Guia do Usuário do CA Nimsoft Monitor para Flow Analysis
Contents
1. 21 Total de Bytes E oonan uNe 15 minutos 2 200 000 000 2 000 000 000 1 800 000 000 1 500 000 000 1 400 000 000 1 200 000 000 1 000 000 000 800 000 000 600 000 000 400 000 000 200 000 000 0 VI136 VI301 VIZ29 VI303 VI300 VI135 VI313 Gi1 48 Gi1 1 VI310 Interfaces Interface Bytesdeentrada Bytes de sa da Total de Bytes Percentual Vi136 1 735 975 936 266 083 904 2 002 059 776 33 vi301 87 741 304 1 679 664 512 1 767 405 824 29 vi229 1 073 926 656 81 110 688 1 155 037 312 W 19 vi303 25 884 088 494 195 616 520 079 712 I 8 vi300 o 398 923 104 398 923 104 I 6 vi135 149 729 488 4 283 719 154 013 200 3 vi313 2 955 784 88 994 592 91 950 376 1 Gi1 48 o 54 159 992 54 159 992 1 cu o 7 931 486 7 931 486 0 vi310 161 502 989 436 1 150 938 0 Mostrando os 10 principais de 10 10 12 11 15 a 10 10 12 11 30 Os 10 principais foram solicitados em ltimos 15 minutos Cap tulo 3 Relat rios 35 Cap tulo 4 Solu o de problemas Sem dados exibidos em relat rios Tempo de atraso nos dados relatados V lido em todas as plataformas Sintoma exibi o cont nua dessa mensagem de erro Nenhum dado retornado Talvez n o haja dados no periodo especificado Se voc espera ver os dados no intervalo especificado tente as seguintes sugest es e Clique aqui para recuperar e Verifique o status do monitoring services Verifique se o probe de flow para o coletor de Flow Analysis cespa03 refdom c2. 1 Q Tep 902 o 2 121 231 2 2 121 231 2 W 25 1 Tep 902 2 124 362 368 O 2 124 362 368 B 0 2 Q T 3902 2 121 231 2 0 2 121 231 2 W 25 2 https 1 735 975 424 266 083 904 2 002 059 392 EM 38 3 Q https 842 921 216 44 052 964 886 974 208 10 3 msgs 153 179 200 395 432 640 548 611 840 I 10 4 Q https 836 743 168 43 688 344 880 431 488 10 4 http 312 201 344 106 680 808 418 882 144 I 8 5 Q https 34 823 880 621 214 208 656 038 080 8 5 TCP 3306 97 018 896 36 169 604 133 188 504 3 6 Q https 31 636 290 589 595 328 621 231 616 T 6 TCP 48002 13 773 763 49 774 968 63 548 732 1 7 Q http 106 126 768 258 236 704 364 363 456 4 7 TCP 5989 14 580 927 645 249 15 226 176 0 8 Q https 13 563 039 297 695 520 311 258 560 4 8 TOP 8443 674 712 6 465 158 7 139 870 0 S Q http 217 380 960 86 864 496 304 245 440 4 9 orade 1 998 257 3 770 217 5 768 474 0 10 e Q msgs 251 962 256 49 382 260 301 344 512 4 10 TCP 1500 4 362 392 67 150 4 429 542 0 Mostrando os 10 principais de 10 10 12 11 15 a 10 10 12 11 30 Os 10 principais foram solicitados em ltimos Mostrando os 10 principais de 10 10 12 11 15 a 10 10 12 11 30 Os 10 principais foram solicitados em ltimos 15 minutos 15 minutos Tipo de servi o principal por comunica o i Eiz Gs Tipo de servi o principal por host mi Ei e 2 500 000 000 3 000 000 000 2 700 000 000 2 000 000 000 2 400 000 000 2 fA 2 100 000 000 1 500 000 000 1 800 000 000 2 1 500 000 000 3 3 E 1 000 000 000 E 1 200
3. Introdu o 7 Sobre este puiaki QUE PORN POR RUN RPG o DART p DO RO SO RODO DE ROS MAR PR RREO SRD RENDER ARDE AR RR RR 7 Conceitos do Flow AnalySIS osisssa ikisen niaga aa aain aras cre eaaa i k eeoa aa aiaa aA 7 Terminologia do FloW AnallySis cccsccccssssececssncecesssrsecsesaececssneeceesueeecseaaeceseeneeceesueeecseaaecscseneeceesueeeseeeeeceseeneesees 8 Cap tulo 2 Introdu o 11 PrerregUiSitO Sanaan A a a a aeia e aa O Eae ee aE ANEETA 11 Implantar o portlet Gerador de relat rios do Flow AnalySiS ccccccsssceceessececseececeesueeeceeseececsneeceesaeeeseeaaeeeeneeeeeeees 12 CONMTIBUFACAO DANS RN RE PERANTE CAN DESIRE RR ERR RR AS AR RR RAR RA RD 16 Abrira porta 9995 DP reiissi aetas kan iasaiten aaia ainai an ri aa a a a See aAa da aai Eaa ishao taa SE Eia aCi ota 17 Dispositivos deredensssssieiosensode inoino e aitecsbnds vavnodea dadtlcadaceadeds adessiods ususedescaceculeceadsshacecdetsessceteees 17 Abrindo a interface gr fica do usu rio GUI de CONFIZUFAGAO ccceesccessecessceeseecseeceeaeeceseeseseecseeeeseeceeeeeaeese 18 Configurar o probe do Flow Analysis ccccsscccesssrcecseseececeeececeeueeeceeaaececeneecseaueeeceeaaeceesueeeceeaueeeseesseceeeneeceeaaes 19 Configurar o coletor do Flow AnalySis ecccesceeccecsseceeeeecsaeceeeeeceaeceeeecaaeeeeeeecaaeeeseeesaaeceeeesaaeseeeeeaaeeneeeseaaeenaes 20 Configurar relatorio Siesia araia e a Ea e a aa e dad E a anca di adia dana nie da Pena 25 Cap
4. J Enable Name Resolution J Enable Generic ly Remove Double Qoutes Interval for sending QoS on traps fi min x OK DR Cancel Link para o USM Exibe dispositivo incorreto Link para o USM Exibe dispositivo incorreto V lido em todas as plataformas Sintoma ao clicar no cone de amplia o Pesquisar USM na GUI do Flow Analysis conecta a um dispositivo incorreto na exibi o do USM Motivo se um dispositivo n o est configurado como parte de um grupo do USM o algoritmo de busca do USM n o ser capaz de fazer a correspond ncia exata e retornar a correspond ncia mais pr xima que encontrar Solu o verifique no UMP se o dispositivo est configurado em um grupo Se ele n o estiver em um grupo adicione o a um grupo existente ou crie um novo grupo e adicione o a este grupo Coletor n o mostrados no menu suspenso V lido em todas as plataformas Sintoma ao clicar na barra superior do menu suspenso para mostrar coletores dispon veis nenhum exibido ou aquele desejado n o est listado Motivo o servi o de detec o n o encontrou o probe coletor no sistema do coletor Solu o pare e reinicie os probes Discovery server e Discovery agent no Gerenciador de infraestrutura Interface denominada NullO ou NuO V lido em todas as plataformas Sintoma uma das interfaces TopN exibida com um nome em branco Motivo o comportamento do dispositivo Cisco padr o atribuir dados de flu
5. tulo 3 Relat rios 27 Relat rios de dados do Flow Analysis ccccssssscecccecseseeaececececeesnsaeceeececeeseeaeeeeeeeceeseseeseeeeecessesasaeseseceeseseeaeseeseessegaes 27 Elementos COMUNS sex cSisccvedice covysdigtestacsneweececs catetedeesny cect tudcensuectieoeneetetsseuets cvabtedesssnecussccncesetedeavendedsteddesennstacesestetabees 27 Elementos dabarra Superior ssasasso ss censssenccessdescndescavenssntssuncesenschessescandavsanceesa AEE EEEE ae ES A aA eta 27 Op es de gr fi setare aa e aai ee eaa e aE AE E aE ARa aE EAEE EE i eE aAA a aen ieee 28 Op es de exibi o da COMMA sses e niodo a Stien o oen dia aE ENE das Ca E E ESE REEE Eia 29 Arrastar COlUNa Siisera ra a a e ra araa a A les aaia a eA EEEE 29 Detalhar HAKS sre e ee e AE E raa AEE RE AE a Aae EE A E Aara EE EENE E OE EAEE 29 Exibir dicas Ae Terraimemta Sesionin NRE RAER ESERE EEEE E ESERE ENR E EERE EAn 30 Sequ ncia de caracteres de informa o ii riesia aeniei iar rokai iini isei ieia 30 Janela PrnNeIpa liessen a anon aa n Ana io ae Ea eneas a a E aee sas aa focadas anne Oaea 30 MEEI e AEA ET A A EE TEE A E A A E 32 l O a EEPE EE A E E E A E E E A E E A EE TE 34 Aplicati V Oncaea E E E EE E ENC E ASS NA CO a CRE DA ASA a ca a da 35 Cap tulo 4 Solu o de problemas 37 Sem dados exibidos em relat rios Tempo de atraso nos dados relatados cccccccsssseceessececsseeeecssseeceeseeeesenaes 37 Links para USM n o tem Tun o ic cscscs
6. 000 000 e 900 000 000 500 000 000 600 000 000 300 000 000 o o 1 2 3 4 5 6 7 8 9 40 1 2 3 4 5 6 7 8 9 10 Comunica es Servi o do host Tipo de servi Host 1 Host 2 Bytes de entr Bytes de said Total de Byte Percentual Bytes de entrad Bytes de sa da Total de Bytes Percentual 10 Sa ue a o 2 121 237 2 121 237 E o 47 10 Q 34 282 016 2 732 244 2 2 766 526 2 E 31 20 ss O HRM Q 17 505 704 311 016 8 328 522 5 7 20 a 21212372 0 2121 237 2 E 24 30 e Q SS Q 17 310 224 310 171 9 327 482 1 7 30 Q 842 957 056 44 685 028 887 642 112 10 40 RS Q SS Q 15 855 956 294 780 0 310 636 0 T 40 Q 817 334 336 42 934 168 860 268 480 10 50 e Q JS Q 15 752 745 294 789 5 310 542 3 7 so Q 31 665 274 590 868 608 622 533 888 7 60 5e Q S Q 86 864 46 217 380 9 304 245 4 T 6 0 Q 103 530 016 252 815 104 356 345 120 4 70 e O tosse O 247 481 4 45 185 772 292 667 1 Th 70 Q 13 572 407 297 706 688 311 279 104 4 so es Q qts Q 168 377 7 5 267 137 173 644 8 4 80 Wms Q 217 397 024 86 868 632 304 265 664 3 90 meg Q 6 787 691 148 739 3 155 527 0 3 90 mess Q 251 836 994 49 218 420 301 055 360 3 10 0 me Rw O 6 707 179 148 810 0 155 517 2 3 10 0 SESS Q 46 959 780 247 719 872 294 679 648 3 Mostrando os 10 principais de 10 10 12 11 15 a 10 10 12 11 30 Os 10 principais foram solicitados em ltimos Mostrando os 10 principais de 10 10 12 11 15 a 10 10 12 11 30 Os 10 principais foram solicitados em l
7. Gerenciar Y i Serador de relat rios de Adicionar desempenho Gerenciador de servi o Adicionar unificado 3 Meus Tickets Adicionar Es Modo de manuten o Adicionar 13 Pain is personalizados Adicionar Relat rios Adicionar 3 Relat rios de SLA Adicionar Relat rios unificados Adicionar E SLM Adicionar Ib Status da detec o Adicionar 3 Visualizador de listas Adicionar Arraste um portlet para coloca lo na pagina 4 O portlet carregado na p gina inicia e encontra os coletores do Flow Analysis dispon veis Aqueles que s o localizados s o exibidos na lista suspensa do Coletor no formul rio hub rob dom nio 14 Guia do Usu rio Implantar o portlet Gerador de relat rios do Flow Analysis Observa o o probe discovery server deve ser executado no host do NMS para a lista suspensa do coletor exibir os coletores do Flow Analysis Se um coletor existente n o est listado nesse menu suspenso talvez ele n o tenha sido detectado ainda O rein cio dos probes discovery server e discovery agent causar a detec o ao executar novamente e localizar outros coletores 5 Selecione o coletor desejado a partir da lista suspensa 6 A p gina principal do Flow Analysis exibe estes tr s gr ficos dos dados do relat rio TopN 1 Interfaces principais 2 Hosts principais 3 Aplicativos principais Observa o se voc tiver acabado de iniciar o sistema os dados n o poder o ser ex
8. coletor Confirmar se o tr fego UDP pode passar entre seus dispositivos de rede e o host do coletor que est usando esta porta Dispositivos de rede Para ativar o NetFlow em roteadores compat veis com o NetFlow execute as seguintes etapas em cada roteador com suporte para vers es 5 7 e 9 do NetFlow Observa o antes de come ar colete as informa es a seguir para cada roteador que desejar monitorar Endere o de origem Sequ ncia de caracteres da comunidade de leitura SNMP Vers o do NetFlow se aplic vel Protocolos de fluxo compat veis m NetFlow v5 v7 e v9 m sFlow vers o 5 m PFIX Jflow cFlow e NetStream padr es e em conformidade com os padr es para o NetFlow v5 v7 ou v9 Siga estas etapas 1 Salve uma c pia de backup das configura es atuais para um servidor TFTP Trivial File Transfer Protocol Protocolo de transfer ncia de arquivo simples ou para a rea de trabalho 2 Execute o comando copy run start ou wr mem antes de fazer quaisquer altera es nos roteadores que deseja monitorar A execu o deste comando ajuda a garantir que todas as configura es atuais ser o salvas na mem ria est tica caso o roteador bloqueie ou reinicie 3 Configure a exporta o do NetFlow inserindo os seguintes comandos IOS na ordem mostrada ip flow export version lt version_number gt ip flow export source lt interface gt ip flow export destination lt IP address of the installation system
9. duplica o ou a divulga o do software est sujeito aos termos de licen a comercial padr o da Nimsoft LLC os departamentos que n o fazem parte do DOD Department of Defense e os rg os do governo dos EUA n o receber o mais Direitos do que os Direitos Restritos conforme definido no FAR 52 227 19 c 1 2 junho de 1987 Os usu rios do governo dos EUA n o receber o mais que Direitos Limitados conforme definido no FAR 52 227 14 junho de 1987 ou no DFAR 252 227 7015 b 2 novembro de 1995 conforme aplic vel em quaisquer dados t cnicos Marcas registradas Nimsoft uma marca registrada da CA Adobe Acrobat Acrobat Reader e Acrobat Exchange s o marcas registradas da Adobe Systems Incorporated Intel e Pentium s o marcas registradas da Intel Corporation dos EUA Java TM uma marca registrada da Sun Microsystems Inc dos EUA Microsoft e Windows s o marcas registradas da Microsoft Corporation dos EUA Netscape TM uma marca registrada da Netscape Communications Corporation dos EUA Oracle uma marca registrada da Oracle Corporation Redwood City Calif rnia Estados Unidos UNIX uma marca registrada do Open Group ITIL uma marca comercial registrada do Office of Government Commerce no Reino Unido e em outros pa ses Todas as marcas comerciais nomes comerciais marcas de servi os e logotipos mencionados neste documento pertencem s respectivas empresas ndice Cap tulo 1
10. recebido Abrindo a interface gr fica do usu rio GUI de configura o 18 Guia do Usu rio Clique no bot o Configurar na parte superior direita da GUI do Flow Analysis no UMP para abrir a interface gr fica de configura o em uma janela separada CA Nimsoft Monitor for Flow Analysis 33 CA Nimsoft Monitor for Flow Analysis A netas Cee a AlRouters 3 10 0 40 33 C 10 0 40 34 10 0 5 21 Log File Size MB 100 E Gw0079 10 0 8 199 L G 10 0 8 200 E DE Password esessesecensenensesenenenesaneness 10 0 8 201 DB Server 172 19 0 24 10 0 8 237 0 0 9 1 10 0 9 12 10 0 9 13 0 09 14 10 0 9 15 0 03 16 10 0 9 17 10 0 9 18 10 0 9 19 10 09 20 10 5 0 21 10 5 0 22 10 5 0 23 10 5 0 24 10 5 0 25 10 5 0 256 10 5 0 27 C 10 5 0 28 Active Wi LogLevel 5 Debua M4 DB User Name netaos Configura o Quando a interface do usu rio de configura o iniciada pela primeira vez n o existe nenhum dado no quadro do lado esquerdo a ser exibido at que um coletor esteja ativado Com um Coletor ativado uma hierarquia de dispositivos de rede exibida No quadro direito h duas guias Configura es de probe e Configura es do coletor as quais controlam as configura es para o probe e coletor do Flow Analysis respectivamente Configurar o probe do Flow Analysis A guia Configura es do probe na interface gr fica de usu rio de configura o d
11. sn Interfaces Interface Enabled Number of Traps Interface 1 Yes Interface 10 Yes Wi ooooocoocooo No Description Example Rate lt TOS lt Out threshold lt gt lt gt lt gt lt gt Volume Todos os tipos de intercepta o compartilham dois atributos Ativo e Descri o o ro omena A Ativo boolean se uma intercepta o SNMP for emitida ou n o para a configura o especificada e interface atribu da padr o ativo Descri o sequ ncia de caracteres Cada tipo de intercepta o oferece atributos de configura o adicionais espec ficos aos seus objetivos Contagem de fluxo Flow Count z A Total Flows gt Flow Rate flows minute Duration 4 Capitulo 2 Introdu o 23 Configura o Taxa O Rate Threshold Units Mbos x Application All Network Traffic all x TOS iv l TA In Threshold 2 In Duration 1 B Out Threshold eS Out Duration 1 Utiliza o O Utilization Threshold Units Application All Network Traffic all TOS o v A In threshold E In Duration 1 Out threshold Al Out Duration 1 Volume volume Threshold Units MB Vv Application All Network Traffic all NA TOS v A In Threshold 2 In Duration 1 l E Out Threshold HE Out Duration la S 24 Guia do Usu rio Configura o Configurar relat rios Depois que as etapas de configura o ant
12. todos os componentes de software necess rios est o instalados licenciados e operacionais Instala o do Flow Analysis Sistema do NMS Sistema do UMP Coletor do Flow Analysis Nimsoft Monitor E Server Rob do Nimsoft Portlet Gerador de relat rios do Flow Analysis LJ Software da CA Nismoft Legenda IJ Software da CA NetQoS LJ Software de terceiros Cap tulo 2 Introdu o 11 Implantar o portlet Gerador de relat rios do Flow Analysis Nimsoft Monitor Server e o banco de dados do NIS Unified Monitoring Portal UMP e o portlet Gerador de relat rios do Flow Analysis O coletor e o banco de dados do Flow Analysis um rob do Nimsoft e o probe coletor e o probe snmptd do Flow Analysis Observa o o coletor e o banco de dados do Flow Analysis s o baseados nos produtos CA NetQoS Harvester e Reporter Analyzer respectivamente Implantar o portlet Gerador de relat rios do Flow Analysis 12 Guia do Usu rio Para configurar os componentes do Flow Analysis e visualizar os relat rios de fluxo de dados o portlet Gerador de relat rios do Flow Analysis precisa ser implantado dentro do Unified Monitoring Portal UMP Para come ar siga estas etapas 1 Confirme se o probe ump flow foi implantado no rob do sistema UMP Isso pode ser verificado no Gerenciador de infraestrutura Localize o cone do rob do sistema UMP e o cone do probe ump flow deve estar vis vel sob ele e na cor verde Para revisar as i
13. uma perspectiva especifica a um dispositivo servi o ou aplicativo Elementos comuns Os seguintes elementos de GUI est o dispon veis em todos os relat rios do porlet do Flow Analysis Elementos da barra superior Hora 15 minutos Y Principal 10 Coletor de Flow Analysis cespa03 refdom cespa03 refhub cespa03 ref Vv X x Cap tulo 3 Relat rios 27 Elementos comuns 1 Hora o intervalo de tempo no qual os dados exibidos foram reunidos ltimos 15 minutos padr o ltima 1 hora ltimas 4 horas ltimo dia ltima semana 2 Principal n mero de interfaces hosts aplicativos mostrados nos relat rios dos N principais 5 10 padr o 15 20 25 3 Coletor de Flow Analysis o coletor que est fornecendo dados para os relat rios tamb m conhecido como o probe do Flow Analysis 4 Bot o Atualizar consulta o banco de dados para os ltimos intervalos de dados Pode ser definido como manual e atualiza o autom tica intervalos de 1 5 10 e 15 minutos 5 Bot o Configurar abre o painel de Configura o 6 Bot o Ajuda exibe a ajuda online Op es de gr fico nhE 1 Gr fico de coluna 2 Gr fico de barras 3 Gr fico de linhas csv 4 Exportar para o CSV Clique no cone e digite um local de salvamento Os dados exibidos no relat rio o que salvo 28 Guia do Usu rio Elementos comuns Op es de exibi o da coluna Arrastar colunas Detalhar links Clicar e
14. 2 11 15 a 10 10 12 11 30 Os 10 principais foram solicitados em ltimos 34 Guia do Usu rio 15 minutos Mostrando os 7 principais de 10 10 12 11 15 a 10 10 12 11 30 Os 10 principais foram solicitados em ltimos 15 minutos Aplicativo EA Cnimsoft Analysis Alarmes FlowAnalysis Aplicativo Fazer uma busca detalhada em um aplicativo a partir da tela principal exibe dependendo do protocolo at dois relat rios detalhados m Hosts principais m Interfaces principais in is unificados Relat rios Cria eo x Flow Analysis gt gt https Hora 15 minutos Principal 10 Coletor de Flow Analysis Em Hosts principais Mex ley Interfaces principais E S 1 200 000 000 1 000 000 000 amp 800 000 000 amp g 600 000 000 E 400 000 000 200 000 000 o Demers amta ta a T Host Bytes de entrada Bytes de sa da 1 gas Q 67 847 944 1 062 962 688 2 DMI Q 842 921 216 44 052 960 3 JWW Q 836 743 232 43 688 344 4 DANA 34 823 880 621 214 208 5 O Q 31 766 056 590 688 448 6 DMOS Q 398 834 208 o 7 ES Q 13 563 040 297 695 520 8 DEM SEIA 7 821 808 171 278 448 9 GRR Q 168 377 760 5 271 120 10 MDS Q 167 281 392 5 084 519 Mostrando os 10 principais de 10 10 12 11 15 a 10 10 12 11 30 Os 10 principais foram solicitados em ltimos Hosts Total de Bytes 1 130 810 624 886 974 208 880 431 552 656 038 080 622 454 528 398 834 208 311 258 560 179 100 256 173 648 880 172 365 904 Percentual
15. 758 201 668 032 I 4 8 msgs 12 928 050 0 9 Q 171 569 792 5 591 571 177 161 360 3 9 TCP 3203 6 348 722 0 10 Q 159 877 248 10 060 237 169 937 488 I 3 10 dns 6 254 229 0 Mostrando os 10 principais de 10 10 12 11 00 a 10 10 12 11 15 Os 10 principais foram solicitados be desci Mostrando os 10 principais de 10 10 12 11 00 a 10 10 12 11 15 Os 10 principais foram solicitados an ltimos i minutos Cap tulo 3 Relat rios 31 Interfaces Interfaces 32 Guia do Usu rio No relat rio principal fazer uma busca detalhada em uma interface mostra o tr fego que est fluindo atrav s da interface do dispositivo de rede selecionado Estes relat rios s o exibidos m Comunica es principais por aplicativo m Hosts principais por aplicativo m Aplicativos principais m Tipo de servi o principal por comunica o m Tipo de servi o principal por host Essas informa es s o teis para otimizar as configura es de VPN e aloca o de largura de banda ajuste fino das op es de servi o ou solu o de problemas de mudan as inesperadas no uso Elas podem ser usadas para otimizar aloca es de largura de banda ou para detectar o tr fego mal intencionado Interfaces Alarmes Pain is in is unificados Relat rios ria o Administra o nfigura o p x Flow Analysis gt gt UHE 42 288 184 VI136 Hora 15 minutos Principat 10 Coletor de Flow Analysis cospa2 r2idonvcespa02 rethub cesps02 re Zio
16. 9 mema Q 1 098 180 864 86 834 128 1 185 015 040 E 19 4 vi303 2 Q 48 666 256 553 453 760 602 120 000 9 5 vi300 e se ao 441 215 424 441 215 424 7 6 v35 e Q 106 032 136 8 171 279 114 203 416 I 2 7 W313 em e Q 3 201 143 90 763 776 93 964 920 I 1 8 v316 mem Q 41 437 080 2 963 121 44 400 200 1 9 van mwem Q 8 373 562 13 624 478 21 998 040 0 10 vi310 lt Q 9 040 737 6 697 340 15 738 077 0 Mostrando os 10 principais de 10 10 12 11 00 a 10 10 12 11 15 Os 10 principais foram solicitados em ltimos 15 minutos Hosts principais ne amp Aplicativos principais le ay 1 200 000 000 3 000 000 000 2 700 000 000 moda gonna 2 400 000 000 E crio Fra g 600 000 000 g 1 500 000 000 3B w 1 200 000 000 B 400 000 000 900 000 000 zoooono pe 0 o Mader amka UM 47 27 17 ua ms vz eae https http TCP 8443 TCP 5989 ms sql s dns Hosts Aplicativos Host Bytes de entrada Bytes de saida TotaldeBytes Percentual Aplicativo Total de Bytes Percentual 1 Q 61 367 868 1055 067 456 1116435328 W 21 1 https 2 981 445 888 TT o 2 Q 835 121 856 43 451 864 878 573 696 E 16 2 http 67 846 984 2 3 Q 833 526 336 43 582 948 877 109 312 16 3 TCP 3306 19 418 862 I 1 4 Q 34 542 360 619 566 400 654 108 736 I 12 4 TOP 8443 19 075 416 I 1 5 Q 31 758 532 590 241 600 622 000 128 I 11 5 TCP 39903 15 943 188 I 1 6 Q 408 043 520 o 408 043 520 I 8 6 TCP 5989 14 030 757 0 7 Q 13 473 717 297 776 928 311 250 656 I 6 7 TCP 48001 13 237 759 0 8 Q 185 965 280 15 702
17. CA Nimsoft Monitor para Flow Analysis Guia do Usu rio Release 1 0 Hist rico da revis o do documento Vers o do documento Data Altera es 1 0 9 10 2012 Guia do Usu rio da Vers o Inicial do CA Nimsoft Monitor para Flow Analysis Entrar em contato com a Nimsoft Para sua conveni ncia a Nimsoft fornece um nico site onde poss vel acessar as informa es sobre os produtos da Nimsoft No endere o http support nimsoft com poss vel acessar o seguinte m Informa es para contato online e telef nico assist ncia t cnica e atendimento ao cliente m Informa es sobre f runs e comunidades de usu rio Downloads de produto e documenta o m Pol ticas e diretrizes de suporte da Nimsoft m Outros recursos teis adequados ao seu produto Fazer coment rios Caso tenha algum coment rio ou pergunta sobre a documenta o de produtos da Nimsoft envie uma mensagem para support nimsoft com Avisos legais Copyright O 2012 CA All rights reserved Garantia O material contido neste documento fornecido como est e est sujeito a altera es em edi es futuras sem aviso pr vio Al m disso na medida permitida pela lei aplic vel a Nimsoft LLC isenta se de todas as garantias sejam impl citas ou expressas com rela o a este manual e todas as informa es contidas no presente documento incluindo sem limita o garantias impl citas de comerciabilidade e adequa o para um determinado fim A
18. Nimsoft LLC n o ser responsabilizada por erros ou danos acidentais ou resultantes do fornecimento uso ou desempenho deste documento ou de qualquer outra informa o contida no presente Caso a Nimsoft LLC e o usu rio tenham um acordo por escrito parte sobre termos de garantia que cobrem o material deste documento conflitando com estes termos os termos de garantia do acordo parte prevalecer o Licen as de tecnologia O hardware e ou software descritos neste documento s o fornecidos sob uma licen a e poder o ser usados ou copiados somente de acordo com os termos da referida licen a Nenhuma parte deste manual poder ser reproduzida de qualquer forma ou por qualquer meio incluindo a recupera o e o armazenamento eletr nico ou a tradu o em um idioma estrangeiro sem um acordo pr vio e consentimento por escrito da Nimsoft LLC em conformidade com as leis de direitos autorais internacional e dos EUA Legenda de direitos restritos Se o uso do software for destinado ao cumprimento de um contrato ou subcontrato do governo dos Estados Unidos da Am rica EUA o software ser fornecido e licenciado como software comercial para computadores conforme definido no DFAR 252 227 7014 junho de 1995 ou como um item comercial conforme definido no FAR 2 101 a ou como software de computador restrito conforme definido no FAR 52 227 19 junho de 1987 ou em qualquer regulamento equivalente do rg o ou Cl usula contratual O uso a
19. ere o IP IP do snmptd rob Diferen a de tempo em inteiro gt 0 padr o 180 segundos Perfis de instala o do SNMP Ao clicar em Todos os roteadores no quadro esquerdo a tela Perfil de SNMP exibida no quadro direito SNMP Profile New Delete Active V Active Enabled Description Management Po SNMP Version Profile Rank Description y3test Yes Yes null 161 SNMP v1 1 En 7 Yes Yes v3test 161 SNMP v3 4 Management Port 161 v Yes No I like pizza 161 SNMP v2 5 E A Yes Yes demo 161 SNMP v2 99 Profile Rank 4 v Yes No autoltest 161 SNMP v3 100 SNMP Version SNMP v1 Yes Yes pizza for bre 161 SNMP v1 100 SNMP v2 Yes Yes public 161 SNMP v2 100 o Yes Yes public 161 SNMP v2 100 SNP Security Type AuthAndPriv m4 Authentication Key essssssssececesssssssesanas Authentication cui v Protocol User Name dirk Privacy Key eseesoooooococoooooocooooos Privacy Protocol AES Vv Clicando no item de menu Novo no Perfil de SNMP ou clicando e selecionando um perfil existente a interface do usu rio de configura o do perfil de SNMP exibida a direita Defina os seguintes atributos usando esta GUI se o perfil usado ou n o para o dispositivo selecionado ativo o padr o Ativado boolean se o perfil usado ao tentar se comunicar com um dispositivo selecionado ativo o padr o Classifica o do integer ordem na qual o perfil foi tentado comparado em rela o a um roteador perfil n mer
20. eriores s o realizadas voc estar pronto para visualizar os relat rios do Flow Analysis Consulte a se o sobre Relat rios na p gina 27 para obter uma descri o sobre como configurar e usar os relat rios do Flow Analysis e as op es que est o dispon veis Cap tulo 2 Introdu o 25 Cap tulo 3 Relat rios Relat rios de dados do Flow Analysis A interface web do Flow Analysis oferece uma vis o integrada dos aplicativos N principais os hosts e interfaces de dispositivos da rede Esta se o descreve os tipos de relat rios e as op es que est o dispon veis O Flow Analysis oferece uma exibi o multidimensional do fluxo de dados recebidos da infraestrutura da sua rede poss vel passar os dados para responder a esses e outros tipos de perguntas m Quem conversou com quem Quando Otimiza o da aloca o da largura de banda e economia de custos ou detectar o tr fego mal intencionado Qual protocolo mais intensamente usado Ofertas de classe de otimiza o de servi os Onde est o maior volume de tr fego de rede Otimizar as configura es de VPN e aloca o de largura de banda solucionar problemas de altera es repentinas no uso ue tipo de servi o por exemplo platina ouro ou prata est sendo afetado Usar a gera o de relat rios de fluxo de dados juntamente com os relat rios de dados do QoS no UMP poss vel visualizar seu ambiente de servi o de Tl a partir de
21. espa03 refhub cespa03 ref est em execu o e funcionando corretamente Detalhes C digo do status de HTTP 204 No Content Solu o configure a configura o da diferen a de tempo na guia Configura es do coletor Probe Configurations Collector Configurations Active DSA Administrator ini po 172 19 0 24 administrator DSA renas pacbecuuceccusbuasuusasoeescuenoes Trap Destination 172 19 0 24 Time Offset i 2 q ES Configura o da Diferen a de tempo em segundos para um valor maior pode ser necess ria para sistemas de coletor do Flow Analysis lentos Cap tulo 4 Solu o de problemas 37 Links para USM n o tem fun o Links para USM n o tem fun o 38 Guia do Usu rio V lido em todas as plataformas Sintoma ao clicar no cone de amplia o Pesquisar USM na GUI do Flow Analysis o sistema informa Sem M tricas dispon veis Isso acontece para todos os dispositivos procurados no USM Solu o certifique se que o probe snmptd est configurado corretamente usando o seguinte m todo Na configura o do probe snmptd clique duas vezes no cone do probe snmptd no Gerenciador de infraestrutura certifique se de que a caixa de sele o Remover as aspas duplas est marcada KH Setup Setup Generic Nimsoft SNMP TRAP Daemon properties SNMP TRAP Ports udp comma separated 162 SNMP Relay targets comma separated Log Level Log Size 1 100 KB
22. gt 9995 ip flow cache timeout active 1 Observa o para o segundo comando na s rie o endere o IP da interface de origem pode ser alterado A Cisco recomenda que voc configure uma interface de origem loopback para usar Cap tulo 2 Introdu o 17 Configura o 4 Para cada interface l gica v para a interface e digite ip route cache flow ou ip flow ingress para vers es mais recentes do I0S 5 Configure a persist ncia do ndice em cada roteador usando o seguinte comando config snmp server ifindex persist Observa o os Roteadores da Cisco das familias das s ries 7200 7500 e 12000 GSR suportam a persist ncia de ndice 6 Verifique se voc possui um Sup Il ou mecanismo de supervis o superior se voc usar os switches Catalyst 6500 e 7600 Observa o para outros comandos de switch Catalyst 6500 e 7600 consulte a documenta o de comandos do NetFlow da Cisco Verifique se os dados do fluxo est o sendo recebidos No sistema do coletor onde o componente do software de banco de dados do Flow Analysis est instalado v para o diret rio D NETQOS Netflow datafiles HarvesterWork Deve haver muitos arquivos neste diret rio chamado lt numeric value gt 9995 tbn inc Pode haver mais arquivos com o mesmo esquema de nomenclatura com uma extens o de arquivo tmp Se voc visualizar arquivos lt numeric value gt 9995 tbn inc que s o maiores que O KB isso indica que o fluxo de dados est sendo
23. ibidos at que um intervalo de quinze minutos tenha passado poss vel detalhar os dados exibidos clicando se nos links em azul Consulte a se o sobre P gina principal do Flow Analysis na p gina 30 para obter detalhes Cap tulo 2 Introdu o 15 Configura o Configura o A configura o do Flow Analysis consiste nas seguintes tarefas Configurando o Flow Analysis GUI de configura o do Flow Analysis Sistema Coletor Abrir a porta 9995 Configurar probe do UDP Flow Analysis Administrador do servidor Dispositivos de rede Configurar coletor H Ativar dados de fluxo em Harvester de NetQoS interfaces Software da CA Nimsoft Configurar relat rios Legenda D Software da CA NetQoS J Software de terceiros Um administrador do sistema com o conhecimento do Windows Server 2008 e direitos administrativos nos hosts executa essas etapas de configura o 1 Abrir a porta 9995 ao tr fego UDP no sistema do coletor do Flow Analysis 2 Ativar o NetFlow ou outro protocolo de monitoramento de fluxo na interface do dispositivo de rede como o desejado um administrador de rede com o acesso administrativo a esses dispositivos pode ser necess rio para executar esta etapa 3 Configurar o probe do Flow Analysis 4 Configurar o coletor do Flow Analysis 5 Configurar relat rios 16 Guia do Usu rio Configura o Abrir a porta 9995 UDP Abrir a porta 9995 ao tr fego UDP no sistema do
24. inistrador do servidor o nome de usu rio do administrador DSA que foi configurado manualmente durante a instala o do coletor do Flow Analysis 2 Digite o Destino da intercepta o que o endere o IP do rob que controla os probes do Flow Analysis e samptd no sistema do coletor 3 Modifique se desejado a diferen a de hor rio em segundos o padr o 180 segundos Usando esse atraso consultas feitas ao banco de dados ocorrem em um curto per odo de tempo ap s o in cio de um novo intervalo de dados evitando problemas de sincroniza o causado por lat ncia de banco de dados Em geral quanto mais r pida o sistema do coletor for menor esse intervalo pode ser e vice versa 4 Reinicialize o sistema do coletor para instanciar essas altera es Observa o as altera es feitas aqui s o aplicadas para o coletor que est atualmente selecionado na barra superior do menu da interface de usu rio de relat rios do Flow Analysis DSA Administrator 172 19 0 24 administrator Username DSA Administrator COCA AHAAHAS Password SNMP Trap 4 Destination 172 19 0 2 Time Offset in 180 Seconds lt gt femme we ine Nome de usuario do administrador DSA Endereco IP exemplo 172 19 0 24 nqadmin padr o sequ ncia de caracteres Senha do administrador do sequ ncia de exemplo nq padr o DSA caracteres 20 Guia do Usu rio Configura o Destino de intercepta o do End
25. isito m Configurar o portlet Gerador de relat rios m Configura o Abrange as tarefas de configura o necess rias para m acesso de porta e roteadores que fornecem fluxo de dados da rede m O probe do Flow Analysis e o sistema do coletor o portlet e a interface gr fica do usu rio GUI do Flow Analysis Relat rios descreve a interface gr fica do usu rio do Flow Analysis seus controles e os relat rios de fluxo de dados que est o dispon veis Solu o de problemas descreve problemas do uso do produto e suas solu es Conceitos do Flow Analysis O Flow Analysis foi desenvolvido para integrar a exibi o do fluxo de tr fego atrav s da rede com os dados e alarmes de Qos todos exibidos no Nimsoft Unified Management Portal UMP Com o Flow Analysis voc pode Identificar imediatamente as interfaces hosts e os aplicativos que geram a maior parte do tr fego em sua empresa Essa informa o essencial para a solu o de problemas de curto e longo prazo Revisar os alarmes do Nimsoft juntamente com o fluxo de dados para identificar os problemas de rede de forma r pida Analisar tend ncias em aplicativos hosts e conversas por classe de servi o Essas informa es ajudam voc a otimizar a infraestrutura de rede para o desempenho do aplicativo Cap tulo 1 Introdu o 7 Conceitos do Flow Analysis Terminologia do Flow Analysis Netflow Conversa Fluxo Interface 8 Guia do Usu rio NetF
26. low refere se aos protocolos NetFlow vers es 5 7 e 9 bem como IPFIX Jflow sFlow cflowd Rflow e NetStream que ativam a coleta de estat sticas de tr fego IP nas interfaces do dispositivo de rede Um roteador est configurado para exportar informa es do fluxo de dados envio de pacotes UDP que cont m estat sticas de fluxo para um coletor O fluxo de informa es til para responder aos seguintes tipos de perguntas m Voc sabe quais s o todos os aplicativos em execu o na sua rede m Quais s o os padr es de tr fego de aplicativos m Quais aplicativos e hosts est o consumindo a maior parte da largura de banda m Qual a capacidade de link que preciso no futuro Realmente a resposta aos problemas de desempenho maior largura de banda A conversa uma sess o de tr fego entre sub redes ou entre usu rios entre hosts O portal do Flow Analysis exibe esta informa o poss vel descobrir se uma determinada conversa est causando um pico de tr fego em uma interface por exemplo e identifica as principais conversas com base no volume Um fluxo um conjunto de pacotes IP que passam em um ponto de observa o de rede durante um certo intervalo de tempo Um fluxo pode consistir em Flexible NetFlow Sampled NetFlow NetFlow v5 v7 ou v9 sFlow vers o 5 ou quaisquer vers es compar veis do IPFIX Jflow cFlow ou NetStream Uma interface um ponto de conex o como uma interface serial Frame Relay Fast E
27. m um cabe alho de coluna alterna os dados abaixo na ordem de classifica o crescente ou decrescente poss vel ocultar ou exibir colunas usando as caixas de sele o v Roteador 2 Classificar em ordem crescente ra Classificar em ordem decrescente Colunas gt T Interface i n V Roteador Bytes de entrada na Bytes de saida zs a Ra r m Total de Bytes BSI ue V Percentual poss vel arrastar colunas inteiras em uma ordem de prefer ncia Este reordenamento de coluna n o persistente se voc atualizar ou fechar o navegador Clique nos links em azul para as interfaces hosts conversas e outros itens Cada exibi o do UMP um URL de alto grau o qual se for copiado e colado em outra janela do navegador ou guia exibir a mesma p gina relat rio da web com dados atualizados de acordo com o intervalo de tempo mais recente Host Bytes de entrada Bytes de sa da 1 A 34 282 020 2 732 244 224 Cap tulo 3 Relat rios 29 Janela principal Exibir dicas de ferramentas Exibe informa es detalhadas para alguns itens em exibi es de relat rio ao posicionar o cursor sobre o item Quando voc passa o cursor sobre o gr fico de barras de dados voc obt m uma dica de ferramenta e os dados correspondentes na tabela s o real ados Inversamente ao passar o mouse sobre uma linha de dados em uma tabela destaca o gr fico de barra correspondente Sequ ncia de caracte
28. me 2 Comunicag es principais por aplicativo he x amp 2 500 000 000 2 000 000 000 g 1 500 000 000 3 1 000 000 000 2 500 000 000 1 2 3 4 5 6 7 8 9 10 Comunica es Host1 Host 2 Aplicativo Bytes de entrada Bytes de sa da Total de Bytes Percentual 1 ams a wema Q ToP 902 o 2 121 231 232 2 121 231 232 47 2 Wam a masa Q https 17 505 704 311 016 896 328 522 592 I 7 3 om Q me Q https 17 310 224 310 171 904 327 482 144 I 7 4 menwa a ma s Q https 15 855 956 294 730 064 310 636 000 7 5 cus a musa O https 15 752 746 294 789 568 310 542 304 I 7 mem Q eee Q htp 86 864 496 217 380 960 304 245 440 7 7 em a fama as O mas 247 551 120 45 292 656 292 843 776 7 8 Q dg dies Sa O https 168 377 760 5 267 137 173 644 896 I 4 s o a Q https 6 787 691 148 817 536 155 605 232 I 3 o ua a maia Q https 6 707 179 148 810 032 155 517 216 I 3 Mostrando os 10 principais de 10 10 12 11 15 a 10 10 12 11 30 Os 10 principais foram solicitados em ltimos 15 minutos Hosts principais por aplicativo he x amp Aplicativos principais Hex s 2 500 000 000 2 500 000 000 2 000 000 000 2 000 000 000 3 g 1 500 000 000 1 500 000 000 a a 2 o 3 3 E 1 000 000 000 E 1 000 000 000 e e 500 000 000 500 000 000 0 o 13t 2 3 428 TS Cc do TCP 902 ms sql s http TCP 48002 TCP 8443 TCP 1500 Aplicativo do host Aplicativos Apicatvo Bytes de entrad Bytes de sa da Total de Bytes Percentual Aplicativo Bytesdeentrada Bytesdesaida TotaldeBytes Percentual
29. n se a interface est sendo monitorada ou n o para dados do NetFlow default enabled Configurar intercepta es Clicar em Configura o de Intercepta o exibe uma lista de intercepta es definidas na interface espec fica do dispositivo de rede selecionado Interface Enabled Trap Configuration New Delete Active Description Yes 22 Guia do Usu rio Configura o Clicar em uma configura o de intercepta o na lista exibe a GUI de Configura o de intercepta o a direita CA Nimsoft Monitor for Flow Analysis Save Discard E SI CA Nimsoft Monitor for Flow Analysis a 35 Al Routers 10 0 40 33 10 0 40 34 10 0 5 21 100 79 Interface 2 Yes 10 0 8 199 Interface 3 Yes 10 0 8 200 Interface 4 Yes 10 0 8 201 Interface 5 Yes 3 10 0 8 237 Interface 6 Yes 10 0 9 11 Interface 7 Yes 10 0 9 12 Interface 8 Yes 10 0 9 13 Interface 9 Yes 10 0 9 14 10 0 9 15 10 0 9 16 10 0 9 17 Interface Enabled Trap Configuration 5 10 0 9 18 New Delete Trap Configuration 10 0 9 19 10 0 9 20 Active Description Active 7 10 5 0 21 manda Trap Type O Flow Count 10 5 0 23 10 5 0 24 E 10 5 0 25 9 Utilization 19 50 26 Application A Network Traffic all 10 5 0 27 10 5 0 28 10 5 0 29 In threshold 10 5 0 80 In Duration 0 C 138 42 200 154 C 172 19 255 45 172 19 255 46 Out Duration 1 C 172 19 255 47 C 172 19 255 48 C 172 19 255 49 M7m 10 255
30. nstru es de instala o consulte a se o Instala o do portlet Gerador de relat rios do Flow Analysis no Guia de Instala o do Flow Analysis Inicie o UMP http lt lPaddress of UMP system gt Siga as etapas abaixo para adicionar a guia do Flow Analysis para o UMP Observa o um tratamento mais completo de como configurar p ginas e portais no UMP est dispon vel na ajuda online do UMP na se o Bem vindo gt Introdu o ao UMP 1 Adicionar uma p gina vazia na parte superior esquerda do UMP escolha Adicionar gt P gina atribua um nome para a nova p gina recomendamos Flow Analysis e em seguida clique na caixa de sele o para confirmar e salvar gt EEE ss Portlet Implantar o portlet Gerador de relat rios do Flow Analysis 2 Ajustar o layout da p gina selecione a nova p gina e em seguida selecione Gerenciar gt Layout de P gina gt 1 coluna no menu na parte superior esquerda da janela do navegador e clique em Salvar Adicionarv 4 Gerenciar Freeform 2 Columns 30 70 1 2 Columns 30 70 1 2 1 Columns o 1 Column 2 Columns 70 30 1 2 Columns 70 30 2 2 Columns 2 Columns 50 50 3 Columns Salvar Capitulo 2 Introdu o 13 Implantar o portlet Gerador de relat rios do Flow Analysis 3 Instalar o portlet do Flow Analysis na nova p gina escolha Adicionar gt Portlet Em seguida selecione o Flow Analysis em Monitoramento e clique em Adicionar QAdicionary
31. o Flow Analysis permite definir e alterar estes atributos Probe Configurations Collector Configurations DB Server 172 19 0 24 DB Username netaos DB Password eeesesoooooooooooooooooooooooooooe Log Level 5 Debua v Log File Size MB 100 lt gt fino e fes DB Server Endere o IP IP do banco de dados do Flow Analysis Nome de usu rio de sequ ncia de nome de usu rio para o banco de dados do Flow Analysis padr o DB caracteres netqos Senha DB sequ ncia de padr o netqos caracteres N vel de log n mero inteiro de 1 0 Desativado 1 grave 2 erro 3 aviso 4 informa es 5 a5 depura o Tamanho do arquivo n mero inteiro de 1 de log MB a 1000 Cap tulo 2 Introdu o 19 Configura o Configurar o coletor do Flow Analysis Os atributos a seguir para o probe do Flow Analysis s o definidos usando a guia Configura es do Coletor a partir da interface gr fica do usu rio de configura o do Flow Analysis Siga estas etapas 1 Digite um nome de usu rio e senha do administrador DSA para permitir ao coletor do Flow Analysis autenticar no sistema do coletor Isso para que ele tenha acesso ao compartilhamento do coletor Observa o importante o nome de usu rio do administrador DSA um nome de usu rio do Windows que tem privil gios administrativos no sistema do coletor Se o sistema do coletor foi configurado por algu m mais al m de voc verifique com o adm
32. os mais baixos indicam preced ncia na ordem Porta de integer padr o 161 gerenciamento Descri o sequ ncia de caracteres Vers o do SNMP SNMP v1 v2 ou Definir a cadeia de caracteres da comunidade para SNMP v1 e v2 Cap tulo 2 Introdu o 21 Configura o Para o SNMP v3 defina tipo de seguran a chave de autentica o protocolo de autentica o nenhum MD5 SHA Nome de usu rio chave de privacidade Protocolo de privacidade nenhum DES AES e DES triplo Configurar Interfaces Clicar em um dispositivo de rede listado no quadro esquerdo exibe as Interfaces que est o dispon veis no dispositivo de rede selecionado Interfaces Interface Interface Description Interface Alias Agent Type Interface Type Enabled Interface Speed Number of Traps Interface 1 Interface 1 WAN other Yes Unknown o Interface 10 Interface 10 WAN other Yes Unknown o Interface 2 Interface 2 WAN other Yes Unknown o Interface 3 Interface 3 WAN other Yes Unknown 0 Interface 4 Interface 4 WAN other Yes Unknown o Interface 5 Interface 5 WAN other Yes Unknown o Interface 6 Interface 6 WAN other Yes Unknown 0 Interface 7 Interface 7 WAN other Yes Unknown o Interface 8 Interface 8 WAN other Yes Unknown o Interface 9 Interface 9 WAN other Yes Unknown o Clicar em uma interface exibe a interface do usu rio de configura o da Interface ativa abaixo Interface Enabled Trap Configuration Enabled 4 CE f O Gs Ativado boolea
33. res de informa o Abaixo de cada relat rio gr fico na parte inferior direita existe uma legenda que fornece detalhes sobre os dados exibidos no relat rio Janela principal 30 Guia do Usu rio A janela principal do Flow Analysis ilustrado no exemplo a seguir mostra os N principais dados para o fluxo de dados entre m Interfaces principais m Hosts principais m Aplicativos principais protocolos Clicar em um nome de interface nas interfaces principais gr ficas exibir um relat rio de detalhamento sobre os N principais comunica es hosts aplicativos a partir da perspectiva daquela interface Da mesma forma se voc clicar em um nome de host ou aplicativo em seus respectivos gr ficos detalhar o host ou aplicativo e fornecer informa es adicionais Clicar no link do USM para pesquisar o dispositivo no Unified Service Manager dependendo do dispositivo nem todas as pesquisas fornecer o informa es adicionais Roteador Janela principal Cnimsoft Alarmes Pain is Pain is unificados Relat rios Cria o Administra o Configura o e x Flow Analysis Hora 15 minutos Principat ho Coletor de Flow Analysis cespa03 refdom cespa0 refhub cespads ref v iv RE Interfaces principais a Interface Roteador Bytes de entrada Bytes de saida Total de Bytes Percentual 1 136 imam e Q 1 790 827 648 300 442 112 2 091 269 760 E 33 2 w301 e e Q 89 869 128 1 674 383 232 1 764 252 416 EE 28 3 vi22
34. ssiseedecavisceuessssscdeesiecevesvepeseessinniventsocutuesinedvsadivesteadiveviendeevatdeveeddeerdsnsecessvacvestee 38 Link para o USM Exibe dispositivo incorreto rir errrreccaareraaneeane anne eae near ee nana aaa near eae near nanenane 39 ndice 5 Coletor n o mostrados no menu suspenso cceececessceceseercecseaeeeceeeeeceeeeeeceeaaececeeeeecseaeeecseaaeeeceeeaesesseeeceenaeeeseeneeess 39 Interface denominada NullO ou NUO secccesssececssececeeseeecsenaececeeeeeceesaeeeceeaeececseeeeceesueeeceeeaeeeceaeeeceesaeeeceeaaeeeeeeeeeceees 39 C digo de mensagem de erro 500 ccsecsssccccessesseececececeeseeaeeecececeeseeeseseesceesesaeeeseseceeseseeseseeseessesssaeseeeesseeseeaeaeeeesens 40 Codigo de mensagem de erro 400 casisaims ams qa ycncehcssundevcansiestehcnndensancunsndsacnusesencbestuaseuseasiuxweesdavendestansnsstessvudenthianensee 40 Codigo de mensagemude erro 200 secissccssianscacccicdeverzcenscccessecereseeccsconwennentbacededesseesterdins FALE ANT ada EAEAN E o qua Rasa dan sandes Ean 40 6 Guia do Usu rio Cap tulo 1 Introdu o Sobre este guia Este guia o ajuda a obter o m ximo benef cio do Nimsoft Monitor para a solu o do Flow Analysis O guia cont m as seguintes se es Introdu o Informa es sobre este guia e uma introdu o aos conceitos do Flow Analysis Guia r pido Abrange as etapas necess rias para iniciar o uso do Flow Analysis m Componentes de pr requ
35. thernet ATM ou PVC O Flow Analysis informa sobre qualquer interface l gica ativa em um roteador suportado que tem seu fluxo ativo O portal exibe as interfaces que s o monitoradas no seu ambiente Conceitos do Flow Analysis Protocolo Um protocolo um padr o para controlar a comunica o entre computadores Os protocolos comuns incluem HTTP SNMP FTP e VolP As informa es exibidas podem incluir os principais protocolos de entrada e sa da de determinada interface Estas informa es podem ajudar a identificar qual aplicativo est gerando tr fego de rede Tamb m poss vel criar e executar relat rios a fim de determinar quais protocolos e aplicativos s o usados por grupos diferentes em sua empresa QoS Qualidade de servi o Qos Qualidade de servi o um n vel definido de desempenho qualidade de transmiss o e disponibilidade do servi o em uma rede de dados Relat rio Um relat rio uma exibi o dos dados coletados que poss vel ser visualizado no portlet do Flow Analysis no UMP poss vel exportar relat rios como arquivos de valores separados por v rgulas CSV Cap tulo 1 Introdu o 9 Cap tulo 2 Introdu o Esta se o cont m os seguintes t picos Pr requisitos na p gina 11 Implantar o portlet Gerador de relat rios do Flow Analysis na p gina 12 Configura o na p gina 16 Pr requisitos Consulte o Guia de Instala o do Flow Analysis e confirme se
36. timos 15 minutos 15 minutos Cap tulo 3 Relat rios 33 Hosts Hosts Na exibi o principal fazer uma busca detalhada em um host fornece dois relat rios sobre o tr fego visto naquele host m Aplicativos principais m Interfaces principais Analysis Alarmes Pain is Pain is unificados Relat rios istra o Configura o E FlowAnalysis x Flow Analysis gt gt Gaewtwange das Sus 12842 228 17 Hora 15 minutos Principal 10 Coletor de Flow Analysis Co wu Aplicativos principais nie A Interfaces principais abe x o 1 200 000 000 1 200 000 000 1 000 000 000 1 000 000 000 g 800 000 000 800 000 000 amp amp e 600 000 000 E 600 000 000 z 5 e 400 000 000 e 400 000 000 200 000 000 200 000 000 E 0 mpn T T 0 T T T https TCP 5989 UDP 902 http vi229 VI303 VI300 VI136 Gi1 48 VI310 VI316 Aplicativos Interfaces Aplicativo Bytesdeentrada Bytes de sa da Total de Bytes Percentual Interface Bytesdeentrada Bytes de sa da Total de Bytes Percentual 1 https 67 847 944 1 062 962 688 1 130 810 624 E 99 1 vi229 1 063 599 936 81 290 896 1 144 890 880 E 50 2 TCP 5989 13 319 286 622 369 13 941 655 1 2 v303 25 302 156 486 640 576 511 942 720 a 2 3 UDP 902 118 628 0 118 628 0 3 vis00 o 398 784 544 398 784 544 E 17 4 http 288 2 136 2 424 0 4 v136 55 983 496 177 092 336 233 075 840 I 10 5 Gi1 48 o 1 073 400 1 073 400 0 6 V310 2 610 2 609 5 219 0 7 V316 672 657 1 329 0 Mostrando os 4 principais de 10 10 1
37. xo para tr fego errado no dispositivo para uma interface de simula o denominada NullO ou NuO Se a interface Nu0 em um roteador aparece em um relat rio de fluxo o nome da interface est sendo mostrado atualmente como em branco Solu o nenhuma este o comportamento esperado Cap tulo 4 Solu o de problemas 39 C digo de mensagem de erro 500 C digo de mensagem de erro 500 Sintoma obter o c digo de erro 500 Causa os servi os de monitoramento n o podem localizar todos os probes Isso pode significar que o discovery server n o est em execu o Mesmo que o pr prio probe n o est sendo executado e aparecer marcado em laranja vermelho na lista de detec o C digo de mensagem de erro 400 Sintoma obter o c digo de erro 400 Causa n o poss vel se comunicar com o probe Isso ocorre quando o probe n o est sendo executado ou n o poss vel se comunicar com ele C digo de mensagem de erro 200 Sintoma obter o c digo de erro 200 Causa o probe responde com um conjunto de dados vazio Isso pode acontecer se n o houver nenhum dado dispon vel para o intervalo de tempo selecionado ou se a hora do sistema definida na caixa NetQoS est incorreta 40 Guia do Usu rio
Download Pdf Manuals
Related Search