1       概述

一个企业数据中心的核心交换机的流量上可能包含了成百上千个应用，而且 每种应用所采用的协议格式也不尽相同。对于数目庞大，交互复杂的应用，IT运维实际上无法做到对每一个应用都进行具体关注。

NPM 网络业务分析运维系统可以分析应用每一跳路径上TCP 层的行为或者是某个核心节点上的所有基于TCP 的应用的行为，并且在出现故障的时候及时发现问题和定位问题，从而为 IT 的运维保障提供手段。

2       技术架构

NPM 网络业务分析运维系统在单台服务器上集成数据采集和分析的功能，同时，对于多点部署的情况，也支持分布式方案。总体的架构图如下：

系统架构

NPM 网络业务分析运维系统从网卡采集数据后，送到不同的接口。NPM 网络业务分析运维系统的高性能解析引擎会根据匹配规则列表，对接口上捕获的每个数据报文进行匹配， 对满足匹配条件的报文进行处理，生成各类KPI指标，最后呈现在界面上。

数据采集

NPM 网络性能分析系统在内核层通过特殊的驱动以及充分利用 CPU、数据总线以及网卡的优化特性，以最快的速度读取采集到的数据包并进行过滤和分析。

同时，通过中间的环境适配层，实现了多核 CPU 并行处理多网口数据采集的特性，使得采集数据的性能达到网卡线速的水平。

分布式部署

对于有多个机房的需求，NPM支持探针的分布式部署，在中控服务器上集中管理，KPI数据也可以集中呈现。一台中控服务器最多可以管理10台探针。

虚拟化支持

NPM 探针支持虚机部署，全面支持 VMWare，KVM和 OpenStack 的虚拟化环境。

3       核心功能

实时监控

实时监控关键业务群的网络性能指标，一旦业务出现告警，出现告警的那个时间段马上变红，用户可以点击告警发生的时间点，进行深入分析。

实时监控

实时监控关键业务群的网络性能指标，一旦业务出现告警，出现告警的那个时间段马上变红，用户可以点击告警发生的时间点，进行深入分析。

故障排查

我们遵循从 KPI 到单个会话，再到原始数据包的“三步走”故障排查思路， 化繁为简，快速定位问题。

智能预警

NPM 网络性能分析系统可以针对主要的 KPI 进行告警设置，一旦超过阀值或者基线就会产生告警，同时实时监控的拓扑图中该指标的颜色也会变红，以提醒用户注意。告警可以通过邮件、SNMP Trap 或者是Syslog 形式发送给管理员。传统的基于阈值的告警并不能够准确地反映网络中的异常，特别当网络环境

发生变化时（并非恶化），阈值告警通常会产生大量的误报，造成管理成本的上升。针对这一问题，NPM采用了独特的智能基线告警算法，可以更加准确地对应用和网络异常进行预警。NPM 的基线计算采用周期性基线算法和非周期性基线算法：

周期性基线对比的是同一业务时间过去四周的表现，适用于 KPI 随着业务时间不同而不同的情况，例如：交易量，流量。非周期性基线是所有历史数据的平均，适用于KPI稳定的情况，例如：响应时间，重传率。

应用梳理

NPM 网络性能分析系统对于缺少拓扑图或者网络信息不完整的情况，提供应用梳理功能，发现不同 IP 之间的连接关系，找到核心站点和典型的拓扑结构。进入访问关系的界面，在界面中选择抓包口，填入 IP 或网段，选择需要查看的层数。

展示所有的客户端：

如果选择一层，如下图所示，用绿点表示第一层的服务器

如果选择三层，如下图所示，分别用不同颜色表示不同层级发现的服务器

通过访问关系可以梳理出哪些 IP 站点处于访问关系的中心位置，以及不同IP 之间的访问关联，帮助用户更深入地了解网络 IP 层面的结构，在随后的网络拓扑图添加时，能够抓住重点节点，准确无误地还原出网络拓扑图解。