Clearsight网络应用层协议分析仪系统简介
2010-07-29    安恒公司 产品部   
打印自: 安恒公司
地址: HTTP://ahqz.anheng.com.cn/news/article.php?articleid=2136
Clearsight网络应用层协议分析仪系统简介

ClearSight —— 对运营网络提供全面的实时监控、故障排查分析平台

一、ClearSight 以太网应用层协议分析仪概述

ClearSight 是目前功能最为强大的面向应用层的以太网协议分析仪，支持10M/100M/1000M 和10GE 以太网接口。用户可以非常容易的将ClearSight 以太网协议分析仪接入到网络中，测试网络的性能、可靠性和可用时间。用户可以将以太网上的数据包文捕获下来，并通过其特有的协议分析器和梯形分析器展现出来。

在ClearSight 分析器的强大功能和可视化技术的帮助下，用户不必再为以太网上问题的解码浪费时间了，这种易于使用的可视化分析工具，可以帮助您迅速地确定网络问题。同时ClearSight 具有非常高的性能，可以提供其它产品无法比拟的对全双工千兆/万兆以太网链路的可见性。全线速度的数据包捕获和近线速度实时应用监测（流）模式，意味着您以后永远不必在网络可见性与捕获性能之间做出选择。其它分析器会让您感到您的网络数据流看起来像是一连串神秘的译码。ClearSight 分析器以可视化方式显示您的应用，还应用本来的面目。

您可以看到、听到VolP 和RTP 数据流，电子邮件数据流则作为电子邮件显示，数据库以表格形式显示而不只是长串的解码后的数据包。ClearSight 还支持服务器SLA 性能监控。分布式ClearSight 可以实时对网络中各个点，进行统一的监控和管理。

二、产品分类

  • ClearSight 10/100M 以太网协议分析仪


  • ClearSight 千兆以太网协议分析仪

  • ClearSight 10GE 万兆以太网协议分析仪

  • Network Recorder 长时间Gigabit 全线速线速抓包存储分析平台


三、如何将ClearSight 以太网协议分析仪接入运营网络中

  • 直接转发方式，Clearsight将成为网络瓶颈和潜在故障节点，不推荐

    Ch A Ch B
    Ch A Ch B
  • 使用分光器分出流量的接入方式（推荐）：


    Ch A Ch B
    Ch A Ch B
  • 通过镜象端口接入测试方式：

四、ClearSight 以太网协议分析仪支持的协议

全面的网络应用协议支持

  • 基本协议栈：IPv4/IPv6
  • 常见应用支持：HTTP、FTP、DNS、TELNET、SMB、CITRIX、BOOTP、NFS、MSN、AIM
  • 邮件应用支持：SMTP、POP3、EXCHANGE
  • 数据库支持：MS SQL、ORACLE
  • 安全应用支持：ISAKMP、KERBEROS
  • VoIP 支持： H.323、SIP、MGCP、MEGACO、SKINNY、RTP、RTCP、 RTSP
  • 路有协议：OSPF/OSPFv3、BGP4/BGP4+、PIM-SMv4/v6、MLD、IGMP、GMPLS、Mobile IP
  • 其它非标准的应用：用户可以自定义需要监控和分析的应用

五、实时监控网络应用流量分布和实时应用故障报警

  • 通过直观的图形化界面，很清晰地实时监控各种应用流量的吞吐量和应用错误，通过不同颜色的指示灯显示是否有错误和故障。

  • 实时网络流量以及应用级业务吞吐量监控、统计和详尽的报告，为用户提供L1-L7 全面的解决方案；

  • 提供详细的统计报告功能。可以根据应用层、网络层、链路层对被监测网络进行统计和报告。

 

  • 支持实时和历史的报告。可根据实际需要灵活选择组合报告的内容。报告支持PDF、 RFT、 HTML 等格式

 

六、网络分布式布监测系统

分布式ClearSight 可以以探针的形式分布在网络中的各个被关注的点。通过管理接口，这些探针被Agent Manager 进行统一管理。用户直接可以在AgentManager 上监测网络的运营情况，统一进行问题上报和管理。

 

七、简单直观的梯状图，是Clearsight 最大的优势所在，使用户不再对复杂的解码不知所措

 

八、强大的VoIP 实时分析系统

强大的VoIP 应用实时监控、分析和故障排查：

支持目前主要的VOIP 传输和控制协议信令，包括H.323、SIP、MGCP、MEGACO、SKINNY、RTP、RTCP、 RTSP；
支持如下视频和音频的解码回放功能

语音解码包括-G.711 ((μ-law and a-law)、GSM mono、G.723 mono、4-bit mono、DVI 8 kHz, 11.025 kHz, 22.05kHz 、MPEG layer (I, II, III) G.729，G.722，G.726,AMR(GSM 3GPP)；

视频解码包括- H.261、H.263 (mode A)、JPEG (411, 422, 111)、H.263(mode B)、MPEG4；
支持VOIP 语音质量的被动分析功能，支持MOS 和R-value 两种标准

九、SLA 功能，提供了一种有力的工具来测试应用服务器的性能和服务级别

 

 

十、基于应用层内容回放、分析能力

ClearSight 可以监测运营网络中应用流量的内容回放，支持的协议包括：HTTP、FTP、Telnet、SQL、SMTP、POP、Audio、Video 等协议的内容回放

十一、强大的过滤、实时捕获功能

用户可以对网络中的各种流量进行实时或离线的过滤，更加快捷地分析自己关心的内容。支持灵活多样的实时流量捕获设置。支持基于应用内容、网络层、指定流、IP 子网、MAC 地址，VLAN、指定偏移量等条件进行过滤。并且各个过滤条件可以通过与、或、非等操作进行复杂的过滤机制

对于非标准的应用或异常流量如攻击或者病毒，用户可以任意定制，并通过图形化进行监控和分析。将阶梯图的每一个交互过程以及每一个应用错误与强大的解码功能实现相互关联，是用户更快捷地找到网络故障与问题。

 

十二、辅助报文发送产生发送能力

为了辅助对运营网络的故障定位和排查能力，ClearSight 还提供了报文的编辑发送功能，同时也支持已捕捉报文的再发送能力。

十三、运营商使用ClearSight 协议分析仪的主要用途

  1. 实时网络监控与统计报告
  2. L1-L7 全面的实时网络监测
  3. 为用户提供详尽的统计报告模块
  4. 实时故障查找、定位与排除
  5. 不同颜色的状态灯使故障一目了然
  6. 独有的阶梯图帮助用户进一步定位
  7. 实时应用层结构重组与回放对应用内容尽在掌握
  8. 与详细解码的无缝关联更加方便故障查找
  9. 简单直观的GUI 容易操作，支持中文操作界面。
  10. VoIP 应用的全面监控与分析，使用多段梯状图快速分析信令协议提供基于每个会话的VoIP 语音质量报告
  11. 分布式的网络监测系统，多端梯形图以方便问题的具体定位
  12. 辅助的报文发送能力，以方便问题的主动定位

详细内容请致电安恒公司：010-88018877-网络测试事业部

 
责任编辑: admin