NPM-APM监控平台竞争分析.pptx

1、NPM/APM 监控平台竞争分析,Riverbed VS 天旦,议题,公司总体概貌对比Riverbed NPM/APM企业级解决方案的优势天旦NPM/APM企业级解决方案的优势,2,公司总体概貌对比,Riverbed NPM/APM双料领先厂商,网络性能管理 NPM,应用性能管理 APM,国内NPM/APM银行用户案例,Riverbed 是网络流量分析的鼻祖与专家,公司概貌对比,Riverbed NPM/APM企业级解决方案的优势,优势一：端到端的全程关联分析和监控，从F5/防火墙前后、到应用服务器，到数据库实例KPI的对比关联分析；如需单个用户交易的全程关联，加入APM即可实现。业界唯一可提

2、供NPM+APM端到端整体解决方案的厂商。,NPM对于关键业务MAP的整体分析和监控,NPM对于关键业务MAP的整体分析和监控,DB业务响应时间走势图,DB SQL语句响应延时分布图,DB服务器里的实例,NPM对于关键业务的内部故障定位和排查DB分析细化到每个实例和SQL语句。,可以继续查询特定的SQL语句,特定SQL语句的KPI的细节分析,端到端的全程关联监控（APM和NPM的关联）,http:/,RPM,6.3秒 code def0.4秒 code ghi,17 连接重置 1.2 响应MBs,URL:http:/王大锤终端用户性能:40.9sec,单个用户交易故障的深入分析,问题的根源在于

3、上述方法的运行耗时太长,端到端交易应用的完整性能监控(NPM+APM),.NET Worker Process,IIS Native Pipeline,TCP/IP 协议栈,Web服务器,客户端浏览器,广域网,结束,网页渲染时间,服务响应网络、带宽、延迟、丢包,服务请求网络、带宽、延迟、丢包,Riverbed Performance Management,天旦的NPM和BPC分析,天旦也宣传他们拥有NPM和APM的解决方案。天旦NPM的主要功能在于TCP性能指标的监控，目前还没有任何7层协议的性能指标；我们的NPM 针对HTTP，网页应用，DB,VOIP,Citrix等应用都有监控解决方案。天

4、旦的BPC（Business Performance Center）其实不是真正的APM（根据Gartner 对APM的定义）；该产品技术原理：探针抓包后的应用协议分析（需要用户提供应用协议包格式，可分析出交易量、成功率、响应时间、响应率、错误代码等指标）。天旦也可以采用Splunk的日志分析，来分析业务应用的性能和故障。但分析的力度来源于日志记录事件的级别（太详细的日志记录，会对应用本身带来性能的影响）；且日志一般无法提供APM代码级的分析和监控。,天旦的NPM,18,天旦的BPC,19,优势二：真正的aa-NPM，强大的Dashboard全盘掌控网络和业务的KPI，大网管串联整合的思路。,

5、业务监控全省主要地市单位业务网络性能监控,Riverbed Dashboard按地理区域展示对外服务的KPI,页面响应时间？,服务器响应时间？,网络传输延时？,慢页面的次数？,页面访问次数？,用户使用什么终端？,什么时间？,NPM对于关键业务对外服务质量的综合监控-客户端类型一览,页面响应时间？,服务器响应时间？,网络传输延时？,慢页面的次数？,页面访问次数？,用户使用什么浏览器？,什么时间？,NPM对于关键业务对外服务质量的综合监控-客户浏览器类型一览,Riverbed 全局业务视图,OPNET 业务流可视化展现,结合日志管理等其他网管软件，快速解决问题,27,基于时间或关键字、分布式、独立

6、于设备的查询根据保存时长策略、设备、设备组和对等Logger设备等定义的查询过滤器基于关键字和动态时间的 drill down,5 分钟之前,5 天之前,10 天之前,200 天之前,Riverbed能够长时间保持故障现场，加快排障,高速保存数据包的能力，确保数据无丢失提供海量存储能力，确保长时间回溯能力与故障相关的数据包被自动复制到额外的存储区域，进一步保障诊断所需的原始数据包,探针产品对比,天旦的NPM,需要针对每个业务的每个应用进行详细的定义，才能进行监控；而业务应用的梳理和定义是NPM项目里最为关键，也最为繁重的工作。展示的监控界面也是基于每个业务进行显示。探针性能比较弱，可以分析流量

7、和保存数据包的能力有限。对于探针里没有定义的应用协议，不能自动发现并进行监控。因此该NPM解决方案更像是对于用户业务流量里“点”的监控；而非是所有流量所有业务应用的全面监控。天旦NPM的商业模式，也是按照监控应用协议的数量，以及监控应用Hop的数量来计算license。因此当用户需要监控全网流量和应用的时间，该解决方案性价比不高。,30,天旦的NPM,31,优势三：由于自动发现应用端口，因此可以帮助用户快速梳理和定于出业务应用的MAP图，并开始监控。,帮助用户梳理业务逻辑，统计应用信息.,服务器网段主机对流量关联性列表（发现成百上千的通讯对）,帮助用户梳理业务逻辑，统计应用信息.,自动发现应用

8、端口，交互式过程帮助用户快速梳理和定义出业务MAP图，并进行监控；一步到位！,业务应用拓扑图及KPI指标预警,天旦的 SPV Discovery,通过查找数据包里的TCP 通讯对来判断主机之间的连接关系。由于不能自动发现应用端口，来归并所有客户端到服务器的连接；导致需要连接图庞大无章，给人工梳理带来难度。每个应用都需要有人工发现应用端口，归并客户端的连接；整个过程只能称为“半自动”。查找出应用端口，发现应用的连接关系；再去NPM里定义应用，定义业务应用的MAP图；开始监控。整个过程并不简便！,37,天旦的SPV Discovery,38,图一：数据包里显示的主机会话。,图二：人工梳理和归并后的

9、MAP.,从图一到图二，还需要很多工作需要人为来做。,优势四：针对BS业务，Web交易分析 WTA（Web Transaction Analysis）,Riverbed WTA（Web 交易分析）,自动发现所有的URL，网页族，终端用户行为基于每个网页显示响应时间 网页性能指标:网页错误，网页的响应时间，网页速率，慢网页的数量等,深入查看每个用户的连接,自动发现存在问题的网页,Riverbed WTA 的Web页面元素加载瀑布图,通过对用户访问行为的记录统计，实现对不同类型的用户的行为进行分析，包括 用户时延、访问量、访问时间曲线、满意度、出错率、终端类型等多维度的关联分析，了解用户访问特征和

10、趋势。,网络镜像流量实现,42,Riverbed WTA 的用户会话跟踪和行为分析,URL的页面加载瀑布图，找出具体问题 客户端处理速度慢，这类问题普通的NPM工具无法发现和排查。,天旦的 NPM,只是针对TCP 性能指标的分析；不支持HTTP分析，更无法分析网页应用。无法满足用户大量B/S业务应用监控的需求！,44,优势五：支持Citrix、数据库、VOIP和VC等应用的性能管理。,AppResponse Xpert的功能模块,AppResponse Xpert CX追踪模块,在Citrix层展示每个用户的交易性能关联用户会话与后台交易处理重现Citrix协议隐藏的会话性能,Riverbed

11、提供数据库性能分析,全天候持续监控数据库会话具体到查询,表,列数据库调用的吞吐率,交易,行,字节,活动会话支持主流数据库管理系统Oracle,SQL Server,DB2/UDB,Teradata,Sybase ASE,Informix,定位特定的 SQL 语句导致应用性能差,Riverbed提供 VoIP 监控,监控实时进行的呼叫，提供报表被动式通话质量分析(MOS)丰富的 RTP 监控指标，针对每个呼叫，每个通道独立于设备厂商(Cisco,Avaya,Microsoft Lync)支持视频质量监控 包括视频会议呼叫统一管理语音、视频与数据业务级别视图，反映总体网络监控状况与VoIP性能,R

12、iverbed支持视频会议监控,高清视频会议环境的实时质量监控确保视频会议质量满足要求 提供端到端语音与视频质量的详情及时发现语音视频质量问题,天旦的 NPM,只是针对TCP 性能指标的分析；不支持Citrix、数据库、UC应用分析！,51,优势六：客户端和服务器的网络传输时间，是针对每个Round Trip 都进行计算；而非只是基于TCP三次握手的数据包。保证网络传输时间的准确性！且该指标可以用来监控服务器操作系统的性能！,服务器响应时间,Round Trip Time(Outbound)*,数据传输时间,Time,连接建立时间,服务器,客户端,交互 1,交互 2,Round Trip Ti

13、me(Inbound),Riverbed 详尽的延时参数计算,*数据传输时间=Payload 传输时间+重传导致的延时*Round Trip Time 的计算针对每个 DATA/ACK对。,用户响应时间,天旦NPM，客户端和服务器网络传输时间的计算，只是基于TCP三次握手；这样计算出的指标有时效性的缺陷！,对于TCP 长连接来说，该参数没有参考意义。,探针,Riverbed NPM客户端和服务器网络传输时间在每个应用会话里每个数据往返持续计算的证明 单个应用会话里两值一直波动！,优势七：Riverbed NPM提供建链失败的细化分析，payload传输时间，重传延时关键KPI指标，这样可以计算

14、出最终用户的响应时间；贴近最终用户体验。,服务器响应时间,Round Trip Time(Outbound)*,数据传输时间,Time,连接建立时间,服务器,客户端,交互 1,交互 2,Round Trip Time(Inbound),Riverbed 详尽的延时参数计算,*数据传输时间=Payload 传输时间+重传导致的延时*Round Trip Time 的计算针对每个 DATA/ACK对。,用户响应时间,NPM对于关键业务由客户端导致的连接失败（类蠕虫攻击）分析模型查找到某时段每个IP业务组里存在类似蠕虫攻击的应用、发起攻击的主机以及受到攻击的服务器。,显示2014-12-12 17:

15、00-17:30时间段，192.168.X.X网段HTTP业务，存在的类似蠕虫攻击导致的连接失败数的服务器IP，以及发起该攻击的客户端IP.,发现故障后如何快速定位？ARX对应用响应时间进行了细分网络部分：客户端服务器端 TCP连接建立时间、Payload数据传输时间、数据包重传导致的延时；应用部分：应用服务响应时间；通过图例可快速定位，应用故障是由应用引起还是由网络引起,Riverbed应用性能分析利器一分钟精度的应用响应时延构成图（RTCC）,TCP建连时间（蓝色）,网络延迟（其他颜色）,服务器延迟（红色）,净荷传输时间（绿色）,重传导致的延时（黄色）,天旦的 NPM,客户端网络传输时间和

16、服务器网络传输时间，目前两个指标不够精确！目前没有TCP建链失败的细化分析！目前没有重传延时这个KPI指标！,60,优势八：针对BS和CS业务，提供丰富的KPI 指标，帮助用户快速的发现和定位问题。,Riverbed 和天旦NPM的 KPI 性能参数比较,优势九：针对没有定义的业务应用（不管是TCP还是WEB应用）；与已定义的应用一样，提供相同的KPI指标，做到无盲点监控。,Riverbed对于未定义应用的监控KPI指标与已定义的应用一样丰富。,优势十：具有业界领先的Flow collection和Netsensor解决方案。,WinnerNetwork Innovation Award April 2013 Cascade 10.0,Bronze WinnerNetwork Products Award May 2013 Cascade Express,业界领先的Flow collection解决方案,支持NetFlow,sFlow,J-Flow,IP FIX,NetStream,FDR,CascadeFlow。自动执行数据去重，保证数据的准确性。支持1分钟的数据颗粒度。灵活的数据统