思科多年來的不斷發展，它發現了業務和網絡之間的緊密聯系——當業務發展時，對于網絡基礎設施的需求也會隨之增長。從1990年到2001年，思科的年平均增長率達到了160%。同時，需要網絡連接的思科辦公地點也在迅速增加。目前，思科在美國設有127個WAN辦公地點，在除美國以外的美洲地區設有25個（11個位于加拿大，14個位于南美洲）；在歐洲、中東和非洲設有76個；在亞太地區設有50個。

增加的員工、業務都需要網絡能夠更好的提供服務。思科的開發團隊和思科的IT維護團隊再次走到了一起著手合作，此次的主角是思科網絡分析模塊（NAM）。

大型網絡管理分析的苦衷

思科的網絡承載話音、視頻和豐富數據應用。但是今天的應用、應用系統的構成越來越復雜，衡量他們是否工作正常也不是“通”、“斷”兩個字就可以一言蔽之的。

思科的IT人員曾經試過多種方法，包括很多IT維護人員樂于采用的用PC安裝數據包捕獲分析軟件，在故障點監控流量。但是對于思科這么龐大的網絡、對網絡如此高的要求來說，那些做法都難以讓IT維護人員稱心如意。

思科網絡設計和工程部門的網絡工程師Wilson Ng介紹了管理員所面臨的困境：“我們嘗試了很多工具。我們面臨的最主要的問題是分組捕獲。但是即使擁有了分組捕獲功能，你仍然缺乏很多信息，這造成了很多的不便。如果我們想要進行遠程分組捕獲，我們必須讓某個員工在現場放置一臺筆記本電腦——有時現場位于另一棟辦公樓或站點，甚至在幾百英里以外。進行監控是一項需要實際操作經驗的工作，但是我們擁有集中的團隊。因為我們有160個銷售辦事處，所以我們需要可以進行遠程分析的工具。”

思科團隊需要一個不僅能夠提供分組捕獲功能的解決方案。他們需要檢測網絡的應用層，以管理網絡性能和診斷故障。他們需要集成對LAN和WAN的檢測，提供實時的和對歷史數據的監控。服務質量（QoS）的重要性在不斷提高，隨著IP話音（VoIP）的興起，應用監控需求將變得比以往更加復雜。例如，監控VoIP需要能夠監控每個電話呼叫的話音質量——包括抖動和丟包率。隨著網絡及其應用的日益復雜，對于監控的要求也將越來越高。

NAM出手

思科IT團隊在網絡中部署了，公司新開發出的思科網絡分析模塊。思科網絡分析模塊（NAM）是解決這個問題的理想解決方案。NAM是一種集成化的流量監控服務模塊，需要占用Cisco Catalyst 6500系列交換機機箱中的一個插槽。它為思科網絡管理員提供了全面的應用層可見度，并讓網絡工程師可以在網絡的任何地方，利用一個瀏覽器獲得這些信息。在安裝之后，NAM可以實現實時的和針對歷史數據的應用監控，包括數據和話音。利用主動監控功能，它可以方便地捕獲和解碼分組、分析趨勢、隔離網絡故障和在故障發生之前發現應用響應延遲。新的VoIP和QoS監控功能讓管理員可以分析IP電話進程和驗證QoS策略。圖2顯示的12個演示界面表明，管理員可以直觀地、輕松地進行網絡分析。這些界面包括流量分析、端口監控、應用和VLAN監控，以及話音質量、分組捕獲和解碼。

通過在思科數據中心網絡中部署NAM模塊，思科團隊可以全面地了解網絡流量和網絡狀況。他們可以監控各種類型的應用。管理員不僅可以監控客戶關系管理應用，例如Siebel和Oracle，還可以監控前端Web應用，例如Oracle Web Forms。隨著越來越多的應用擁有Web接口，NAM的這種功能變得非常重要，因為它讓管理員可以監控企業的Web通信和行為。思科還利用NAM來監控IP電話，查找數據層中存在的問題。

成效

盡管思科IT部門還沒有具體評估使用NAM所帶來的好處，但是Ng大概地介紹了他們所獲得的成效：“到目前為止，這事兒一直很有意思。安裝了NAM 模塊之后，我們在分組捕獲方面遇到的問題少多了。利用NAM，我們的管理員可以更加全面地了解背板的運行情況，從而得到了很多過去無法獲得的信息。這些額外的信息讓他們可以進行更多的改動。通過分析背板的性能，我了解到了很多應用的情況。例如，在高峰期，我們的企業資源規劃流量可能會達到70%的容量。在使用NAM之前，我只知道這個數字很高，但是我從來不知道它具體是多少。現在我終于知道了。它為我們增加了一個解決問題的工具。”

后記

思科IT部門正在設法為網絡的功能和管理方式設計一個全面的、新一代的網絡架構。NAM是這種新的網絡架構的重要組成部分。除了數據中心以外，IT部門還計劃在互聯網環境（思科CCO和Cisco.com）和核心骨干網中安裝NAM，因為NAM 采用了獨特的設計，可以在Cisco Catalyst 6500系列交換機和Cisco 7600系列路由器中使用（如圖3所示）。它在這些環境中執行的功能都一樣。思科正在計劃將NAM推廣到全球其他地方，包括亞太地區和歐洲。

圖. 思科構想的未來NAM架構：監控數據中心、互聯網接入和特定的WAN連接

思科IT部門還使用其他工具來進一步利用NetFlow信息，例如Arbor PeakFlow和NetQoS Reporter Analyzer。“盡管NAM可以使用NetFlow數據和進行NetFlow分析，”Ng表示。“但是如果現在要進行全面的網絡分析，我相信我們需要使用SNMP、NetFlow細節信息、RMON、分組捕獲和分析。我們還需要利用NAM數據來診斷VoIP流量。”

Ng論述了思科關于進一步使用NAM的計劃：“思科還將推出更多的網絡分析技術。其中有些技術將被集成到Cisco IOS軟件中，或者與其配合使用。隨著這些技術的日益成熟，我認為我們將需要一種可以分析來自于不同來源的數據，構成完整的網絡流量視圖的網絡管理軟件。您必須關注所有網絡組件——設備、應用、服務器和服務器群。它們的運行是否一切正常？NAM可以幫助我們進行容量規劃——利用NAM提供的信息，我們可以完成很多的任務。隨著網絡組件的不斷增多，您需要更好的分析能力和分析工具。而NAM可以在這方面發揮關鍵的作用。”