(주)코네트시스템 - LAN/Wireless LAN/WAN/ATM, VoIP 프로토콜 분석 시스템

Observer Standard는 실시간 패킷 캡쳐와 디코드, 필터링, 실시간 통계, 트리거 및 알람, 트렌딩, 그리고 그 외에 멀티플 토폴로지 (LAN, Wireless, Gigabit) 네트웍 분석에 필요한 First-Level의 네트웍 분석 기능을 제공한다.

이 소프트웨어 베이스의 네트웍 어낼라이저는 Wired 네트웍과 Wireless 네트웍을 동시에 모니터 할 수 있다.
Network Instruments의 Probe (소프트웨어 혹은 하드웨어 모델 선택)를 추가하면 LAN, WAN, Gigabit과 Wireless의 멀티 세그먼트를 모니터 할 수 있게 된다.
새로워진 Observer는 64-bit Windows를 완전히 지원하여 분석 퍼포먼스를 극대화 하게 되었다. (32-bit 버전 역시 포함되어 있음).
캡쳐 버퍼는 유일하게 Operating System의 제한만을 받는다. (32-bit의 경우 4GB, 64-bit의 경우 124GB)

Observer는 Distributed Network Analysis (NI-DNA) 아키텍쳐라는 통일된 코드 셋을 기반으로하기 때문에 전체 Observer Family에 대해 규모 확장성과 동시에 통합성을 제공해 준다.

통일된 코드 셋을 사용하므로 각각의 토폴로지나 테크놀러지에 있어서 하나의 인터페이스만 숙지하면 된다는 장점도 있다.

Observer Standard의 장점 :
Observer Standard는 사용자의 PC나 랩탑을 강력한 기능의 어낼라이저로 간단히 변환시킨다. 트래픽 캡쳐, 관찰, 그리고 디코드를 실시간으로 실행할 수 있으며 네트웍에 변화가 생겼을 때의 효과를 즉시 평가해 볼 수 있다. 그러나 무엇보다도 Wired 네트웍과 Wireless 네트웍을 함께 모니터 할 수 있다는 것이 가장 큰 장점일 것이다.

Packet Capture and Decode
Observer는 590가지 이상의 프라이머리 프로토콜과 무수한 서브 프로토콜을 디코드한다 (Wireless 포함).

트러블슈팅은 나노세컨드 해상도로 정확도가 뛰어나며 프라이빗 IP Address를 숨기는 등의 Thoughtful Security 특징이 있다.

Real-Time Statistics
Top Talker, Bandwidth Utilization, AP 로드, Protocol Distribution 등을 포함한 30개 이상의 Real-Time Statistics를 수집하여 네트웍 퍼포먼스를 모니터링 한다.

Top Talker는 장비별 Bandwidth 사용률을 파악하는 데 편리하다. 이 항목은 특정 스테이션이 너무 많은 Bandwidth를 소모하고 있지 않은지 확인시켜주며 네트웍 세그먼트에 대한 정확한 판단을 할 수 있게 해준다. Top Talker를 사용하여 Broadcast Storm, 네트웍 하드웨어의 결함, LAN 사용 패턴을 확인할 수 있으며 스위치 사용에 대한 것도 볼 수 있다.

Observer Standard Statistics에 포함되는 항목 :

Network Summary
Bandwidth Utilization
Internet Observer
Access Point Load 모니터
Pair Statistics

Protocol Distribution
Network Activity
Wireless Site Survey
Router Observer
VLAN Analysis

Powerful Packet Filtering
네트웍 문제는 즉각적인 조치가 필요하다.
Observer Standard는 어드레스에 따라, 어드레스 범위에 따라, 프로토콜 옵셋에 따라, 그리고 프로토콜 프리셋에 따른 필터링이 가능하다. Boolean 논리를 사용하여 다단의 복잡한 필터를 작성할 수 있으며 Perl-Compatible 규칙 표현으로 필터링 할 수도 있다. 무엇보다 다른 Observer 사용자와 필터 라이브러리를 공유할 수 있다는 장점이 있다.

그 밖의 Filter 특징 :

필터 디자인의 가시화
프로토콜 Distribution 리스트에서 프로토콜 필터 작성

여러개의 필터를 동시에 실행 가능
포스트 필터링 기능으로 신속하게 필터 컨피규레이션 가능
데이터 마이닝 기능

Triggers and Alarms
Observer Standard는 사용자가 설정한 파라메터를 기준으로 하여 네트웍 트래픽을 지속적으로 관찰한다. 사용자가 설정한 상태가 발견되거나 Threshold를 초과하면 트리거와 알람을 통해 관리자에게 즉시 통보해준다.

통보 방법은 이메일, 호출, 트러블 티켓, 패킷 캡쳐 시작 등 여러가지 방법 중에서 선택하여 설정할 수 있다.

Wireless Support
Observer Standard는 802.11a/b/g를 모두 지원한다.
WLAN 특수 Metrics를 확인할 수 있으며 사이트 컨피규레이션 툴이 제공된다. Rogue 억세스 포인트를 찾아내고 시그널 품질을 확인할 수 있음은 물론 그 외에 다양한 Wireless 기능을 활용할 수 있다.

<<Wireless Technology에 대한 추가 정보>>

VLAN Analysis
Observer Standard는 VLAN의 트래킹, 모니터, 네트웍 분석 실행을 제공한다. 독립적인 혹은 통합적인 VLAN 데이터를 볼 수 있으며 실시간 Statistics를 모니터 할 수 있다. 스테이션별 그리고 VLAN별 로드도 확인할 수 있다.

IPv6
최근 미국 정부의 정책에 따라 미국의 모든 정부 기관은 2008년까지 IPv6를 지원하는 것이 의무화 되어있다. 이러한 정책에 발맞추어 Observer는 IPv6 트래픽을 트래킹, 리포트, 그리고 모니터 하도록 디자인 되었다. 모든 Observer 데이터가 적절한 IPv6 어드레스와 함께 정렬됨은 물론, Observer의 모든 기능, 즉 포렌직, 애플리케이션 분석, 엑스퍼트, VoIP 분석 등의 모든 기능과 IPv6가 완전히 통합 적용 되었다.

SSL Decryption
Observer는 네트웍을 통과하는 Secure Socket Layer (SSL) 데이터의 암호를 해독한다. SSL은 기본적으로 인터넷 통신의 보안에 사용되는 것이나 TCP 포트에서 사용되어 SFTP나 SCP 연결을 통한 파일 전송에도 관여한다. Observer에 SSL Certificate를 설정하면 보안 데이터의 암호화를 해독하여 패킷 수준의 상세 범위에서 트러블슈팅을 실행한다.

Router Observer
라우터의 활동 상태를 파악하고 사용률을 확인하며 Packets/sec, bit/sec과 인터페이스 Utilization이 특히 높은 상태를 즉시 디스플레이 한다. Observer Standard는 방향별 (In, Out, Total) 그리고 Interface Utilization 비율에 따른 트래픽 리포트를 제공한다.

	Network Trending and Reporting 트렌딩과 리포팅 기능을 통해 전형적인 네트웍 상태를 파악할 수 있다. Observer Standard는 몇 일, 몇 주, 몇 개월, 심지어는 몇 년간의 네트웍, 인터넷, 스위치 데이터를 수집 저장할 수 있다. 저장된 데이터의 어느 특정 시점이나 (특정일 혹은 특정 월) 기간별 비교 리포트를 작성할 수 있다. 이미 작성이 되어있는 리포트 형식을 그대로 활용해도 되며 사용자 환경에 맞춘 리포트 형식을 직접 작성하여 분석 효과를 극대화 시킬 수 있다. Trending and Reporting 특징 :
	이더넷, 인터넷, VLAN, WLAN의 트렌딩 데이터 수집 텍스트 베이스, 그래픽, 웹 베이스 리포트 중 선택
사용자 환경에 맞는 커스텀 리포트를 직접 작성한 후 저장하여 추후 활용 가능 임의 폴더나 이메일 박스로 리포트 자동 발송 비 Observer 사용자와 리포트 공유 가능