Benefícios

A versão Observer Expert mantém todas as funcionalidades do Observer Standard e inclui um método inteligente, automatizado, dinâmico e preventivo de análise de rede. Esta versão permite que o tempo de identificação e isolamento de problemas seja reduzido através da sua facilidade de operação, configuração, administração e por sua base de conhecimento.

Observer Expert é uma solução baseada em software, sendo uma ferramenta ideal para monitoração e troubleshooting de rede. É uma aplicação desenvolvida em 64-bits onde uma versão de 32-bits também é incluída. O Observer pode monitorar redes com cabos LAN/WAN e redes sem fio 802.11 a/b/g. Com a inclusão de probes baseadas em software e/ou hardware, o Observer pode monitorar diversos segmentos de rede incluindo LAN, WAN, gigabit e wireless remotamente a partir de um único local.

Em sua arquitetura distribuída Distributed Network Analysis, (NI-DNA™), o Observer se diferencia no mercado de análise de rede.

Características

• Soluciona problemas rapidamente através de seus 550 eventos expert
• Projeções sobre o impacto na utilização da banda e no tempo de resposta
• Identificação de problemas em aplicações
• Visualização gráfica do fluxo de sessões e por aplicação
• Reconstrói o fluxo de captura de pacotes
• Isola o delay em transações e em conexões
• Obtém imediatamente uma descrição e explicação para cada evento
• Tratamento diferenciado do tráfego de LAN, WAN/Internet
• Identifica erros, eventos e lentidão na rede.
• Gerenciamento de voz e vídeo
• Monitoração de todas as portas de um switch
• Coleta estatística de longo período
• Utilização de eventos experts para resolver problemas em wireless

Expert Observer inclui todos os benefícios do Observer Standard mais as funcionalidades a seguir que identificam problemas na rede e sugerem imediatamente uma solução.

Eventos Expert
TCP/UDP/ICMP/IPX/SPX/802.11a/b/g/NetBIOS/NetBEUI Experts
• Mostra possíveis problemas de aplicação e protocolos em tempo real
• O tráfego local tem tratamento diferenciado do tráfego WAN/Internet
• Serviços comuns são identificados e organizados
• Medições de tempo de resposta são classificadas por nível de importância
• Identifica todos os protocolos baseados por portas e mede sua qualidade
• Medição de delay para diferenciar problemas de rede e aplicações

 

Connection Dynamics
• Fornece uma visão gráfica do fluxo de segmentos TCP ou UDP nas conversações
• Mostra pacote por pacote e seu conteúdo de forma gráfica
• Permite uma identificação imediata de latência e tempo de resposta elevada
• Retransmissões e perda de pacotes são marcadas visualmente na cor vermelha para uma rápida identificação
• Drill-down para decodificar a informação com um click

 

Análise Expert em VoIP
• Monitora as conexões para garantir o desempenho com qualidade de VoIP
• Salva e reproduz a conversação de voz ou streaming de vídeo
• Resumo do tráfego de VoIP
• Registro de chamadas
• Mais de 50 eventos e thresholds experts
• Mostra informações de MOS e R-factor por chamada
• Customize fatores de deterioração baseado no E-model de acordo com a sua necessidade
• Veja relatórios sobre o QoS por chamada, pacote e protocolo.
• Acompanhe a utilização de VoIP para planejamento de upgrades
• Classifica sub-protocolos TCP por precedence para auxiliar na priorização do tráfego de VoIP
• Monitore o fluxo incluindo: call setup, duration e teardown
• Monitora VoIP através de LAN, WAN, gigabit e WLAN
• Mostra o jitter atual e o máximo atingido (pico)
• Analisa protocolos H.323 e SIP

 

Análise de Aplicação
• Fornece estatísticas de aplicações em tempo real e após a captura
• Identifica transações com falha por fluxo de sessão
• Recebe estatísticas de erros de monitora o tempo de resposta
• Efetua o descobrimento das aplicações e seus servidores
• Elimina a necessidade de aquisição de ferramentas para monitorar aplicações
• Suporta SQL (TDS), Oracle (TNS), VoIP, DNS, FTP, HTTP, POP3, Telnet, SMTP, SNMP, Exchange e Citrix

 

Análise MultiHop
• Detalha a conversação através de diversos segmentos, hops e roteadores
• Rapidamente aponta delay em transações
• Suporta até 10 hops
• Aponta gargalos em uma conexão específica
• Verifica se o provedor de serviço está fornecendo o serviço com qualidade e dentro do SLA definido
• Identifica a perda de pacotes e a localização
• Mede one-way, round-trip, e delay individual
• Utilize o Connection Dynamics para mostrar pacote por pacote ou hop por hop
• Pode ser utilizado através de links WAN, Ethernet, wireless e gigabit

 

Reconstrução do Stream
Para administradores de segurança, esta função auxilia nas áreas de network forensics, compliance e segurança. O Expert Observer agora pode a partir de uma captura, recriar visualmente a comunicação em um formato amigável. Reconstrói páginas web (incluindo images, flash, folha de estilo, scripts, etc), reconstrói mensagens de e-mail e mensagens instantâneas. Pode ajudar na manutenção do uso da Internet, auditar políticas de uso e segurança da rede e apoiar no padrão SOX - Sarbanes-Oxley.

 

Integração com NetFlow
Netflow monitora o tráfego roteador de uma backplane de switches e roteadores Cisco. Uma Probe Advanced Expert pode ser configurada para obter fluxo de diversos devices com Netflow e enviar os dados estatísticos para uma console do Observer. A console mostra os dados do Netflow e pode fornecer informações de: top talkers, matriz de tráfego, utilização da banda, estatísticas de longo período, análise de VLAN e aplicações.

Usando esta integração, podem-se obter diversos benefícios como:
• Coletas estatísticas durante a atividade do usuário
• Extensão da visibilidade com probes
• Fornece relatórios de longo período

 

Análise “What-If”
• Faz uma projeção de como uma mudança poderá afetar o tempo de resposta e a utilização da rede
• Track bandwidth capacity changes (e.g. 100 Mb to gigabit)
• Review variable changes (i.e. packet size, packet ratio, users)
• Measure based on actual client, peer-to-peer, or server conversations
• Plot possible response time, bandwidth utilization, and packet flow scenarios
• “Live-modeling” lets you assess the impact of network or application changes

 

Análise de Servidor
• Apresenta um gráfico com o tempo de resposta do servidor de acordo com vários números de requisições simultâneas

 

Análise de Intervalos de Tempo
• Mostra os erros por freqüência de tempo
• Identifica se um problema é esporádico ou constante
• Mostra se um tempo de resposta ruim é decorrente da carga na rede

 

Análise Expert em Wireless
• Isola e sugere soluções para problemas em WLAN
• Mais de 50 condições expert específicas para wireless
• Recebe alerta instantâneo. Por exemplo:
- Estação ou AP desconhecido
- MAC Address spoofed
- Se um AP está usando uma autenticação aberta ou uma chave compartilhada
- Se a criptografia está habilitada ou não
- Taxa de autenticação e desautorização

 

Memória e Buffer
• Para Windows 32-bit, utiliza um buffer de 4 GB
• Para Windows 64-bit, o buffer pode atingir até 124 GB
• Permite incrementar a captura
• Usuário ou administrador pode individualmente ajustar a memória alocada para o Observer
• Garantia que os pacotes não serão perdidos (dropped) usando a memória reservada e que não esteja associada ao gerenciamento de memória do Windows

 

Visão controlada do decode
• Limitação de acesso aos dados confidenciais na tela de decode
• Proteção por senha e limitação para capturar pacotes

 

Integração com sFlow
sFlow é um padrão que coleta informações estatísticas sobre o fluxo entre conexões, onde alguns fabricantes, como opção, já embutem em seus switches. sFlow monitora o tráfego do backplane destes switches e disponibiliza para qualquer Probe Advanced Expert efetuar a leitura dos dados. Semelhante ao processo de integração com o Observer com o NetFlow.