Обзор платформы Observer от VIAVI Solutions Inc.
Уже несколько лет подряд компания "VIAVI Solutions Inc." занимает лидирующие позиции в квадранте Гартнера, благодаря своему решению - платформе Observer.
Платформа VIAVI Observer представляет собой комплексное решение для мониторинга и диагностики производительности сети (NPMD), идеально подходящее решение для поддержания максимальной производительности всех ИТ-служб и сервисов.
Платформа VIAVI Observer разработана как комплексное программно-аппаратное решение состоящее из модульных блоков:
- VIAVI Observer Apex - единая консоль управления, система визуализации данных полученных от Gigastor и Gigaflow
- VIAVI Observer GigaStor - запись, хранение и обработка пакетных данных
- VIAVI Observer GigaFlow - коллектор потоковых данных типа NetFlow
- VIAVI Observer Management Server (OMS) - виртуальный сервер управления пользователями
Также существуют отдельные системы:
- VIAVI Observer GigaStor Portable - портативный анализатор трафика
- VIAVI ObserverONE - сервер "всё в одном", включающий в себя Apex, GigaStor, GigaFlow
В комплексе, решение VIAVI Observer обеспечивает видимость критических ключевых показателей эффективности (KPI) с помощью предопределенных рабочих процессов от высокоуровневых панелей мониторинга до анализа первопричины возникновения аномалии в работе ИТ-сервисов. Идеально подходит для достижения бизнес-целей и преодоления трудностей на протяжении всего жизненного цикла работы ИТ-инфраструктуры предприятия, будь то внедрение новых технологий, управление текущими ресурсами, решение проблем в процессе обслуживания или оптимизация использования ИТ-инфраструктуры.
VIAVI Observer Apex
VIAVI Observer APEX позволяет оценить качество сети и приложений со стороны восприятия его конечным пользователем, коррелируя данные сетевого уровня полученные от GigaFlow, а также пакетные данные собранные в GigaStor. Всё это позволяет ИТ-специалистам на высоком уровне обеспечивать качество предоставляемых ИТ-услуг.
Observer APEX это единая панель инструментов для всех модулей Observer, обеспечивающая управление производительностью сети, благодаря всесторонней видимости всех пользовательских запросов в разрезе качества работы сетевых сервисов по отношению к ним. Она позволяет усилить защиту сетевой безопасности за счет определения аномальной активности приложений и поведения пользователей, а также углубленной экспертизы безопасности после возникновения событий.
VIAVI Observer APEX служит централизованной отправной точкой для поиска и устранения неполадок в работе сетевых служб, мониторинга сетевых ресурсов, оказания помощи в расследовании инцидентов, решения спорных вопросов или подтверждений нарушений безопасности. Отсюда, ИТ-специалисты могут быстро получить доступ к информации о соответствующей сетевой инфраструктуре и пользовательских операционных показателей.
Observer APEX является готовым решением с уникальным функционалом для мониторинга и диагностики производительности сети (NPMD). Администратор системы получает прозрачную картину сети, что позволяет ему быстро устранять неполадки в работе приложений и сетевых взаимодействий.
Преимущества VIAVI Observer APEX
- Пользовательский дашборд отображает понятные графики качества работы сетевых служб и сервисов, а также их состояние.
- Оценка качества обработки пользовательского запроса сервером приложений на основе TCP анализа и визуализация на отдельных графиках или комбинированных пользовательских дашбордах.
- Предустановленная система переходов от одного дашборда к другому, позволяющая быстро, пошагово локализовать проблему обработки пользовательского запроса сервером приложений.
- Автоматическое распознавание взаимозависимостей приложений позволяет быстро просматривать структуру многоуровневых “N-Tier” приложения без предварительной настройки.
- Экспертиза безопасности и возможность реконструкции любой сессии, благодаря записанным на GigaStor «сырым данным», позволяет выполнить подробный анализ взаимодействий между хостами.
- Интеграция с GigaFlow позволяет подробно анализировать потоковые данные (NetFlow) и выявлять наличие глобальных угроз, инспектируя трафик между каждым хостом и устройством.
Дашборд настраиваемый пользователем
Observer APEX позволяет пользователю быстро конструировать собственный дашборд с легко-настраиваемыми виджетами для оценки текущего состояния сервиса, а так же его поведения за прошлый период. Нет ничего проще создания собственных отчётов, которые соответствуют корпоративным требованиям.
Оценка обработки клиентского запроса
Observer APEX позволяет оценить обработку клиентского запроса по каждой сетевой транзакции индивидуально и логически сгруппировать их в дашборде. Оценка качества обработки запроса конечного пользователя автоматически ассоциируется с объектом где физически находится запрашиваемый ресурс. Эта оценка визуализирована в качестве бального показателя от 0 до 10 с цветовой маркировкой для более удобного восприятия производительности сервиса. Там же есть краткое описание проблемы.
Производительность сайта (объекта)
Геолокационная аналитика обеспечивает осведомленность о работоспособности ИТ-служб на уровне региона, страны, города или центра обработки данных с возможностью еще большей степенью детализации для отдельных групп служб, к примеру, таких как бухгалтерия или другие подразделения. Пользователи могут видеть эти показатели аналитики в разрезе конкретной подсети или VLAN.
Предустановленные дашборды
Предустановленная система удобных переходов от одного дашборда к другому, позволяет быстро, пошагово локализовать проблему обработки пользовательского запроса сервером приложений.
Анализ многоуровневых приложений N-Tier
Возможность быстрого обнаружения всех взаимозависимостей приложений внутри одного сервиса. Карты строятся автоматически для отображения сложных взаимосвязей с удобной визуализацией. Это позволяет пользователям системы определять на каком этапе происходит снижение производительности по отклонению от пороговых значений в том числе сетевой задержки, сортируя все связи по статусу: критические, средние и приемлемые.
Интеллект Безопасности
Используя большое количество данных записанных на GigaStor (пакетные данные) и GigaFlow (потоковые данные типа NetFlow), Observer APEX выступает в виде отличного вспомогательного средства для существующих решений сетевой безопасности, сочетая в себе возможность ретроспективного анализа, идентификации угроз и распознавания типа трафика.
VIAVI Observer APEX можно развернуть как на физическом сервере, так и в виде программного обеспечения установленного в виртуальную среду.
G4-APEX-ENT-32T
Сервер Observer APEX, модели G4-APEX-ENT-32T - это лучшее решение для любого ЦОДа.
Технические характеристики сервера G4-APEX-ENT-32T
Система | |
Развёртывание | Физический сервер |
Предустановленный объём дисковой памяти | 32 ТБ |
Максимальный объём дисковой памяти | 32 ТБ |
Подсветка линка порта управления (LOM) | Да |
Резервируемые диски для операционной системы | Да |
Поддержка горячей замены дисков операционной системы | Да |
Размер диска для операционной системы | 1 ТБ |
Поддержка горячей замены дисков в RAID | Да |
Версия RAID | 5 |
Наличие салазок крепления (Model 22113260) | Да |
Операционная система | Windows 2012 R2 |
Физические характеристики | |
Высота в стойке | 2U |
Ширина в стойке | 19" |
Глубина | 26" |
Вес с комплектом креплений и салазками* | 32,2 кг |
Вес без креплений и салазок | 29 кг |
Интерфейсы | |
Интерфейсы захвата трафика | Нет |
Скорость интерфейсов | - |
Поддерживаемые трансиверы** | |
Питание | |
Резервируемые блоки питания | Да |
Входящая частота тока | 50/60 Гц |
Входящее напряжение | 100V-240V авто определение |
Потребляемый ток | 3.30A |
BTU (БТЕ - британская тепловая единица) | 1262 BTU/hr |
Рабочее напряжение | 120V |
Мощность | 370 Вт |
Относительная влажность (без конденсации) | 20-80% |
Температура (эксплуатационная) | 10°C - 35°C |
Температура (хранения) | -20°C - 65°C |
* В случае заказа оборудования в комплекте с креплениями и салазками.
** Поддерживаются любые типы медных SFP 10/100/1000, 1Gb SX/LX. Любые типы оптических SFP+ 10Gb SR/LR. Любые типы QSPF+ 40Gb SR/LR/BiDi/Universal.
Комплект поставки:
Каждый сервер поставляется с некоторым набором коробок. Комплект каждой коробки может отличаться в зависимости от конкретного заказа.
Все коробки пронумерованы как указано ниже. Пример описания коробки №1.
Box 1
- Сервер с предустановленными жесткими дисками - 1шт
- Набор салазок - 1шт
- Кабели питания - 2шт
- Ethernet кабели - 2шт
- Конверт с лицензиями и информацией об активации продукта - 1шт
- Краткое руководство - 1шт
Перед установкой убедитесь, что вы получили все заказанные позиции.
Установка Observer APEX на собственное серверное оборудование или в виртуальную машину:
Минимальные и рекомендованные системные требования для Observer APEX
Минимальные | Рекомендованные | Оптимальные | |
Процессор / CPU | 4 Core CPU | 8 Core CPU | 12 Core CPU или больше |
Оперативная память | 8 ГБ | 16 ГБ | 64 ГБ или больше |
Минимально рекомендованный объём свободного дискового пространства* | 500 Мб | 500 Мб | 500 Мб |
Объём дисковой памяти** | не менее 500 Гб | 4-диска RAID 5 по: 1 ТБ диску @ 7200 RPM | 8-дисков RAID 5 по: 1 ТБ диску @ 7200 RPM или более |
Операционная система | Windows 7 х64 или новее | Windows 7 х64 или новее | Windows 7 х64 или новее |
Сетевая карта | Виртуальный сетевой интерфейс | Физическая серверная сетевая карта | Физическая серверная сетевая карта Intell |
* Минимальный объём свободного дискового пространства необходимый для функционирования операционной системы, сохранения логов ОС, загрузки патчей и тд.
** Возможно использование меньшего дискового пространства чем рекомендовано, но в этом случае сильно сократится время хранения аналитической информации в APEX.
*** Ниже информация о поддерживаемых операционных системах.
Рекомендация по использованию жёстких дисков в случае установки APEX на собственное железо.
Дисковый массив: Четыре (4) диска в RAID5. Чем выше скорость чтения, тем лучше.
Жёсткие диски: 7200 RPM HDD.
Внимание!!! Диски 5400 RPM HDD и SSD строго не рекомендуются к испоьзованию!
Поддерживаемые операционные системы.
Вы должны следовать строго рекомендованным требованиям установки APEX, в случае обращения в службу поддержки.
Название продукта | 64-bit Windows* | 32-bit Windows |
VIAVI Observer APEX |
Windows 7 (SP1 или выше) или новее Windows Server 2008 R2 Enterprise, Standard, Web (SP1 или выше) или новее |
Не поддерживается |
* Если вы используете опцию Secure Boot, она должна быть обязательно выключена. Большинство версий Windows, от Windows 10 и позже имеют Secure Boot.
Понимание стратегии развёртывания Observer APEX
Чтобы эффективно использовать Observer APEX, необходимо понимать, как в сети развернуты источники данных.
Место установки APEX, Observer Suite и зондов зависит от размера и уровня трафика в сети. Как правило, внедрение системы в местах с большим объёмом трафика должны иметь выделенную систему APEX, что приводит к трехуровневому распределению функций Observer APEX:
- Observer APEX
- Анализаторы Observer Suite
- Зонды и коллекторы, которые собирают пакетные и потоковые данные
Мы настоятельно рекомендуем, чтобы любые компоненты комплекса VIAVI Observer, такие как: зонды, коллекторы трафика Observer GigaStor, Observer APEX, Observer Suite, коллекторы потоковых данных Observer GigaFlow и другие, были установлены со статическими IP адресами. Наличие динамического IP адреса может привести к путанице с отчетами при изменении адреса системы. Становится очень трудно сопоставить проблемы или историю, когда адреса меняются.
Пример 1. Для большой сети или большого объёма трафика.
Для больших сетей или сетей с интенсивным трафиком APEX может быть установлен отдельно от системы Observer analyzer который используется для сбора статистики трендов сети. Это формирует трехуровневую иерархию сбора данных и отчетности, когда зонды передают информацию в Observer, а Observer в свою очередь передаёт её в APEX.
Подсказка: Создайте уникальный экземпляр зонда, который будет использоваться исключительно для сбора данных трендов сети для APEX, и назовите его “APEX коллектор".
Пример 2. Для маленьких сетей или меньшего объёма трафика.
Для небольших сетей или сетей с небольшим объёмом трафика устройство APEX имеет предварительно загруженные APEX и Observer Suite, чтобы сформировать двухуровневую иерархию сбора данных и отчетности.
VIAVI Observer GigaStor
VIAVI Observer GigaStor - это одна из составных частей программно-аппаратного комплекса платформы VIAVI Observer. Observer GigaStor может работает как в связке с Observer Apex и Observer GigaFlow, так и самостоятельно, так как он обладает большим набором программных инструментов для решения проблем с сетевыми службами, которые связаны с аномалиями в сети или приложении, а также с угрозами безопасности. Будучи неоспоримым лидером в области экспертного анализа, GigaStor исключает необходимость воссоздания проблем, которое требует больших временных затрат, для проведения расследования или поиска и устранения неисправности. Просто нажмите на перемотку временной шкалы, чтобы «вернуться назад» и проанализировать прошедшую сетевую активность. После этого вы можете найти именно тот момент, когда была обнаружена проблема или ожидалось вредоносное событие, чтобы просмотреть в подробностях обмен данными по сети на пакетном уровне до, во время и после возникновения события.
GigaStor как правило поставляется в виде физических серверов, размером 2U или 4U, с высокоскоростными картами захвата и разным набором дисковых массивов для хранения трафика. Подробнее на вкладке "Технические характеристики"
Карта захвата 100 Гбит/с
Анализатор GigaStor представляет собой совершенное решение для обеспечения безопасности, соответствия стандартам, а также поиска и устранения неисправностей. Результатом работы является локализация участка сети или приложения, что позволяет быстро и точно идентифицировать и разрешить проблему. Это расширяет возможности обеспечения безопасности в режиме реального времени и дает существенные преимущества:
- Возможность извлечения информации через Web интерфейс упрощает интеграцию с сторонним оборудованием и облегчает обмен данными между IT-организациями.
- Возможность ретроспективной работы с интерфейсом навигации по времени означает, что больше не придется ожидать повторения проблемы для ее анализа.
- Доступность нескольких форм-факторов, с возможностью захвата от нескольких терабайт до более чем петабайта данных, позволяет выбрать конфигурацию, которая в точности подходит организации.
- Поддержка реальной скорости передачи данных в 1, 10 и 40 Гбит с обеспечением наиболее быстрого, взаимозависимо подтверждаемого захвата и сохранения пакетов обеспечивает полную видимость транзакций и интеллектуальную оценку потенциальных нарушений безопасности.
- Высокопроизводительная встраиваемая карта захвата Gen4 ускоряет анализ пакетов и сокращает среднее время восстановления сервиса (MTTR).
- Интегрированное шифрование сохраняемых данных AES256 без отрицательного воздействия на производительность их захвата или поиска.
- Настроенный программно-аппаратный дизайн с усовершенствованным ускоренным аналитическим процессором GigaStor обеспечивает одновременный захват данных с линейной скоростью и наиболее быстрый в данной индустрии поиск захваченных пакетов для почти мгновенной оценки сетевого трафика.
- Встроенная аналитика сети, приложения и службы для выполнения простых рабочих процессов и быстрого устранения неисправностей везде, где может возникнуть проблема.
- Экспертная аналитика с подробной осведомленностью о сети и приложении, включающая анализ содержимого пакетов (DPI), облегчает устранение проблем и обеспечивает всесторонний обзор возможных нарушений безопасности.
- Отказоустойчивые специализированные устройства обеспечивают четыре года непрерывной работы, захватывают данные с линейной скоростью без отбрасывания даже одного пакета, что позволяет видеть всю сетевую активность.
VIAVI Observer GigaStor исполняется в виде физических серверов и может масштабироваться до 1,2 Пбайта дискового хранилища. Сервера GigaStor устанавливаются в стойку 19" и доступны в размерах корпуса 2U и 4U. Также они отличаются по количеству интерфейсов захвата трафика, скорости этих интерфейсов, и объёму дискового хранилища от 16 ТБ до 1,2 Пбайт данных.
Семейство VIAVI Observer GigaStor
Артикул модели |
G4-4G-010-48T | G4-10G-010-96T | G4-20G-010-192T | G4-40G-010-384T G4-40G-040-384T G4-40G-100-384T |
G4-60G-010-576T G4-60G-040-576T G4-60G-100-576T |
Тип развёрывания |
Маленький ЦОД или край сети |
Средний ЦОД | Средний или большой ЦОД |
Большой ЦОД | Несколько больших ЦОДов |
Интерфейсы захвата |
4x1/10 Gb | 4x1/10 Gb | 8x1 Gb/10 Gb | 8x1 Gb/10 Gb, 2x40 или 2x100 Gb |
8x1 Gb/10 Gb, 2x40 или 2x100 Gb |
Объём хранилища |
48 TB | 96 TB | 192 TB | 384 TB | 576 TB |
Ingress Performance |
4 Gbps | 10 Gbps | 20 Gbps | 40 Gbps | 60 Gbps |
Появились вопросы или нужна консультация? Обращайтесь!
Вечный параноик, Антон Кочуков.
См. также:
Авторизуйтесь для этого