Обзор платформы Observer от VIAVI Solutions Inc.

Уже несколько лет подряд компания "VIAVI Solutions Inc." занимает лидирующие позиции в квадранте Гартнера, благодаря своему решению - платформе Observer.

Платформа VIAVI Observer представляет собой комплексное решение для мониторинга и диагностики производительности сети (NPMD), идеально подходящее решение для поддержания максимальной производительности всех ИТ-служб и сервисов.

Платформа VIAVI Observer разработана как комплексное программно-аппаратное решение состоящее из модульных блоков:

• VIAVI Observer Apex - единая консоль управления, система визуализации данных полученных от Gigastor и Gigaflow 
• VIAVI Observer GigaStor - запись, хранение и обработка пакетных данных
• VIAVI Observer GigaFlow - коллектор потоковых данных типа NetFlow
• VIAVI Observer Management Server (OMS) - виртуальный сервер управления пользователями

Также существуют отдельные системы:

• VIAVI Observer GigaStor Portable - портативный анализатор трафика
• VIAVI ObserverONE - сервер "всё в одном", включающий в себя Apex, GigaStor, GigaFlow

В комплексе, решение VIAVI Observer обеспечивает видимость критических ключевых показателей эффективности (KPI) с помощью предопределенных рабочих процессов от высокоуровневых панелей мониторинга до анализа первопричины возникновения аномалии в работе ИТ-сервисов. Идеально подходит для достижения бизнес-целей и преодоления трудностей на протяжении всего жизненного цикла работы ИТ-инфраструктуры предприятия, будь то внедрение новых технологий, управление текущими ресурсами, решение проблем в процессе обслуживания или оптимизация использования ИТ-инфраструктуры.

VIAVI Observer Apex

VIAVI Observer APEX позволяет оценить качество сети и приложений со стороны восприятия его конечным пользователем, коррелируя данные сетевого уровня полученные от GigaFlow, а также пакетные данные собранные в GigaStor. Всё это позволяет ИТ-специалистам на высоком уровне обеспечивать качество предоставляемых ИТ-услуг.

Observer APEX это единая панель инструментов для всех модулей Observer, обеспечивающая управление производительностью сети, благодаря всесторонней видимости всех пользовательских запросов в разрезе качества работы сетевых сервисов по отношению к ним. Она позволяет усилить защиту сетевой безопасности за счет определения аномальной активности приложений и поведения пользователей, а также углубленной экспертизы безопасности после возникновения событий.

VIAVI Observer APEX служит централизованной отправной точкой для поиска и устранения неполадок в работе сетевых служб, мониторинга сетевых ресурсов, оказания помощи в расследовании инцидентов, решения спорных вопросов или подтверждений нарушений безопасности. Отсюда, ИТ-специалисты могут быстро получить доступ к информации о соответствующей сетевой инфраструктуре и пользовательских операционных показателей.

Observer APEX является готовым решением с уникальным функционалом для мониторинга и диагностики производительности сети (NPMD). Администратор системы получает прозрачную картину сети, что позволяет ему быстро устранять неполадки в работе приложений и сетевых взаимодействий.

Преимущества VIAVI Observer APEX

• Пользовательский дашборд отображает понятные графики качества работы сетевых служб и сервисов, а также их состояние.
• Оценка качества обработки пользовательского запроса сервером приложений на основе TCP анализа и визуализация на отдельных графиках или комбинированных пользовательских дашбордах.
• Предустановленная система переходов от одного дашборда к другому, позволяющая быстро, пошагово локализовать проблему обработки пользовательского запроса сервером приложений.
• Автоматическое распознавание взаимозависимостей приложений позволяет быстро просматривать структуру многоуровневых “N-Tier” приложения без предварительной настройки.
• Экспертиза безопасности и возможность реконструкции любой сессии, благодаря записанным на GigaStor «сырым данным», позволяет выполнить подробный анализ взаимодействий между хостами.
• Интеграция с GigaFlow позволяет подробно анализировать потоковые данные (NetFlow) и выявлять наличие глобальных угроз, инспектируя трафик между каждым хостом и устройством.

VIAVI Observer APEX можно развернуть как на физическом сервере, так и в виде программного обеспечения установленного в виртуальную среду.

G4-APEX-ENT-32T

Сервер Observer APEX, модели G4-APEX-ENT-32T - это лучшее решение для любого ЦОДа.

Технические характеристики сервера G4-APEX-ENT-32T

* В случае заказа оборудования в комплекте с креплениями и салазками.

** Поддерживаются любые типы медных SFP 10/100/1000, 1Gb SX/LX. Любые типы оптических SFP+ 10Gb SR/LR. Любые типы QSPF+ 40Gb SR/LR/BiDi/Universal.

Комплект поставки:

Каждый сервер поставляется с некоторым набором коробок. Комплект каждой коробки может отличаться в зависимости от конкретного заказа. 
Все коробки пронумерованы как указано ниже. Пример описания коробки №1.

Box 1

• Сервер с предустановленными жесткими дисками - 1шт
• Набор салазок - 1шт
• Кабели питания - 2шт
• Ethernet кабели - 2шт
• Конверт с лицензиями и информацией об активации продукта - 1шт
• Краткое руководство - 1шт

Перед установкой убедитесь, что вы получили все заказанные позиции.

Установка Observer APEX на собственное серверное оборудование или в виртуальную машину:

Минимальные и рекомендованные системные требования для Observer APEX

* Минимальный объём свободного дискового пространства необходимый для функционирования операционной системы, сохранения логов ОС, загрузки патчей и тд.

** Возможно использование меньшего дискового пространства чем рекомендовано, но в этом случае сильно сократится время хранения аналитической информации в APEX.

*** Ниже информация о поддерживаемых операционных системах.

Рекомендация по использованию жёстких дисков в случае установки APEX на собственное железо.

Дисковый массив: Четыре (4) диска в RAID5. Чем выше скорость чтения, тем лучше.
Жёсткие диски: 7200 RPM HDD.

Внимание!!! Диски 5400 RPM HDD и SSD строго не рекомендуются к испоьзованию!

Поддерживаемые операционные системы.

Вы должны следовать строго рекомендованным требованиям установки APEX, в случае обращения в службу поддержки.

* Если вы используете опцию Secure Boot, она должна быть обязательно выключена. Большинство версий Windows, от Windows 10 и позже имеют Secure Boot.

Понимание стратегии развёртывания Observer APEX

Чтобы эффективно использовать Observer APEX, необходимо понимать, как в сети развернуты источники данных.

Место установки APEX, Observer Suite и зондов зависит от размера и уровня трафика в сети. Как правило, внедрение системы в местах с большим объёмом трафика должны иметь выделенную систему APEX, что приводит к трехуровневому распределению функций Observer APEX:

• Observer APEX
• Анализаторы Observer Suite
• Зонды и коллекторы, которые собирают пакетные и потоковые данные

Мы настоятельно рекомендуем, чтобы любые компоненты комплекса VIAVI Observer, такие как: зонды, коллекторы трафика Observer GigaStor, Observer APEX, Observer Suite, коллекторы потоковых данных Observer GigaFlow и другие, были установлены со статическими IP адресами. Наличие динамического IP адреса может привести к путанице с отчетами при изменении адреса системы. Становится очень трудно сопоставить проблемы или историю, когда адреса меняются.

Пример 1. Для большой сети или большого объёма трафика.

Для больших сетей или сетей с интенсивным трафиком APEX может быть установлен отдельно от системы Observer analyzer который используется для сбора статистики трендов сети. Это формирует трехуровневую иерархию сбора данных и отчетности, когда зонды передают информацию в Observer, а Observer в свою очередь передаёт её в APEX.

Подсказка: Создайте уникальный экземпляр зонда, который будет использоваться исключительно для сбора данных трендов сети для APEX, и назовите его “APEX коллектор".

Пример 2. Для маленьких сетей или меньшего объёма трафика.

Для небольших сетей или сетей с небольшим объёмом трафика устройство APEX имеет предварительно загруженные APEX и Observer Suite, чтобы сформировать двухуровневую иерархию сбора данных и отчетности.

VIAVI Observer GigaStor

VIAVI Observer GigaStor - это одна из составных частей программно-аппаратного комплекса платформы VIAVI Observer. Observer GigaStor может работает как в связке с Observer Apex и Observer GigaFlow, так и самостоятельно, так как он обладает большим набором программных инструментов для решения проблем с сетевыми службами, которые связаны с аномалиями в сети или приложении, а также с угрозами безопасности. Будучи неоспоримым лидером в области экспертного анализа, GigaStor исключает необходимость воссоздания проблем, которое требует больших временных затрат, для проведения расследования или поиска и устранения неисправности. Просто нажмите на перемотку временной шкалы, чтобы «вернуться назад» и проанализировать прошедшую сетевую активность. После этого вы можете найти именно тот момент, когда была обнаружена проблема или ожидалось вредоносное событие, чтобы просмотреть в подробностях обмен данными по сети на пакетном уровне до, во время и после возникновения события.

GigaStor как правило поставляется в виде физических серверов, размером 2U или 4U, с высокоскоростными картами захвата и разным набором дисковых массивов для хранения трафика. Подробнее на вкладке "Технические характеристики" 

Карта захвата 100 Гбит/с

Анализатор GigaStor представляет собой совершенное решение для обеспечения безопасности, соответствия стандартам, а также поиска и устранения неисправностей. Результатом работы является локализация участка сети или приложения, что позволяет быстро и точно идентифицировать и разрешить проблему. Это расширяет возможности обеспечения безопасности в режиме реального времени и дает существенные преимущества:

• Возможность извлечения информации через Web интерфейс упрощает интеграцию с сторонним оборудованием и облегчает обмен данными между IT-организациями.
• Возможность ретроспективной работы с интерфейсом навигации по времени означает, что больше не придется ожидать повторения проблемы для ее анализа.
• Доступность нескольких форм-факторов, с возможностью захвата от нескольких терабайт до более чем петабайта данных, позволяет выбрать конфигурацию, которая в точности подходит организации.
• Поддержка реальной скорости передачи данных в 1, 10 и 40 Гбит с обеспечением наиболее быстрого, взаимозависимо подтверждаемого захвата и сохранения пакетов обеспечивает полную видимость транзакций и интеллектуальную оценку потенциальных нарушений безопасности.
• Высокопроизводительная встраиваемая карта захвата Gen4 ускоряет анализ пакетов и сокращает среднее время восстановления сервиса (MTTR).
• Интегрированное шифрование сохраняемых данных AES256 без отрицательного воздействия на производительность их захвата или поиска.
• Настроенный программно-аппаратный дизайн с усовершенствованным ускоренным аналитическим процессором GigaStor обеспечивает одновременный захват данных с линейной скоростью и наиболее быстрый в данной индустрии поиск захваченных пакетов для почти мгновенной оценки сетевого трафика.
• Встроенная аналитика сети, приложения и службы для выполнения простых рабочих процессов и быстрого устранения неисправностей везде, где может возникнуть проблема.
• Экспертная аналитика с подробной осведомленностью о сети и приложении, включающая анализ содержимого пакетов (DPI), облегчает устранение проблем и обеспечивает всесторонний обзор возможных нарушений безопасности.
• Отказоустойчивые специализированные устройства обеспечивают четыре года непрерывной работы, захватывают данные с линейной скоростью без отбрасывания даже одного пакета, что позволяет видеть всю сетевую активность.

VIAVI Observer GigaStor исполняется в виде физических серверов и может масштабироваться до 1,2 Пбайта дискового хранилища. Сервера GigaStor устанавливаются в стойку 19" и доступны в размерах корпуса 2U и 4U. Также они отличаются по количеству интерфейсов захвата трафика, скорости этих интерфейсов, и объёму дискового хранилища от 16 ТБ до 1,2 Пбайт данных.

Семейство VIAVI Observer GigaStor

Артикул модели	G4-4G-010-48T	G4-10G-010-96T	G4-20G-010-192T	G4-40G-010-384T G4-40G-040-384T G4-40G-100-384T	G4-60G-010-576T G4-60G-040-576T G4-60G-100-576T
Тип развёрывания	Маленький ЦОД или край сети	Средний ЦОД	Средний или большой ЦОД	Большой ЦОД	Несколько больших ЦОДов
Интерфейсы захвата	4x1/10 Gb	4x1/10 Gb	8x1 Gb/10 Gb	8x1 Gb/10 Gb, 2x40 или 2x100 Gb	8x1 Gb/10 Gb, 2x40 или 2x100 Gb
Объём хранилища	48 TB	96 TB	192 TB	384 TB	576 TB
Ingress Performance	4 Gbps	10 Gbps	20 Gbps	40 Gbps	60 Gbps

Появились вопросы или нужна консультация? Обращайтесь!

Вечный параноик, Антон Кочуков.

Обзор решений Viavi Solutions: Observer Matrix и Observer TAPs

Обзор решений Netscout (Fluke Networks) TruView

Самый многофункциональный и самый компактный в мире транспортный анализатор VIAVI MTS-5800