在當(dāng)今世界，所有組織的生存取決于他們以數(shù)字方式工作和生產(chǎn)的能力。因此，對應(yīng)用程序和網(wǎng)絡(luò)性能的可見性需求是網(wǎng)絡(luò)監(jiān)控解決方案的必備要求。

傳統(tǒng)上，APM 和 NPM 服務(wù)采用“非此即彼”的方法，專注于數(shù)據(jù)包捕獲或 NetFlow。這意味著需要對這兩個進(jìn)行權(quán)衡，選擇其中的一個來進(jìn)行監(jiān)控，但是這將會錯過另一個?！胺谴思幢恕钡姆椒ù嬖诰窒扌院兔c。（注：APM:Application Performance Monitoring 的簡稱,即應(yīng)用性能監(jiān)控。NPM:Network Performance Monitoring 的簡稱,即網(wǎng)絡(luò)性能監(jiān)控）

當(dāng)然也會有采用“兩者兼之”方法進(jìn)行網(wǎng)絡(luò)監(jiān)控的組織，但是這對于組織來說，會需要很多種工具才能有更好的網(wǎng)絡(luò)覆蓋，這對于大家來說是一項很麻煩的事情。

因此，我們創(chuàng)建了一個統(tǒng)一的網(wǎng)絡(luò)和應(yīng)用程序監(jiān)控平臺，將數(shù)據(jù)包捕獲和NetFlow結(jié)合在一個視圖中。

在后續(xù)我們可以繼續(xù)討論關(guān)聯(lián)這些數(shù)據(jù)類型的好處，但首先，讓我們看看使用數(shù)據(jù)包捕獲和NetFlow進(jìn)行網(wǎng)絡(luò)分析的獨(dú)特特性和好處。

NetFlow或Flow分析

流分析是對網(wǎng)絡(luò)運(yùn)行狀況的更高層次、輕量級的總結(jié)。它研究由交換機(jī)和路由器等網(wǎng)絡(luò)設(shè)備產(chǎn)生的基于OSI第三層流量的數(shù)據(jù)，以識別網(wǎng)絡(luò)流量中的模式和異常。

流量分析報告IP地址，并用IP地址和帶寬使用方式以及在哪個地理位置的應(yīng)用程序來回答“在哪里”的問題。

創(chuàng)建流是設(shè)備的次要優(yōu)先級，因此當(dāng)設(shè)備超出負(fù)荷時，將不會有流生成?；蛘弋?dāng)你的設(shè)備不支持生成流時，LiveWire可以通過從數(shù)據(jù)包生成基于IPFIX的流來解決此問題。

數(shù)據(jù)包捕獲或 PCAP

PCAP從OSI模型的層2-7收集傳輸中的網(wǎng)絡(luò)分組數(shù)據(jù)。它獲取了網(wǎng)絡(luò)中傳輸?shù)脑紨?shù)據(jù)包的精確圖像，它通過SPAN端口/鏡像端口或探針來實現(xiàn)這一點。數(shù)據(jù)包捕獲分析通過網(wǎng)絡(luò)域報告和用戶名訪問來回答“誰和什么”問題。通過流量源數(shù)據(jù)、錯誤檢測代碼、排序信息等深入事件的根本原因，PCAP可以準(zhǔn)確捕獲發(fā)生的情況。一些數(shù)據(jù)包捕獲工具（如LiveWire）還允許有針對性的數(shù)據(jù)包捕獲存儲，用于歷史數(shù)據(jù)的回顧取證。

如果確定了相關(guān)的流路徑，您可以使用數(shù)據(jù)包捕獲來進(jìn)入特定的時間范圍或端口號。結(jié)合起來，您可以快速查看資源的使用情況，即帶寬占用情況，并在需要時獲取更多信息。

如果此分類對您來說是新的，請查看此OSI模型圖以供參考：

數(shù)據(jù)包+Flow

同時使用LiveNX流分析和LiveWire數(shù)據(jù)包捕獲具有以下優(yōu)點：

更快的事件識別和解決

通過提高可見性來提高故障排除的準(zhǔn)確性

歷史數(shù)據(jù)存儲，為網(wǎng)絡(luò)事件的發(fā)展提供背景

基于云的遠(yuǎn)程設(shè)備管理

用于快速事件調(diào)查的自定義搜索參數(shù)

虹科LiveAction有何不同

虹科LiveAction的與供應(yīng)商無關(guān)的網(wǎng)絡(luò)監(jiān)控工具將數(shù)據(jù)包和數(shù)據(jù)流統(tǒng)一起來。我們的技術(shù)允許我們通過AI和高級分析來擴(kuò)展流和IPFIX不可用的地方來達(dá)到可見性，從而創(chuàng)建LiveFlow。

因為LiveAction可以直接從數(shù)據(jù)包中生成流數(shù)據(jù)，所以流數(shù)據(jù)比通常通過網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備的流獲得的數(shù)據(jù)更豐富。

這種增強(qiáng)的流數(shù)據(jù)包括TCP度量、數(shù)據(jù)包重傳詳細(xì)信息以及VoIP度量（如抖動和電話號碼），提供了高級數(shù)據(jù)以簡化網(wǎng)絡(luò)和應(yīng)用程序警報和故障排除，從而顯著減少平均解決時間（MTTR）。

我們在LiveWire和LiveNX之間的集成提供了通過LiveWire到原始數(shù)據(jù)包數(shù)據(jù)的直接鏈接，以便在同一平臺內(nèi)進(jìn)行詳細(xì)的根本原因分析，從而顯著降低了解決時間（MTTR）。

LiveAction提供了一種網(wǎng)絡(luò)監(jiān)控解決方案，它將分組數(shù)據(jù)、流和SNMP結(jié)合起來，以便在地形圖中進(jìn)行關(guān)聯(lián)和實時或歷史報告。

當(dāng)你需要看到一切時——有虹科LiveAction

在您需要對關(guān)鍵網(wǎng)絡(luò)操作或更改進(jìn)行超可視性的任何地方使用虹科LiveAction的平臺。例如：

SD-WAN部署

VoIP故障排除

遠(yuǎn)程位置管理

校園和分支機(jī)構(gòu)監(jiān)控

數(shù)據(jù)中心可觀測性

云架構(gòu)可見性

● 混合云

● 公共云

● 多云配置

今日推薦

LiveAction 介紹

虹科提供LiveAction網(wǎng)絡(luò)性能可見性解決方案。該方案提供以下服務(wù)：

完整的網(wǎng)絡(luò)和應(yīng)用可見性

LiveAction簡化了企業(yè)級應(yīng)用和網(wǎng)絡(luò)數(shù)據(jù)的收集、關(guān)聯(lián)和展示，使其成為網(wǎng)絡(luò)管理團(tuán)隊的可操作數(shù)據(jù)。簡單易用的界面允許團(tuán)隊從全局視圖出發(fā)，深入到一個位置、一個單跳，甚至一個單獨(dú)的數(shù)據(jù)包。

降低網(wǎng)絡(luò)運(yùn)營成本

通過LiveAction的統(tǒng)一平臺，企業(yè)能夠消除操作多個網(wǎng)絡(luò)管理工具的成本和復(fù)雜性，減少解決簡單和復(fù)雜問題的平均時間，并通過利用自動報告節(jié)省記錄網(wǎng)絡(luò)狀態(tài)的時間。

確保網(wǎng)絡(luò)符合業(yè)務(wù)目標(biāo)

LiveAction為企業(yè)提供了網(wǎng)絡(luò)滿足業(yè)務(wù)目標(biāo)的信心，提供全面的網(wǎng)絡(luò)可視性，以便做出更好的決策，并降低網(wǎng)絡(luò)運(yùn)營的整體成本。

虹科是在各細(xì)分專業(yè)技術(shù)領(lǐng)域內(nèi)的資源整合及技術(shù)服務(wù)落地供應(yīng)商。虹科網(wǎng)絡(luò)安全事業(yè)部的宗旨是：讓網(wǎng)絡(luò)安全更簡單！憑借深厚的行業(yè)經(jīng)驗和技術(shù)積累，近幾年來與世界行業(yè)內(nèi)頂級供應(yīng)商Morphisec，DataLocker，Allegro，SSC，Mend，Apposite，Profitap，Cubro，Elproma等建立了緊密的合作關(guān)系。我們的解決方案包括網(wǎng)絡(luò)全流量監(jiān)控，數(shù)據(jù)安全，終端安全（動態(tài)防御），網(wǎng)絡(luò)安全評級，網(wǎng)絡(luò)仿真，物聯(lián)網(wǎng)設(shè)備漏洞掃描，安全網(wǎng)絡(luò)時間同步等行業(yè)領(lǐng)先解決方案。虹科的工程師積極參與國內(nèi)外專業(yè)協(xié)會和聯(lián)盟的活動，重視技術(shù)培訓(xùn)和積累。

此外，我們積極參與工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟、中國通信企業(yè)協(xié)會等行業(yè)協(xié)會的工作，為推廣先進(jìn)技術(shù)的普及做出了重要貢獻(xiàn)。我們在不斷創(chuàng)新和實踐中總結(jié)可持續(xù)和可信賴的方案，堅持與客戶一起思考，從工程師角度發(fā)現(xiàn)問題，解決問題，為客戶提供完美的解決方案。