Riverbed網絡性能可視化解決方案

--SteelCentral朱坦

2016年12月Gartner對于NPM和APM解決方案的競爭報告

--唯一在NPM和APM都處領導象限的公司2NetworkPerformanceMonitoring&Diagnostics(NPMD)ApplicationPerformanceMonitoring(APM)Riverbed客戶遍及各行各業高科技零售/消費/運輸/物流政府衛生保健/生物/制藥能源建筑設計媒體/傳播專業服務金融制造國內NPM/APM銀行用戶案例部分國內用戶名單部分國內用戶名單RiverbedNPM/APM的方法論SteelCentral端到端交易應用的完整性能監控(NPM+APM).NETWorkerProcessIISNativePipelineTCP/IP協議棧Web服務器客戶端瀏覽器廣域網WASJVMApacheTCP/IPStackWASThreadPoolApp服務器局域網起始處理排隊代碼執行網絡、帶寬、延遲處理排隊處理排隊代碼執行遠程調用Web服務，數據庫…網絡傳輸性能指標代碼

執行代碼執行網絡傳輸性能指標網絡傳輸EUE代碼執行網絡、帶寬、延遲代碼執行結束網頁渲染時間服務響應網絡、帶寬、延遲、丟包服務請求網絡、帶寬、延遲、丟包NPM的主要技術手段重點區域（如數據中心）監控，探針技術：通過抓取網絡數據包進行分析。全網流量監控，Flow技術：

采集網絡設備統計的NetFlow,sFlow,J-Flow,NetStreamAPM的主要技術手段端到端（用戶端）監控，Web頁面JavaScript腳本嵌入技術（針對Web類應用）。端到端（服務器端）監控，JVM/CLR

Agent的代碼植入技術（針對JAVA/.Net應用）。

主要的技術手段探針的工作原理匯總應用流的KPI指標，得到該應用的KPI；并進行智能預警通過鏡像或TAP抓取數據包，建立索引并保存數據自下而上應用的KPIFlowsPackets快速定位故障故障定位精細原始的證據獲取故障數據包證據

故障預警，揭示潛在問題早期預警分析自上而下10分析數據包里每個應用流的KPI指標：包括流量，網絡傳輸時間，服務器延時，重傳…DATAACKREQUEST服務器響應時間RoundTripTime(Outbound)**數據傳輸時間Time連接建立時間SYNSYN/ACKACKREQUESTDATAACKDATAACK服務器客戶端交互1交互2RoundTripTime(Inbound)*數據傳輸時間=Payload傳輸時間+重傳導致的延時**RoundTripTime的計算針對每個

DATA/ACK對。用戶響應時間Riverbed詳盡的延時參數計算ARXWeb響應時間WEBServerAPPSServerWEBAPPSDBDatabaseServerServiceProviderAPP響應時間DB響應時間探針部署示意圖端到端的性能監控功能實現

RPM應用層時間1.3sec應用層時間6.7sec數據庫層時間24sec前端延時7.2sec廣域網性能局域網性能1.0秒

codeabc0.3秒

codexyz應用代碼(classes/methods)6.3秒

codedef0.4秒

codeghi后端延時:82%前端延時:18%20secSELECTxFROMy…4secINSERTaINTOb…SQL語句網絡134

重傳1.3

請求MBs17

連接重置1.2

響應MBs6.8秒

圖片,.js,.css0.4秒

頁面渲染時間客戶端URL:用戶:XXX終端用戶性能:40.9secNetSharkAppInternalsAppResponseSteelCentral–端到端、全面的應用性能管理NetSensorNetProfiler集中的應用可視化特定領域的監控，

分析與數據聚合全面的數據捕獲PortalRiverbedNPM解決方案

-CascadePacketsfrom

switches(span,mirror)CascadeProfilerIntelligentlyDe-duplicateandCoalescethedataStoreflowdatabaseduponendtoendconversationsDe-duplicatevolumes,trackthedifferentials,trackthepath如何工作CascadeGatewayPacketeerFDRIPFIXNetFlowsFlowJ-FlowCascadeFlowCascadeFlowCascadeSensorNetStreamNetFlowCASCADESHARKpacketanalyticspacketcaptureCASCADEPROFILERflowconsoleflowanalyticsRiverbedCascadeArchitectureCASCADEPILOTpacketconsoleINTEGRATIONWIRESHARKCASCADEGATEWAYflowcollectormacro

flowflowmicro

flowpackets?2009RiverbedTechnology.Confidential.IMPORTANTNOTE:Theroadmapisforinformationpurposesonlyandisnotacommitment,promiseorlegalobligationtodeliveranynewproducts,featuresorfunctionality.

Thedevelopment,release,andtimingofanyfeaturesorfunctionalitydescribedremainsatRiverbed'ssolediscretion.網絡診斷1.TCP錯誤包分析

2.TCP重傳數據包分析SteelCentralNetProfiler&FlowGatewayEnterprise-widenetworkvisibilityintegratedwithserver-sideperformanceanalysis應用拓撲圖自動拓撲SSLWeb服務器性能告警事件TCP重傳超出容忍度范圍，觸發事件告警。RiverbedNPM解決方案

-AppResponse用戶響應時間性能曲線（外延曲線）度量每次應用訪問的平均客戶響應時間客戶響應時間的詳細性能分解：服務器響應的時間，服務器響應請求發送信息的時間…用戶響應時間性能分解ConnectionSetupTimeServerResponseTimePayloadTransferTimeRetransmissionDelay網絡延遲性能分解RoundTripTime(Inbound)RoundTripTime(Outbound)

主要用法定義性能基線識別異常流量問題隔離與定位通過延時分布圖對問題精確定位23全公司網段流量及性能列表注意存在較高丟包率(超過10%)的分公司注意較高RTT(超過100ms)的分公司都在山東；擁塞導致？分公司廣域網線路流量詳情CopyrightRiverbedTechnology25可定制展現內容、形式全公司應用協議流量排行及性能應用協議排行選定協議的性能指標選定協議的IP通訊對針對特定應用的詳情列表通訊IP對、性能指標AppResponseXpert自身特性支持實時的SSL解密自動發現所有的URL，網頁族，終端用戶行為基于每個網頁顯示響應時間網頁性能指標:網頁錯誤，網頁的響應時間，網頁速率，慢網頁的數量，等…Web網頁交易性能分析（WTA）RiverbedWTA的Web頁面元素加載瀑布圖耗時最長的頁面對象,等待服務器響應使用AppResponseConsole對數據包回溯可任意選擇時間段進行數據包下載點擊Download即可對應定為的數據包下載供數據包分析使用WiresharkVSpacketAnalyzer數據包分析重復過去的數據包，并進行進一步的分析TCP錯誤報可視化分析監控實時進行的呼叫，提供報表被動式通話質量分析(MOS)豐富的RTP監控指標，針對每個呼叫，每個通道獨立于設備廠商(Cisco,Avaya,MicrosoftLync)支持視頻質量監控–包括視頻會議呼叫統一管理語音、視頻與數據業務級別視圖，反映總體網絡監控狀況與VoIP性能統一通信監控:VoIP全天候持續監控數據庫會話具體到查詢,表,列數據庫調用的吞吐率,交易,行,字節,活動會話支持主流數據庫管理系統Oracle,SQLServer,DB2/UDB,Teradata,SybaseASE,Informix數據庫性能分析定位特定的SQL語句導致應用性能差頁面時間走勢圖最高90sDB響應時間走勢圖,峰值最高響應時間才80ms，響應速度快對于關鍵業務的內部故障定位和排查–前臺App服務器與后臺DB的應用響應時間對比分析，決定故障點。SteelCentral整體解決方案-Portal面向業務管理的工作流程監控和告警視圖及動態門限最終用戶體驗報告覆蓋所有用戶,所有交易分析定位定位問題到用戶/交易識別時延組成部分深入到特定區域故障排錯利用豐富的數據信息深入到單個交易高層視圖業務級可視化用戶訪問來自哪里？用戶在進行什么操作？用戶的操作體驗如何？應用的瓶頸在哪里？應用表現和基礎架構有沒有關系？

場景舉例-對于關鍵業務對外服務質量的綜合監控慢頁面百分比為84%，同比增長836%。頁面響應時間為30秒，同比增長1634%。頁面訪問量為401頁/分鐘，同比增長62%。監控時間段最終用戶體驗KPI業務的MAP圖，紅黃線表示出現問題的應用。HTTP返回代碼F5前頁面響應時間F5后頁面響應時間具體相關應用的KPI指標HTTP返回代碼正常：大部分為200，400和500錯誤代碼很少。F5前后頁面響應時間有增加（最大接近4秒），但不是故障的主因。故障主因來源于ERP服務器（特別是ERP1，最長為1分鐘）；

同時發現后端到OA的響應時間較長（特別是響應ERP1的時間最長為4秒）。場景舉例-NPM對于關鍵業務的內部故障定位和排查場景舉例-對于關鍵業務的內部故障定位和排查–追溯到單個服務器的關鍵KPI指標。場景舉例-對于關鍵業務的內部故障定位和排查–追溯到該業務有問題的具體URL。最慢的客戶最慢的服務器慢頁面簇頁面時間趨勢圖平均頁面時間均>5s以上場景舉例-對于關鍵業務的內部故障定位和排查–追溯到有問題URL的詳細故障信息。端到端的全程關聯（APM和NPM的關聯）分析和監控。真正的aa-NPM（網絡部的第二次新生：被動轉化為全盤掌控），大網管串聯整合的思路。Dashboard直觀展現關鍵業務流的KPI幫助用戶梳理業務應用的邏輯，統計業務應用的信息；實時更新業務拓撲。針對BS業務，提供Web交易分析WTA（WebTransactionAnalysis）,例如：自動統計URL并匯總KPI指標、Web頁面元素加載瀑布圖、用戶會話跟蹤…針對CS業務，客戶端和服務器網絡傳輸時間的計算，是針對每個RoundTrip而非只是基于TCP三次握手的數據包。這樣的指標更加細致和準確。針對BS和CS業務，