nGenius分析工具让网管员洞察网络行为

网络就像一个品行不端的孩子一样，人们很难理解它的某些行为的原因。一般来说，假如一个网络出现性能问题或者在网络上运行的应用程序出现问题，用户应该是第一个知道的，然后用户再向IT人员报警。无论是这种情况还是网络治理员设定一个向工作人员报告网络问题的门槛，都不是一件简单的事情。这个门槛设定的太高，一些重要的漏洞就会被忽略。门槛设定的太低，一些人一点小事就会报警。很难确定这是一种双赢的局面还是一种双输的局面。

运输业巨头UPS公司负责全球网络系统的项目负责人Pete Gunn非常了解有关门槛和报警的事情。Gunn还承认，没有这些东西是很难操作的。然而，UPS正在测试一种新的理解网络在做什么的方法。这种新方法能够理解网络行为的原因以及这种行为会如何发展。

UPS公司最近在实验环境中使用了NetScout公司的nGenius分析工具在不使用严格的门槛的条件下更好地理解网络的行为。据Gunn说，这个工具能够非常好地回答他不断提出的三个问题:什么东西正在通过你的网络?这些应用程序是什么?这个影响是什么?

实际上，nGenius Analytics分析工具是一种早期预警系统。它是用于自动化网络和应用程序治理的一种基于流动和异常检测系统的应用程序。这个分析工具使用初步故障诊断提供高质量的和预防性的警报，帮助IT部门预防或者更快地解决性能问题。

据NetScout市场营销副总裁Jim Frey说，根据个人诊断故障的经验，查找和修复网络性能问题是很缓慢的并且要耗费许多劳动。传统的报警方式，如根据静态标准设定的报警，需要反复核对大量的监视的指标。这种报警通常是不准确和或者效率不高的，因为这些系统通常是关闭的和设置的标准太高以避免IT部门受到过多的报警的干扰。

美国企业治理协会2005年对IT专业人员进行的一次调查显示，18%的受访者说他们在接到用户的报告之前都会收到应用程序故障的报警。

Frey说，nGenius Analytics分析工具使用统计学行为建模和异常检测技术，把这些技术用于应用程序流动的数据以提供性能问题的预警。这个分析工具在安装完毕之后需要用比较短的时间自动学习网络和应用程序的行为方式，然后就可以识别异常情况了，不需要手工设置和猜测设置标准。Frey补充说，nGenius Analytics分析工具把报警和诊断结合在了一起，为治理员提供明确的信息，告诉治理员在用户受到影响之前可以采取什么措施。

nGenius Analytics分析工具的要害功能包括:附带诊断信息的积极的报警、通过nGenius性能治理器查看报警以便展开进一步调查、报警与第三方治理平台和事件控制台结合在一起、用“NetScout nGenius PRobes”和“Flow Collectors for NetFlow”这两个工具分析流动的数据、以及监视和分析虚拟化网络，如VLANs、VPN和MPLS等。

据Frey说，这个工具软件回答了这个普遍的问题:“我们如何实时制作相关的性能治理和性能数据?”

Gunn说，他已经在测试中看到了一些好处。他说，这种一种很好的报警工具。它提供了更多的内部行为变化。因此，你能够理解某些事情为什么会发生。它不用发出警报声就可以吸引你的注重。

Gunn补充说，静态标准通常是一种挑战，因为它会产生大量虚假的警报。像nGenius Analytics分析工具那样东西能够减轻这个标准的负担。他说，它会减轻你自己进行这些设置的负担。

Gunn说,能够查看网络和应用程序活动以及这些活动与正常标准有什么不同是有帮助的。这个工具能够让他和他的员工调查通信流，然后告诉应用程序组和开发人员哪里需要进行微调。

Gunn表示，能够在引起重大故障和影响网络性能之前检测到潜在的问题的这种能力也是一种好东西。假如IT等待警报声响的话，这种能力能够抓住可能引起令人头痛的故障的、但是又不被人注重的一些东西。

他说，对于我们来说，不仅要理解这些东西到过什么地方，而且还要理解这些东西要到什么地方去，这是非常重要的。nGenius Analytics分析工具就像是一个水晶球，说:“嘿，我看到这个东西来了。我现在要为这个东西做好预备。”

过去，UPS公司监视网络时更感爱好的是查看促使成本提高的原因是什么，以便为网络容量规划和控制做预备。Gunn说，现在，更好的监视能力可以了解“影响应用程序或者网络行为的潜在的原因”和“表明上层潜在的问题的气泡”。

Gunn说，当你的公司在全球范围内有数万用户的时候，理解网络行为和方式是有帮助的。我们显然要摈弃被动反应式的做法，采取主动的方法。我们要说:“嘿，那里正在形成一种网络通信方式，或者说一种网络通信方式正在这里发展着”。我们能够猜测即将对网络容量和基础设施产生的影响。

当UPS公司开始监视这个网络的时候，一件令许多人关注的事情是使用电子邮件对网络会产生什么影响。提高了观察应用程序性能和使用状况的能力使UPS公司能够更好地治理其电子邮件通信并且满足其日益增长的应用。

Gunn说，当我们最初开始监视我们的网络的时候，我们仅仅监视网络容量方面的问题。当这种监视活动达到某种程度的时候，我说，我们要更深入的监视网络活动。这种监视让我们看到了许多以前谁也不知道的东西。