IT运营和管理如今面临的问题是多个职能部门（网络、应用、服务器）在使用不同的工具在各自的领域识别性能问题。这些不同的工具不能形成统一的完整的视图。如果无法快速了解基础设施传输应用的情况及这些应用的运行状况，那么这将给定位性能问题的根源的和达成共识造成很大的困难。同时缺乏相关了解会影响团队之间的合作，经常出现耗时的讨论，而这些讨论有时根本无法找到问题的原因。

我公司的网络流量性能监控分析系统实现了软件和硬件的结合，在单一的平台上实现了端到端的一体化的网络应用性能管理解决方案，形成了统一的完整的视图。这些视图可帮助您了解基础设施传输应用的状况，以及最终用户对这些应用的体验，从而帮助您缩短整体平均修复时间，并让IT团队建立保证高质量用户体验的信心，满足对应用程序及其支持基础架构的性能进行管理、故障排除和优化的需求。

得安易网络流量性能监控分析系统的D系列为200Mbps~4Gbps的机架式系统, A系列亦为机架式，提供10Gbps~40Gbps的处理能力，E系列为带显示屏的1Gbps~10Gbps的便携式系统, SKD为API二次开发定制服务，提供虚拟化存储、定制开发等服务。

概述：

适用范围：

  - 关键链路的健康分析

  - 网络业务的性能分析

  - 网络实时带宽的容量分析和规划  

  - 网络运行KPI性能指标分析、监控

  - 高速海量数据分析、存储 、回溯

- 网络应用性能分析及故障诊断

- 科学研究、设备研发、教学实践

性能优势：   

  支持多个1G/10G链路分析或1个40G链路，全中文界面

可定制仪表盘，拖拽方式定义个性化仪表盘

基于规则的应用识别及URL动态应用识别

通用版提供高达40Gbps的网络数据流量的实时分析和同步数据存储能力，深入访问所有OSI七层数据，快速诊断故障缘由

高速数据包解码能力（以解码16GB数据文件为例，解码时间<>秒，数据包首帧解码可见时间<>秒）

高度集成的API二次的用户定制化开发接口，支持C++,JAVA,等20余种开发语言

支持动态基线和静态基线告警和WEB报表，随时随地获取网络应用性能报告，支持报表规划

支持IPV4/IPV6， VLAN、ARP分析

模块化架构，支持7*24小时自动化无人值守，提供设备级的多段流量融合分析和流量拓扑

旁路模式连接示意图（TAP/镜像）  

在线型TAP（分流器）通过测试口安装于被监测链路上，网络流量性能监控分析系统连接于TAP的监控口。

网络流量性能监控分析系统可以直接连接在核心交换机或者路由器的镜像端口上。

网络流量性能监控分析系统通过分光器或网络设备的镜像端口接入网络，无需断网，不影响网络正常运行，不会被攻击，实现对网络的 7*24 小时自动化无人值守。

的高精度性能管理能力可为应用数据流量提供高度可视化分析、管理；可采集、记录和分析所有应用、主机、通信对的性能数据，可让IT管理员全面和细致深入地观察网络的详细运行状态，同时也可以侦测到各种网络异常现象，例如流量的突变，并主动向网络平台发出告警。可避免故障的发生、有效地规划网络、对故障进行诊断排除；可帮助用户有效地理解网络并对网络进行主动管理，保证网络的不间断运行，提高应用服务的质量和满意度。

自定义仪表板

定制化仪表板可让用户根据自己所负责的领域自定义视图，让不同角色的用户，如高管、企业主、工程师以及IT组织对其最关心的业务信息服务获得的深入了解。

指导性工作流

指导性工作流技术按照人的逻辑性排障思维进行设计，在设计上就考虑到了对初级和高级用户不同点，可视化的互动界面适应不同的用户。用户可以从高级别性能视图迅速发现性能不佳的应用程序、受影响的业务组及导致这种情况的网络连接或服务器。他们可以通过单击有疑问的项目，然后逐层挖掘，直至原始数据包来快速定位性能下降的根源。

自动ARP分析

得安易网络流量性能监控分析系统提供自动的ARP分析，帮助用户准确评估ARP对网络性能的影响，确认故障源头。

网络自动基线生成

得安易网络流量性能监控分析系统可自动生成基于流量的平均基线、峰值基线、90%基线，并可设置基线周期（天、周、月）

快速智能的数据包回溯、数据包锁定

存储系统提供高速的数据包搜索引擎，完成数据包的回溯。

内置按巴克斯范式语法定义设计的数据包过滤器，对解码内容提供过滤功能，以快速、精确定位所需的数据。可以根据网段、IP地址、端口，协议类型、数据类型、数据包内容（bit、bytes）设置过滤器，并支持上述不同条件下的与、或、非组合。

支持数据报文锁定，以确保锁定之后的数据报文不会被覆盖。

告警

具有功能强大的告警功能，并提供告警事件的关联分析功能，可实现网络的主动管理，及时发现网络的问题，并分析解决网络问题。同时设计了多种手段来设置告警，实现了告警系统智能化。

支持三种告警类型：

静态告警:用户可以根据对自身网络数据的了解，设定的固定的阈值作为触发告警条件。

基线告警:系统基于对用户网络数据的长期分析，并根据用户业务系统的周期性，得出各种KPI的动态基准值，用户据此设置告警的阈值。

安全告警:内置网络专家系统，通过对分析数据的充分挖掘，结合常见网络攻击特点，综合采用多种KPI，发现潜在的安全风险.

告警支持多达60种KPI参数以及逻辑组合（and、or等），并可以告警时间段。

告警的触发，可根据超过阀值、低于阀值二种状态告警，Syslog，SNMP Trap和通知等告警动作。高度可视化告警查看系统，方便灵活追溯告警发生原因，数据包级还原告警发生场景。

此外，采用三级预警机制，使维护人员更清晰、更有效地掌握告警的严重程度，降低了由于异常网络流量带来的系统风险。

Web报表

报表系统内置大量标准的报表，同时支持用户自定义报表。通过高精细度的历史数据（最小为1分钟），自动生成日报、周报和月报，通过报表，可对网络的整体性能、网络的运行状况、网络的流量趋势乃至应用的服务质量进行分析，辅助网络管理人员预先确定应用资源需求以避免出现性能问题。并根据应用的发展要求调整网络，改善网络服务质量，为容量规划、网络优化和网络扩容、流量策略、应用升级提供量化指标，为网络流量、应用状况、服务质量提供长期报告。

同步的高速数据实时采集、显示和存储

支持同步的网络数据的线速采集、显示和存储S2D (Stream to Disk),同步数据处理能力高达40Gbps，充分保证数据采集和数据分析的完整性，能够快速从宏观统计进入到详细微观细节的切入，较快地排除问题故障方面，减少审计与合规要求所需的时间方面非常有价值。当问题发生时，无论 IT 团队是否正在排除实时故障问题或试图确定几小时或几天前发生的间歇性问题的起因，都可以轻松获得正确信息。支持网络数据包7层解码分析，支持常见应用协议和事务分析。采用业界的多级流水线技术实时分析数据包。

自动化应用/服务器/分组发现

根据对分析数据的深入挖掘，可以自动识别网络中的应用、服务器和组，减少用户配置系统的工作量，大大方便IT团队使用系统。快速启动用以解决棘手的网络和应用程序问题，并确保最充分地发挥工具的潜能。

流量地图

   通过导入地图和设备策略的设置，可以直观显示网络拓扑流量地图，以显示各地区网络流量状况，提供网络运行的宏观状态监测。

NTP时钟同步

    为时间敏感用户提供多种NTP时钟同步服务，为系统内多台设备提供时钟同步。

支持的NTP模式：

互联网NTP服务器时钟同步、企业网NTP服务器时钟同步、自动NTP时钟同步

*企业网NTP服务器时钟同步需企业自行建立NTP同步服务器或者NTP源。

服务器性能分析

  提供对服务器的性能分析，并可显示公网IP的物理位置。

OSI7层数据包协议解码分析

网络流量性能监控分析系统内置了一款功能强大的数据包分析引擎，可为用户提供四段网络数据流量的融合分析和2000种OSI7层协议解码提供数据包状态统计、协议统计、数据包解码、告警统计，支持7种数据包过滤器。