弘积科技 SuperNM 系列

弘积SuperNM系列网络智能分析产品采用最新的多核多处理器技术,SuperNM产品从端到端应用程序交付相关性方面的可见性与网络行为分析相结合,可以分析应用每一跳路径上TCP层的行为或者是某个核心节点上的所有基于TCP的应用的行为,并且在出现故障的时候及时发现问题和定位问题,从而为IT的运维保障提供手段。

产品优势

Product Advantages

超强的处理能力

全流量监控

N+B解决方案

智能告警

虚拟化支持

超强的处理能力

采用了独创的SPOS超级并行处理架构,单台设备最高80Gbps性能,达到业界领先的抓包处理性能,实时捕捉以太网数据包,达到毫秒级网络性能分析颗粒度。

全流量监控

和SuperAD产品结合可以实现数据中心应用服务器侧真实IP的网络性能监控,无需额外的SSL流量解密。

N+B解决方案

业界唯一的NPM+BPM统一架构的解决方案,可实现L2到L8的实时性能分析,支持业务解码、交易关联和交易追踪分析,而分析问题的时候从业务数据层层钻取一直到原始数据包。

智能告警

基于历史数据机器学习产生的告警信息,最大程度减少false positive (漏报)和 false negative (误报),可有效防止业务整体性能水平降低,帮助运维团队更加轻松应核心业务网络运维需求。

虚拟化支持

全面支持VMWare, KVM和Openstack虚拟化环境以及Docker的环境。。

产品价值

Product Value

智能报表为业务决策提供依据

原始数据包级回溯分析,快速定位网络故障、性能及异常流量的位置

自动学习建模,智能预警系统预先发现性能隐患

实现运维大屏展示,KPI评分机制,直观了解网络、业务健康状态

功能特点

Functional Features

  • 数据处理
  • 可视化
  • 流量分析
  • 应用分析
  • 数据关联
  • 报文提取
  • 报表
数据处理
VLAN:3层及以上的VLAN流量的识别,可以选择Vlan的不同层次进行识别和统计,并在KPI中加以区别显示

IP子网: 按单个IP地址和IP子网进行网段分组(IP站点,Site),可根据IP站点进行网络流量的监测和分析 公网IP地址按照省份聚合

MPLS:剥离数据报文的MPLS头部后再存储 VxLAN:剥离数据报文的VxLAN头部后再存储 端口汇聚:任意多采集端口的流量汇聚分析,并可区分上下行
可视化
仪表台:自定义监控仪表台,动态显示自定义业务、应用、设备、链路的至少4个KPI,此4个指标可以在操作界面上直接选择更换为其他指标。

系统评分:自定义应用系统各KPI的权重,以满分100分的形式展示系统健康度,并通过钻取反映造成减分的KPI与数值。

业务拓扑:自定义业务拓扑,动态显示业务系统流转在关键设备、链路、应用等节点的响应时间、网络延时、重传、并发量、流量、告警等KPI。

设备拓扑:自定义设备拓扑,动态显示该设备针对某具体应用的延时、丢包、并发量差值、重传差值、告警等KPI。

钻取操作:通过选取任意1分钟的KPI数据,钻取该1
流量分析
链路钻取:通过在链路时序图上选取任意1分钟流量,关联钻取该1分钟流量的协议组成与通讯对快照排序。 高精度流量分析:支持1s、100ms、10ms、1ms颗粒度的流量速率时序图、通讯对双向流量的快照排序。

多维分析: 分别以“应用/协议”“TCP 端口”“IP地址对”“IP地址”排序进行流量查询。 可选中任意查询记录的IP地址对捞取原始网络数据报文。 可选中任意查询记录的IP地址对绘制该IP地址对在查询时间内的负载量、TCP性能参数、TCP可用性参数相关的所有KPI的趋势图。

IP搜索:可根据IP全局搜索,并统计显示该IP在每个接口上作为服务器和客户端分别的流
应用分析
用户体验时间:叠加服务器响应时间,网络延时作为用户体验时间。

HTTP分析:支持实时分析HTTP协议的应用KPI:URL、请求方式、Error code、应用响应时间、总页面传输时间。并可提取单笔交互的网络数据报文。

Oracle分析:支持实时分析Oracle协议的应用KPI:Oracle 语句、Error code、应用响应时间、总语句响应时间。并可提取单笔交互的网络数据报文。

HTTPS解码:支持通过导入SSL key解码https流量。

数据关联
TCP会话关联:从选定的KPI时序图上,可关联显示该时间段的全量TCP会话条目及每条TCP会话的KPI。

同期数据关联:在选定的KPI时序图上,可叠加显示上一个周期的峰值、谷值、基线数据。

应用网络关联:针对http、Oracle协议,单笔应用交互可关联钻取承载该应用交互的TCP会话,单笔TCP会话可钻取其包含的每一笔应用交互。

告警关联:单笔告警可关联钻取到告警KPI的TCP会话。

报文提取
多维过滤:支持IP、端口四元组过滤提取网络数据报文 TCP会话提取:支持在TCP会话分析结果中,提取选定单条TCP会话的网络数据报文 TCP会话解码:支持Web解码指定的TCP会话网络数据报文,并标记每个报文的时间、序号、TCP Flag、请求、响应、重传

周期基线: 以每个应用规则为基线生成单位 可设定基线周期与颗粒度 支持定义排除日期与业务时间段

安全告警:支持以下安全事件的基线与阈值告警:TCP SYN风暴、TCP拒绝连接、TCP端口扫描、ARP广播风暴、DDOS攻击 设备告警:支持设备延时、丢包、并发量差值、重传差值等KPI的基线与阈值告警
报表
自定义报表:可以根据需要生成即时报表和定时报表。子表内容可以任意指定时间、KPI参数、指标显示的图形形式、允许多种KPI叠加

报表导出:支持报表的PDF导出

报表发送:支持设定定期邮件发送调度计划