Det är sällsynt att se en ny nätverksanalyslösning komma in på marknaden nuförtiden eftersom majoriteten av produkterna kommer från väletablerade namn som har haft många år på sig att utvecklas och mogna. Network Instruments (NI) Observer-produktsviten är ett utmärkt exempel eftersom vi först såg denna analysmjukvara för över tio år sedan och har sett den växa i sofistikering sedan dess.
Den här senaste versionen tillför massor av nya funktioner i mixen med NI som erbjuder en 64-bitarsversion som tillåter Observers fångstbuffert att begränsas endast av installerat fysiskt minne. Men förutom detta visas alla andra extra funktioner endast i Expertversionen. NI erbjuder ett antal alternativ med basen Observer som utgör grunden och levererar realtidsstatistik, paketfångning och avkodning, nätverkstrender och rapportering. Expertversionen lägger till NI:s expertanalys, rekonstruktion av nätverksströmmar och modellering – och detta har nu utökats med VoIP-stöd. NI har helt klart siktet inställt på företaget eftersom Observer erbjuder valfria hårdvarumoduler för övervakning och analys av fiberkanal-SAN och stödjer Ciscos NetFlow, vilket gör att deras Advanced Expert-sonder kan samla in mer detaljerad information om denna leverantörs switchar och routrar.
Installationen är en snabb affär och du kan börja övervaka ditt nätverk direkt. Observer använder en kombination av lokala och valfria fjärrsonder och du kan även lägga till SNMP- och RMON-enheter såsom switchar och komma åt dem direkt för att se användningsdata. Med tanke på att SNMP-övervakning inte är ett centralt fokus för Observer, det är ett rättvist hugg på det. Genom att lägga till en ProCurve Gigabit-switch med 48 portar till monitorrutan kunde vi se linjediagram över IP-, SNMP- och TCP-paket eller portanvändning och genomströmning, medan en formulärfunktion gav användningsrattar för varje port och grafik som visar deras status. Statistikmenyn erbjuder en mängd övervakningsverktyg så att du kan hålla ett öga på de tio främsta som pratar och se bandbreddsanvändning, protokolldistribution eller kanske VLAN-statistik. Web Observer övervakar alla utvalda portar på webbservrar och du kan dra upp en instrumentpanel med rattar för att se upp för dina routrar.
Ett upptäcktsverktyg gör det lätt att lista nätverksnoder på segmentet under granskning. Det kommer att lösa deras IP-adresser och låter dig starta paketfångning på specifika system direkt från detta gränssnitt. För att förfina informationen kan du använda anpassade filter och spara buffertinnehållet på disken för senare analys. Avkodningsverktygen är särskilt användbara eftersom de ger vyer av råpaket och avkodningar plus alla protokoll och sammanfattningar. En schemaläggare låter dig också köra dagliga eller veckovisa fångstsessioner. Användbart kan du stresstesta ditt nätverk med Observers trafikgenerator och fånga allmän nätverksaktivitet under en viss period eller kontinuerligt för trendändamål. Den insamlade informationen kan ses i grafiskt eller tabellformat och även presenteras i en smart webbläsarrapport. Tillsammans med paketfångning har du möjlighet att schemalägga skapandet av webbrapporter från trenddata på en regelbunden basis. Applikationsanalys erbjuds också från trendmenyn så att du kan övervaka andra protokoll som POP3 och SMTP och se grafer över svarstider och statistik.
När du väl har en buffert med infångad data sparad i en fil kommer Observers avkodningsförmåga fram för att ge en mängd information. Experten visar användningen under fångstperioden, en sammanfattning av upptäckta feltillstånd och en analys av var och en tillsammans med förslag på korrigerande åtgärder. Nedan finns en rad händelser som TCP, NetBIOS och UDP; Att välja en rad med data i en av dem tar upp Observers nya strömrekonstruktion. För webbsurfning visar den de webbplatser som besöktes och de associerade IP-adressparen för källan och destinationen. E-postrekonstruktion sträcker sig till att avslöja innehållet i ett valt meddelande men kommer också att visa POP3-användarkontots namn och dess lösenord.
