【IT168 资讯】企业的IT团队经常面临在持平或缩减预算的情况下保持一个动态高性能网络的挑战。数据中心通常需要一大堆繁杂的且还在不断增加的监测工具，为保证监测的高效，每个工具还都需要一个独立的网络流和SPAN或TAP端口。而交换机端口分析和测试访问端口的缺少迫使IT工程师们不断地将网络连接在一个个监测工具中切换。这种危险的方式可能导致监控可视性的降低以及潜在的安全威胁，从而导致网络性能的折中降低。为此，ANUE SYSTEMS专为动态数据中心设计了高性能网络监控交换机。
Network Visibility Solution 网络可视性解决方案
Anue 5200 Net Tool Optimizer™ (NTO) 系列交换机提高了监管的有效性和工具的利用率。Anue NTO在网络SPAN或TAP端口和监测工具之间驻留并进行计算汇总，而后过滤并分流到其各自的目的地。这个系统使工程师能够同时连接到网络上的多个监测工具，从而增加这些昂贵的监测工具的工作效率。5200系列网络监控交换机能够通过确保正确的数据被传送到合适的工具来保证完整的网络可视性，拓扑结果图如下：
▲Anue 5200系列网络监控方案拓扑图
Net Tool Optimizer™ Highlights NTO特点：
- 利用直观的拖放控制面板，分发流量至重点监测工具
- 对可疑活动或预定义的脚本自动重新路由网络流量至特定的监测工具
- 在将信息发送至工具之前，用现有的1G的工具通过过滤流量来监控10G的网络
- 在将多个信息流集合成一个单一的1G信息流时使用防止丢包机制，以确保给监测工具提供完整的数据包
- 在有过多个监测工具时自动使用数据交叉负载均衡
- 在将信息送至监测工具之前通过消除SPAN端口产生的冗余数据包来极大地提高工具的带宽
- 删除信息流中的MPLS包头，使非MPLS工具能够对其进行监测
- 在送至监测工具之前，通过整理数据包的有效载荷来提高监测工具的性能
- 不需要走到配线柜处就可以远程查看和管理网络监控拓扑
- 通过你的网络管理系统来查看NTO的SNMP统计
- 用现有的TACACS+用户/用户组帐户来管理NTO连接以及进一步的访问控制
- 为企业的监控工具快速创建过滤规则模板和标准信息流
- 可即时看到过滤规则配置
Net Tool Optimizer Features NTO功能
- DRAG & DROP INTERFACE 拖放界面
NTO的控制面板让您无需输入CLI命令便可将您的监控工具与其匹配的SPAN和TAP端口连接起来，使您在其中能够对虚拟连接进行更加容易的拖放。NTO将所有高级配置全都放在后台，解放IT团队的繁杂的操作，使其能够将重点重新放回到他们的主要职责上来。只要在控制台中进行一点点的选择操作即可轻松地给您的监控工具建立高级过滤来路由到特定的路径上去。
- PACKET DE-DUPLICATION 数据包冗余清除
NTO的数据包冗余清除功能能够将重复的数据包从输入的数据流中清除掉。当SPAN或镜像端口用于一个监测环境中时，监测工具经常会收到相同数据包的多个副本拷贝。这些重复的数据包会浪费工具的带宽，使工具增加一些不必要的负载。通过清除重复的数据包，NTO能够将监测工具的带宽利用率提高两倍甚至三倍。此外，因为工具不需要再多次地处理同一个数据包，所以它们能够更加有效率地运行。
- EXTENDED BURST PROTECTION 扩展突发保护
当综合数据从多个数据源向同一个目的端口聚集时，有时候意想不到的突发流量可能会堵塞目的端口，从而导致丢包。NTO的扩展突发保护功能能够让监控端口的可用带宽临时增加。这个功能意味着团队能找到一个问题或者完全丢失一个问题。
- AUTOMATED RESPONSE TECHNOLOGY 自动应答机制
利用我们强大的自动应答机制创建网络脚本，NTO能够轻松地对网络变化进行回应。通过它，您的网络监控工具能够变得更加快速更加灵活。
- OVERLAPPING FILTER ENGINE (OFE) 交叉过滤引擎
凭借先进的交叉过滤计算，NTO能够智能地确保成功多筛选条件过滤数据包，并将它们完整传递给需要它们的监测设备。您可以通过点击直观的控制面板来轻松地创建这些过滤规则。Anue NTO的交换机是市场上唯一个能够保证每个数据包传送到其相应的监测工具的网络监控交换机。
- CENTRALIZED FILTER TEMPLATES 中央过滤模板
中央过滤模板允许您创建常见的过滤方案并快速应用到您的监控环境中。过滤模板规则一旦建立，您就可以将其应用到任何NTO设备上，从而确保整个网络的准确配置。例如，如果财政部门的VLAN过滤方案设置被更改，您可以将这个设置应用到其他使用这个过滤方案的监测工具上去。此外，NTO的模板是相当便携的，它可以很轻松地下载下来，并与其他同样使用NTO的部门共享。
- INTELLIGENT LOAD BALANCING 智能负载均衡
使用Anue NTO智能负载均衡机制将近似监控设备分组，并指定网络信息流分配给各个监测工具，从而提高网络的监测效率。例如，3个1G的网络监测工具可以汇集起来成为一组，从而3G的信息流可以发送到此汇集监测工具组，并一分为三地发到每个网络监测工具上。如果一个监测工具故障，NTO会自动重新分配负载到其余的监测工具，将数据流一分为二发送到剩下两个活动的监测工具上去。智能负载均衡技术，使您能够充分利用现有的工具设施建立一个更有效的监测解决方案。
- ENTERPRISE MIB ACCESS 企业管理信息库连接
Anue NTO能够轻松地渗入到您现有的网络管理系统，任何时候都可以看到与其网络监控配置有关的统计信息。Anue NTO支持标准的管理信息库（MIB），并为大量的统计信息设计了一个标准的企业级MIB。
Net Tool Optimizer系列产品具有多方面的优势和特点简述：
- 高端口密度，最高可达64个10G端口在一个2U机箱，从而满足客户网络的扩展需求，减少数据中心占用空间和能耗。
- 业界第一个也是目前唯一可达40G bps速率接收能力的网络监视交换机。
- 非常灵活的过滤策略定义，实现重复数据包过滤、定向分发和负载均衡等功能。
- 拥有直观的控制面板，全部图形化拖放配置，极易于使用。请见下图
- 扩展突发保护功能，确保多个数据源聚集到单个端口不会因拥塞而出现丢包。
- 自动应答机制能够支持网络监控工具变的更快和灵活。
