Netscout产品之我见 岁末奉献（十二）
Netscout产品之我见
netscout名字可能有点陌生，感觉是个新公司，其实已经有超过20年历史，1999年纳斯达克上市的。它的产品线一直专注在网络性能管理，产品以软件+专用硬件探针的方式组成解决方案ngenius，软件早期叫rtm（real time monitor），现在叫pm(performance manager)。早期它以cisco oem的方式合作除美国本土以外绝大多数地方，Ciscoworks里面的rtm就是oem的netscout的软件，5000，6000中的nam（network analysis module）就是oem netscout的probe。
netscout解决方案支持的数据源比较丰富，包括mib2,mini-rmon等数据链路层的信息，netflow,sflow等3-4层信息，以及专用硬件探针probe提供的1-7层信息。通过netscout专利的cdm技术，把不同的数据源在一套系统一个界面中实现。其实上述三种不同的数据源在系统都是以同一的格式（cdm：common data model）存储在内置的sybase数据库中。这一点上，它与其他很多软件有着本质的区别，其他软件更多的是以不同的模块管理不同的数据源的方式来实现，彼此独立，只是共享一个界面/框架。
对于mib2，mini-rmon信息是直接通过pm软件收集的，也即是说不需要硬件探针。netflow信息的收集是通过硬件探针来处理的，也就是说netscout的探针有两个功能，一是作为netflow收集器，二是标准的rmon2的功能。（现在netscout已经发布专用的netflow收集器，也是硬件）
netscout软件现在的版本是pm2.0.1，马上要发布3.0 hdpm；硬件探针有不同的型号支持不同的网络拓扑，10/100M,1000M,atm,pos,e1/t1,e3/t3,san firber channel等，每种类型的探针有2端口/4端口/6端口/8端口不同的型号。
Netscout与同类产品的对比
首先得说一下sniffer
sniffer主要分成两部分，一是便携式sniffer，sniffer pro 4.7等就是，也是平常大家用的最多的（应该是盗版比较多：））；二是dss sniffer，分布式sniffer；
netscout暂时没有便携式产品，听说是netscout一贯认为他们自己做的是一套系统，而不是简单的一个tool，所以他们没有考虑要做类似sniffer pro的产品（当然对他们而言，要做这个一点都不难）；
拿netscout与dss sniffer比较，区别主要在于：sniffer无法通过snmp获取mib2/mini-rmon的数据，当然更不能收集netflow信息，也就是支持的数据源不一样，netscout更丰富一点；netscout没有sniffer那么功能强大的专家系统，这方面是sniffer的强项；sniffer的probe最早使用nt4+sniffer dss软件的方式，现在是xp pro+dss软件，这方面netscout好一点，采用专用硬件，专用系统，没有硬盘，类似于cisco的网络路由器，稳定性与安全性比较好；
两者支持的物理拓扑类似差不多，基本上涵盖了主流的网络拓扑，但都无法支持10g pos等运营商骨干网络，当然netscout还可以通过netflow来监控这些链路的流量情况。
很多人都说netscout比sniffer更昂贵，其实那是拿netscout与便携式sniffer比较，dss sniffer卖得比netscout更贵。（同样配置，满足同样需求情况下）
netscout和sniffer都是非常技术的公司，sniffer同样使用netscout当初制定的一些标准，比如测量响应时间的art mib等。现在版本的netscout支持读取dss sniffer的数据，同时也能把数据存成sniffer格式以便分析。sniffer也可以以标准rmon2的方式读取netscout 硬件探针的数据。
[ 本帖最后由 kreazy 于 2006-12-31 00:36 编辑 ]
搜索更多相关主题的帖子:
Netscout
