La aplicación integral más rápida para realizar análisis de registro histórico de redes y aplicaciones

Transcripción

1 N e t w o r k T i m e M a c h i n e La aplicación integral más rápida para realizar análisis de registro histórico de redes y aplicaciones Network Time Machine es un dispositivo de captura a disco stream-to-disk diseñado para analizar y capturar el tráfico de forma continua de enlaces de red críticos con el fin de facilitar el análisis de registro histórico exhaustivo de paquetes de tráfico. Entre las aplicaciones posibles, se incluyen: Análisis del tráfico y resolución de problemas en extremos de nubes privadas o públicas Análisis del tráfico en distintos segmentos de red Resolución de problemas detallada del rendimiento deficiente de las aplicaciones Análisis configuración o de QoS de voz/vídeo sobre IP Resolución de problemas de tráfico tunelado en el núcleo del proveedor de servicios Funciones exclusivas: Captura de tráfico en distintas interfaces Ethernet, de 10 Mbps a 10 Gbps a velocidades de hasta 20 Gbps Funcionamiento plug-and-play que identifica automáticamente las aplicaciones, recopila y muestra las estadísticas relevantes en cuadros de mando configurables por el usuario Innovador análisis de cuello de botella de rendimiento (PBA) que identifica de forma visual si los problemas se encuentran en el servidor o en la red Proporciona mediciones de QoS, estadísticas y gráficos de tendencias de aplicaciones y niveles de flujo de datos históricos y almacenados Los mejores indicadores y la mejor resolución de problemas de voz/vídeo sobre IP en tiempo real Modelos portátiles y de montaje en bastidor con opciones RAID y varios terabytes de almacenamiento El análisis centrado en la aplicación muestra automáticamente flujos de aplicaciones mediante un análisis intuitivo para identificar el origen La función de análisis multisegmento integrada para aislar rápidamente el problema en redes distribuidas La infraestructura de las aplicaciones, como la red, es distribuida y diversa. Las soluciones de supervisión de redes tradicionales que proporcionan métricas sobre conectividad y disponibilidad de recursos ya no son suficientes para comprender por completo los factores que afectan al rendimiento consistente de la aplicación para los usuarios. Cuando el rendimiento de la aplicación se degrada, los ingenieros de redes necesitan herramientas que se puedan implementar de forma rápida y económica para ofrecer la completa visibilidad a todos los eventos sobre los puntos de agregación clave de forma que se pueda realizar una evaluación de dónde se detectó el impacto y aislar rápidamente el dominio de fallo: servidor, red o cliente. Además, los ingenieros de redes necesitan dar soporte a los desarrolladores de aplicaciones y administradores de sistemas mediante la proporción de evidencias para solucionar el problema. Network Time Machine cubre estas necesidades al ofrecer una gran visibilidad instantánea de las aplicaciones y los usuarios afectados, además de un análisis a nivel de paquete y flujo detallado. Network Time Machine se ofrece como unidad portátil o montada en bastidor. Los NTM portátiles resultan ideales para cubrir todos los huecos en cuanto al análisis forense o de rendimiento de red. Los NTM montados en bastidor, con rendimiento y capacidad de almacenamiento mayores, está diseñados para supervisar enlaces críticos para necesidades de análisis detallados a largo plazo. Tanto las plataformas portátiles como montadas en bastidor soportan interfaces 1/10G. Datos técnicos Grabadoras para capturar tráfico de red de alto rendimiento para el análisis de enlaces críticos, análisis detallado de redes y resolución de problemas con registro histórico 1

2 Network Time Machine es un dispositivo integral que ofrece monitorización en tiempo real y análisis histórico Análisis del rendimiento de las aplicaciones Las tarjetas de captura con interfaces de alto rendimiento de 1 y 10 Gbps permiten la correcta grabación del tráfico, incluidos errores físicos y tramas jumbo La supervisión de aplicaciones en tiempo real le avisa sobre problemas de rendimiento del estado general de la aplicación y la red El análisis del rendimiento de cuello de botella con métricas de registro histórico guía gráficamente al usuario hasta el dominio del problema entre aplicaciones, sitios y servidores El motor integrado de análisis centrado en la aplicación ofrece un análisis detallado de SQL, Oracle, MS Networking (SMB), VoIP, DNS, FTP, HTTP, POP3, Telnet, SMTP, SNMP, MS Exchange y Citrix de los paquetes grabados Las descodificaciones de Wireshark integradas proporcionan soporte para las docenas de protocolos adicionales usados en los entornos empresariales o de telecomunicaciones Análisis de red multisegmento Fusiona y analiza los flujos capturados desde distintas ubicaciones y genera un gráfico del flujo de intercambio de tramas multisegmento. Visualiza y aísla rápidamente el origen de los problemas de la red, como la pérdida de paquetes o una latencia de red anómala La función de sincronización automática compensa la variación entre los relojes del sistema de dispositivos de captura en diferentes segmentos de red, facilitando así el análisis incluso si el dispositivo de captura no está sincronizado Compatible con la sincronización de reloj mediante fuentes externas: GPS o NTP. Análisis de rendimiento de VoIP Clasificación de análisis QoS, tipo de llamada y codificador en tiempo real Detección de problemas de establecimiento de llamadas (por ejemplo, no se puede conectar, línea ocupada) sin tener que ver las decodificaciones de paquetes Análisis para ver los usuarios (por número de teléfono) afectados por una calidad deficiente o problemas de establecimiento de llamada Perfecta extracción de paquetes procedentes de establecimientos de llamadas en flujos RTP y RTCP Reproducción de voz y vídeo simultánea para la verificación de problemas, incluidas pistas de audio y vídeo no sincronizadas La tecnología de captura a disco stream-to-disk de Network Time Machine graba e indexa de forma eficaz el tráfico de red para realizar análisis e identificaciones rápidamente en el ClearSight Analyzer integrado 1. El tráfico en Ethernet se captura a partir de varios puertos a una velocidad de línea completa mediante la tarjeta de captura basada en FPGA (se admiten filtros de hardware) 2. Todas las tramas se envían a PacketStore (matriz de disco) para su almacenamiento y posterior análisis 3. Todas las tramas también se envían a los distintos motores de supervisión analítica y en tiempo real que procesan, clasifican e indexan datos (esta información se almacena en la base de datos de metadatos) 4. La interfaz de software Atlas proporciona acceso a la información de metadatos en red para identificar rápidamente el flujo de las aplicaciones en cuestión 5. A efectos de resolución de problemas y análisis de red detallados, ClearSight Analyzer ofrece la visualización de paquetes, lo que facilita la reproducción de contenido y el análisis de flujos multisegmento de protocolo fundamental Tráfico de red Tarjeta de captura FPGA Motor de supervisión en tiempo real Vistas de supervisión en tiempo real Metadatos Atlas; almacenamiento SAS Motores de análisis Almacenar paquetes; almacenamiento SAS Atlas Informes de nivel de aplicación (incluye tendencias) Motor de vista de paquete Análisis de paquetes Software de cliente NTM Análisis detallado de cumplimiento/seguridad Visualización cuando un host sospechoso muestra actividad y de su interlocutor Comparación de patrones con desviación libre y filtración basada en aplicación/flujo para extraer rápidamente el flujo relevante del tráfico capturado Gráficos del flujo de intercambio de tramas para mostrar transacciones detalladas entre sospechoso y objetivo Se puede reproducir FTP, mensajería, correo electrónico, voz o vídeo para recabar rápidamente la evidencia necesaria para la acción 2

3 Características principales: El intuitivo análisis del rendimiento de cuello de botella de la aplicación reduce el tiempo necesario para la configuración y el aislamiento del dominio de fallo Network Time Machine (NTM) detecta automáticamente las aplicaciones e informa de los indicadores de tendencias de rendimiento en el servidor, la red y las instalaciones del cliente. El exclusivo análisis del rendimiento de cuello de botella (PBA) muestra la hora del servidor, la red y la instalación del cliente para cada flujo TCP. Los indicadores del PBA muestran dónde se consume el tiempo de la aplicación, para poder identificar de inmediato el origen de las quejas por el rendimiento de la aplicación. Además, NTM muestra también cómo cambian a lo largo del tiempo los indicadores de rendimiento relacionados, lo que permite localizar el dominio de fallo en un servidor o red específicos. El proceso de extracción de paquetes se integra con la interfaz de usuario para que se puedan analizar rápidamente los conjuntos de flujos que muestran el problema. Una vez que se han extraído los paquetes pertinentes, NTM guía a los usuarios por las vistas de aplicación, flujo y transacción mediante un proceso intuitivo de análisis por niveles. Los gráficos de flujo de intercambio de tramas muestran claramente cómo se cruzan las transacciones con el tiempo y señalan los paquetes problemáticos sin recurrir a la vista de descodificación. El resultado son eficiencias operativas mejoradas gracias a una curva de aprendizaje reducida, menor tiempo necesario para aislar el dominio y resolución más rápida del origen del problema. El análisis del rendimiento de cuello de botella (PBA) de Fluke Networks se basa en un algoritmo pendiente de patente en el que el analizador aísla el tiempo que un flujo emplea con el servidor, la red y el cliente. El algoritmo necesita un punto de medida en la red cerca del extremo, como el servidor o el cliente. Esto agiliza el tiempo de resolución de problemas, ya que no requiere medidas en dos ubicaciones para determinar el cambio en la latencia de red. Tiempo de servidor Centro de datos Flujo TCP Tiempo de cliente Sitio A Sitio B Sitio C Tiempo de flujo 30 sitios (5 rangos de subred cada uno) Análisis y generación de informes mejorados de los indicadores de rendimiento claves (KPIs) Con una configuración mínima, Network Time Machine muestra la tendencia de los KPI a lo largo del tiempo para los servidores, las aplicaciones y los sitios. Estos indicadores son: Volumen de datos Retransmisiones Conexiones Capacidad de transmisión Resets de TCP Retransmisiones excesivas por sitio o servidor Eventos de "ventana cero" de TCP Los usuarios pueden remontarse en el tiempo para revisar las métricas de rendimiento, incluso si el paquete subyacente ha quedado obsoleto y se ha sustituido con tráfico más reciente. Existen muchas plantillas de informes de rendimiento disponibles que se pueden personalizar. Los informes se pueden programar a diario o crear bajo demanda para un intervalo de tiempo concreto. Algunas plantillas de informes son: Informe de tendencias o estado de KPI por aplicación, servidor y sitio Informes de tendencias o estado de problemas por aplicación, servidor y sitio Distribución de los valores MOS de H.323, RTP y SIP Visión general de las tendencias de KPI de red Distribución del protocolo de aplicación/ip Figura 1. La función de análisis del rendimiento de cuello de botella de NTM V8.0 muestra el tiempo medio que los flujos de aplicaciones (por ejemplo, SMTP y HTTP) emplean en el servidor y la red. La zona inferior del gráfico muestra un aumento repentino y regreso al tiempo normal del servidor durante el periodo de análisis. Figura 2. El desglose de los resultados de PBA de la figura 1 muestra la rapidez con que NTM llega al origen del problema. En el gráfico superior, observamos que el tiempo del servidor ha aumentado. Los gráficos intermedios muestran que esto se ha producido cuando el servidor redujo el número de conexiones que gestionaba y transmitió un gran número de reinicios de TCP al cliente (gráfico inferior). 3

4 Análisis de voz y vídeo en tiempo real Network Time Machine proporciona indicadores en tiempo real sobre el rendimiento de voz y vídeo, sin necesidad de agentes adicionales ni sondeos al gestor de llamadas. Incluso sin visibilidad del tráfico de configuración, NTM puede recopilar la información del remitente/ destinatario del flujo RTP en tiempo real para generar una evaluación de la calidad de la transmisión de vídeo/voz. Su arquitectura de captura y análisis de alto rendimiento la convierten en la solución de análisis de implementación rápida perfecta para las operaciones de nivel de operador de VoIP. Extraiga paquetes de una llamada con solo hacer clic en un botón. La configuración de la llamada y los flujos RTP/RTCP se extraen conjuntamente, se correlacionan y se muestran en un gráfico del flujo de intercambio de tramas que facilita su visualización y reproducción. Análisis del tráfico tunelado automático en redes de titularidad múltiple Los protocolos de túnel encapsulan el tráfico para segmentarlo y priorizarlo, de forma análoga a las VLAN en LAN. Network Time Machine analiza y descodifica automáticamente el tráfico tunelado. De esta forma, los ingenieros de redes de los proveedores de servicios de telecomunicaciones y grandes empresas pueden llevar a cabo análisis del rendimiento de las aplicaciones y resolver problemas de aplicaciones en cada túnel rápidamente. Se admiten una amplia variedad de protocolos de túnel, incluidos IpinIP, L2TP, PPPoE, GRE, MPLS, QinQ, PBB/PBT y GTPU. Puede definir y añadir fácilmente la compatibilidad con protocolos de túnel personalizados. Además, se pueden configurar fácilmente condiciones de filtrado basadas en el protocolo de túnel y el patrón de bits para extraer rápidamente los paquetes pertinentes. Análisis de paquetes y aplicaciones integradas NTM integra el potente motor de análisis centrado en la aplicación en el premiado ClearSight Analyzer (CSA), que proporciona análisis de aplicaciones automáticos. Para cada flujo de aplicaciones, el CSA crea automáticamente gráficos del flujo de intercambio de tramas y notas con texto resaltado y códigos de color para indicar fallos en la aplicación, como una respuesta lenta y estados de error del servidor TCP. Las exclusivas métricas de PBA para cada flujo se muestran a modo de gráfico circular, que proporciona una rápida comparación del tiempo empleado con el servidor o la red. Figura 3. Visualización de estadísticas sobre calidad de llamadas individuales y generales. Figura 4. Se proporciona soporte para una amplia gama de protocolos de túnel o puede definir el suyo propio. Figura 5. El análisis del rendimiento de cuello de botella de una conexión entre un servidor y un cliente muestra el tiempo empleado en el servidor, la red y el cliente. Este análisis se puede realizar sin tener que instalar una NTM en ambos extremos del enlace. Análisis multisegmento NTM admite el análisis multisegmento para que pueda analizar rápidamente los flujos capturados en distintos niveles de servidores o segmentos de red. Las capturas se pueden importar desde OptiView XG, otras NTM, el software ClearSight Analyzer o incluso Wireshark. Esta potente herramienta identifica visualmente los problemas en la sincronización, comando/respuesta y fallos de nivel de TCP, como paquetes perdidos o fuera de secuencia. También admite la descodificación de WireShark, que permite visibilidad a un enorme rango de problemas de las aplicaciones. Figura 6. El gráfico del flujo de intercambio de tramas multisegmento muestra la sincronización de paquetes a medida que atraviesan dos segmentos de red. 4

5 Control remoto seguro Se puede acceder a cada unidad NTM de forma remota a través del Administrador de Agente Remoto (RAM) o Visor de Agente Remoto de NTM. Se puede configurar un Administrador de Agente Remoto para controlar la NTM. Hasta 20 Visores de Agentes Remotos pueden supervisar una NTM simultáneamente, pero no pueden configurar la NTM. Se pueden configurar cuentas de usuario a través del RAM para limitar los privilegios de cada usuario a efectos de extracción de paquetes capturados en la NTM. La comunicación entre la NTM y el Administrador o Visor de Agente Remoto se puede cifrar mediante SSL (RFC 1428). Hasta 20 Visores de Agentes Remotos 1 Administrador de Agente Remoto El software de Administrador y Visor de Agente Remoto se entrega con licencias ilimitadas y se puede instalar gratuitamente en un equipo con Windows XP/Vista 7 para acceder a cualquier NTM de la red. Los problemas detectados por la supervisión en tiempo real de NTM se reúnen en un administrador de problemas central en el software Administrador de Agente Remoto. Figura 7. A una NTM se pueden conectar de forma remota hasta 20 visores remotos. Los TAP simplifican el acceso a una amplia variedad de tipos de enlaces de red Las soluciones TAP de Fluke Networks son compatibles con enlaces de 10/100/1000 Mbps y 10 Gbps y están disponibles en varias configuraciones: Splitters Splitters de agregación TAP de agregación de SPAN Taps de conmutación en línea Taps de conmutación de agregación de SPAN Taps de conmutación de puerto entre cualquier dispositivo Network Time Machine Figura 8. Supervisa simultáneamente hasta cuatro puertos SPAN de 1 Gbps. Réplica de puertos Réplica de puertos Network Time Machine Figura 9. Supervisa simultáneamente hasta cuatro segmentos de red. Splitter Network Time Machine Figura 10. Supervisa simultáneamente dos enlaces bidireccionales de 1 Gbps a través de un splitter. 5

6 Guía de selección de productos: Modelo Interfaz de análisis de red (Gbps) 1 Número de interfaces de análisis Capacidad de captura a disco stream-to-disk (Gbps) 2 Configuración RAID (controlador + ESA) Capacidad BRUTA básica (controlador + ESA) (TB) 3 Capacidad bruta máxima (controlador + ESA) (TB) Independiente con montaje en bastidor 12 Ampliable con montaje en bastidor 4,12 CSN/NTM-EX3-A N/D CSN/NTM-ST4LA N/D CSN/NTM-ST4MA N/D CSN/NTM-PR4MA CSN/NTM-ST4EA / /288 CSN/NTM-PR4EA CSN/NTM-PR4HA ESA: o más ESA: 10 2 ESA: o más ESA: / / / /576 CSN/NTM-PO1A-A N/D Portátil CSN/NTM-PO2B-1A CSN/NTM-PO2B-10A , CSN/NTM-PO2B-10PA 9 1 y o N/D Nota: 1. La NTM no incluye transceptores SFP/SFP+/XFP. Solicite por separado CSN/ACC-90XX. 2. La capacidad de captura a disco stream-to-disk es la velocidad de tráfico máxima a la que la NTM puede mantener los datos de almacenamiento en disco sin pérdidas. 3. La capacidad bruta es la capacidad total bruta de almacenamiento en disco disponible. Esa capacidad será compartida por el SO, los programas de sistema de la NTM, los búferes temporales de PacketStore y otros programas 4. El dispositivo de almacenamiento externo (ESA), CSN/NTM-EA-UGD o CSN/NTM-EA3-UGD, debe pedirse por separado. 5. El número de dispositivos de almacenamiento externo compatible va de 1 a El número de dispositivos de almacenamiento externo compatible es 1, 2, 4, 6, El número de dispositivos de almacenamiento externo compatible es 2, 4, 8, 12, Este es el índice S2D sostenible mínimo compatible. 9. NTM Portable incluye maletín con ruedas blando. También puede elegir la opción de maletín de material rígido. 10. Este modelo incluye tanto interfaces de 1 Gbps como de 10 Gbps, pero solo un conjunto de interfaces puede realizar capturas. 11. Kit actualizable a CSN/NTM-PO2B-10PA disponible. 12. Todos los modelos NTM Express, Standard y Premium incorporan un kit de montaje en bastidor. Compatibilidad con 48VDC disponible para todos los modelos NTM Standard y Premium. 48VDC para ESA disponible próximamente. NTM portátil Controladores con montaje en bastidor NTM Ampliable con montaje en bastidor NTM con dispositivos de almacenamiento externo 6

7 Especificaciones técnicas: Modelo CPU SO Tamaño del controlador (alto x ancho x profundo) Peso del controlador Potencia de la unidad principal CSN/NTM-EX3-A Procesador Intel de cuatro núcleos Xeon X3430 2,4 GHz 4,24 cm (1,67 ) x 43,4 cm (17,1 ) x 61 cm (24 ) 9,1 kg (20 libras) Una fuente de alimentación no redundante de 350 W, V CA, conmutación automática CSN/NTM-ST4LA 28,8 kg (63,5 libras) CSN/NTM-ST4MA 31,98 kg (70,5 libras) CSN/NTM-ST4EA 28,8 kg (63,5 libras) CSN/NTM-PR4MA 31,98 kg (70,5 libras) CSN/NTM-PR4EA 28,8 kg (63,5 libras) CSN/NTM-PR4HA 28,8 kg (63,5 libras) CSN/NTM-PO1A-A Procesador Intel Core i7 de cuatro núcleos, 2,67 GHz Windows 7 integrado 29 cm (11,44 ) x 42,7 cm (16,8 ) x 14,5 cm (5,69 ) 10,2 Kg (22,5 libras) 460 W, V CA, CSN/NTM-PO2B-1A CSN/NTM-PO2B-10A Intel Xeon E5645, 2,4 GHz 35 cm (13,72 ) x 42 cm (16,46 ) x 17,5 cm (6,88 ) 13 kg (28,5 libras) 600 W, V CA, CSN/NTM-PO2B-10GA Intel Xeon E5645, 2,4 GHz 35 cm (13,72 ) x 42 cm (16,46 ) x 17,5 cm (6,88 ) 14 kg (31 libras) 600 W, V CA, CSN/NTM-EA-UGD CSN/NTM-EA3-UGD 8,68 cm (3,4 ) x 44,6 cm (17,6 ) x 60,2 cm (23,70 ) 28,39 kg (62,6 libras) Dos fuentes de alimentación redundantes de 600 W, V CA, 7

8 Los requisitos mínimos del sistema para el Administrador de Agente Distribuido NTM y Visor remoto se muestran a continuación. Elemento Ordenador Procesador RAM Espacio disponible en el disco duro Sistemas operativos Monitorización Adaptador de red Requisito mínimo Equipo informático estándar (portátil o de sobremesa) con una unidad de CD/DVD-ROM para la instalación del software Pentium 4 (o equivalente) a 1 GHz mínimo (se recomienda 2 GHz) 512 MB mínimo (se recomienda 1 GB) 2 GB mínimo si se ejecuta en Windows Vista o Windows MB. Además, debe tener espacio para almacenar archivos de captura de tramas guardados. Los archivos de captura pueden tener hasta 1 GB, pero no se recomienda abrir un archivo de seguimiento que supere los 256 MB. 2 GB mínimo si se ejecuta en Windows Vista o Windows 7 Microsoft Windows XP Home Edition con SP3 (desactive el firewall) Microsoft Windows XP Professional con SP3 (desactive el firewall) Microsoft Vista (32 bits) con SP1 o SP2 Microsoft Windows 7 (32/64 bits) Monitor en color VGA con resolución 1024 x 768 y 256 colores Tarjeta de interfaz de red estándar para Ethernet Servicios de asistencia Gold La asistencia Gold le permite obtener el máximo rendimiento de su inversión y garantiza una mayor amortización de la inversión. Minimice el tiempo de inactividad, solucione los problemas con mayor rapidez y disponga de acceso completo a todos los recursos de asistencia. Con la asistencia Gold obtendrá: Actualizaciones de software y firmware gratuitas Formación y webcasts solo para socios Asesoramiento y asistencia técnica inmediatos 24x7 Acceso completo a nuestra valiosa base de datos de información Promociones solo para socios Todos los dispositivos NTM se entregan con 1 año de garantía estándar de fabricación. La asistencia técnica Gold para NTM Portables se ofrece con una ampliación de 1 año de garantía de reparación en fábrica. La reparación de hardware in situ se ofrece para los dispositivos NTM Premium, Standard y Express (vendidos a partir de julio de 2010) a través del servicio de asistencia Gold (tarjeta de interfaz de red no incluida). Para consultar modelos, opciones y accesorios, visite: Fluke Networks P.O. Box 777, Everett, WA EE. UU Fluke Networks está presente en más de 50 países. Para encontrar una oficina local, visite Fluke Corporation. Impreso en EE. UU. 8/ J 8