Professionelle Netzwerkanalyse Hochverfügbarkeit. Performance. Stabilität.

Transkript

1 Professionelle Netzwerkanalyse Hochverfügbarkeit. Performance. Stabilität.

2 Wer ist brainworks? Gegründet 1989, ca. 25 Mitarbeiter Value Added Distributor Spezialisiertes Produktspektrum für System Management Netzwerkanalyse Internet & Security WLAN & Hospitality Mac OS Software

3 Bessere Leistung durch Wissen Netzwerk Administrator Help Desk Mitarbeiter Sichrheitsbeauftragter Compliance Beauftragter Entwickler und Tester Löst Probleme schnell Identifziert sofort Konfigurationsfehler, schlechte Application Performance und Server-Probleme Kann schnelle Rückschlüsse ziehen Sieht sofort die Performance von Applikationen Endeckt, diagnostiziert und wehrt Bedrohungen sofort ab Überwacht und sichert neue Kommunikationswege Stellt Compliance sicher und legt sie dar Endeckt verdächtiges Verhalten im Netzwerk und zeichnet es auf Versteht Application Performance und die Gesundheit des Netzwerk besser Erreicht schnellere und genauere Test Zyklen

4 Professionelle Netzwerkanalyse von A bis Z mit Net Optics und WildPackets 100% Zugriff auf den Netzwerkverkehr Für Fast Ethernet, FDX Gigabit, FDX 10Gbit, WLAN Automatische Fehleranalyse, Data Mining und Reporting Zentral und/oder verteilte Standorte

5 Net Optics ist Marktführender Tap Hersteller Standort Sunnyvale, Kalifornien 1996 gegründet, selbstfinanziert Profitabel und kontinuierliches Wachstum in jedem Quartal Über 5500 Großkunden weltweit

6 Warum Taps? Taps garantieren 100% Zugriff auf den Datenfluss auch in zunehmend komplexen Netzwerkstrukturen Ihr Analysesystem ist nur so gut wie die Datenbasis die es zur Verfügung hat.

7 Was ist ein Tap? Eigentlich ist ein Tap nichts anderes als ein Paketkopierer, der jedes einzelne Paket (auch fehlerhafte!) auf Bit-Ebene kopiert, den ursprünglichen Verkehr ohne Zeitverzögerung weiterleitet und ein Duplikat am Monitoring Port ausgibt

8 Netzwerk Standard Tap Zugriff auf 100% des Netzwerkverkehrs auch Layer 1 und 2 Fehler Zero Delay Technologie für 10/100 Mbit/s TAPs Passiver Zugang zu den gewünschten Daten kein zusätzlicher Single-Point-of-Failure Erhältich für Kupfer und Lichtwellenleiter von 10 Mbit/s bis zu 10 Gigabit

9 Für jeden Einsatzbereich das richtige TAP Bandbreite Automated Intelligent Sensors Access Plus IPS Security Classic Access Connectivity Intelligence/Visibility Monitoring & Smart Filtering

10 WildPackets Seit 1990 Erfahrung und Expertise in professioneller Netzwerkanalyse Entwicklung des ersten Analyser mit GUI ca. 110 Mitarbeiter, beständiges Wachstum Firmensitz in Walnut Creek, Kalifornien Privat finanziertes Unternehmen

11 WildPackets. Überblick, Kontrolle und Qualitätssicherung über das gesamte Netzwerk in Echtzeit. Fehleranalyse und Monitoring in Fast Ethernet, WLAN a/b/g/n, Full Duplex Gigabit, Full Duplex 10Gigabit Mehrere gleichzeitige Aufzeichnungen über einen oder mehrere Netzwerkadapter Dashboard für allgemeinen Überblick Einzigartige Architektur zum Aufbau einer Distributed Fault Analysis Plattform Grafische Aufbereitung der aktuellen Performance Daten des Netzwerkes (Auslastung, Netzwerkknoten, Protokolle, etc) Netzwerk Forensik Funktionalität Nachträgliche Analyse von bereits aufgezeichneten Daten durch das Analysesystem Einfache Erweiterbarkeit der Software durch Plug-Ins und offene API Einfache, intuitive Bedienung

12 Integriertes Flow-basiertes Expertensystem zur schnellen Identifizierung von Fehlerquellen/Ursachen Mehr als 200 Expertenmeldungen mit frei definierbaren Schwellenwerten (z.b. Slow Server Response Time, Low Client to Server Throughput, Non Responisve Server, DHCP Low Lease Time, ICMP TTL Exceeded, TCP Triple Duplicate ACK )

13 Analyse und Überwachung von Voice und Video over IP Umgebungen Aussage über Qualität der einzelnen Gespräch (für jede Richtung separat), Jitter, Packet Loss, Priorisierung, Darstellung des Signalings, Voice Playback, Gegenüberstellung Anzahl gleichzeitiger Gespräche mit Gesprächsqualität, u.v.m.

14 Umfassende WLAN Analyse für a/b/g/n Über 60 dedizierte WLAN Expertenmeldungen, wie z.b. Physical Errors, Weak Signal (Client, AP), Channel Overlap, High Fragmentation Rate, Rogue AP, Authentication Attack Grafische Darstellung der Kanalausnutzung, Signalstärke, Noise Level Entschlüsselung für WEP und WPA (WPA2 ab Herbst 2009) verschlüsselten Verkehr (nur wenn Key bekannt ist) Multi Channel Analyse mit Ralink basierten USB-WLAN Sticks Ermöglicht u.a. die Analyse der Roamingzeiten des WLAN Netzwerkes

15 Grafische Darstellung der Kommunikationspartner und verwendeter Protokolle (Peer Map)

16 Visual Expert zur grafischen Auswertung des Netzwerkverhaltens Darstellung der Payload, zeitlicher Verlauf der Pakete eines Flows, TCP-Trace, What-If-Analyse, Vergleich zweier Trace Files um Fehler zu lokalisieren (z.b. für die WLAN Analyse: je ein File vor und nach einem Access Point)

17 Expertenmodul für Webserver/-seiten Analyse Darstellung der Ladezeiten einzelner Elemente und der gesamten Seite, aufgetretene Fehlercodes, detaillierte Informationen über Seiteninhalte, etc.

18 Software Versionen im Überblick OmniPeek Basic OmniPeek Professional OmniPeek Enterprise Remote Engine Verbindungen, jedoch auf 2 gleichzeitige Verbindungen beschränkt Paket Analyse Log File Dashboard Application Performance Index Grafiken Filter und Alarmierung Wireless a,b,g,n a,b,g,n a,b,g,n Voice over IP Video over IP Expertensystem Flow basiert Webserver /-seiten Analyse Statistische Analyse (Knoten, Protokolle, etc.) Unterstützung für OmniAdapter FDX Gigabit, 10 Gig und WAN Offline Analyse der Daten

19 Remote Agent: OmniEngine Enterprise Remote Engine zur Aufzeichnung im Fast Ethernet, Full Duplex Gigabit, 10 Gig, WLAN a/b/g/n Echtzeitanalyse der Pakete Durchschnittlicher Bandbreitenbedarf von kbit/s Sichere Verbindung über 256-bit AES Verschlüsselung Läuft als eigenständiger Windows Dienst auf abgesetztem Analysesystem VoIP und Video Analyse Mehrere gleichzeitige Captures Netzwerk Forensik Funktionalität Setzen/Erstellen von Filtern Start/Stop Trigger Erhältlich in integrierter Hard-/Software Lösung = Omnipliance Als Linux Appliance erhältlich

20 Vergleich OmniEngine Versionen OmniEngine Enterprise OmniEngine Desktop OmniEngine Virtual Anzeige Optionen Pakete Dashboard Application Perf. Index Peer Map Grafiken Wireless a,b,g,n a,b,g,n a,b,g,n Voice over IP Video over IP Unterstützung mehrerer Netzwerkadapter mehrere zeitgleiche Captures Expertensystem Capture to Disk Alarmierung statistische Auswertung Unterstützung für OmniAdapter FDX Gigabit und 10 Gig Netzwerk Forensik Funktionalität

21 Zentralisiertes Monitoring System WatchPoint WatchPoint besteht aus 2 Komponenten: WatchPoint Data Kollektoren: Sammeln die Daten angebundener OmniEngine Enterprise-, sflow- und NetFlow-Devices WatchPoint Dashboard Server: Wertet die Daten der Kollektoren aus und stellt die Informationen über ein Webinterface zur Verfügung

22 WatchPoint Management Interface

23 WildPackets Netzwerkanalyse Hardware Omnipliance Edge Omnipliance Core Omnipliance SuperCore Omnipliance Protable

24 Omnipliance Edge Überwacht Fast Ethernet- und Half Duplex Gigabit Links Distributed Realtime Monitoring, Datenaufzeichnung und Experten Analyse Half-Duplex Monitoring Probe 2 TB Speicherkapazität

25 Omnipliance Core Überwacht Gigabit Backbones Distributed Realtime Monitoring, Datenaufzeichnung und Experten Analyse Full Duplex Monitoring Probe 2/6/8 TB SATA oder 1,2/2,4 TB SAS 4 Port Adapter mit Hardware Zeitstempel (10nS Genauigkeit) & Hardware Filter Aggregiert 2 FDX Gigabit Links

26 Omnipliance SuperCore Überwacht 10 Gigabit Backbones Distributed Realtime Monitoring, Datenaufzeichnung und Experten Analyse Full Duplex Monitoring Probe 16 TB SATA (64 TB max) oder 4,8 TB SAS (19,2 TB max) 2 Port Adapter mit Hardware Zeitstempel (7,5 ns Genauigkeit und Hardware Filter) Aggregiert 1 FDX 10 Gigabit Link

27 Omnipliance Portable Für mobiles Troubleshooting und Abnahmemessungen 2,4 TB SATA 4 Port OmniAdapter Fast Ethernet & Full Duplex Gigabit mit Half Duplex 10 Gig Karte erhältlich

28 Vielen Dank für Ihre Aufmerksamkeit Für Fragen stehe ich Ihnen gerne zur Verfügung! Stefan Thume +49 (0)