ClearSight数据核心网解决方案【荐】.docVIP

PS域核心网维护与故障排查解决方案 ——ClearSight Solution, Fluke Networks Co, Ltd 本文阐述了在三网融合的新形势下，PS域核心网的变化特点，以及这种变所带来的网络维护难点。 同时也介绍了针对网络维护的难点，Fluke Networks公司提供的ClearSight网络故障分析系统解决方案。 新形势下PS域核心网变化的特点 随着网络技术的发展，以及人们对网络服务需求的日益增加，通信运营商已经从传统的语音业务提供者逐渐转变为互联网带宽及业务供应商。彩铃、彩信、手机食品、上网冲浪、即时通讯、手机导航、移动炒股等各种网络应用业务，以井喷地方式登上了互联网的舞台。 丰富的网络业务既拓展了运营商的业务范围，同时也加重了承载网络的负担，增加了网络管理的风险。黑客攻击、网络病毒、不当的操作、非法的盗用、流量的挤占等各种网络问题也以澎湃汹涌之势向我们的网络袭来。 与此同时，在三网融合政策的驱动下，语音业务IP化、视频业务IP化、全网承载IP化已经成为了网络发展的必然趋势。这对传统网络维护与管理工作提出了新的要求，即网络应用（业务）性能的维护保障与快速排障。 网络应用故障排查的手段和难点 在业界，针对网络应用（业务）性能故障的分析手段主要为“捕包解码，协议分析”。 通过“捕包解码”能够将网络应用故障发生时网络中具体数据和信息一字不差地记录下来，以便故障恢复后能够实现故障现象还原分析。通过“协议分析”能够对每个网络数据传递过程进行最深层次的分析，直接找到故障发生的Root Cause（根本原因），从而防止类似问题再次发生。然而在实际工作中，很少能看到工程师真正使用“捕包解码，协议分析”进行网络应用的故障分析。究其原应主要由以下几方面造成： 网络协议有上万种之多，而且生涩难懂，工程师无法做到对每种协议非常熟悉 网络故障发生没有征兆，而普通捕包工具因为存储容量限制，无法做到7x24小时捕包 普通捕包工具受Cache缓存限制，无法做到1G/10G核心高速线路无损捕包 捕包内容往往是海量数据，而海量数据分析耗时耗力 网络业务往往牵涉多级路由和数据库提取，普通抓包工具无法此类故障进行精确定位 Fluke Networks公司的ClearSight故障分析系统解决方案 ClearSight Network Time Machine? (NTM)旨在为以太网提供高性能的网络防御和诊断分析服务。该解决方案不仅提供长期数据捕获和存储功能，还可对报文进行深层监控、检测和分析。 独具特色梯形图功能（即应用流视图）使协议解读变得非常简单。无需人工解码，便可读取应用层命令代码中客户端与服务器间的会话。它提供了一个极其有效的方式来查看不同网络元素间的协议交互情况。 通过磁盘阵列设计，可存储高达44T的网络数据。同时通过FIFO技术，实现7x24小时不间断抓包。对突发网络故障进行100%的数据抓取。 通过对抓包接口设计、缓存设计的改进，实现核心网高带宽（如1G/10G）的无损捕包。普通捕包工具，通过设置缓存实现实时的数据抓取，当抓取中断后再将缓存中的数据存入磁盘中进行进一步分析。这造成了两个问题 实时捕获数据的能力受缓存大小的限制，无法实现核心网络高速的无损抓包 无法在捕包同时，进行实时数据分析 ClearSight通过改进了存储规则和磁盘阵列设计，可实现针对高速线路的无损抓包和实时分析。 针对捕获的海量数据，ClearSight系统设计了Atlas插件进行快速分析。Atlas 和 NTM 平台的一项主要特性是能够捕获和检索复杂的网络信息，并对其进行分类。检索和分类引擎的核心在于其拥有功能强大的关系数据库管理系统(RDMS)，它几乎可以对海量(数TB)网络数据进行实时捕获和分析。 自动计算语音、视频业务相关的MOS值、R-Value、MDI、VQ-Factor等用户感知质量。必要时，可针对故障业务进行回放。如audio、video、Email、Oracle、MSN、HTTP等。 可进行长期历史数据趋势分析 支持数据切片、过滤器设置等功能。 附录 通常，负责管理复杂IP网络环境的IT团队需要借助一系列高级工具及功能来监控和诊断网络故障与问题。多数IP局域网的复杂性与其网络组件和网络层的数量息息相关：包括交换机、路由器、负载均衡器、防火墙，甚至是操作系统；此外，现今的IP网络还承载着多层网络的数据，如语音通信、视频和电子邮件等。 普通协议分析器无法提供管理、维护和支持IP网络（即使是最普通的IP网络）所需的复杂的诊断和防御功能。间歇性和紧急性的网络问题必须得到迅速诊断，并及时采取措施予以解决。同时，还必须迅速检测和解决长期存在的系统问题。通常，这些网络工具配备的物理缓冲空间都非常有限。这种限制使得对当前危及IP网络的