NSA产品技术白皮书new

NSA技术白皮书

NSA技术白皮书

2010 – 01 – 27

目 录

1. 引言 ............................................................ 1

1.1 背景 ....................................................... 1

1.2 定义 ....................................................... 1

2. NSA产品概述..................................................... 2

3. 透视模块 ........................................................ 4

3.1 相关技术介绍 ............................................... 4

3.2 功能描述 ................................................... 4

3.3 相关截图 ................................................... 5

4. 安检模块 ........................................................ 8

4.1 相关技术介绍 ............................................... 8

4.2 相关截图 ................................................... 8

5. 优化模块 ....................................................... 10

5.1 相关技术介绍 .............................................. 10

5.2 功能描述 .................................................. 10

6. 流量分析模块 ................................................... 11

6.1 功能介绍 .................................................. 11

6.2 相关截图 .................................................. 11

7. 流控模块 ....................................................... 13

7.1 相关技术介绍 .............................................. 13

7.2 功能描述 .................................................. 13

8. 除盲模块 ....................................................... 14

8.1 相关技术介绍 .............................................. 14

8.2 功能描述 .................................................. 14

8.3 相关截图 .................................................. 14

9. 桌面管理模块 ................................................... 16

9.1 相关技术介绍 .............................................. 16

9.2 功能模块 .................................................. 16

10. WEB图形用户界面 .............................................. 17

10.1 功能介绍 .................................................. 17

10.2 相关截图 .................................................. 17

1. 引言

1.1 背景

在信息化时代的激烈竞争环境中，网络与信息系统已成为几乎所有具有一定规模的用户正常生存运作和决策不可或缺的基础保障之一，是维持竞争力和效益的重要保证。这些用户包括了企业、政府、大学、电信运营商、金融行业如银行和证券公司、大中型数据中心等。因此，如何保证整个系统的正常运转，信息资源的高效、安全及合理的利用，网络系统的合理扩展，应用系统的平稳升级，成为管理人员对所在单位必须负起的最重要的职责。随着网络与信息系统的功能与复杂度的日渐增加，管理人员面临着日益严峻的挑战，因而迫切需要工具的帮助。

目前市场上其他公司的管理产品一般都是偏重于内网基础设施管理的通用性产品，其功能侧重于监控网络基础设施和发现应用服务是否在线，都缺乏现代IT管理所需的其它许多重要功能。如对应用服务质量的监控严重不足，尤其缺乏在网络边界处的管理解决方案，如流量监测、控制与优化，数据流带宽管理，网络异常流量检测与过滤等的安全管理。特别是近年来的点对点应用（P2P），例如QQ聊天、视频下载和游戏等高带宽吞噬性应用的高速增长，使得数据流管理变得更为复杂，如果不加限制，这些数据流会吞噬大部分带宽，从而造成正常的数据流不能通过。为了能进一步加强对网络的管理，用户需要另外购买其它许多种管理功能单一的工具。结果往往造成管理人员不得不花很多精力去学习如何运用诸多不同界面、不同风格和不同厂商的产品，光照顾这堆设备和系统都会成为一种沉重的负担；在找不到有效工具时，管理人员只能凭经验以及一些效能低下的工具去发现和解决问题。不同管理工具的使用会给网络系统增加额外的负荷；信息在不同的管理工具之间也得不到分享和关联，因而不能做出高层次的智能化推断。在这种情况下，CertusNet提出了一体化的网络服务质量保障平台 ─ NSA，通过一个集成统一的平台，实现了以往需要多台不同厂家设备共治才能完成的功能。

1.2 定义

2. NSA产品概述

NSA是一个全新的一体化的智能管理工具，使管理人员只需通过一个集成统一的用户界面完成所有日常管理任务，监控和维护所有的IT资源，包括网络设备，服务器，数据库，应用等， 消除所有的网管盲区。 该管理系统能及时发现和报告网络异常访问和攻击及其它安全问题，并能自动地优化系统资源的利用，选择最佳电信运营商通道，使终端用户使用系统的体验得到极大的改善。大大节省了网络运维成本。NSA的集成统一的用户界面用于显示系统设备和服务的运行状态，流量和业务相关的所有报告及网络安全相关的报警信息。 基于网页的图形用户界面使得用户可以从任意一台机器登录获取所需信息。

NSA系统主要运行的网络环境如图2-1所示：

图 2-1 NSA系统的运行环境

NSA的产品构架如图2-2所示：

图 2-2 NSA产品构架

下面的章节就NSA产品构架中的七大模块进行介绍。

3. 透视模块

3.1 相关技术介绍

NSA的透视模块主要从内网以及网络出口两个角度让网络管理员深入了解当前网络的运行状况。NSA通过探测网络中存在的节点，自动识别出其上的各个接口以及运行的服务；根据设备的类型，采用不同的策略寻找出设备之间的连接情况，并构造层次的网络拓扑图。节点的故障报警，关键连接的实时流量等重要信息都在拓扑图上实时显示。

NSA检测所有经过核心路由器的流量，并根据用户定义的关键服务，自动统计关键服务的流量大小，并保存关键服务的流量的历史信息；同时也会统计当前占用出口流量最大的前N位IP用户。这样网络管理员可以实时把握出口带宽的使用情况。

3.2 功能描述

透视模块主要是获取网络设备和应用服务状态信息，并通过图形的方式直观的给用户展示当前网络的运行状态，其主要功能如下：

网络拓扑发现 –自动发现网络拓扑结构、链路容量及环回地址，便于网管的构建与配置。 层次网络拓扑显示及动态信息刷新 – 通过分层的拓扑图展现拥有大规模节点的用户网络状态，并将关键链路的流量以及节点报警等信息动态的显示在网络拓扑上。

路由器监控 – 对路由器进行实时监控，提供CPU，内存及状态信息。

路由器接口监控 – 对路由器接口进行实时监控，提供出入接口的流量信息，丢包，延时以及使用率等信息。可根据用户的需求进行设置，对出现异常的接口和相应的网络链路进行报警提示。

交换机监控 – 对交换机进行实时监控，提供CPU，内存及状态信息。

交换机端口监控 – 对交换 …… 此处隐藏：4653字，全部文档内容请下载后查看。喜欢就下载吧 ……