NPM网络性能监控平台
测试方案
目录
1测试背景 (3)
2CrossFlow NPM方案 (3)
3测试部署 (5)
3.1测试范围 (5)
3.2测试目标 (6)
3.3测试范围 (7)
3.3.1用户参与人员 (7)
3.3.2厂商参与人员 (7)
4NPM测试功能项 (8)
4.1流量分析视图 (8)
4.2流量分析视图 (9)
4.3服务路径视图 (16)
4.3.1服务路径视图定义 (16)
4.3.2动态服务运行图 (18)
4.3.3负载量 (19)
4.3.4性能指标 (20)
4.3.5可用性指标 (21)
4.4告警 (22)
4.4.1告警设定 (22)
4.4.2告警模拟 (23)
4.4.3告警查看 (24)
4.5发现 (25)
4.5.1站点发现 (25)
4.5.2应用发现 (26)
4.5.3服务路径发现 (27)
5NPM测试总结 (28)
1测试背景
随着某某银行业务的持续增长，用户数量逐年增加，为了适应业务的需求，IT设施也在不断地完善和扩建。

网络线路、网络设备和服务器等基础设备的不断增加，使得整个网络结构变得非常庞大而且复杂。

此外，许多关键的业务系统，往往包括了网络线路、网络设备、前端应用服务器、中间件、数据库和存储等软硬件设施，这在一定程度上也增加了监控和管理的难度。

为了解决该些困难，现计划在原有网络流量分析系统的基础上，增强基于应用的网络流量分析能力，希望能够理清网络中各类应用服务器之间的关联，并且根据网络流量中的数据包的各类指标，进一步分析网络、系统及应用的运行情况，及时检测到可能存在的故障。

2CrossFlow NPM方案
Crossflow NPM 用人以为本的理念为网络部门量身打造了新一代网络性能管理系统，充分利用网络数据包建立覆盖重要链路、关键设备端口、核心服务的全面监控视图，并且按照网络部门的工作流程组织功能与操作，使其能够广泛适用于各种需要场景。

以服务为导向的网络性能管理方法使Crossflow NPM 能够直接体现网络基础架构对业务应用的支撑能力，为评估、判定网络服务质量提供可以信赖的数据依据。

依托真实的网络流量，快速发现、定义应用，梳理服务路径，并提供数据正确性、变更结果验证能力，大大提升网络流量的可视化覆盖率和工作效率。

运用先进的数据统计分析技术，发现、告警模拟等功能极大简化了过去繁冗复杂的操作过程。

产品架构及层级:
物理部署方式:
3测试部署
3.1 测试范围
本次CrossFlowNPM产品测试在某某银行生成环境中进行，监控系统涵盖外联区、外联DMZ、核心N7K、核心生产区4层架构。

链路视图：
部分分行、外联机构链路监控
设备视图：
外联区交换机、外联DMZ、核心N7K、核心生产区等监控。

服务路径图：
柜面、ATM、核心、银联、二代支付等业务服务路径监控。

3.2 测试目标
此次测试目的是验证Crossflow NPM网络应用监控分析系统的可用性，主要从如下方面验证是否能够满足用户对网络应用监控与分析的需求：
●检测系统的服务路径自动发现和梳理功能
●构建面向服务的网络应用性能监控系统；
●端到端的全网全路径网络应用性能监控；
●采用分布部署、统一监控的部署模式，支持在数据中心复杂网络下对网
络应用的全路径监控分析；
●快速准确的性能告警、性能分析和故障定位，提升运维响应速度；
●系统具备良好的可扩展性，可满足业务发展需求；
3.3 测试范围
3.3.1用户参与人员
3.3.2厂商参与人员
4NPM测试功能项4.1 流量分析视图
中央仪表台
4.2 流量分析视图
果
测
截
链路视图：
1.选择具体链路视图
2.点击视图右上角的图标改变图形呈现方式
果测截
2.点击右上角的图标灵活改变流量单位显示方式
果
测
截
果
测
截
Top IP主机：
Top IP通信对：
导出原始数据包：
4.3 服务路径视图
4.3.1服务路径视图定义
构建服务路径：
设定组件提供服务的IP和端口：配置连接方式：
应用服务路径：
4.3.2 动态服务运行图
4.3.3负载量
果
测
截
4.3.4性能指标
网络延迟、响应时间、数据传输时间：
4.3.5可用性指标
果
测
截
4.4 告警
4.4.1告警设定
4.4.2告警模拟
果
测
截
4.4.3告警查看
果
测
截
4.5.1站点发现
测
截
4.5.2应用发现
测
截
4.5.3服务路径发现
5NPM测试总结
经过测试，CrossFlow NPM完全能满足用户对网络流量分析的需求。

NPM产品能给某某银行提供的帮助：
1、链路监控功能，提供对于关键链路的流量可视化、站点区分等功能；
现场案例：
在本次测试中，我们监控了分行至核心的链路、网点至核心的链路；
2、设备视图，能分析网络中的流量状况。

现场案例：
在现场使用了，我们使用该模块，快速查看某设备、某IP、某通信对、某应用的流量状况、TCP层指标等。

并能快速导出网络原始数据包。

3、服务路径图监控。

现场案例：
利用服务路径图功能，我们提供了基于应用的网络性能分析。

在应用出
现问题时，我们为分析问题提供了更多的思路。

在本次防火墙的案例中，
NPM提供了准确的数据支撑。

通过对组件、服务的IP地址下，通过网络数据包，基于网络，分析负载、
性能、可用性三个角度的指标。

并能根据这些指标产生了实时的告警。

相关问题及建议：
在本次测试中，发现了以下问题，请各位参考。

1、建议加强包括异地分行、本地网点、外联机构、主备中间之间关键链路的
监控。

并针对链路、站点等设置告警。

避免由于链路上网络问题对业务产生影响。

2、后续需要梳理清楚所有业务系统对应的IP地址、端口号等信息，全部纳
入自定义应用的监控范围(无需消耗捕获点)。

3、当前网络中存在异常的TCP建连(三次握手后就断掉，对业务无响应)，需
要查明原因。

4、后续实施中，需要在备中心放置NPM SP服务器，以便进行多捕获口监控。

5、本次测试发现了由于外联防火墙问题影响业务正常使用的情况，需要防火
墙厂商进行进一步排查。