notes服務(wù)器其最慢的客戶端，峰值響應(yīng)時(shí)延超過16秒平均響應(yīng)時(shí)延達(dá)到3秒應(yīng)用響應(yīng)性能存在問題業(yè)務(wù)應(yīng)用的平均響應(yīng)時(shí)延與峰值響應(yīng)時(shí)延基于基于VLAN901VLAN901和和VLAN910VLAN910的兩份報(bào)表的兩份報(bào)表q趨勢分析報(bào)

11、告q 鏈路利用率趨勢分析及預(yù)測q 應(yīng)用利用率趨勢分析及預(yù)測q周期比較報(bào)告的意義q 網(wǎng)絡(luò)狀況概要報(bào)表 每周匯總的業(yè)務(wù)應(yīng)用成份比例 / 應(yīng)用流量大小統(tǒng)計(jì) 壹周內(nèi)每天的流量總量變化圖 壹周內(nèi)每天的網(wǎng)絡(luò)帶寬利用率峰值q 網(wǎng)絡(luò)峰值利用率周期同比報(bào)表 鏈路在過去壹周內(nèi)的最高峰值是多少？ 鏈路在上一個(gè)周期內(nèi)的最高峰值是多少？ 周期同比，當(dāng)前的用量峰值比上周期上升或下降了多少個(gè)百分點(diǎn)？q 網(wǎng)絡(luò)流量周期同比報(bào)表 鏈路在過去壹周內(nèi)流量大小是多少？ 鏈路在上一個(gè)周期內(nèi)的流量大小是多少？ 周期同比，當(dāng)前的流量用量比上周期上升或下降了多少？q 業(yè)務(wù)應(yīng)用流量成份周期變化分析表 整體來看，網(wǎng)絡(luò)承載了哪些業(yè)務(wù)應(yīng)用？ 每個(gè)業(yè)務(wù)應(yīng)用或非業(yè)務(wù)應(yīng)用的流量分別是多少，排名情況？ 周期同比，當(dāng)前的每個(gè)業(yè)務(wù)流量用量比上周期上升或下降了多少個(gè)？峰值利用率周期同比報(bào)表峰值利用率周期同比報(bào)表本周期峰值排名分