Netexpert FAQ 网络分析专家学习建议入口 @netexpert成员申请指南
网络分析时代 netexpert积分规则的说明 Netis招贤纳士(2008年11月22日更新)
 22 12
发新话题
打印

omnipeek对文件格式的支持

我曾经想怎么把Visualzer融入我日常的工作当中,作为一个大型网络的监管者,对于上面的领导我每个月要给他一个网络基础构架的整体运行报告,我想visualizer在这点上无可挑剔,只要定制好高级模板,出核心节点的报告那是相当的快。而且对于广域网的监控,最近NG 又向visualizer里加入了对netflow的支持,可以支持到netflow version 9。但是有些细节做的不是很好,比如说你在添加netflow device节点的时候,它也可以在device上加入SNMP communite string,照一般的想法,我用SNMP就可以查出端口了,可是出来的却是MIB结构里面的if-index。。。。。。相信他们会在未来正式的版本里面修改这个错误的。所以在大型的广域网环境下,尤其HAB-spoker模式下的广域网监控会变的非常困难。因为你不得不一个一个去查找端口的对应关系。扯远了。
对于我本人,我更希望的是一个monitor的工具,一个让我看一眼就能够对整个广域网大体运行情况有一个了解的工具。显然visualizer不能满足这样的要求。visualizer的报表基本上都是针对个体的比较多,缺乏横向对比。而且信息页面比较破碎。在这不得不说的是solarwinds Orion。它暗藏的运行模式就非常适合广域网的管理者,先整体-->(排查出问题比较大的)--->再个体(具体路由器)--->再端口(具体排查问题)。层次化的设计让人用起来思路清晰,而visualizer是一个平面上的东西,如果要有层次结构的化,也只有挖掘分析部分能够体现的出来,但要看到,visualizer的最顶层也只是到个体(路由器)了。
infinistream本身也内置了基于web的报表系统,比omnipeek的要好。所以这让visualizer处于一个比较尴尬的位置,对local来说,infinistream内置的也够了,对于广域网来说,站的角度又没那么高,缺乏大局观。缺乏层次化操作的思路。真是高不成低不就。

记得《sniffer pro网络优化于故障检修手册》上有一句经典的话“如果你手上只有锤子,那你会希望用它来解决一切” 书上应用这个的意思是说sniffer不是一个万能的工具,你不能指望它来解决一切网络的问题,同样这句话也可以引用到visualizer上,所以不能对visualizer要求太高。毕尽它的定位仅仅是一个高级报表服务器而已。

按照我的经验,最好的网管体系应该如下

Wan Layer             Solarwinds Orion+ netscout (替代品 MRTG)
                                                        ciscowork 2000(对路由器的config和IOS image进行维护)

Lan layer               infinistream(抓包)+app Intel(总量分析)
                                                 omnipeek(细部分析)

TOP

楼上说的非常正确
在注重网络设备状态及流量长期监控模式下确实是这样

NG在visualizer上加入了netflow流量收集功能,用这些相关数据来测试应用(application)性能,来辅助他们的Network Intelligence Suite更好的工作

其实,在protable 4.9出来后,(甚至4.8,俺没有用过4.8 ),摈弃了对原本少有的交换机支持功能就可以看出来,他们从原来的硬件支持转移到了应用的分析上面
而最近的产品及功能,更能表现出来,比如对virtualization的支持等,以及原来的appintell,voip,mobile,最后的一个是干什么的,这个不知道,国内目前好象没有应用

Netvigil在网络应用程序上面的监控就像Solarwinds orion对路由器,交换机的监控一样
Making Networks and Applications Perform

TOP

 22 12
发新话题
版块跳转