NETSCOUT nGeniusONE for Service Assurance

COPYRIGHT © 2020 NETSCOUT SYSTEMS, INC. 1
NETSCOUT Guardians of the Connected World
- nGeniusONE for Service Assurance
홍정표 (jeongpyo.hong@netscout.com)
SE, NETSCOUT Korea

목 차
1. NETSCOUT Solution Portfolio
2. nGeniusONE 소개
3. nGeniusONE Use Case
4. 기대 효과

COPYRIGHT © 2020 NETSCOUT SYSTEMS, INC.
NETSCOUT Solution Portfolio

NETSCOUT Solution Portfolio
Smart Visibility
End to End 성능 및 위협 가시성
Smart Protection
공격/위협으로부터 보호
Business Analytics
비즈니스 가시성
지점 서비스
가용성 /
Active Test
nGPulse
원격지
nPoint
지점 또는 사용자
관점의 서비스
성능 및 인프라
가용성 모니터링
스마트
빅 데이터 분석
nBA
3rd Party
Analytics/SIEM
Splunk/IBM
Tableau
MicroStrategy
nAS
빅데이타 기반의
비즈니스
가시성
기업용 엣지
DDoS/Threat
탐지 및 방어
AED/vAED
Arbor Cloud
코어 네트워크
DDoS/Threat
탐지 및 방어
Sightline/TMS
코어 네트워크
DDoS/Threat
자동 탐지/방어
Sightline: 감지
TMS: 차단
Orchestration
엣지 네트워크
L7/SSL
DDoS/Threat
탐지 및 방어
Netscout
Scrubbing센타
nDA
인라인
바이패스
구성
EPT
SSL
복호화
바이패스
탭
Smart
Security Infra
효율적인 보안
인프라 구성
지능형 탭 (Physical/Virtual)
PFS (1G/10G/40G/100G), vSTREAM-EMB (Virtual TAP)
패킷 수집 장비 (Physical/Virtual)
ISNG/CyberStream, vSTREAM (소프트웨어/가상화)
서비스,네트워크 성능/사이버 보안 통합 모니터링
조기경보 및 트러블슈팅
Sightline with
Insight/Sentinel
nG1
Threat Hunting
패킷 기반의
사이버 위협 탐지
및 분석
포렌직
패킷 기반의
데이터 수집을
통한 서비스 성능
모니터링
트러블슈팅
코어 네트워크
포괄적 가시성
DDoS/Threat
탐지
(L7, BGP, Flow)
ATA

NETSCOUT Solution Portfolio - Service Delivery, Availability & Operation Support / Protect Service & Data
Smart Visibility, Smart Protection and Business Analytics
환경, 조건에 구애 받지 않는 IT 운영 데이터의 확보와 분석
보안과 IT 운영 가시성과 더불어, ML / AI 기반의 데이터 Feed → Biz Data
서비스의 구축과 서비스의 운영에 이르는 통합 Smart Visibility 보장
3rd Party, Cloud, Hybrid, SDDC, Virtualization에 대한 제약 없는 모니터링
5G, IoT 등의 변화하는 신기술에 대한 대응 체계 / 폭증하는 네트워크 운영

Executive Summary
- 지속적인 서비스 개선을 위한 방안

Executive Summary
[Easy to Use] 전체를 조망하는 서비스 분석. 서비스 분석의 출발점/누구나 쉽게 이해할 수 있는 대시보드 아키텍처
• 출발점을 제공하며, 분석의 완료 시점을 제시 (Service Dashboard / Workflow)
• 네트워크에 기반한 성능 분석(RTT (Latency), Bandwidth, Packet Loss)
• 인프라 모니터링의 시작점(Reset, TCP State, TCP Window Size)
• 애플리케이션을 이해하고 있는 성능과 장애 분석 체계(Response Time, Connection Time, Application Session)
• 사용자 트랜잭션의 이해를 기반으로 한 서비스 모니터링(Session, Connection Time, Packet to Transaction)
[Fast MTTR] 선제적 감지와 빠른 대응을 위한 Smart Data 체계
• 학습 기반 알람, 임계치 기반 알람, 서비스의 가용성 확인
• 서비스 – 사용자 세션 – Deep Dive Analysis (Based On Packet) 워크플로우 체계
• 서비스의 명확한 흐름을 모니터링할 수 있는 기반 제공 (Service Dependency Map)
[Back to Basic based on Core Tech.] 모든 분석에 대한 TCP Analysis 제공
• 인프라, 애플리케이션에 대한 네트워크 기반의 분석
• 네트워크의 이상 유무 검증, 애플리케이션의 이상 유무 확인, 전체 인프라의 조망
• 사용자가 이용하는 서비스의 상태에 대한 명확한 이해

Executive Summary [가시성을 통한 운영 지원/관리]
인프라/네트워크
운영의 관점
애플리케이션 운영의 관점
최종 사용자 경험의 관점
• 네트워크 가시성 (링크/Util/TCP)
• B/W 운영 / Host 분석
• 네트워크 운영 Troubleshooting
• UC / VoIP 분석
• Service Dependency Map
• 애플리케이션 세부 분석 (오류 /
사용량 / 사용자)
• UC / VoIP 분석
• 사용자 세션 분석
• 사용자 접속 네트워크 및
애플리케이션 세부 분석
• End-to-End Troubleshooting (가시성)
• 각 지역별 네트워크 현황 / 편차 분석
• 각 지역별 애플리케이션 활용 현황
• 네트워크 Forensic 분석
• 애플리케이션 서비스 건전성
• Domain / Service / 애플리케이션
Decode → 애플리케이션
Troubleshooting (애플리케이션 세션)
• 사용자 지역 및 환경에 대한 분석
• 사용자 경험에 대한 성능 저하, 오류
경험, 이상 현상의 Troubleshooting

Executive Summary [네트워크 기반의 애플리케이션 서비스 모니터링]
• Gartner MQ Leader
• 네트워크 기반의 애플리케이션 서비스 모니터링과
문제 분석, 네트워크의 문제, 애플리케이션
트랜잭션의 문제 등 다양한 형태의 협업을 지원
• Agentless 방식으로 운영하는 서비스에 대한 영향이
없이 모니터링과 문제분석을 제공
• 전체 추이 분석을 통하여 과거 회귀 분석은 물론
시기별 특수성에 대한 성능과 네트워크 운영 정보
제공
• Layer7까지 분석을 지원하여 실제 문제에 대한
자세한 정보 제공 (Fault Domain Isolation)
• Cloud, SDDC, Virtualization 환경 모니터링 제공
• 웹 기반의 효율적인 운영 지원

Executive Summary [제약 없는 서비스 모니터링과 문제 분석]
• 1,000 여개의 기 정의된 애플리케이션
서비스
• Custom Application에 대한 관리 지원
• 사용자 / 지역 / 지점 별 네트워크는 물론
애플리케이션 서비스 운영 현황, 문제 및
장애 분석 지원 (E2E 모니터링/분석)
• UC를 비롯한 사용자 Communication에
대한 모니터링 지원
• 서비스/이벤트 대시보드를 통한 빠른
문제와 운영 현황 감지
• 애플리케이션 Map의 자동 제공
• 직관적인 인터페이스, 빠르고 손쉬운
Workflow 제공

nGeniusONE 소개
- 아키텍처
- 서비스 모니터링 요약

사용자 서비스 구성 : 모니터링의 범위
• End to End : 사용자와 서비스 간의 성능 분석
• Network : 네트워크 상의 성능, 문제, 지연 원인 분석
• Application : 애플리케이션 상의 성능과 지연 원인
• Transaction : 사용자가 사용하는 애플리케이션의
트랜잭션에 대한 성능 분석과 문제, 지연, 오류, 장애 분석
Service Assurance

nGeniusONE 데이터 수집 Architecture
데이터 수집 방법
▪ Network Mirroring, TAPPING (Tap Switch),
ERSPAN (Remote Mirroring)
▪ vSwitch (Virtualization), Plug-In (Private Cloud)
▪ Docker Container Agent, VM Agent,
Public Cloud Agent (AWS, AZURE, GCP 등)
• 지속적인 통합 모니터링
✓ 다른 분석 도구와 연계
✓ 다양한 측면의 성능과 오류 모니터링
• 빠른 문제 감지와 해결 가이드
✓ 네트워크/App.에 대한 문제 진단과
가이드
✓ 직접적인 문제 해결 제공
nGeniusONE

nGeniusONE Architecture
▪ 1G/10G/40G/100G Interface
지원
▪ 24 port ~ 576 port 지원
▪ 통합 관리, Drag & Drop
▪ VLAN Tag, DPI filtering,
N to N 구성
▪ Aggregation, Split 등을
지원하는 Intelligence TAP
▪ 모니터링 구간의 확대 / 조정 /
변경 등 지원
패킷 스위치 (PFS)
▪ 서비스 대시보드
▪ 조기경보 시스템
학습 기반 알람, 임계치 기반
알람
▪ 애플리케이션 성능 관리
▪ 네트워크 성능 관리
▪ End to End 분석
▪ 추이/통계/문제 분석
▪ Web 기반 GUI / Reporting
▪ Workflow 기반의 분석 시스템
nGeniusONE
[Smart 데이터, 분석 장비]
▪ 통계 데이터(메타데이터) 생성
(최대 1년)
▪ 전수 패킷 저장
▪ 1G/10G/40G/100G Interface
지원
▪ 최대 384TB RAW Packet 저장
공간 확장 지원
▪ ASI 기술을 탑재한 Smart Data
변환 및 분석 데이터 제공
▪ 가상화, Cloud 지원 체계 제공
InfiniStream
[패킷 수집 및 저장 장비]
미러/TAP

nGeniusONE 서비스 구성 및 모니터링 체계
Holistic Visibility for Network & Application in YOUR Infrastructures
Web
& MSA
Virtual, Private
and Public
Cloud
Backend App
Services
VDI
Technology
Custom
Applications
and Sessions
Network
Service,
UC, Video
Remote
Users
Databases
• DNS
• DHCP
• LDAP / Active Directory
• RADIUS
• HTTP/HTTPS
• Citrix CGP/ICA
• NFS and SMB
• FTP
• Visa / AMEX / Discover
• 900+ Defined Application Services
• Custom apps with ASI-X
• Exchange / SharePoint / o365
• Security - firewalling and proxies
• Database : Oracle, MSSQL, MySQL etc.
• IBM-MQ
• VoIP/Video/UC, Lync, Jabber …
• SIP/SCCP/H323…
• Load balancers
네트워크, 애플리케이션, 지역 및 사용자에 대한 건전성 모니터링
데이터, 애플리케이션, UC, 네트워크 등 문제 발생과 영향도 제약 없는 분석

nGeniusONE 서비스 구성 및 모니터링 체계
Service Oriented Analysis based on Workflow
서비스 대시보드
서비스 성능 모니터링
세션 및 상세 분석
Deep –Dive Analytics
• 정의된 주요 서비스의 성능 분석 (지수화, 직관적인 문제 식별)
• 상시 모니터링에 따른 이슈 감지와 분석 워크플로우
• 주요 서비스 상태 (트랜잭션, 에러, 사용량, 세션, 사용자 등)
• 지연 서비스 분석 , 서비스 관계 Map 제공
• 사용자와 서버 단위의 세션 분석, 지연 및 문제 원인 분석
• 사용자 세션에 대한 학습으로 객관적인 정보 체계 구성
• L7에 대한 트랜잭션 분석 (ASI+ 기술 전용)
• 패킷 내부의 상세 분석을 통한 문제 원인의 감지와 가이드 제공
실시간 알람 제공 • 이벤트 알림 (임계치, SNMP 등등)
• 행동 기반 알람 (자동 학습 기반 문제 식별과 분석)

nGeniusONE Use Case

서비스 대시보드 : Easy to Use, 통합 서비스 운영, 분석의 출발점
사용자 지역, 네트워크 구성, 애플리케이션에 대한 서비스 구성으로 직관적인 서비스 운영 상태 확인.
사용량, 성능, 오류나 장애 등 다양한 관점의 Alert 제공으로 빠른 문제 분석 제공
등록한 서비스의
계층 구조 모니터링
• Critical Alert
• Warning Alert

서비스 대시보드 : Fast MTTR, 빠른 분석 체계 제공
서비스 이상 유무의 판단, 추이 분석을 통한 반복성 또는 변화에 대한 정확한 감지
상세 분석을 위한 애플리케이션, Dependency 관리 체계로의 Workflow 경로 제공
추이를 통한 성능, 사용량, 문제 감지
모니터링을 위한 이동 경로 제공

서비스 대시보드 : 종합적이고 필수적인 모니터링
서비스 이상 유무의 판단, 추이 분석을 통한 반복성 또는 변화에 대한 정확한 감지
네트워크 모니터링
서버 모니터링
트랜잭션 모니터링
애플리케이션 모니터링

Notification Center : 이벤트 감지와 분석, Situation Analysis
학습 기반 알람, 임계치 기반 알람 등 다양한 형태의 알람으로 문제의 사전 감지와 분석 Flow 제공
Baseline을 통하여 사용자 개입 없이 학습을 통한 네트워크, 애플리케이션 건전성 확보
• 직관적인 Alert 제공
• 선제적 감지, 빠른 분석 체계
상세 분석 이동
(애플리케이션 서비스, 사용자 세션)
• 성능 저하 원인 알림
• 문제 시간, 구간, 학습 내역 요약

Service Dependency Map : Automation, 서비스 구성의 적정성
사용자에서부터 애플리케이션 서비스에 이르는 서비스 구성도 자동 제공
서비스 운영의 명확한 구성도를 통하여 모니터링, 분석, 문제 감지와 해결의 효율성과 편의성 확보
1. 장애/오류의 관점
2. 사용량의 관점
3. 지연의 관점
1 2 3

Service Dependency Map : Automation, 서비스 구성의 적정성
사용자에서부터 애플리케이션 서비스에 이르는 서비스 구성도 자동 제공
서비스 운영의 명확한 구성도를 통하여 모니터링, 분석, 문제 감지와 해결의 효율성과 편의성 확보
신규 트래픽 (진하게 표시)
10.30.0.0 사용자 -> EBS-Web 사라진 트래픽 (흐리게 표시)
Washington 사용자 -> EBS-OracleVIS

Traffic Analysis : 네트워크 운영과 분석
Burst, 패킷 유실, Latency, RTT, Bandwidth 등 네트워크 운영의 필수적인 정보 제공
자동화된 네트워크 트래픽에 대한 감지와 분석 체계
1ms 단위 Burst Traffic 분석
Top Conversation 기준 Top Host 기준
Application 기준
• 다양한 관점의 트래픽
분석
• 사용량 추이
• Link Status, Application,
Host, Conversation,
사용자 지역, 서버 Farm,
자동 감지한 모든
애플리케이션의 네트워크
사용 현황 정보

Traffic Analysis : 네트워크 운영과 분석
Burst, 패킷 유실, Latency, RTT, Bandwidth 등 네트워크 운영의 필수적인 정보 제공
자동화된 네트워크 트래픽에 대한 감지와 분석 체계
지역 관점의 네트워크 트래픽
사용 현황
자동 감지된 애플리케이션
관점의 사용 현황 및 성능 정보

Application Analysis : 애플리케이션 서비스 관점의 운영과 분석
애플리케이션의 성능 저하, 트랜잭션 및 트랜잭션의 오류 정보. 사용량과 세션의 증가에 따른 상관 관계 분석
네트워크와 애플리케이션 상호 연관 관계의 손쉬운 분석
다양한 애플리케이션 전용 분석 기능
애플리케이션 – 사용자 – 트랜잭션 연관 관계 분석
모든 TCP/UDP Layer7 분석 체계 제공
애플리케이션과 네트워크 상호
연관 관계 분석 통합 지원

웹 애플리케이션에 대한 사용량, 장애, 세션 등의 성능 정보, 장애 정보 지원
웹 애플리케이션 및 사용자, 사용자 수행 트랜잭션의 성능/장애 분석 → Workflow 기반의 분석 체계 지원
웹 애플리케이션 성능 분석 요약
웹 애플리케이션에 접속한
사용자 및 트랜잭션 상세 현황

데이터베이스 전용 분석 지원, SQL Query (DML, DDL 구분)
데이터베이스의 문제와 문제 SQL 분석 지원
1. 오라클 오류 트렌드 확인
2. 발생한 모든 에러에 대한 데이터베이스(Server)와
사용자(Client)에 대한 개별 트랜잭션 확인
3. 해당 세부 세션 내용 및 사용자와 서버 간의 내역 확인

다양한 애플리케이션에 대한 성능, 사용량, 장애 분석
네트워크 차원에서 애플리케이션 서비스 차원에서 등 다양한 차원의 비교 분석 지원
다양한 애플리케이션에 대한 제약 없는
분석 체계 지원
트랜잭션 오류 관점 응답 시간의 관점
성능/장애 추이 네트워크 추이

Search & Discover : 빠른 검색, 빠른 분석 > FAST MTTR
사용자, 서버 등 구성에 관련 없는 빠른 검색, Multi-Segment 별 검색
Multi-Segment
Host의 구분
• 단순한 검색을 통하여 네트워크 상의 위치와 구조에
대한 분석 제공
• 해당 호스트의 성능, 사용량, 문제에 대한 종합적인
데이터 제공

Workflow : 모든 분석은 Workflow 체계, 선제감지와 빠른 해결
대시보드, 알람, 검색, 애플리케이션, 네트워크 분석 등 다양한 분석 방안은 모두 Workflow 제공. FAST MTTR, Easy to Use
1 2
34
1.Step. 1 : 서비스/이벤트 대시보드
대시보드 또는 알람 등을 통한 문제
감지.
전체 서비스 현황의 손쉬운 확인
2.Step. 2 : 서비스 성능 확인
모니터링 중인 또는 문제가 발생한
애플리케이션의 현황 및 네트워크 현황
요약 확인, 문제 시간 및 문제의 요약
애플리케이션, 네트워크 분석의 상호
연관 관계 분석 지원
3.Step. 3 : 세션 상세 분석
실제 사용자의 애플리케이션 서비스
활용 시 발생한 문제 점검
사용자와 트랜잭션 레벨의 검증과 분석
4.Step. 4 : Deep Dive, Packet
상세 내용 분석을 통하여 명확한 문제에
대한 데이터 확인
명확한 증적

Grid 대시보드 : 데이터 분석 및 대시보드 개인화 제공
성능 분석, 자주 쓰는 리포트, 즐겨찾기 대시보드 기능으로 개인화 및 상세 분석의 편의성 제공. WEB GUI Dashboard 내장
즐겨찾기
대시보드 / 리포트
※ Grid : 서비스 성능 분석
※ Grid : 네트워크 성능 분석

기대 효과

Why NETSCOUT?
1. 운영하고 있는 서비스와 인프라 전체를 조망하여 서비스의 지속적인 개선과 안정적인 모니터링을 유지하시기
바랍니다.
2. 다양한 애플리케이션과 끊임없이 변화하는 네트워크의 구성에 대한 명확한 근거를 가지고 모니터링하시기
바랍니다.
3. 서비스는 사용자, 네트워크 및 인프라, 애플리케이션 등 다양한 구성 요소를 가지고 있습니다. 이러한 구성
요소의 통합 분석과 개별 분석을 동시에 진행해야 합니다. 더 빠른 서비스의 개선과 지속적인 서비스의 개선을
동시에 진행하시기 바랍니다.
4. 자체적인 학습 기반 알람을 통하여 운영의 효율성을 확보하세요.
5. NETSCOUT의 서비스 대시보드는 누구나 쉽게 접근하여 서비스의 건전성을 확인할 수 있습니다. 문제나 운영에
대한 전반적인 서비스 현황 관리를 쉽지만 빠르게 수행할 수 있도록 NETSCOUT에서 데이터를 제공합니다.
6. 발생하는 문제의 해결 뿐만 아니라 수집한 모든 데이터의 종합적인 분석을 통하여 원인의 명확한 규명,
재발방지에 대한 해결책은 NETSCOUT의 nGeniusONE이 제공합니다.
7. 오랜 경험과 특허 받은 ASI 기술(Smart Data), 가장 많은 기술인력을 보유하고 있는 NETSCOUT에서 솔루션의
운영은 물론 향후 변화하고 운영하는 기술에 대한 대응 체계를 제공합니다.

nGeniusONE for Service Assurance
• 종합적인 모니터링을 통하여 문제를 감지하고, 실제 운영 중인 다른 모니터링 도구와 연계하여
문제 해결 가이드 제공
• 발생한 문제에 대하여 분석 및 문제 원인을 파악하고 문제 해결을 통하여 MTTR 감소, 지속적인 서비스 개선을 제공
• 선제적인 서비스 가용성과 성능, 문제에 대한 분석을 제공하고, 이를 기반으로 사용자 경험에 대한 문제를 사전에
제거하여 서비스 최적화에 대한 구성 제공
• 외부에서 유입되는 트래픽에 대한 보안 감사와 분석, 내부에서 반복적으로 상주하고 있는 보안 취약점 분석으로
보안 이슈의 사전 감지와 사고 예방
• 네트워크 기반의 애플리케이션 서비스 모니터링과 문제 분석, 네트워크의
문제, 애플리케이션 트랜잭션의 문제 등 다양한 형태의 협업을 지원
• Agentless 방식으로 운영하는 서비스에 대한 영향이 없이 모니터링과
문제분석을 제공
• 전체 추이 분석을 통하여 과거 회귀 분석은 물론 시기별 특수성에 대한
성능과 네트워크 운영 정보 제공
• Layer7까지 분석을 지원하여 실제 문제에 대한 자세한 정보 제공
(Fast & Accurate Fault Domain Isolation)
• Cloud, SDDC, Virtualization 환경 모니터링 제공
• 웹 기반의 효율적인 운영 지원

국내 Reference

국내 NETSCOUT 레퍼런스
Service Assurance (nGeniusONE, NPMD)

Thank You…
Q & A

NETSCOUT nGeniusONE for Service Assurance

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a NETSCOUT nGeniusONE for Service Assurance

Similar a NETSCOUT nGeniusONE for Service Assurance (20)

NETSCOUT nGeniusONE for Service Assurance