管理运营知识企业网络性能管理系统
方案建议书
目录
一、nGenius 性能管理系统结构简介 2
1、数据源 2
（1）RMON简介 2
（2）内置型 RMON Agent3
（3）NetScout硬件 RMON探针 3
2、nGenius软件 3
3、nGenius体系结构示意图 4
二、nGenius 产品介绍 5
Probe（nGenius探针）5
Performance Manager5
Traffic Monitor功能介绍 6
Packet Analyzer包捕获解码分析功能 12
VoIP功能介绍 14
nGenius Performance Manager安装系统要求 26
三、方案设计和解说 27
四、实现功能描述 31
五、nGenius与其它网管系统的整合 33
六、国内成功案例 34
一、 nGenius性能管理系统结构简介
nGenius性能管理系统包含两个组成部分：数据源及管理软件。nGenius的数据结构采用标准化的 RMON
格式，具有很高的互通性，因为此数据源包括网络设备－例如 CiscoCatalyst交换机－的内置型探针，
也包括专用的硬件探针。nGenius管理软件从这些数据源收集数据，然后进行显示、管理以及生成报表，
从而让网络管理员了解网络的详细使用状况。同时 nGenius硬件探针也可以侦测到各种网络异常现象，
例如流量的突变，而主动向网络平台发出告警。
1、 数据源
（1） RMON简介
RMON包含两个版本：RMON(RFC1757)及其扩展 RMON2(RFC2021)，RMON具有以下 9组计量：
组别 名称 描述
1
Statistic
s
当前统计，包括带宽利用率、包种类、包大小分布、错误包等统计
2 History 历史统计，内容同 Statistics，但每个数值含有时间戳
3 Event 预定条件的反应，包括制造事件记录项、发送一个 SNMPTrap
4 Host 跟踪个别主机的统计，包括包输入/输出、Multicast/Broadcast、错误、字
节输入/输出。由于 RMON的信息只能到达数据链路层，因此主机的排列只能
显示 DLC地址。
5 HostTopN 前“N”个主机名单，可基于不同数值排列
6 Matrix 通信对排列
7 Filter 数据包捕捉用的过滤设定
8 Capture 数据包捕捉功能
9 Alarm 告警功能
表格 1：RMON(RFC1757，2819)的组别
组别 名称 描述
1 ProtocolDir 协议列表：表中所列的协议为探针所能够解码和计量
2 ProtocolDist 协议类型分布：信息可达应用层，如 HTTP,FTP等
3 AddressMap 主机网络层地址与 MAC地址的对应列表
4 NlHost 基于网络层地址排列的主机输入/输出流量统计
5 NlMatrix 基于网络层地址排列的通信对流量统计
6 AlHost 基于应用层地址排列的主机输入/输出流量统计
7 AlMatrix 基于应用层地址排列的通信对流量统计
8 UsrHistory 允许在探针中任何计数器的历史记录研究
9 ProbeConfig 标准化的探针配置参数，包括容量、软件修正级别、硬件修正级别、当前
数据和计时设置、控制复位（运转、热启动、冷启动）、下载文件名、TFTP
下载服务器的 IP地址、到 PROM或 RAM的下载动作
表格 2RMON2(RFC2021)的组别
（2） 内置型 RMONAgent
大部分交换机，如 CiscoCatalyst4003，都具有内置型 RMONAgent，这些 Agent可以采集所处交换机的
RMON信息。内置型 RMON的优点是可以采集到每个端口的信息，但缺点是内置型 RMON只能支持 RMON中
的四组计量，分别是：Statistics，History，Event 及 Alarm，所提供的信息内容十分有限，被称为
“迷你型 RMON”（Mini-RMON）。
（3） NetScout硬件 RMON探针
对网络端到端的可视性是性能管理的重要环节。数据源则是网络可视性的基础。NetScout 硬件探针
(Probes)为用户提供丰富可靠的数据源。NetScout 硬件探针(Probes)获取有关应用系统和网络基础设
施性能的关键重要的信息。这些有关网络性能的信息包括网流和应用的使用率，会话，错误情况，资源
利用率，响应时间，数据捕捉。NetScoutProbes 支持多种多样的网络类型，协议和应用系统。这些硬
件探针独特的可扩容的系统结构能够满足当今复杂的企业网络的多种需求。NetScout 硬件探针以“非
侵入式”的工作方式采集网络的流量统计信息，统计内容包含 RMON 及 RMON2 的所有组别并覆盖 OSI 的
全部七层，即从物理层到应用层，在网络信息流经过时不间断地对其监控(不是定时抽查)。硬件探针透
视网络的复杂性。同 NetScout 的 nGenius 性能管理系统一起使用硬件探针能提供最精确最强有力的网
络性能统计数据来达到对网络任何时间任何地点的可视性和控制。硬件探针的优点还包括：
以透明方式工作，不影响网络性能
支持多种网络拓扑，包括 GE、ATM及 WAN等
能够透视网络，取得任何时间任何地点的可视性
对虚拟网络提供广泛的支持
同时监测多个 VLANs,DLCIs和 PVCs
为联网的应用信息流提供端到端的可视性
2、 nGenius软件
nGenius软件的主体为 nGeniusPerformanceManager（简称 PM）：PM是一个单一、扩展性高、基于 WEB
的平台。这个平台通过实时性和历史性的监控、预防性的故障排除、VoIP 电话监控、容量计划及自动
化报表生成等功能来帮助优化网络性能。PM从各种 RMON数据源收集统计数据，提供对网络和应用系统
性能全面的可视性。PM将各种管理工具整合在一起组成一个全面的解决方案从而提高网络运作和 IT工
作人员效率。
PM有以下主要功能：
实时监控和故障排除
PM 同安置在网络中的 NetScout 硬件探针一起持续不断地监测网络性能并主动地提供告警从而使网管
员能及时迅速解决问题，避免对业务产生影响。PM 实时地显示哪些应用和哪些用户在影响网络性能。
对于比较复杂的问题，您可以进行基于 WEB 的数据报捕捉和解码。PM 使您能同时监测整个网络，单个
的网段或一组网段为您减少花在诊断上的时间。
容量计划和报告
PM 提供有数量依据的信息来支持容量计划方面的决定。PM 帮助您把握什么是您网络的的“正常”网流
来优化网络资源。它同时帮助您预防性地管理和规划网络增长，防止瓶颈，减少费用。通过提供对消耗
宝贵的网络资源的应用系统的可视性，对增长趋势和使用模式的细致分析，您可以调整活动时间，重新
将信息流分配给不同的网段，或者制定新的使用规章制度，并为制定增长的方针提供依据。PM 提供从
为高层领导提供的总结到网段的具体细节情况的各种类型的报表。
VoIP电话监控
PM监控 VoIP的性能来保证优化高质量的 IP电话服务。利用 NetScout探针中的 VoIPMIB，PM监测服务
质量(QoS)相关的包括变异度和数据包丢失等的指标，同时=提供具体细节来确认 VoIP 的配置。这些信
息帮助优化在聚合网络中语音和数据的性能，保护您在 VoIP技术上的投资。
3、 nGenius体系结构示意图
二、 nGenius产品介绍
1. nGeniusProbe（nGenius探针）
NetScout 拥有市场上种类最齐全、信息最丰富的专用探针。探针以“被动侦听”形式，在线上捕获数
据包，并提供包解码和网络 7 层的 RMONMIB 信息。“被动侦听”形式确保探针跟网络 100%隔离，永远
不会造成网络干扰，避免成为网络上一个新的瓶颈或失误点，是业界最推崇的流量管理方法。
NetScout探针支持多种拓朴：从 10/100兆以太网，千兆以太网到 GigabitEtherChannel，从 T1/E1WAN
到 OC3/12ATM，还有监控 OC12/3PacketoverSONET/SDH 网和 StorageAreaNetwork(SAN)。能支持不同的
接口，型号超过 75种。
每部探针最多能监控 8个同拓朴的链路，并能监控负载均衡、冗余备份链路，是业界首创。
图表 1：千兆网探针
NetScout的探针均能放置机架上，有 1U和 3U的规格，并符合国际电器 ClassA安全标准，能安全的安
装于机房作 24小时操作。
2. nGeniusPerformanceManager
nGeniusPerformanceManager包含实时监控和故障排除(Real-TimeMonitoringandTrouble-shooting)，
历史数据处理、容量计划和趋势分析(HistoricalAnalysis，CapacityPlanningandTrendReporting)，
应用响应时间分析(ApplicationResponseTime)，和网站流量分析(WebAnalysis)。网管员通过通用浏览
器，例如 InternetExplorer或 Netscape，连接到 PM服务器中进行各种网管工作：
侦测各种网络异常现象
监控网络及网站的性能
实行数据包捕捉及解码
储存及调用各种历史性的流量或性能数据
配置探针
用户管理
实时监控和故障排除
支持多媒体 ，RTP，MGCP，SCCP(SkinnyCiscoClientProtocol)的 RMON2内容统计
支持：RTPandRTCPbasedVoIP；(VoFR)；(FramRelayFragmentation)；
AutoApplicationsDiscovery(根据 TCP和 UDP端口号)
显 示 全 双 工 信 息 (inbound,outboundandtotal) ， 内 容 包 括 ：
LinkUsage,ProtocolUsageandApplicationUsageviews.
提供简单易用的协议解码功能，加快故障排除时间
内含的 nGeniusServer具备以下功能：
o 用户自定义各种协议组，例如 Voice或 VPN协议组，定义之后，RTM可以累计同组的协议统
计做统一显示
o 支持 Cat5000/6000NAM
o 支持 SMON/HCRMON/ATMRMON
o 用户自定义应用组，例如可以将各种数据库，如 Oracle、Sybase，的流量累计到“数据库
流量 Database”组中
o 支持 RMON1和 RMON2Traps
o 探针参数设定
o 用户管理，包括用户建立、用户权限设定等
实时监控由三个组件提供
o TrafficMonitor
o PacketAnalyzer
o VoIP
TrafficMonitor功能介绍
1. 支持虚拟私人网络(VPN)
o GRE(genericroutingprotocol)
o NewRMON2domain-GRE
o Statsgrouponlysupported;PhaseI
o Abilitytomonitorinnerpayloadtraffic
o *IPSecprotocolsAHandESP
o NewRMON2domain-IPsec
o Statsgroupsupported
(请注意:NetScout产品不能对加密信息进行解密。)
2. 全双工界面上的入站、出站和全部的统计数据显示。PM在链接层、协议层和应用层使用图中都显示
进站、出站和整体值的信息。
( 请 注 意 : 对 于 进 站 、 出 站 和 整 值 ， 都 能 显 示 utilization%,bitrate,byterate,packetrate 和
averagepacketsize.)
3. 支持交换机的内置 RMON。用一个图显示同一交换机或不同交换机所有端口的总流量、误码、广播风
暴、包大小、包类型等链路层资料。
4. 自定监控协议，过滤需要监控的协议和应用，并可随意增加非标准 TCP/UDP端口号(或端口号群)马
上作监控。
5. 实时告警定制，得到预先告警，预防网络问题。
ProtocolUsageView
Thefigureshowsinbound,outboundandtotalforIP%utilizationintheProtocolUsageview.
表格 1：整个 IP协议族的历史性利用率
ApplicationUsageView
ThefigureshowsApplicationUsageintermsofPacketspersecondforthe“WEB”
inkUsageviewswillbesimilarlymodifiedtoshowallthreevalues.
表格 2：针对个别应用组的历史性统计
ProtocolDiscoveryView
表格 3：自动侦查网段中所有协议类型
ApplicationDistributionChart
表格 4：应用层占用带宽比例
TopConversationsChart
表格 5：个别应用的 TopN通信对
内置 RMON
表格 6：端口利用率的连续记录：不同于传统 SNMP 的实时性显示，RMON 可以将数据做历史性的记录，
网管人员可以根据这些记录进行趋势分析，从而能够采取预防性的措施以避免拥塞的出现。
NetScoutnGeniusPM可以从所有内置 RMON提取这些信息。
表格 7：误码记录：包含误码种类与数量，这些记录不止显示误码的多少而且还有发生的时间记录，使
网管员可以很快地找出其它同时发生的网络运行情况，例如利用率，从而判断误码产生的原因。
表格 8：多端口误码显示：此图表将多个端口的误码发生情况做实时性的显示，这主要是作为故障分析
之用，网管人员可以了解哪些端口的误码率较高，也了解误码的种类，例如在本图中显示了第四槽的第
七端口具有较高的冲突率，如果情况持续，则此端口的有效利用率将受到影响，解决的办法包括将此端
口所接的主机网卡升级成全双工。
表格 9：包大小分布图：包大小将直接影响信息传输的效率。网管员透过此图表可以分析本网的通信方
是否使用合理的包大小。
自定监控协议和应用的资料
资料分 Statistics(包含利用率、误码、包大小、Packet/sec、Bytes/sec、Bits/sec、包种类等)，Hosts(主
机列)和 Convs(通信对)。并可随意增加非标准 TCP/UDP端口号(或端口号群)马上作监控。
表格 10：监控协议和应用配置
实时告警
告警门限可根据总流量、广播包占用量、包 CRCErrors、Multicast 包占用量设置，甚至可根据不同的协议
和应用的利用率作告警。探针默认每 60 秒查看一次，一旦发现达到所设定的门限，探针就马上发出告警到
nGeniusPM和指定的 IP地址上(例如 HPOV的 IP地址)。
表格 11：告警定制
表格 12：告警显示和汇总
PacketAnalyzer包捕获解码分析功能
1. 提供简单易用的协议解码功能，加快故障排除时间。
2. 支持告警触发、定制时间触发和手动三种方式的数据包捕获触发方式。
表格 13：协议解码介面：每个包最高层汇总、各层规程分析、原码(Hex和 ASCII显示)
表格 14：过滤器：包括地址过滤(MAC或 IP，最多 4对)、协议过滤、Pattern过滤
VoIP功能介绍
1. 支持基于 RTP/RTCPVoIP网流
● RTP(Real-TimeProtocol),RTCP(Real-TimeControlProtocol)
● NewmultimediascreensandRMON2drill-downsforRTPAudioandVideo
● (,,)
● (VoFR)(FrameRelayFragmentation)
2. 并列显示多媒体和数据应用系统的实时和历史的情况
3. 为不良通话质量的指标(如抖动、数据包丢失率、未完成的通话、通话设置时间等)设立告警
4. 设置细节确认 DSCP和压缩/还原(codec)配置
5. 认定电话使用者，通话，以及发送 vs接受者统计数据以便迅速发现问题
MultimediaTopLevel
表格 15：TrafficMonitor里显示 Multimedia应用的利用率
MultimediaBreakdownView
表格 16：TrafficMonitor 里显示 Multimedia 应用包含的 Audio(语音)和 Video(视频)各自的利用率。
从图上还可以点击语音和视频各自的主机列和通信对。
PhoneUsersTable()
表格 17：显示了 Phonenumber 和 IP 地址配对，每一对的累计通话时间(TalkTime)、平均通话时间
() 、 打 出 和 接 听 次 数 (Validcalls) 、 电 话 无 法 接 通 次 数 (Inpletecalls) 等 。
VoIP质量监控和告警定制
表格 18：显示正在通话的丢包、抖动(Jitter)情况，并以每 30秒记录通话双方各自抖动的情况。
历史数据处理、容量计划和趋势分析
PM 通过长期收集有关应用、网络及设备的使用情况信息而预测未来的资源需求，使网管员可以作出预
防性的网络优化和扩容，因而避免瓶颈的出现。PM 采集数据的对象包括探针和局域网交换机，这些数
据均储存在内嵌的数据库中，这些历史性的数据除了用于报表的生成外，也用于统计性的分析工作。综
合特性如下：
用于容量规划
自动或 on-demand报表生成
具有针对行政主管的报告(行政主管报告)
自动估算预测功能，生产预测性报表
自动基准分析：TrafficSignature™
配置简易
可以为不同用户制定独特报表格式
报表文件格式可选 PDF或 HTML，适合 email或在线浏览
可直接连接到 TrafficMonitor上作实时分析
下表列出 提供的报表种类：
行政主管报告
-WideorforaSelectedGroup
– (applicationsarecategorizedbyapplicationtype,.,“E-mail,”“Web,”“Client-Server,”“Multimedi
a”)
– (byapplicationtype)overthecurrentperiod,TotalVolumeoverthelastperiod,andchangeinrankingsincethelastperiod.
– (bytes/day)
– (byinterface)overthecurrentperiod,totalvolumeoverthelastperiod,andchangeinrankingsincethelastperiod.
– (ofallinterfaces)overthecurrenttimeperiod
– (byinterface)overthecurrentperiod,utilizationoverthelastperiod,andchangeinrankingsincethelastperiod.
– (.,between0-20%,between21-40%,between41-60%)
容量计划报告
:
– .
– .
– MostActiveApplications(Allapplications).:
(percent)
(bytes/hour)
(packets/second)
TopConversations
TopHosts
– .
– -downtoseethefollowingstatisticsbyhostandapplication:
(percent)
(bytes/hour)
(packets/second)
TopConversations
–
–
–
–
– TotalBroadcasts
– TotalMulticasts
– PacketDistribution
– ,OutUtilization,andErrors/seconahour-by-hourbasis
-downsarethesameasMost-UtilizedSegments,listedabove.
-downsarethesameasMost-UtilizedSegments,listedabove.
-downsinclude:
– TotalUtilization
– TotalErrors
– SummarizedTableForIndividualStatistics
-downsarethesameasMost-UtilizedSegments,listedabove.
-downsarethesameasMost-UtilizedSegments,listedabove.
-downsarethesameasMost-UtilizedSegments,listedabove.
Most-CongestedCircuits(FrameRelay)(FECNs/BECNs).Drill-downsarethesameasMost-UtilizedSegments,listedabove.
Most-CongestedCircuits(ATM)CLPsCongestion(packets/sec).,CLPCongestion,andSummarizedTableForIndividualStatistics
MostActiveApplications(volume)
MostActiveNetworkProtocols(volume)
ATMCircuitsDetailedListing
FrameRelayCircuitsDetailedListing
SegmentsDetailedListing
TopALConversations
TopALHosts
TopNLConversations
TopNLHosts
需要关注信息
-downsarethesameasMost-UtilizedSegments,listedabove.
-downsarethesameasMost-UtilizedSegments,listedabove.
-downsarethesameasMost-UtilizedSegments,listedabove.
-downsarethesameasMost-UtilizedSegments,listedabove.
-downsarethesameasMost-UtilizedSegments,listedabove.
-downsarethesameasMost-UtilizedSegments,listedabove.
资产管理
DeviceDetailedListing
InterfaceDetailedListing
用户自定版面编排(Custom)
应用流量历史统计
应用层排行榜
应用层 Client-Server传输量最大统计
一天传输量最大 IP主机历史统计
应用层响应时间分析
应用层响应时间监控
同时放映应用层响应与网络效率的关系
数据具体到每种应用、每个服务器与用户
同时具有实时与历史数据
区分网络传输时间与服务器响应时间
确定网络是否性能问题所在
表格 19：显示 Top5最大输出量 Server、Top5响应最慢 Server、和 HTTPS利用率跟链路总流量的比较。
表 格 20 ： 一 旦 发 觉 响 应 时 间 太 长 ， 可 以 分 析
-trip，知道响应时间长是网络造成还是
Server/Application本身造成。
网站流量分析
实时性 URL响应时间监控
网站访问次数(HitRate)
针对具有信息承载的流量进行监控
HTTP状态码报告(譬如 404NotFound，AccessViolation)
简易的、基于 URL的信息导航
实时告警
表格 21：显示一个网站()的内容响应时间记录、内容响应时间分布、HTTP状态码(历史)。
nGeniusPerformanceManager安装系统要求
安装在 PC上的系统要求
OS:WindowsNT/,Windows2000Professional/ServerSP2或以上
CPU最低要求:PentiumIII1GHz或 Pentium41GHz一颗
Memory最低要求:1GBRAM
硬盘最低要求:30GB硬盘(EIDE要 7200RPM，SCSI要 10000RPM)，不能跟 OS安装同一硬盘上。
Pagingsize:每硬盘起码预留 2GB作 Paging。
客户端支持的浏览器版本
OS Browser
,, ,
,
,
Windows2000sp2
,
,
WindowsXP
三、方案设计和解说
1、 实时监控情况
总行的四套 nGeniusPMWorkgroup(产品号：9595)是为了要收集全行 36 探针的资料和每天生成最多 40
份的报告(每套收集 10个探针的资料，负责生成 10份报告)。能生成 40份报告，代表了能为所有 36个
地方(包括总行和 35省级分行)每地方生成 1份报告。
四套 nGeniusPMWorkgroup 按一般安装需求，是需要分别安装到四台 WindowsServer，但技术上可以讨
论放到同一台机器上。下面的讨论会以四台 nGeniusPMWorkgroupServer为基础。
实时监控时，总行里四套 nGeniusPM的其中一套会收集总行探针上的信息，快速侦察和排除错误。收集
的信息能提供最小 15秒的间隔，也就是说探针最快每 15秒传送资料到 PM一次。
省分行的实时监控，将会透过各分行的 RTM（含在 Ciscoworks2000里），收集各自的探针上的信息，达
到侦察和排除当地的网络错误。数据同样能有最小 15秒的间隔。
nGeniusPM和 Ciscoworks2000RTM的实时监控能提供下面的功能：
7层协议分析
实时告警
IP组机网络占用量
Client-Server对话列，网络占用量
VoIP分析(
规程分析，包解码(PacketAnalyzer)
自定新的 TCP/UDP应用协议马上作监控
实时监控时，nGeniusPM使用 SNMP访问探针采集数据，网管人员则使用浏览器(IE/Netscape)按需要采
集探针上的数据(on-demand)，所以能占用的带宽不会多；而且所有访问都发生在各自的局域网上。以
最小 15秒的间隔，实时监控时，SNMP包所占用的带宽大概为每 15秒 20-40kbps，相当于 100兆以太网
的 %%占用量。
广域网
nGenius PM
Workgroup
(Windows) 四套
产品号: 9595
NetScout
probe
总行
RTM module in
Ciscoworks2000
(Windows)
NetScout
probe
35 省分行
RTM module in
Ciscoworks2000
(Windows)
NetScout
probe
RTM module in
Ciscoworks2000
(Windows)
NetScout
probe
RTM module in
Ciscoworks2000
(Windows)
NetScout
probe
nGenius Remote
NewsStand
产品号: 9555
Client (浏览器)
Client (浏览器)
Client (浏览器)
2、 历史数据采集情况
当采集历史数据时，总行的四套 nGeniusPMWorkgroup会透过 SNMP收集所有 36部探针(总行和各省分行
合共 36 台探针)的信息。收集间隔最小为 15 分钟一次，收集时 nGeniusPM 会透过广域网访问探针，需
要占用广域网传送资料。按照这个方案的设计和探针的数目，每次收集（每 15分钟）大概占用
总行 155 兆广域网连接的带宽，40kbps 省分行到总行 2 兆广域网连接的带宽，相当于总行广域网 %
占用量，省分行广域网 2%占用量。每次收集时间大概需要几分钟(少于 5分钟)，每个探针大约传送 300KB
的资料，总资料量(36部探针)是每 15分钟 10MB。
3、 每天报告生成情况
每天半夜 00:15，总行的 nGeniusPM 会把当天从各地探针收集的数据，汇总起来，准备生成报告。
nGeniusPM会自动执行报告生成的进程，当中包含数据集中和关联，基准分析和预测估算。报告进程会
把运算的结果，发到总行的 nGeniusRemoteNewsStand，让 nGeniusRemoteNewsStand做出整理和排版，
再加上报告的登陆限制，生成一份一份独立的报告；并以文档形式，存放在 nGeniusRemoteNewsStand
里。
4、 报告阅览情况
阅览报告可以通过任何一部 PC的浏览器，以 HTML的格式，访问总行的 nGeniusRemoteNewsStandServer。
除了总行，其它行都会通过广域网浏览报告。除非需要登陆 nGeniusPM或 Ciscoworks2000RTM，否则 PC
上是不需要安装任何 JAVA驱动程式。因为有了登陆限制，每个人只能看到属于自己管理的网络的报告。
四、实现功能描述
通过这个方案的实施，能够实现以下功能：
功能 实现方式 注释
异常流量变化告警 通过 PM 在探针上设置阀值，触及阀
值可以产生告警。这包括异常流量变
化、广播风暴、CRC包错误、VoIP质
量问题、应用业务响应延迟等。
可以设定上升（Rising）、下降
（Falling）阀值
VoIP监控 通过探针上的 VoIPMIB，得到 IP 电
话用户列(含电话号码)、网络上开销、
通话双方延迟和丢包情况等资料。
针对 标准和 RTP 协议进行
实 时 监 控 ， 也 能 跟
CiscoCallManager互换监控资料。
nGenius PM
Workgroup
(Windows) 四套
产品号: 9595
广域网
NetScout
probe
总行
RTM module in
Ciscoworks2000
(Windows)
NetScout
probe
35 省分行
RTM module in
Ciscoworks2000
(Windows)
NetScout
probe
RTM module in
Ciscoworks2000
(Windows)
NetScout
probe
RTM module in
Ciscoworks2000
(Windows)
NetScout
probe
nGenius Remote
NewsStand
产品号: 9555
广域网
NetScout
probe
总行
RTM module in
Ciscoworks2000
(Windows)
NetScout
probe
35 省分行
RTM module in
Ciscoworks2000
(Windows)
NetScout
probe
RTM module in
Ciscoworks2000
(Windows)
NetScout
probe
RTM module in
Ciscoworks2000
(Windows)
NetScout
probe
nGenius Remote
NewsStand
产品号: 9555
Client (浏览器)
Client (浏览器)
Client (浏览器)
nGenius PM
Workgroup
(Windows) 四套
产品号: 9595
可针对具有攻击特征的流量
进行监控和告警
通过 PM 制定特定协议的异常流量特
征，再指示探针对这些特征进行实时
监控，若发生，则发出告警
在最近发现的针对 SNMP 漏洞进行
的攻击中，用户可以利用 nGenius
即时侦测到攻击行为。
错误包，如 Runt、Giant、
Collision、Fragment 等统
计
Mini-RMON 采集，在 PM 上显示、储
存
可以采集到每个交换机端口的信
息
故障分析与排除 一方面由 Monitor 提供实时性的流
量 统 计 数 据 ， 另 一 方 面 由
PacketDecoder 提供数据包的捕捉
及协议解码，双管齐下对通信故障进
行快速的处理
nGenius 是市面上唯一能够同时进
行多网段分析的系统，十分适合远
程故障解决
触发及发送 Trap 探针除了可以向 PM发生 Trap外，还
可以其它 SNMPManager发送
每台探针可以定义四个 Trap目标
详细流量监控信息 由探针采集，PM显示 信息内容：IP层地址、应用层地址、
服务类型、协议类型，监控的对象
单元为网段，如链路、ATM虚电路。
对网段的流量进行特征性描
述
流量统计信息由 PM 从探针上收集，
进行分析与报表生成
对未来带宽需求进行预测 由 PM 根据长时间的收集的数据进行
统计学上的分析
针对每个网段进行分析，易于发现
网络瓶颈
用户可以针对 NetScout 采
集的信息进行二次开发
PM 使用业界通用的 RDBMS 数据库，
厂家提供相关的驱动软件以及有关
数据库结构的描述，用户可以提取及
加工这些数据做多种用途。
五、 nGenius与其它网管系统的整合
NetScout与 SNMPManager，如 CiscoWorks2000、HPOpenView，的整合包含两个层面：
SNMPManager可以发现/察觉网上存在的探针；
探针可以向这些 SNMPManager发生 SNMPTrap，每台探针可以定义四个不同的 Trap目的地。
六、国内成功案例
NetScoutSystems 公 司 的 nGeniusProbes( 探 针 ) 和
nGeniusPerformanceManager 以其丰富的产品功能，开放的平台，高质量的产
品保障，良好的售后服务，对客户的负责态度，在全球的各行各业得到广泛
的使用，并获到高度的评价和重视。NetScoutSystems 在中国开展了一年多的
业务，渐为国内网管人员所认同和采用。用户以金融银行业、电信局和外企
为主。下面是 NetScoutSystems 在国内的用户名单：
广东省电信公司科学技术研究院
中国电信广东省电信公司广州市数据通信局
中国石化(广东省茂名市)
美国花旗银行 (中国 )
美国大通银行 (中国 )
美国通用汽车 (中国 )
