데이터시트: 네트워크 타임머신 휴대용 시리즈 ㅡ 실시간 가시성을 위한 네트워크 포렌식 분석의 플러그 & 플레이 | enterprise.netscout.com

데이터시트: 네트워크 타임머신 휴대용 시리즈 ㅡ 실시간 가시성을 위한 네트워크 포렌식 분석의 플러그 & 플레이

하이라이트

  • 빠른 근본 원인 분석을 위한, 올인원형의 플러그 & 플레이 아키텍처는 가동 중단 시간을 감소
  • 신속한 구축을 위한 견고하고 휴대가 간편한 디자인
  • 업계 선도의 10Gbps 스트림 투 디스크 캡처 처리량은 현장 및 실험실 사용에 모두 적합
  • 예산에 맞추어진 두 플랫폼: 경제적인 Portable1B 또는 10Gbps 성능의 강력한 Portable2B
  • 실시간 및 과거시간 데이터와 영상/음성 분석
  • 현장 문제의 빠른 해결을 위한 터널 캡슐 트래픽의 혼합 시에도 IP 기반 어플리케이션을 직접 분석
  • ClearSight Analyzer™이 내장되어 있어 장치를 떠나는 트래픽 없이 깊은 패킷 분석이 가능
  • 보고서 생성 문제를 해결하기 위해 분석 데이터를 CSV 또는 PDF 파일로 내보낼 수 있습니다

 

어려운 네트워크 및 어플리케이션 문제는 항상 가장 예상하지 않을 때에 발생합니다. 때때로 근본 원인을 격리하기 위해 원인이 존재하지 않는 곳을 모니터해야 합니다. 문제를 더욱 복잡하게 하는 것은, 증상이 종종 간헐적으로 발생한다는 점입니다. 네트워크 타임머신(NTM) 휴대용 시리즈에는 고성능 스트림-투-디스크 엔진 및 사용이 간편한 내장 분석이 포함되어 있어 어려운 문제도 쉽고 빠르게 해결할 수 있게 돕습니다.

강력한 플러그 & 플레이(연결 & 사용)의 휴대용 디자인

 

NTM 휴대용을 사용하는 경우, 포렌식 분석을 위해 무겁고 부피가 큰 랙 마운트 기구를 운반할 필요가 없습니다. 네트워크 전문가들은 NTM 휴대용을 사용하여 현장 또는 네트워크의 보이지 않는 부분을 원격으로 처리할 수 있습니다. 또한, 기술자 및 시스템 통합자들은 내장된 어플리케이션 분석 엔진을 이용해 트래픽을 수집하고 과거로 돌아가 문제 지점에 대해 분석하는 기능을 이용함으로써, 어플리케이션 및 네트워크 문제 분석을 쉽게 행할 수 있습니다. 다수 네트워크 인터페이스가 포함된 NTM의 고성능 스트림-투-디스크 아키텍처는 다중 세그먼트 또는 다중 계층의 고속 네트워크 트래픽(최대 10Gbps)을 처리하며, 네트워크 문제가 언제 어디에서 발생하든 그에 대한 가시성을 가질 수 있게 하는데, 심지어 간헐적 이벤트인 경우에도 이를 보장합니다.

 

플러그 & 플레이 작동 (즉석 플레이)

NTM 휴대용을 네트워크에 연결하면 디스크로의 트래픽을 즉시 모니터링 또는 캡처를 시작합니다. 여러 모니터링 인터페이스가 - 10/100/1000Mbps 이더넷의 4개 포트 또는 10Gbps 이더넷의 2개 포트 - 휴대용 장치에서 사용 가능합니다. 다양한 네트워크 모니터링 탭을 NTM 휴대용을 인라인으로 네트워크에 연결하는 데 사용할 수 있어 링크를 이중으로 만들거나, 메인과 여분 링크를 통합하거나, 또는 링크들 사이를 신속하게 전환할 수 있습니다. 장치는 가볍고 소형이며, 실시간 모니터링과 데이터 추출, 분석 및 보고 엔진이 완비된 완전 자립형 기구입니다. NTM 휴대용을 사용하여 네트워크 전문가들은 모든 필요한 분석 기능을 갖출 수 있으므로, 현혹될 수 있는 문제들을 현장에서 신속하게 해결할 수 있습니다.

강력한 데이터 채집

NTM 휴대용의 강력한 스크림-투-디스크 아키텍처는 패킷을 캡처하는 대로 색인화하며, 1초까지 관심 기간을 지정하여 신속하게 데이터를 추출할 수 있습니다. Altas 기능은 다량의 패킷에 대한 고급 분석을 제공하여 신속하게 관련 IP 흐름을 식별할 수 있으며, 이를 내장된 ClearSight Analyzer로 보내어 근본 원인 분석을 수행합니다. Atlas는 또한 어플리케이션 계층 분석뿐 아니라 연결 및 네트워크 계층 흐름 가시성을 실시간으로 제공합니다. NTM 휴대용은 영상 및 음성 트래픽을 테스트하는 데에 특히 유용합니다. 음성 및 영상 콘텐츠를 운반하는 RTP 스트림은 코덱 형식 및 서비스 품질과 더불어 콜러와 콜리의 ID 정보를 토대로 분류됩니다. SIP 및 H.323 신호 어플리케이션은 통화 형식, 통화 품직, 및 코덱에 따라 분류됩니다.

직관적인 어플리케이션 성능 병목현상 분석은 도메인 격리를 설정하고 실수로 인한 수정 시간을 줄일 수 있습니다

NTM는 자동적으로 서버, 네트워크 및 클라이언트 사이트별로 어플리케이션을 검색하고 성능 추세 메트릭을 보고합니다. 고유한 PBA(성능 병목상태 분석) 기능에서 각 TCP 플로우의 서버, 네트워크 및 클라이언트 사이트 시간을 표시합니다. PBA 메트릭에서 어플리케이션 시간이 소비된 위치를 표시하므로, 즉시 어플리케이션 성능 문제의 근본 원인을 식별할 수 있습니다. 게다가 NTM은 시간별로 관련 성능 메트릭이 어떻게 변화하는지도 표시하므로, 특정 서버 또는 네트워크에 대한 결함 도메인을 신속하게 분리할 수 있습니다. 패킷 추출 프로세스가 UI에 통합되어 있으므로 문제점을 표시하는 플로우 세트를 신속하게 분석할 수 있습니다. 관련 패킷이 추출되면 NTM은 직관적인 드릴다운 프로세스를 사용하여 사용자를 어플리케이션에서 트랜잭션 보기 플로우로 안내합니다. 바운스 차트는 시간별로 트랜잭션이 통과한 방식을 확실하게 보여주며 디코드 보기로 전환하지 않고도 문제점 패킷을 표시합니다. 그 결과 줄어든 학습 곡선을 통해 작업 효율성은 개선되고, 도메인 분리 시간은 단축되며, 근본 원인을 더 신속하게 확인할 수 있게 됩니다.

음성 및 영상 분석

NTM은 음성 및 영상 성능 메트릭을 실시간으로, 에이전트 추가 또는 콜 매니저에게 폴링하지 않고 제공합니다. 설치 트래픽에 대한 가시성의 부족에도 불구하고 NTM은 실시간으로 RTP 스트림에서 콜러/콜리 정보를 재취합하여 영상/음성 스트림에 대한 품질 평가를 생성할 수 있습니다. 그 고성능 캡처 및 분석 아키텍처로 인해 구축이 빠르고 적합한 VoIP 분석 솔루션으로 인정받을 수 있습니다.

한 버튼 클릭만으로 통화 패킷 추출이 간편합니다. 통화 설치 및 RTP/RTCP 스트림을 함께 추출하고, 상관 관계를 밝히고, 용이한 가시화 및 보상을 위해 바운스 차트에 표시합니다.

음성 및 영상 분석

 

여러 차용 네트워크에서 자동 터널 트래픽 분석

터널링 포로토콜은 LAN상의 VLAN 처럼 트래픽을 캡슐화하여 이를 분할하고 그 우선 순위를 정합니다. NTM은 자동으로 터널 트래픽을 분석하고 해독하여, 네트워크 엔지니어들로 하여금 어플리케이션 성능 분석을 실시하고 각 터널에서 어플리케이션 문제를 신속하게 해결할 수 있게 합니다. IPinIP, L2TP, PPPoE, GRE, MPLS, QinQ, PBB/PBT, 및 GTPU를 포함하여 매우 다양한 터널링 프로토콜을 지원합니다. 사용자 지정된 터널 프로토콜 지원은 쉽게 정의되고 추가될 수 있습니다. 또한 관련 패킷의 신속한 추출을 위해 터널링 프로토콜 및 비트 패턴을 토대로 하여 필터링 조건을 쉽게 구성할 수 있습니다.

자동 터널 트래픽 분석

효율적인 어플리케이션 중심 분석

NTM 휴대용에 내장된 ClearSight Analyzer는 뛰어난 어플리케이션 수준의 문제 식별, 자동 흐름 인식 및 IP 흐름 다이어그램 분석을 제공합니다. 그 분명한 상태 평가 아이콘은 직관적인 드릴다운 절차 기능을 제공하여 사용자를 어플리케이션에서 근본 원인으로 안내합니다. 음성, 영성, 팩스, 웹, MSN 메시징, 이메일, Telnet, FTP 세션 같은 상호대화형 콘텐츠의 재생을 지원합니다. 이 어플리케이션 재생 기능은 네트워크 전문가로 하여금 과거로 돌아가 사용자가 전에 경험했던 서비스 품질과 동인한 품질을 경험할 수 있게 해줍니다.

공동 원격 분석

NTM 휴대용은 다중 동시 원격 뷰어를 지원하여, 운영 센터의 전문가와 현장 기술자 사이의 협업 분석을 가능하게 합니다. 모든 분석은 NTM 휴대용에 내재된 기능으로 이행되며 따라서 분석을 위해 네트워크상의 추적 파일을 업로드할 필요가 없습니다. 원격 분석이 ISDN 또는 다른 하위 T1 링크 같은 낮은 대역폭 링크를 통해 발생할 수 있습니다.

NTM의 지능형 패킷 분석 기능은 자동 다중 세그먼트 분석으로서, NTM의 여러 인터페이스 및 다른 패킷 캡처 기기(예: 기타 NTM 및 노트북 기반 ClearSight Analyzers)로부터 수집된 추적이 결합됩니다. 이는 타이밍, 패킷 손실 또는 순서 문제의 빠른 가시적 오류 분석에 대해 허용되며, 이는 네트워크의 다양한 가로 세그먼트상의 IP 흐름 때문입니다. 통합된 Wireshark는 오픈 소스 커뮤니티에서 지원하는 사용자 정의 프로토콜을 활용합니다. 즉 이는 오늘날 시장에서 사용되는 대부분의 프로토콜을 지원한다는 것을 의미합니다.

사전 구성된 요약 보고서

NTM 휴대용은 우수한 직접 어플리케이션에 대한 많은 사전 구성된 보고서를 제공합니다. VoIP, HTTP 및 Oracle에 대한 보고서는 PDF 또는 HTML 형식으로 사용할 수 있습니다. 사용자는 보고서 요소를 결합하여 사용자 지정 보고서를 만들 수 있습니다. 강력한 병목현상 보고서 및 사다리꼴 다이어그램 내보내기 기능은 어플리케이션 흐름에 대한 타이밍 및 트랜잭션 문제를 전달하기에 완벽합니다.

다중 세그먼트의 사다리꼴 뷰에서부터 서버에 이르기까지 분석의 기록인 PDF 형식 임시 보고서는 네트워크 및 어플리케이션 팀 간의 문제를 의사 소통하는 데 매우 유용할 수 있습니다.

다중 세그먼트 분석에 대한 병목현상 보고서는 서버, 네트워크 및 네트워크의 다양한 세그먼트상의 클라이언트에 대해 소비된 시간 각각의 흐름을 보여 줍니다.

사양

NTM 모델 휴대용 2B 휴대용 1B
모델 CSN/NTM-PO2B-1A
CSN/NTM-PO2B-10A
CSN/NTM-PO2B-10PA CSN/NTM-PO1B
CSN/NTM-PO1B-A
지원되는 인터페이스의 종류 10/100Base-Tx
1000BASE-T
1000Base-SX
1000Base-LX
또는
10GBase-SR
10GBase-LR
10/100Base-Tx
1000BASE-T
1000Base-SX
1000Base-LX

10GBase-SR
10GBase-LR
10/100Base-Tx
1000BASE-T
1000Base-SX
1000Base-LX
디스크로의 최대 스트림 처리량 (Gbps) 4.5 10 3
원시 용량 (TB) 4 8 4
PacketStore를 위한 RAID 컨트롤러 5 0
CPU Intel Xeon E5645, 2.4GHz 인텔 Xeon E3-1225 v3, 3.20Ghz
OS Windows 서버 2012 내장형 Std. Windows 7 임베디드 64비트
무게 13kg(28.5lb) 10.4kg (23lb)
크기 35cm(13.72”) x 42cm(16.46”) x 17.5cm(6.88”) 26.9cm (10.6”) x 38.6cm (15.2”) x 17.5cm (6.9”)
환경 운영: 5°에서 35°C (41°F에서 95°F)
비작동: -40°에서 65°C (-40°F에서 149°F)
운영: 5°에서 40°C (41°F에서 104°F)
비작동: -40°에서 65°C (-40°F에서 149°F)
시스템 전원 공급 장치 100-240 VAC, 50/60Hz 600W 자동 스위칭 400W 110V-240V AC, 자동 전환

모델

모델 설명
CSN/NTM-PO1B 네트워크 타임머신 휴대용 1B, 1Gbps, 네트워크 4TB
CSN/NTM-PO2B-1A 네트워크 타임머신 휴대용 2B, 1Gbps, 네트워크 4TB, Atlas 포함
CSN/NTM-PO2B-10A 네트워크 타임머신 휴대용 2B, 10Gbps, 네트워크 4TB, Atlas 포함
CSN/NTM-PO2B-10PA 네트워크 타임머신 휴대용 2B, 1&10Gbps, 8TB, Atlas 포함
참고:
  1. 캡처 카드 트랜시버는 NTM 기기와 함께 포함되지 않습니다. CSN/ACC-90XX는 별도로 주문해야 합니다.
  2. 소프트 운반 케이스는 NTM 휴대용 기기와 함께 배송됩니다.

골드 지원

모델 설명
GLD-NTM-PO1B CSN/NTM-PO1B에 대한 1년 골드 유지보수
GLD-NTM-PO1BA CSN/NTM-PO1B-A에 대한 1년 골드 유지보수
GLD-NTM-PO2B-1A CSN/NTM-PO2B-1A에 대한 1년 골드 유지보수
GLD-NTM-PO2B-10A CSN/NTM-PO2B-10A에 대한 1년 골드 유지보수
GLD-NTM-PO2B-10PA CSN/NTM-PO2B-10PA에 대한 1년 골드 유지보수

옵션 및 액세서리

모델 설명
CSN/ACC-9050 2개의 1Gbps 단일 모드 SFP 송수신 장치
CSN/ACC-9051 2개의 1Gbps 다중 모드 SFP 송수신 장치
CSN/ACC-9055 2개의 10/100/1000Mbps 구리선로 SFP 송수신 장치
CSN/ACC-9041 2개의 10Gbps 단일 모드 SFP+ 송수신 장치 (PO2B 상에서 사용)
CSN/ACC-9042 2개의 10Gbps 다중 모드 SFP+ 송수신 장치 (PO2B 상에서 사용)
CSN/NTM-PO2B-HC NTM Portable2B 운반용 하드 케이스

 

 

 
 
Powered By OneLink