一、背景：
1.1現網狀態
XX銀行整體網絡架構已經較為穩定，運行管理系統已基本建成多年，業務系統不斷的完善，相關子系統如：網絡運維系統、業務支撐系統、、網絡安全系統、辦公系統、交易系統等越來越多的關鍵業務應用運行在網絡中，這些業務應用大大提高了效率和服務質量。鑒于信息系統的重要性，及時的掌握和預測網絡性能和應用運行情況、網絡和相關應用服務器是否可以長時間穩定的提供服務，直接關系到業務的正常運行。
在新形勢下，深入開展要求網絡服務的提供更加快捷、高效，基礎信息化的大力推進，對信息網絡實施提出了更高的挑戰和要求，需要更加及時全面的掌握全網網絡狀況，實時掌握網絡節點運行情況、網絡帶寬預測情況，各類應用的服務情況等網絡運行數據，提高網絡流量精細化、業務應用梳理化、間歇性網絡故障根源性快速定位和服務保障等能力。面對新形勢、新需求，當前信息網絡還存在諸多不足，如網絡流量數據監測和分析利用手段有限、缺少快速故障定位能力、流量管控手段不靈活和網絡回溯能力等。
基于上述情況，信息網的流量數據分析，快速的了解網絡質量、識別各種應用服務以及關聯業務系統，提升網絡整體化、精細化、智能化管理水平，并高效的提供服務就成為信息化建設工作的重中之重。
1.2問題與挑戰
流量分布不均：主要體現在忙閑時流量差距較大、主備鏈路差距較大、流入流出差距較大。造成此類問題的主要原因不是鏈路資源不足，而是數據資源分布不均。
應用服務質量保障不到位：網絡按照原有的網絡設計承載能力和數據轉發機制，無法充分利用現有網絡傳輸能力和帶寬資源利用率，易發生網絡擁塞和服務質量下降等情況；業務系統的服務質量和服務要求已經不滿足于暢通率的指標，同時對網絡傳輸質量、帶寬保障和延遲等提出了新的要求。
網絡管控手段有限、時效性不強：傳統的QOS需要網絡全程部署，精準度低、調整范圍廣、工作量大，無法滿足現階段網絡精細化運營管理需求；尤其是針對突發流量導致的網絡擁塞、網絡設備或者鏈路故障導致傳輸能力下降、臨時提出的固定時間固定區域的網絡保障要求等問題時，沒有高效的流量調度和管控手段；即使發現問題，無法第一時間精準管控和調度。
二、建設需求分析：
目前，網絡運維的技術手段基本上都是通過基于SNMP網管軟件的手段或通過人工方式，都無法快速取證故障數據從而判斷數據流轉過程中出現的問題，很難在第一時間對故障做出精確分析判斷，更無法提前預警。目前迫切需要的是能夠長期存儲原始數據并且可以從數據包級進行快速了解網絡性能、追本溯源、應用服務數據包級分類、識別標記等科學分析手段。
針對目前在信息網多級、多段、專業分離的網絡運維體系中有效監測分析能力方面的不足，建議在網絡關鍵節點部署基于原始數據包采集分析監測系統，實現對核心網絡、邊界網絡長期實時監測分析能力，提供更加主動的以業務應用為中心的網絡質量分析、各節點的網絡性能參數、網絡業務流量精細化和帶寬預測功能等。通過在網絡中部署數據包級明網分析系統和業務性能管理系統，從而實現更加完善的網絡及業務應用監測和分析能力，具體的需求如下：
①分析鏈路流量，重點監測分析鏈路流量中發生的高延遲、丟包、抖動等性能異常問題，同時針對鏈路帶寬資源以及資源占用情況進行監測分析，有效的發現分析帶寬資源的占用趨勢，提供科學有效的線路擴容決策依據。
②分析訪問數據中心業務應用系統通訊的服務端RTT和客戶端RTT，快速排查影響系統貫通性的網絡延遲、網絡數據丟包，TCP超時重傳方向?？设b定行業至數據中心、分單位、業務部門之間等主干鏈路的通訊質量，監測是否有網絡設備出現轉發故障導致通訊失敗。及時排除網絡鏈路故障、設備轉發故障對各項業務系統通訊影響。
④分析各項應用系統運行程序的可靠性，判定故障的導致原因是服務器端系統程序、服務器端性能、客戶端及時定位系統運行故障的層次及原因，提供系統運行故障責任界定。
⑤需能夠利用歷史回溯技術，分析數據中心業務系統通訊的間歇性鏈接故障，實現責任鑒定，定位排查系統通訊故障源點，避免應用系統隱患故障的偶發造成業務通訊中斷。
⑥具備實時警報能力，能夠在捕獲數據包時對業務系統、應用服務器、網絡、客戶端出現異常行為進行預警；警報參數閥值能夠根據用戶實際流量狀況進行定制調整。
⑧對應用進行監測，實現應用的精準識別、特征標記、分類。
三、標及收益：
3.1目標
建設目標針對各個核心區域、關鍵節點、網絡邊界進行深度網絡流量采集和可視化管理，并協助網絡部門全面掌握全網網絡狀態、各類業務的應用系統運行情況，提高網絡智能化運維能力和保障水平。
3.1.1精細化業務系統中各個應用功能區域的網絡趨勢
通過對網絡通訊的7層協議分析，提供網絡中所有通訊數據包的細化分析能力，以物理網絡為對象的運維模式提升至以業務系統網絡為對象的運維模式, 實現以業務系統為核心部署分析設備及制定分析策略,并面向業務主動分析。系統提供圖形化、圖表化的方式呈現各業務的運行狀態,讓網絡管理者隨時了解每個業務系統的運行質量。
3.1.2對各應用網絡性能進行監測和梳理能力
對各種應用的精確識別、特征標記、分類，掌握各應用網絡的運行網絡性能情況，區分各種應用的網絡成分，為網絡精細化、關聯性、整體化等提供準確的數據依據。理清網絡中各種應用系統的流量，建立可視化的流量監控，掌握網絡資源使用情況，從而及時發現異常流量和新上線的業務情況，提高網絡運維智能化能力。
3.1.3多種應用的服務器性能監測
對應用的服務器指標訪問情況、性能參數、網絡性能質量等關鍵參數進行實時監控，一旦出現異常即可及時發現并分析原因。為不同的業務可視化提供更加主動的可視化監控分析手段。
3.1.4針對網絡運行異常的主動發現，增強網絡運維的主動性
能夠主動發現影響網絡正常運行的異常網絡行為，同時能夠及時發現流量的異常，做到及時的發現異常流量并主動分析異常流量，從而做到問題早發現、早分析、早解決，避免運行故障風險。
3.1.5流量監控分析能力
實時長期的數據包級網絡監控分析，網絡各種異常行為的主動分析發現，網絡運行趨勢和規律分析。通訊數據包級的長期保存，通過分析大量的網絡通訊行為，可以幫助用戶清晰目前的網絡問題；規劃未來的網絡利用、業務系統的應用和選擇，提供了充足的參考依據。
3.2項目效益
網絡及業務性能管理系統項目的建設能夠提高網絡及業務管理和運維工作的主動性，在保障網絡運維正常運行方面發揮重要作用，項目建設帶來的效益如下：
3.2.1合理進行帶寬容量規劃，避免資源浪費
通過網絡及業務性能管理系統項目的實施，能夠有效的對網絡關鍵鏈路帶寬資源以及資源占用情況進行監測分析，從而提供科學有效的擴容決策依據，避免不必要的浪費。同時能夠有效的發現分析帶寬資源的占用趨勢，為帶寬擴容提供科學依據，避免出現突然的網絡帶寬不足造成的業務系統損失。
3.2.2實時監測網絡，快速發現、定位網絡故障
針對網絡故障的特殊性，性能管理系統根據故障發生的時間，快速進行故障還原，重現網絡故障現象，變被動為主動，分析故障發生的原因，避免相同故障的再次發生。
3.2.3減少關鍵應用的網絡宕機時間
目前很多業務系統運行在網絡基礎之上，并且越來越多的核心業務系統會運行在網絡中，網絡宕機會給業務帶來直接的損失，網絡及業務性能管理系統項目的建設能夠主動有效的對這些問題進行分析，避免由于異常網絡行為造成的網絡宕機，同時當網絡出現問題時，能夠快速分析定位問題點，從而把業務系統的損失降到較低點。
3.2.4提高網絡性能質量
網絡的服務質量直接影響業務應用的運行性能，目前越來越多的對外業務都是基于網絡運行的，通過網絡及業務性能管理系統項目的實施能有效提高網絡運維水平，保證網絡服務質量，從而避免由于網絡性能下降帶來的業務系統運行性能下降。
3.2.5科學合理界定網絡故障
通過網絡及業務性能管理系統項目的實施，能夠為判定問題是由于網絡還是應用系統引起的提供有效的科學的數據依據，從而提高問題解決的效率，避免一旦出現問題后部門間相互扯皮的現象。
3.2.6應用的網絡流量監測
通過網絡及業務性能管理系統項目的實施，能掌握應用的網絡質量，并了解應用的流量、訪問量、延時、丟包、重傳、連接成功示意圖等。
3.2.7應用服務的識別、標記
通過網絡及業務性能管理系統項目的實施，對網絡流量進行數據包級的分析，能快速精確識別、標記和分類不用的應用，全面掌握網絡中的運行情況，為關聯關系系統提供支持。
3.2.8不同系統間建立業務應用關聯圖
通過網絡及業務性能管理系統項目的實施，可以把分散的系統進行整合，了解不同系統中的數據傳輸的過程。
四、網絡及業務性能管理整體解決方案（相關產：明網網絡性能與故障分析解決方案）：
4.1方案介紹
隨著網絡規模的日益增大和網絡問題的日趨復雜，單一的網絡分析終端將無法有效勝任對整網的全面分析。網絡及業務性能管理系統采用分布式遠程管理和歷史數據回溯分析的方法解決便攜式網絡分析系統的不足。它采用自主設計研發的第二代網絡分析引擎，提供萬兆網絡流量數據采集、存儲，歷史數據挖掘與回溯分析，并支持與便攜式網絡分析系統進行聯動，對挖掘的網絡數據進行精細化診斷與分析。
網絡及業務性能管理系統為提供長期的網絡通訊數據采集記錄，并提供基于時間的數據挖掘分析系統。該系統通過實時的數據包捕獲，監測到真實用戶訪問的完整過程，擁有獨特的網絡分析能力，實現了數據的海量存儲及快速的歷史數據回溯分析功能，使網絡分析突破時間的限制，在數據挖掘、追蹤定位、會話性能分析以及安全取證等方面更精確、高效，從而幫助用戶解決傳統網管手段無法解決的網絡問題。
作為業務性能管理解決方案中集中統計和展示的數據分析系統，業務性能管理系統為運維管理實現從以物理網絡為對象的運維模式提升至以業務網絡為對象的運維模式, 實現了讓用戶以圖形化、圖表化的方式呈現各業務的運行狀態,讓網絡管理者隨時了解每個業務的運行質量。在業務性能管理系統的業務集中監測頁面中，使用圖形直觀展示出每個業務的運行狀態，用戶可以快速發現狀態異常的業務；可以根據自身業務的關系自定義業務邏輯圖，當業務中某個應用出現故障時，會在業務邏輯圖中高亮顯示，實現快速定位故障點。系統提供針對單個應用的多段分析視圖，當應用出現分段丟失、重傳問題時，能夠提取監測該應用的所有前端的數據進行對比分析。
性能管理解決方案能夠有效滿足用戶對網絡及業務層面的故障分析、性能監測等重要需求，能夠簡化用戶繁重的運維工作，為運維工作提供強有力的技術支持。
4.2系統組成
網絡及業務性能管理整體系統構架示意圖如下所示：
網絡及業務性能管理系統主要由業務性能管理系統與明網分析系統兩部分組成。
4.2.1業務性能管理系統
核心業務的發展和支撐業務系統的網絡系統的發展都很迅速，這種發展相互促進，同時互相影響，系統也在發展中變得越來越龐大，越來越復雜。支撐核心業務系統的網絡系統的運維工作，包括網絡基礎設施、相關的應用系統、數據庫以及安全保障系統的運維已經變成一個至關重要的工作，網絡系統的運維終將和企業的核心業務活動完全融合起來。
網絡及業務性能管理系統是真正的基于業務網絡的性能管理系統，能讓網絡的運維和業務的保障緊密結合起來，全面監測業務系統各環節服務質量、快速發現并定位影響關鍵業務性能及穩定性問題，以較大提升業務網絡的運維效率和故障處置能力圍繞客戶的業務網絡提供以業務為核心的網絡支撐環境梳理、實時性能監測和快速故障定位的分析功能。
業務性能管理系統集中收集分布式部署在網絡各個節點的明網分析系統的實時分析數據,以圖形化、圖表化的方式為運維人員直觀呈現業務系統各個環節的工作狀況。
4.2.2明網分析系統（相關產品：明網網絡性能與故障分析解決方案）
明網分析系統主要負責所處網段的流量采集、分析和存儲，通過對各網絡對象進行詳細的數據統計，讓管理者實時掌握網絡態勢。
明網分析系統是能夠長期記錄存儲網絡通訊數據，并提供基于時間的數據挖掘分析系統。傳統基于事件的網管系統只能監控到設備或網絡鏈路的狀態，無法監控網絡用戶訪問的傳輸層到應用層的細節。與傳統網管軟件相比，明網分析系統通過實施的數據包捕獲，能夠監控到真實用戶訪問的完整過程，擁有獨特的網絡管理能力，實現了數據的海量存儲及快速的歷史數據回溯分析功能，使流量分析突破時間的限制，在數據挖掘、追蹤定位、會話性能分析以及安全取證等方面更精確、高效；
明網分析系統對采集的數據進行分析的同時還可以建模，實現特征模型的數據分析能力。從而幫助用戶解決傳統網管手段無法解決的網絡問題。
4.3分布式部署設計
通過對各重要區域的交換機/路由器進行旁路端口鏡像，進行多節點分段分析，避免了由于單點故障對網絡運行環境的沖擊，在不影響網絡鏈路正常通訊的背景下對需要采集的數據端口以網絡分路器（TAP）的方式進行數據包抓取。實時監測網絡流量、實時顯示不同網絡參數的趨勢圖，對不同應用和節點實時監測，分析流量并計算出網絡延時、丟包、抖動等網絡性能參數及精準識別流量中的應用協議并分類，對流量特進行特征標記；
網絡應用性能管理系統部署示意圖如下：
網絡應用性能管理系統部署示
4.4產品功能特性
網絡及業務性能管理方案能夠實現針對網絡關鍵節點的長期實時分析能力。部署明網分析系統和業務性能管理系統將使網絡運維管理能力大大提高，填補網絡管理系統在應用質量監測、應用識別、應用特征標記、應用問題分析和網絡實時流量、趨勢、異常行為回溯、分析取證方面的欠缺，使技術人員對網絡異常情況的應對能力大大提高，提高網絡管理的主動性，從而能更好的保證關鍵業務應用的正常運行，具體產品功能特性體現在如下方面：
4.4.1業務性能管理系統
業務性能管理系統是一款能夠全面監測應用系統各環節服務質量、快速發現并定位影響關鍵應用性能及穩定性問題的網絡性能管理產品。 業務性能管理系統 以較大提升應用網絡的運維效率和故障處置能力為研發目標，圍繞應用網絡提供以應用為核心的網絡支撐環境梳理、實時性能監測和快速故障定位的分析功能。業務性能管理系統集中收集分布部署在網絡各個節點的明網分析系統的實時分析數據，以圖形化、圖表化的方式為運維人員直觀呈現業務系統各 個環節的工作狀況。
4.4.1.1網絡性能監測界面
網絡性能監測中默認分組的路徑狀態，通信路徑正常時為綠色，其它顏色表示該路徑通信狀態存在異常?？梢詥螕裟骋宦窂?，進入該路徑的路徑分析頁面，進行該路徑的詳細分析。頁面最上面為時間軸，拖動時間軸來回溯分析時間段的流量發生情況。如下圖網絡性能監測界面
4.4.1.4 應用的精準識別和分類
明網分析系統集成了網絡分析系統的強大網絡分析功能，提供直到數據包級的精細分析能力，提供直觀的數據包協議解碼分析視圖，提供2500多種各類網絡通訊協議的解碼分析能力，實現應用的精準識別。下圖應用識別及分類。
4.4.1.5 應用的特征標記
明網分析系統支持用戶根據IP地址、通訊端口、通訊特征、URL等條件自定義應用，實現精準的業務通訊識別與統計；幫助用戶梳理業務流量，掌握網絡中各類業務的流量構成，并實現針對業務應用的精細化管理。如下圖應用的標記。
4.4.1.6 應用全集性能監測
應用全局性能監測中，展示了所有業務節點的網絡性能狀態及警報等信息。如下圖應用全局性能監測
4.4.1.7 全路徑全流量業務指標分析
業務性能分析提供對業務的整體性能分析。業務性能分析中，系統按用戶在業務配置中配置的業務邏輯關系，顯示選中時間范圍內的業務運行狀況，能在網絡路徑和節點上查看已觸發警報的數量（警報為設置的網絡質量參數）。如下圖業務性能分析。
業務性能分析
單應用綜合指標分析
4.4.1.9 自定義告警設置
業務性能管理系統提供了預定義警報模板功能，在創建業務警報時，可以直接選擇已創建好的警報模板。系統默認已經創建了5種警報分類，包括應用監控警報、網段客戶端警報、任意客戶端警報和單個客戶端警報。添加警報時可以通過“與”“或”關系關聯多個觸發條件，形成組合告警，可選指標項達到70多種，可以制定出豐富的告警組合。如下圖預定義警報模板功能。
4.4.1.10自定義報表輸出
在報表中，您可以通過不同的組件自定義報表內容?？梢暂敵鰮裉结樕系闹笜粟厔輬D、網段指標趨勢圖、流量評估概要、TOP應用、TOP主機、TOP IP會話、TOP網段；某個業務的應用指標趨勢、服務器指標趨勢、客戶端指標趨勢、TOP服務器、TOP客戶端等。如下圖自定義報表輸出。
4.4.2.4 全面深入的網絡通訊分析能力
提供明網分析系統對網絡通訊的各種全面深入分析功能，包括強大的專家系統智能分析、數據包詳細解碼分析、節點分析、數據流分析、安全分析、應用層日志分析等對網絡通訊的多種精細分析能力。
明網分析系統集成了網絡分析系統的強大網絡分析功能，提供直到數據包級的精細分析能力。主要的分析功能如下：
◆ 專家系統智能網絡故障發現分析
專家系統能夠根據各種網絡故障、應用故障的流量特征主動發現網絡中的異常，給用戶清晰直接的提示，能夠大大提高用戶的分析診斷效率。
◆ 基于網絡行為分析的智能安全分析
系統提供了安全分析視圖，根據各種安全威脅的網絡行為特性分析和發現包括ARP攻擊、蠕蟲病毒、DoS攻擊、TCP端口掃描、可疑會話等安全威脅，大大提供用戶分析發現網絡安全威脅的能力和效率。
◆ 強大的數據包解碼分析提供網絡分析的重要依據
系統提供網絡協議解碼分析，提供直觀的數據包協議解碼分析視圖，提供2500多種各類網絡通訊協議的解碼分析能力，為用戶判定分析網絡問題和應用問題提供最直接的數據依據。
◆ 數據流分析快速定位分析網絡和應用故障
能夠對TCP數據流和UDP數據流進行深入的數據分析，對數據的傳輸情況，應用的交易處理過程進行深入分析，提供時序圖等圖形化展示，使用戶對應用的數據傳輸過程一目了然，更加方便直觀的分析定位網絡應用問題。
◆ 日志分析提供強大的網絡行為分析功能
網絡分析系統提供強大的應用日志分析功能，能夠通過分析網絡中的應用通訊數據對網絡用戶的應用訪問情況進行詳細分析，包括DNS、Email、FTP、HTTP、等應用的詳細應用日志進行分析。
4.4.2.5 智能故障診斷
系統的智能專家分析功能，能夠智能判斷網絡中出現的2-7層各種常見故障及隱患，例如：ARP格式違規、IP地址沖突、丟包/重傳、TCP應答慢、應用層異常通訊、應用層錯誤信息等等。并能夠提供專業的原因分析及解決方法建議，幫助使用者快速診斷網絡和應用系統的各種問題，極大的提高分析問題的效率，減少故障排查難度。
4.4.2.6 豐富的警報設置，及時發現潛在問題
明網分析系統可以依據流量特征、郵件敏感字、可疑域名以及報文特征值等信息設置豐富多樣的警報，能夠及時發現監測鏈路中各種流量異常變化或影響網絡健康的異常網絡行為。這些警報還可以通過Email方式通知網絡管理人員，或者通過Syslog方式與現有網管系統集成。
4.4.2.7 多角度、深層次的數據挖掘
系統提供基于網絡對象的數據挖掘技術，網絡對象包括通訊協議、IP端點、物理端點、IP會話、TCP會話、UDP會話，可通過網絡對象進行層次化、多角度的數據挖掘并進行關聯，從而幫助網絡管理者快速發現、分析網絡問題。
五、數據保密性說明
5.1數據存儲保密性
系統采用自主數據結構存儲捕獲的數據包和數據流統計信息，只能通過回溯分析控制臺調??；任何第三方工具無法直接調取捕獲數據，可以確保測試期間監測數據的保密性。
5.2數據通信保密性
系統使用專用的管理接口與明網分析控制臺通信，數據采集接口不參與和控制臺的數據傳輸；服務器和控制臺之間使用自主的編碼格式以非明文方式傳輸，傳輸過程沒有泄密風險。
5.3數據清除
系統可清除服務器中捕獲的全部數據和數據流統計信息。
相關產品：
微信公眾號
新浪微博
400-0606-891
