产品简介

科来网络回溯分析系统是一款集成大容量存储的高性能数据包采集和智能分析硬件平台，可以分布部署在网络的关键节点，实现了对网络通讯数据包级的高性能实时智能分析。

系统提供了对各种网络性能和应用性能的关键参数实时分析，同时还能够实时捕获并保存网络通讯流量，具备对长期的网络通讯数据进行快速数据挖掘和回溯分析能力，实现对关键业务系统中的网络异常、应用性能异常和网络行为异常的实时发现、以及异常原因的智能回溯分析，提升了对关键业务系统的运行保障能力和问题处置效率。

产品功能

科来网络回溯分析系统（RAS）

网络可视

多维度展示网络中的流量组成、网络和应用的性能指标以及网络行为。提供端到端的全流量行为、性能的可视化分析能力，提升运维人员对网络与应用的可视化管理能力，为网络调整提供可信的决策依据。

会话分析

对网络中的所有数据包、会话进行深度分析。分析定位导致网络、应用服务异常的故障根源，尤其是应用层的故障。提供可靠、快速的网络与应用服务异常的故障定位能力

网络回溯

回查历史网络流量的原始数据，提供网络流量的原始数据包存储和回溯查询能力，可对链路流量、应用流量、故障告警相关流量、指定主机流量进行精准的回溯分析。从多角度还原历史场景，重组完整的会话信息

应用场景

科来网络回溯分析系统（RAS）

故障诊断

快速检索、智能分析故障发生时的通讯数据，能够准确定位故障点并深入分析故障根源。

安全分析

通过数据包级的网络行为分析，进行深度网络通讯检测，快速发现网络攻击、蠕虫、木马等危害网络安全的异常行为。

决策依据

提供网络行为规律及运行趋势分析数据，针对性能优化、新业务部署、带宽规划、安全策略等决策提供科学的依据。

责任界定

准确分析导致业务应用异常的根本原因，为界定责任部门和责任人提供依据，提高各运维部门间的协同效率。

数字取证

快速准确的追踪定位到问题发生点，找到网络犯罪的证据，完成安全事件的鉴定与取证工作，并帮助建立实施更佳的安全策略。

技术优势

科来网络回溯分析系统（RAS）

高性能的数据处理和数据检索

最大20Gbps流量，100万TCP会话端到端的实时分析性能，满足大型数据中心的分析需要。

从TB级数据中检索下载单个会话的数据包实现秒级下载，满足用户对分析效率的需求。

高精度智能分析监控

全流量秒级精度的流量数据智能分析和统计，满足对关键业务系统分析保障需要。

灵活的警报功能，支持多种性能参数的组合警报设定，满足关键业务系统实时性能监控需要。

灵活的部署方式支持

支持基于VLAN、VxLAN ID、MPLS TAG、网段等方式配置虚链路接口，实现对广域网、SDN网络、分流交换汇聚流量进行灵活分析。

支持多存储区配置和扩展存储，便于用户按不同的策略保存不同链路的数据，以及实现更长时间的数据存储和数据回溯分析。