Network Time Machine™

O Network Time Machine é uma solução completa para uma análise retroativa da causa principal dos problemas de rede e do aplicativo. A análise inovadora por gargalo de desempenho (PBA, Performance Bottleneck Analysis) identifica visualmente o domínio com falha no servidor ou na rede. A análise centrada no aplicativo identifica problemas sem precisar analisar os pacotes. A mineração de dados avançada identifica rapidamente os pacotes relevantes em múltiplos terabytes de dados capturados.

Estes métodos econômicos de análise são integrados em um único dispositivo, reduzindo os gastos iniciais, o tempo de configuração e a manutenção contínua. A operação plug-and-play do NTM identifica dispositivos automaticamente, analisa o seu desempenho e exibe estatísticas relevantes em um painel que pode ser configurado pelo usuário. Você não perderá um evento importante com a captura de pacote 100% verificada de modo independente pelo NTM em múltiplas interfaces de Ethernet 10/100 Mbps, 1 Gbps e 10 Gbps em índices que excedem 10Gbps com vários terabytes de armazenamento RAID.

O NTM descobre aplicativos automaticamente e registra as métricas de tendência do desempenho pelo servidor, pela rede e pelo site do cliente. A exclusiva análise por gargalo de desempenho (PBA) exibe o servidor, a rede e o tempo para o site do cliente em cada fluxo TCP. As medições PBA mostram onde o tempo do aplicativo é gasto, identificando imediatamente a causa principal para as reclamações do desempenho do aplicativo.

Além disso, o NTM também mostra como as medições de desempenho relacionadas mudam ao longo do tempo, permitindo uma identificação do domínio com falha para um servidor específico ou rede específica. O processo de extração de pacote é integrado com o UI, de modo que o conjunto de fluxos exibindo o problema possa ser analisado rapidamente.

Quando os pacotes relevantes forem extraídos, o NTM orienta os usuários, do aplicativo ao fluxo e à visualização da transação, usando um processo de detalhamento intuitivo. Os gráficos oferecem um indicador claro de como as transações se atravessam ao longo do tempo e indicam pacotes de problemas sem entrar na visualização de decodificação. O resultado são maiores eficiências operacionais ao longo de uma curva de aprendizado reduzida, menos tempo para o isolamento de domínio e resolução do problema principal mais rápida.

A análise por gargalo de desempenho (PBA) da Fluke Networks se baseia em um algoritmo — que aguarda aprovação de patente — com o qual o analisador isola o tempo que um fluxo gasta com o servidor, a rede e o cliente. O algoritmo requer um ponto de medição na rede próximo ao ponto final, tal como o servidor ou cliente. Isto acelera o tempo da resolução de problemas, por não exigir a medição em duas localidades para determinar a mudança na latência de rede.

• A função PBA mostra os fluxos de aplicativo de tempo médio (por exemplo, SMTP e HTTP) gastos com o servidor, com a rede e com o cliente. Gráficos de tendências indicam uma mudança súbita no tempo gasto com o servidor ou com a rede durante o período de análise.
• Quando o domínio com falha for identificado, medições detalhadas podem ser usadas para isolar a causa principal. O NTM rastreia automaticamente os principais indicadores de desempenho, tais como as conexões do servidor, as reinicializações TCP de servidores ou as retransmissões, para compreender a causa exata dos problemas de desempenho.

The NTM uses stream-to-disk technology to record all network traffic up to full 10Gbps line rate so you don’t miss any critical events. Todos os produtos da Network Time Machine vêm com interfaces múltiplas de alto desempenho com escolhas múltiplas de plataforma.

O NTM integra o eficiente mecanismo de análise centrada no aplicativo, com base no premiado ClearSight™ Analyzer (CSA), que oferece uma análise de aplicativo automática. Para cada fluxo de aplicativo, o CSA pode construir automaticamente gráficos e notas com texto em destaque e códigos de cores para indicar falhas do aplicativo, tais como uma resposta lenta do servidor TCP e status de erro. Além disso, o CSA sustenta uma análise multissegmentada, de modo que você possa analisar rapidamente fluxos que abrangem níveis de servidores ou segmentos de rede múltiplos. Esta capacidade poderosa identifica visualmente problemas de sincronismos, comando/resposta e falhas de nível TCP, tais como pacotes perdidos ou sequências fora de ordem. Executar análise aprofundada dos aplicativos mais comumente usados, tais como SQL, Oracle, MS Networking (SMB), VoIP, DNS, FTP, HTTP, POP3, Telnet, SMTP, SNMP, MS Exchange e Citrix. O CSA também oferece suporte às decodificações WireShark®, oferecendo visibilidade a uma amplitude de aplicativos ainda maior.

O NTM tem consciência de aplicativo e de servidor. Ele oferece uma visualização de painel de alto nível dos aplicativos, servidores e sites. Esta única tela oferece uma representação visual dos indicadores de desempenho principais, tais como volume de dados por aplicativo, latência de rede por site e conexões por servidor. Enquanto que o NTM descobre continuamente e registra o desempenho de cada servidor de aplicativo, os usuários podem selecionar e mostrar os KPIs de interesse com um clique, facilitando a comparação entre o desempenho de servidores que dão suporte a um mesmo aplicativo. Além disso, os usuários podem estabelecer limiares e alarmes para as medições de desempenho analisadas. Isto acelera a detecção de problemas recorrentes a partir do monitoramento proativo das principais métricas para os aplicativos de interesse:

• Os servidores demoram muito para transmitir dados para uma transação de aplicativo
• Número excessivo de conexões a um servidor por aplicativo
• Latência de rede excessiva para uma filial
• Retransmissões excessivas pelo site ou servidor

Uma caraterística chave da plataforma do NTM é a habilidade de identificar rapidamente os pacotes que são relacionados ao evento de interesse com o uso de uma ferramenta avançada de índice e classificação. Em seu coração está um poderoso sistema de gerenciamento da base de dados relacional (RDMS) que diminui e faz sentido dos volumes (de vários Terabytes) de dados da rede quase em tempo real.
A interface NTM usa as informações para criar visualizações únicas, cujo valor é fundamental para auxiliar engenheiros de rede e administradores a gerenciar proativamente e a oferecer os serviços de suas redes. Estas visualizações são exibidas em um espaço de trabalho intuitivo, onde as informações relevantes são facilmente acessíveis com alguns cliques do mouse.
A estrutura fornece um método extremamente intuitivo de solução de problemas de redes, e representa uma maneira nova e revolucionária de gerenciar e manter sua rede. Quatro tipos principais de aplicativo de camada superior são comportados com a análise detalhada: HTTP, H.323, SIP e RTP. Informações com base no fluxo na camada de transporte e de rede são também facilmente acessíveis, para que os usuários possam extrair os fluxos ou o pacote de interesse para a análise da causa principal.

Cada Network Time Machine (NTM) é equipada com um cartão de alto desempenho, com base de FPGA, comportando 1 Gbps ou 10 Gbps com interfaces múltiplas. Todos os cartões de captura possuem filtros de hardware internos e habilidades de detecção de erros DLL. O NTM pode ser conectado à rede através de portas SPAN ou por qualquer um dos amplos arranjos de taps inline, agregador ou de comutação disponibilizados pela Fluke Networks. Junto com sua funcionalidade de fluxo-a-disco de alto desempenho - até 10 Gbps, a NTM fornece a tranquilidade de que você não esquecerá um evento crítico em suas ligações críticas.

• Adequado para o monitoramento em um ponto de consolidação de rede crítico: balanceadores de carga, admissão e saída do centro de dados, Gigabit Ethernet Channel e comutadores de núcleo.

•  

  Quando o NTM estiver conectado a múltiplas ligações ou quando estiver implantado com múltiplos NTMs, ele tem a capacidade de sincronizar, fundir e analisar os dados de fluxo coletados a partir de diferentes localidades, e oferece um gráfico multissegmentado com detecção de erro de sincronismos. Problemas resultantes das causas principais, tais como pacotes descartados ou latência de rede anormal enquanto os pacotes são transferidos pela rede, podem ser rapidamente isolados e identificados.
• O tráfego VoIP que envolve um caminho de sinal diferente para o fluxo de sinais e de voz será automaticamente correlacionado e se exibirá como um gráfico multissegmentado para uma rápida resolução dos problemas ligados a pacotes descartados, a latência ou à conexão.

  

O NTM oferece uma avaliação de qualidade de vídeo e de VoIP — em tempo real ou após a captura — com QoS extensivo, análise do tipo de chamada e de codec para todas as chamadas SIP ou H.323. Os parâmetros de qualidade — incluindo a perda de pacotes, instabilidade, valor R — podem ser exibidos ou combinados em MOS ou em fator R para voz ou em VQFactor™ para um fluxo de vídeo. Gere um relatório de QoS para uma chamada de VoIP simplesmente selecionando a chamada desejada clicando na guia "Relatório". Problemas de configurações de chamada, tais como "não é possível conectar-se" ou "ocupado", são mostrados sem a necessidade de decodificar pacotes. Reproduza a chamada ou o vídeo para conferir o real problema.

O fluxo de dados para disco de alto desempenho captura pacote e carga para um armazenamento a longo prazo com a finalidade de rastreamento de um comportamento de usuário anormal. Filtros avançados ajudam na extração do tráfego para verificar os padrões do usuário, um servidor suscetível a adulterações, além de violações de conformidade e segurança.

O ClearSight Analyzer pode oferecer uma análise detalhada mostrando onde e como o problema ocorreu. FTP, mensagens, e-mail, chamadas de vídeo ou de voz podem ser reproduzidas no ClearSight Analyzer para extrair com rapidez as provas exigidas para uma ação.

Reconstruir e-mail	Reconstruir mensagem

Unidades Network Time Machine portáteis

As unidades portáteis do Network Time Machine são implantadas rapidamente para resolver os problemas ligados ao desempenho do aplicativo e da rede — onde quer que se esteja. Monitoramento plug-and-play, em tempo real, e capacidade de análise forense de rede. O ClearSight Analyzer é incorporado para uma análise centrada no aplicativo integrada ou controlada remotamente. Identificação integrada de problemas e análise de transações multissegmentada para isolamento rápido do problema da rede e do aplicativo. Visor LCD grande, com teclado e mouse para operação no local. A opção do visualizador de agente remoto (Remote Agent Viewer) comporta até 3 visualizadores de agente remoto concorrentes, para análise colaborativa com colegas distantes.

NTM portátil 1A		NTM portátil 2
A unidade portátil 1A leve e econômica suporta quatro portas de monitoração de 2 Gbps com desempenho do fluxo a disco e 1,4 Terabytes de armazenamento		A poderosa unidade portátil 2 suporta ou quatro portas de monitoração de 10 Gbps ou duas de 3 Gbps que monitoram portos com desempenho do fluxo a disco e 3 Terabytes de armazenamento

Três configurações de dispositivo a serem escolhidas para o centro de dados, pontos de consolidação de LAN e monitoramento e análise da ligação da filial. Alto desempenho, NIC personalizado e funcionalidade de fluxo de dados para disco com base RAID, à qual não faltam os eventos fundamentais. Premium3 e Standard3 EA possuem um controlador RAID5 dual para arranjos de disco que permitem troca a quente e redundância de falhas de disco. ClearSight Analyzer embutido para uma análise integrada centrada no aplicativo — para que não haja a necessidade de extrair dados do NTM para análise. Identificação integrada de problemas e análise de transações multissegmentada para isolamento rápido do problema da rede e do aplicativo.

NTM expresso 1U com Post-Capture Atlas Analysis e Agent Manager remoto embutidos com armazenamento de 1TB

NTM Standard 2U e Remote Agent Manager embutido atualizável de 4 para 8 TB e 3 visualizadores de agente remoto concomitentes embutidos

NTM Standard Estendido/Premium 4U e 2 matrizes de disco 2U adicionais podem ser adicionadas. Agent Manager remoto e 3 visualizadores de agente remoto concomitantes embutidos