在當(dāng)今世界，所有組織的生存取決于他們以數(shù)字方式工作和生產(chǎn)的能力。因此，對(duì)應(yīng)用程序和網(wǎng)絡(luò)性能的可見(jiàn)性需求是網(wǎng)絡(luò)監(jiān)控解決方案的必備要求。

傳統(tǒng)上，APM 和 NPM 服務(wù)采用“非此即彼”的方法，專注于數(shù)據(jù)包捕獲或 NetFlow。這意味著需要對(duì)這兩個(gè)進(jìn)行權(quán)衡，選擇其中的一個(gè)來(lái)進(jìn)行監(jiān)控，但是這將會(huì)錯(cuò)過(guò)另一個(gè)。“非此即彼”的方法存在局限性和盲點(diǎn)。（注：APM:Application Performance Monitoring 的簡(jiǎn)稱,即應(yīng)用性能監(jiān)控。NPM:Network Performance Monitoring 的簡(jiǎn)稱,即網(wǎng)絡(luò)性能監(jiān)控）

當(dāng)然也會(huì)有采用“兩者兼之”方法進(jìn)行網(wǎng)絡(luò)監(jiān)控的組織，但是這對(duì)于組織來(lái)說(shuō)，會(huì)需要很多種工具才能有更好的網(wǎng)絡(luò)覆蓋，這對(duì)于大家來(lái)說(shuō)是一項(xiàng)很麻煩的事情。

因此，我們創(chuàng)建了一個(gè)統(tǒng)一的網(wǎng)絡(luò)和應(yīng)用程序監(jiān)控平臺(tái)，將數(shù)據(jù)包捕獲和NetFlow結(jié)合在一個(gè)視圖中。

在后續(xù)我們可以繼續(xù)討論關(guān)聯(lián)這些數(shù)據(jù)類型的好處，但首先，讓我們看看使用數(shù)據(jù)包捕獲和NetFlow進(jìn)行網(wǎng)絡(luò)分析的獨(dú)特特性和好處。

NetFlow或Flow分析

流分析是對(duì)網(wǎng)絡(luò)運(yùn)行狀況的更高層次、輕量級(jí)的總結(jié)。它研究由交換機(jī)和路由器等網(wǎng)絡(luò)設(shè)備產(chǎn)生的基于OSI第三層流量的數(shù)據(jù)，以識(shí)別網(wǎng)絡(luò)流量中的模式和異常。

流量分析報(bào)告IP地址，并用IP地址和帶寬使用方式以及在哪個(gè)地理位置的應(yīng)用程序來(lái)回答“在哪里”的問(wèn)題。

創(chuàng)建流是設(shè)備的次要優(yōu)先級(jí)，因此當(dāng)設(shè)備超出負(fù)荷時(shí)，將不會(huì)有流生成?；蛘弋?dāng)你的設(shè)備不支持生成流時(shí)，LiveWire可以通過(guò)從數(shù)據(jù)包生成基于IPFIX的流來(lái)解決此問(wèn)題。

數(shù)據(jù)包捕獲或 PCAP

PCAP從OSI模型的層2-7收集傳輸中的網(wǎng)絡(luò)分組數(shù)據(jù)。它獲取了網(wǎng)絡(luò)中傳輸?shù)脑紨?shù)據(jù)包的精確圖像，它通過(guò)SPAN端口/鏡像端口或探針來(lái)實(shí)現(xiàn)這一點(diǎn)。數(shù)據(jù)包捕獲分析通過(guò)網(wǎng)絡(luò)域報(bào)告和用戶名訪問(wèn)來(lái)回答“誰(shuí)和什么”問(wèn)題。通過(guò)流量源數(shù)據(jù)、錯(cuò)誤檢測(cè)代碼、排序信息等深入事件的根本原因，PCAP可以準(zhǔn)確捕獲發(fā)生的情況。一些數(shù)據(jù)包捕獲工具（如LiveWire）還允許有針對(duì)性的數(shù)據(jù)包捕獲存儲(chǔ)，用于歷史數(shù)據(jù)的回顧取證。

如果確定了相關(guān)的流路徑，您可以使用數(shù)據(jù)包捕獲來(lái)進(jìn)入特定的時(shí)間范圍或端口號(hào)。結(jié)合起來(lái)，您可以快速查看資源的使用情況，即帶寬占用情況，并在需要時(shí)獲取更多信息。

如果此分類對(duì)您來(lái)說(shuō)是新的，請(qǐng)查看此OSI模型圖以供參考：

數(shù)據(jù)包+Flow

同時(shí)使用LiveNX流分析和LiveWire數(shù)據(jù)包捕獲具有以下優(yōu)點(diǎn)：

更快的事件識(shí)別和解決

通過(guò)提高可見(jiàn)性來(lái)提高故障排除的準(zhǔn)確性

歷史數(shù)據(jù)存儲(chǔ)，為網(wǎng)絡(luò)事件的發(fā)展提供背景

基于云的遠(yuǎn)程設(shè)備管理

用于快速事件調(diào)查的自定義搜索參數(shù)

虹科LiveAction有何不同

虹科LiveAction的與供應(yīng)商無(wú)關(guān)的網(wǎng)絡(luò)監(jiān)控工具將數(shù)據(jù)包和數(shù)據(jù)流統(tǒng)一起來(lái)。我們的技術(shù)允許我們通過(guò)AI和高級(jí)分析來(lái)擴(kuò)展流和IPFIX不可用的地方來(lái)達(dá)到可見(jiàn)性，從而創(chuàng)建LiveFlow。

因?yàn)長(zhǎng)iveAction可以直接從數(shù)據(jù)包中生成流數(shù)據(jù)，所以流數(shù)據(jù)比通常通過(guò)網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備的流獲得的數(shù)據(jù)更豐富。

這種增強(qiáng)的流數(shù)據(jù)包括TCP度量、數(shù)據(jù)包重傳詳細(xì)信息以及VoIP度量（如抖動(dòng)和電話號(hào)碼），提供了高級(jí)數(shù)據(jù)以簡(jiǎn)化網(wǎng)絡(luò)和應(yīng)用程序警報(bào)和故障排除，從而顯著減少平均解決時(shí)間（MTTR）。

我們?cè)贚iveWire和LiveNX之間的集成提供了通過(guò)LiveWire到原始數(shù)據(jù)包數(shù)據(jù)的直接鏈接，以便在同一平臺(tái)內(nèi)進(jìn)行詳細(xì)的根本原因分析，從而顯著降低了解決時(shí)間（MTTR）。

LiveAction提供了一種網(wǎng)絡(luò)監(jiān)控解決方案，它將分組數(shù)據(jù)、流和SNMP結(jié)合起來(lái)，以便在地形圖中進(jìn)行關(guān)聯(lián)和實(shí)時(shí)或歷史報(bào)告。

當(dāng)你需要看到一切時(shí)——有虹科LiveAction

在您需要對(duì)關(guān)鍵網(wǎng)絡(luò)操作或更改進(jìn)行超可視性的任何地方使用虹科LiveAction的平臺(tái)。例如：

SD-WAN部署

VoIP故障排除

遠(yuǎn)程位置管理

校園和分支機(jī)構(gòu)監(jiān)控

數(shù)據(jù)中心可觀測(cè)性

云架構(gòu)可見(jiàn)性

● 混合云

● 公共云

● 多云配置

今日推薦

LiveAction 介紹

虹科提供LiveAction網(wǎng)絡(luò)性能可見(jiàn)性解決方案。該方案提供以下服務(wù)：

完整的網(wǎng)絡(luò)和應(yīng)用可見(jiàn)性

LiveAction簡(jiǎn)化了企業(yè)級(jí)應(yīng)用和網(wǎng)絡(luò)數(shù)據(jù)的收集、關(guān)聯(lián)和展示，使其成為網(wǎng)絡(luò)管理團(tuán)隊(duì)的可操作數(shù)據(jù)。簡(jiǎn)單易用的界面允許團(tuán)隊(duì)從全局視圖出發(fā)，深入到一個(gè)位置、一個(gè)單跳，甚至一個(gè)單獨(dú)的數(shù)據(jù)包。

降低網(wǎng)絡(luò)運(yùn)營(yíng)成本

通過(guò)LiveAction的統(tǒng)一平臺(tái)，企業(yè)能夠消除操作多個(gè)網(wǎng)絡(luò)管理工具的成本和復(fù)雜性，減少解決簡(jiǎn)單和復(fù)雜問(wèn)題的平均時(shí)間，并通過(guò)利用自動(dòng)報(bào)告節(jié)省記錄網(wǎng)絡(luò)狀態(tài)的時(shí)間。

確保網(wǎng)絡(luò)符合業(yè)務(wù)目標(biāo)

LiveAction為企業(yè)提供了網(wǎng)絡(luò)滿足業(yè)務(wù)目標(biāo)的信心，提供全面的網(wǎng)絡(luò)可視性，以便做出更好的決策，并降低網(wǎng)絡(luò)運(yùn)營(yíng)的整體成本。

虹科是在各細(xì)分專業(yè)技術(shù)領(lǐng)域內(nèi)的資源整合及技術(shù)服務(wù)落地供應(yīng)商。虹科網(wǎng)絡(luò)安全事業(yè)部的宗旨是：讓網(wǎng)絡(luò)安全更簡(jiǎn)單！憑借深厚的行業(yè)經(jīng)驗(yàn)和技術(shù)積累，近幾年來(lái)與世界行業(yè)內(nèi)頂級(jí)供應(yīng)商Morphisec，DataLocker，Allegro，SSC，Mend，Apposite，Profitap，Cubro，Elproma等建立了緊密的合作關(guān)系。我們的解決方案包括網(wǎng)絡(luò)全流量監(jiān)控，數(shù)據(jù)安全，終端安全（動(dòng)態(tài)防御），網(wǎng)絡(luò)安全評(píng)級(jí)，網(wǎng)絡(luò)仿真，物聯(lián)網(wǎng)設(shè)備漏洞掃描，安全網(wǎng)絡(luò)時(shí)間同步等行業(yè)領(lǐng)先解決方案。虹科的工程師積極參與國(guó)內(nèi)外專業(yè)協(xié)會(huì)和聯(lián)盟的活動(dòng)，重視技術(shù)培訓(xùn)和積累。

此外，我們積極參與工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟、中國(guó)通信企業(yè)協(xié)會(huì)等行業(yè)協(xié)會(huì)的工作，為推廣先進(jìn)技術(shù)的普及做出了重要貢獻(xiàn)。我們?cè)诓粩鄤?chuàng)新和實(shí)踐中總結(jié)可持續(xù)和可信賴的方案，堅(jiān)持與客戶一起思考，從工程師角度發(fā)現(xiàn)問(wèn)題，解決問(wèn)題，為客戶提供完美的解決方案。