轉(zhuǎn)眼間,2025已經(jīng)走到了尾聲。
在這個全員沖業(yè)績的節(jié)點,作為運維的我們,一方面希望網(wǎng)絡安安穩(wěn)穩(wěn)、少出告警,另一方面又不得不面對更嚴格的排查與更細致的復盤。
恰逢年末,NTM全流量溯源分析系統(tǒng)完成了一次重要升級(版本代號:TANGr7p6),讓網(wǎng)絡運行狀態(tài)更加清晰可見,也讓潛在問題更早被發(fā)現(xiàn)、更快被處置,為明年的運維工作提前打好基礎。

Update
專線帶寬態(tài)勢大屏
讓鏈路狀態(tài)一目了然
在多分支互聯(lián)的網(wǎng)絡中,鏈路是業(yè)務運轉(zhuǎn)的生命線。一旦鏈路擁塞、抖動或異常,業(yè)務就會受到直接影響。
因此,對鏈路狀態(tài)的掌控,不能只停留在原始的“通不通”,而應做到持續(xù)可見、實時可感知。
本次更新中,NTM新增專線帶寬態(tài)勢感知大屏,將各分支之間的鏈路運行狀態(tài)進行集中呈現(xiàn):
專線帶寬態(tài)勢大屏
實時展示各分支之間專線的帶寬利用率與運行狀態(tài)
直觀呈現(xiàn)鏈路是否存在擁塞、異常或資源緊張
為流量調(diào)度、鏈路規(guī)劃和故障定位提供直接依據(jù)
大屏點擊鏈路,還可進行下鉆,包含實時與歷史信息。

下鉆后的實時信息
通過把鏈路狀態(tài)直接呈現(xiàn)在眼前,運維人員可以更早發(fā)現(xiàn)問題、更從容地應對變化,真正從“事后感知”走向“事中/事前掌控”。
Update
敏感行為監(jiān)測與聯(lián)動處置
監(jiān)測、溯源、阻斷的完整閉環(huán)
在網(wǎng)絡中,一些流量表面上看似“合理”,但其通信路徑、訪問方式或行為特征卻明顯偏離常規(guī)。
這類行為往往路徑復雜、來源分散、通信方式隱蔽,乍看正常,實則可能夾帶惡意通信或數(shù)據(jù)外泄風險。
這些敏感行為一旦缺乏有效識別和管控,便可能演變?yōu)榘踩[患,因此必須被看清、可追溯、可控制。

▎多節(jié)點聯(lián)動阻斷
在上個版本(TANGr7p5)中,針對敏感行為,NTM可聯(lián)動單臺Panabit網(wǎng)關進行一鍵阻斷。
本次更新則將這一能力進一步擴展為多節(jié)點協(xié)同聯(lián)動:NTM可以對接多臺Panabit,對識別到的敏感行為進行統(tǒng)一處置。

需確保NTM與Panabit網(wǎng)絡可達
在多分支、多鏈路場景下,整體策略不再“各管一端”,而是形成協(xié)同閉環(huán)。
▎更精細的阻斷策略
在真實網(wǎng)絡中,不同業(yè)務可能共享同一IP地址資源。為避免誤傷正常業(yè)務,新版本支持基于“IP + 端口”的精細化處置,實現(xiàn)更準確的策略執(zhí)行。

將IP+端口組合加入阻斷節(jié)點列表
▎白名單與過濾機制
自動化能力越強,對可控性的要求也越高。為避免誤判帶來的業(yè)務影響,新版本進一步完善了白名單與過濾能力:
●可將明確可信的地址或網(wǎng)段加入白名單,避免被自動處置。

●支持過濾內(nèi)網(wǎng)網(wǎng)段,減少無效干擾。

▎自動分析報表升級
為了讓管理者對網(wǎng)絡中敏感通信的溯源更清晰,新版本在報表功能上做了增強:
● 可自定義輸出重點用戶(TOP N)數(shù)據(jù),便于快速定位關鍵對象。
● 除日報、周報、月報外,可自定義時間段生成分析報表。

●增加顯示鏈路與賬號數(shù)據(jù),區(qū)分不同分支單位和用戶,實現(xiàn)更完整的溯源。

Update
數(shù)據(jù)庫SQL分析
數(shù)據(jù)庫運行狀態(tài)可視化
數(shù)據(jù)庫是企業(yè)業(yè)務的核心支撐,新版本增加SQL分析功能,更精準地掌握數(shù)據(jù)庫的運行情況。
SQL分析
統(tǒng)計各類SQL操作執(zhí)行頻次(如SELECT、UPDATE等)
查看數(shù)據(jù)庫操作執(zhí)行次數(shù)和平均響應時延趨勢
延伸分析高頻SQL與訪問用戶等信息,便于定位異常
基于這些數(shù)據(jù),運維人員可以快速發(fā)現(xiàn)數(shù)據(jù)庫壓力點,并優(yōu)化訪問效率,確保業(yè)務穩(wěn)定運行。
Update
其他新增功能
● 威脅情報查詢能力增強
歷史命中日志增加“與 / 或 / 非”查詢條件,滿足更復雜的分析需求。

● 抓包策略更豐富
抓包功能支持基于VXLAN ID及范圍進行過濾,條件更靈活。

Update
功能與界面優(yōu)化
除核心能力升級外,新版本也對多個高頻使用場景進行了細節(jié)打磨,日常運維更順手。
▎日志與查詢優(yōu)化
▎敏感行為監(jiān)測優(yōu)化
▎其他界面優(yōu)化
Update
下載地址
訪問Panabit官網(wǎng)下載中心獲取:
http://www.happypet.net.cn/download

下載升級時請注意選擇正確的操作系統(tǒng)(FreeBSD/Linux)與版本(標準版/專業(yè)版)。
EX100C請選擇ARM專業(yè)版升級包。