Network Time Machine™

Die Network Time Machine ist eine Universallösung zur Ursachenanalyse aufgetretene Netzwerk- und Anwendungsleistungsprobleme. Die innovative Leistungsengpassanalyse (PBA = Performance Bottleneck Analysis) identifiziert die Fehlerdomäne, Server bzw. Netzwerk, visuell. Die anwendungszentrische Analyse findet Probleme, ohne Pakete untersuchen zu müssen. Erweitertes Data Mining bestimmt die relevanten Pakete mehreren Terabyte erfasster Daten schnell und genau.

Diese Zeit sparenden Analysen sind in eine einzige Appliance integriert, was den anfänglichen Kosten, die Einrichtungszeit und die laufende Wartung reduziert. Der Plug-and-Play-Betrieb der NZM identifiziert Anwendungen automatisch, analysiert deren Leistung und zeigt relevante Statistikdaten in benutzerkonfigurierbaren Dashboards an. Mit der unabhängig verifizierten 100%-Paketerfassung der NTM werden Sie auf mehreren 10/100-Mbps, 1-Gbps- und 10-Gbps-Ethernet-Schnittstellen bei Übertragungsgeschwindigkeiten über 10 Gbps (mit mehreren Terabyte RAID-Speicherkapazität) kein wichtiges Ereignis verpassen.

Die NTM erkennt Anwendungen automatisch und meldet Leistungstrendmessgrößen nach Server, Netzwerk und Client-Standort. Die einzigartige Leistungsengpassanalyse (PBA = Performance Bottleneck Analysis) zeigt Server, Netzwerk und Client-Standort für jeden TCP-Datenfluss an. PBA-Messgrößen zeigen auf, wo Anwendungszeit verbraucht wird und identifizieren die Ursache für Anwendungsleistungsbeschwerden unverzüglich.

Darüber hinaus zeigt die NTM auch auf, wie zugehörige Leistungsmessgrößen mit der Zeit ändern, was die Identifizierung der Fehlerdomäne, bestimmter Server oder Netzwerk, ermöglicht. Der Paket-Extraktionsprozess ist mit der Benutzeroberfläche (UI) integriert, sodass der Satz von Datenflüssen, die das Problem nachweisen, schnell analysiert werden kann.

Sobald die relevanten Pakete extrahiert sind, führt die NTM den Benutzer unter Verwendung eines intuitiven Ein- und Ausblendprozesses von der Anwendungs- zur Datenfluss- zur Transkationsansicht. Bounce-Diagramme zeigen klar an, wie sich Transaktionen im Verlauf der Zeit verhalten; Problempakete werden ohne Aktivierung der Dekodierungsansicht angezeigt. Das Ergebnis ist erhöhte Betriebseffizienz durch eine verkürzte Lernkurve, kürzere Zeit bis Domäneneingrenzung und schnellere Behebung der Ursache.

Die Leistungsengpassanalyse (PBA = Performance Bottleneck Analysis) von Fluke Networks basiert auf einem zum Patent angemeldetem Algorithmus, mit dem der Analyzer die Zeit bestimmt, die ein Datenfluss im Server, Netzwerk und Client verbringt. Der Algorithmus erfordert einen Messpunkt im Netzwerk in der Nähe des Endpunkts, beispielsweise der Server oder Client. Dies beschleunigt die Fehlerbehebungszeit, da zur Bestimmung der Änderung in Netzwerkverzögerung nicht an zwei Stellen gemessen werden muss.

• Die PBA-Funktion zeigt die durchschnittliche Zeit an, die Anwendungsdatenflüsse (z. B. SMTP und HTTP) im Server, Netzwerk und Client verbringen. Trendlinien zeigen plötzliche Änderungen in der Zeit an, die Datenflüsse während der Analyseperiode im Server, Netzwerk oder Client verbringen.
• Sobald die Fehlerdomäne identifiziert ist, kann der Benutzer detaillierte Messgrößen verwenden, um die Ursache einzugrenzen. Die NTM verfolgt wichtige Leistungsparameter wie Serververbindungen, TCP-Resets von Servern oder Übertragungswiederholungen, um die genaue Ursache von Leistungsproblemen zu verstehen.

The NTM uses stream-to-disk technology to record all network traffic up to full 10Gbps line rate so you don’t miss any critical events. Alle Network Time Machine-Produkte kommen mit den mehreren, leistungsstarken Schnittstellen und mit mehreren Plattform-Optionen.

Die NTM integriert die auf dem preisgekrönten ClearSight™ Analyzer (CSA) basierende leistungsfähige anwendungszentrische Analyse-Engine; der CSA führt auch automatische Anwendungsanalyse durch. Die CSA kann für jeden Anwendungsdatenfluss automatisch Bounce-Diagramme und -Hinweise mit hervorgehobenem Text und Farbcodes erstellen, um Anwendungsbeeinträchtigungen wie langsame TCP-Server-Antwortzeit und Fehlerstatus anzuzeigen. Darüber hinaus unterstützt die CSA Multi-Segment-Analyse, sodass Sie Datenflüsse, die mehrere Stufen von Servern oder Netzwerksegmenten betreffen, schnell analysieren können. Diese leistungsfähige Funktion identifiziert Probleme in den Bereichen Timing, Befehl/Antwort und Beeinträchtigungen auf der Stufe TCP (z. B. verlorene Pakete oder fehlerhafte Reihenfolge) visuell. Führen Sie tiefgehende Analyse der gebräuchlichsten Anwendungen durch: dazu gehören SQL, Oracle, MS Networking (SMB), VoIP, DNS, FTP, HTTP, POP3, Telnet, SMTP, SNMP, MS Exchange und Citrix. Die CSA unterstützt auch WireShark®-Dekodierungen und bietet Einblick in eine noch breitere Palette von Anwendungen.

Die NTM erkennt Anwendungen und Server. Die NTM liefert eine Übersichts-Dashboard-Ansicht von Anwendungen, Servern und Standorten. Dieser Bildschirm bietet eine visuelle Darstellung wichtiger Leistungsparameter wie Datenvolumen nach Anwendung, Netzwerkverzögerung nach Standort und Verbindungen nach Server. Während die NTM die Leistung jedes Anwendungsservers laufend ermittelt und protokolliert, können Benutzer die wichtigen Leistungsparameter (KPIs), für die sie Sich interessieren, mit einem Mausklick einfach auswählen und anzeigen, was das Vergleichen von Leistung zwischen Servern, die die gleiche Anwendung unterstützen, einfach macht. Darüber hinaus können Benutzer Schwellenwerte und Alarme für analysierte Leistungsmessgrößen definieren. Dies beschleunigt die Erkennung wiederholt auftretender Probleme; wichtige Messgrößen für die interessierenden Anwendungen werden proaktiv überwacht:

• Server brauchen zu lange, um Daten für Anwendungstransaktionen zu ermitteln
• Übermäßige Anzahl Verbindungen zu einem Server nach Anwendung
• Übermäßige Netzwerkverzögerung zu einer Zweigstelle
• Übermäßig viele Übertragungswiederholungen nach Standort oder Server

Eine wichtige Funktion der NTM-Plattform ist die Möglichkeit, mit Hilfe der hochentwickelten Indizierungs- und Klassifizierungsmaschine schnell Pakete erkennen zu können, die mit den akuten Ereignissen verbunden sind. Den Kern bildet ein leistungsfähiges relationale Datenbasis-Management-System (RDMS), das Netzwerkdaten komprimiert und das Volumen (viele Terabyte) in Echtzeit sinnvoll dekodiert.
Die NTM-Schnittstelle verwendet die Informationen, um kritische, einzigartige, wertvolle Ansichten zu erstellen, die Netzwerkingenieuren und -verwalten dabei helfen, ihre Netzwerke proaktiv zu verwalten und instand zu halten. Diese Ansichten werden in einem intuitiven Arbeitsbereich angezeigt, in dem relevante Informationen leicht mit einigen Mausklicks zugänglich sind.
Den Rahmen dazu liefert eine äußerst intuitive Methode zur Fehlersuche in Netzwerken und stellt einen revolutionären, neuen Ansatz dar, Ihr Netzwerk zu verwalten und instandzuhalten. Es werden vier vier Haupt-Anwendungsschichten mit detaillierter Analyse unterstützt: HTTP, H.323, SIP und RTP. Datenflussbasierende Informationen über die Transport- und die Vermittlungsschicht sind ebenfalls leicht zugänglich, sodass Benutzer die interessierenden Datenflüsse oder Pakete zur Ursachenanalyse extrahieren können.

Jede Network Time Machine (NTM) ist mit einer leistungsfähigen FPGA-basierenden Datenerfassungskarte ausgerüstet und unterstützt 1 Gbps oder 10 Gbps über mehrere Schnittstellen. Alle Datenerfassungskarten enthalten integrierte Hardware-Filter und DLL-Fehlererkennungsfähigkeiten. Die NTM kann über SPAN-Ports oder einen der vielfältigen Inline-, Aggregations- oder Switching-Taps, die von Fluke Networks erhältlich sind, an das Netzwerk angeschlossen werden. Gemeinsam mit seiner hochleistungsfähigen Stream-to-Disk-Funktionalität - bis zu 10 Gbps, gibt NTM Ihnen die Gewissheit, kein kritisches Ereignis auf Ihren kritischen Verbindungen mehr zu verfehlen.

• Geeignet zur Überwachung an kritischen Netzwerkkonsolidierungspunkten: Lastenausgleich, Rechenzentrumein- oder -ausgang, Gigabit-Ethernet-Kanal und Core-Switches.

•  

  Bei Anschluss der NTM an mehrere Verbindungen oder bei Einsatz mehrerer NTMs hat die NTM die Fähigkeit, die von den verschiedenen Standorten gesammelten Flussdaten zu synchronisieren, zu mischen sowie zu analysieren und ein Multi-Segment-Bounce-Diagramm mit Timing-Fehlererkennung zu erstellen. Ursachenprobleme wie verlorene Pakete oder anormale Netzwerkverzögerung von im Netzwerk übertragenen Paketen können schnell eingegrenzt und identifiziert werden.
• VoIP-Verkehr, der einen anderen Signalweg für den Signal- und Sprachstrom miteinbezieht, wird automatisch korreliert und als ein Multi-Segment-Bounce-Diagramm für schnelle Behebung bei verlorenen Paketen, Verzögerung bzw. bei Verbindungsproblemen.

  

Die NTM bietet VoIP- und Videoqualitätsbeurteilung in Echtzeit oder nach Erfassung mit ausgedehnter QoS-, Anruftyp- und Codec-Analyse für alle SIP- oder H.323-Anrufe. Qualitätsparameter, einschließlich Paketverlust, Jitter, R-Wert, können angezeigt oder für Sprache oder VQFactor™ für einen Videostream in MOS und R-Faktor kombiniert werden. Erzeugen Sie einen QoS-Bericht für einen VoIP-Anruf einfach durch Auswählen des gewünschten Anrufs und Klicken auf die Registerkarte „Report“ (Bericht). Verbindungsaufbauprobleme, wie „kein Anschluss“ oder „besetzt“, werden angezeigt, ohne dass Pakete dekodiert werden müssen. Spielen Sie den Anruf oder das Video neu ab, um das tatsächliche Problem zu sehen.

Leistungsstarke Stream-to-Disk-Technologie erfasst Paket- und Payload-Daten für Langzeitspeicherung und Verfolgung von anormalem Benutzerverhalten. Erweiterte Filterfunktion zur Extraktion von Verkehr, um Benutzerverkehrsmuster, ein Manipulation des Servers und Compliance- und Sicherheitsverletzungen zu ermitteln.

Der ClearSight Analyzer kann eine ausführliche Analyse zur Verfügung stellen, die zeigt, wo und wie das Problem auftrat. FTP-, Messaging-, E.Mail-, Video- oder Sprachanrufe können im ClearSight Analyzer erneut abgespielt werden, um schnell den Beweis zu extrahieren, der für eine Aktion erforderlich ist

E-Mail rekonstruieren	Messaging rekonstruieren

Tragbare Network Time Machine-Geräte

Portable Network Time Machine-Einheiten können schnell bereitgestellt werden, um Anwendungs- und Netzwerkleistungsprobleme unabhängig vom Sandort schnell zu beheben. Plug-and-Play-Echtzeitüberwachung und forensische Netzwerk-Analysefähigkeit. Der ClearSight Analyzer ist für eine On-Bord- oder remotegesteuerte anwendungszentrische Analyse eingebettet. On-Bord-Problemidentifizierung und Multi-Segment-Transaktionsanalyse zur schnellen Eingrenzung von Netzwerk- und Anwendungsproblemen. Große LCD-Anzeige mit Tastatur und Maus für den Einsatz vor Ort. Remote Agent Viewer-Option unterstützt bis zu 3 gleichzeitige Remote Agent Viewer für kooperative Analyse mit Arbeitskollegen an entfernten Standorten.

NTM Portable1A		NTM Portable 2
Das leichtgewichtige und ökonomische Gerät Portable1A unterstützt vier 1-Gbps-Überwachungs-Ports mit Gbps 2 Stream-to-Disk-Leistung und 1,4 Terabyte Speicherkapazität		Das starke Gerät Portable2 unterstützt entweder vier 1-Gbps- oder zwei 10-Gbps-Überwachungs-Ports mit 3 Gbps Stream-to-Disk-Leistung und 1,7 Terabyte Speicherkapazität

Drei wählbare Appliance-Konfigurationen für Überwachung und Analyse von Rechenzentren, LAN-Konsolidierungspunkten und Zweigstellenverbindungen. Leistungsfähige, angepasste NIC- und RAID-basierende Stream-to-Disk-Funktionalität, die keine wichtigen Ereignisse verpasst. Premium3- und Standard3 EA-Funktionen bieten einen Doppel-RAID5-Controller für im Betrieb austauschbare Festplatten-Arrays und Festplattenausfallredundanz. Eingebetteter ClearSight Analyzer für anwendungszentrische On-Bord-Analyse, sodass keine Daten zur Analyse aus der NTM extrahiert werden müssen. On-Bord-Problemidentifizierung und Multi-Segment-Transaktionsanalyse zur schnellen Eingrenzung von Netzwerk- und Anwendungsproblemen.

NTM Express 1U mit 1-TB-Speicherkapazität und nach der Erfassung folgender Atlas-Analyse sowie integriertem Remote Agent

NTM Standard 2U und nachträgliche Felderweiterung von 4 TB auf 8 TB verfügbarer Remote Agent-Manager und 3 entsprechendem, integriertem Remote Agent Viewer

NTM Standard Extended/ Premium 4U und 2 zusätzliches 2U Festplatten-Array kann hinzugefügt werden. Remote Agent-Manager und 3 gleichzeitigem integriertem Remote Agent Viewer