倚天劍出 - Wildpackets OmniAnalysis Platform 4.0
 

倚天劍出 - Wildpackets OmniAnalysis Platform 4.0 'kt_category_more.php?categ_code=10051003'
Omni平台獲得「最佳千兆網路分析探針」獎項

Wildpackets公司的Omni分佈式故障分析平台獲得Network Computing雜誌「最佳千兆網路分析探針」獎項，該榮譽證明omni是所有經過該試驗室嚴格測試的產品或者服務中最優秀的產品。
「千兆網路對於故障診斷來說，是非常複雜而且富有挑戰性。通過我們的omni體系很好擴展到千兆網路分析，業界對於我們該技術領域的讚譽使得我們非常感激。」Wildpackets CEO Mahboud Zabetian先生這樣說道，「基於不同規模企業對包括10/100/1000兆以太網、廣域網以及無線網路的Omin分佈式體系架構的快速接受，我們正在以合適的價格向我們的客戶提供他們現在所需要的完整的網路分析解決方案。」
「當我們為了滿足不斷增長的用戶基數而進行升級網路時候，為了簡化IT部門的管理，我們評估了不同種類的網路監控分析軟件。」舊金山Exploratorium科學博物館的IT經理Chris Axley說，「我們曾經使用過EtherPeek，它在我們所需要的工具箱中為數不多的軟件清單之中。我們也認為OmniPeek值得看一看，因此我們下載了測試版。我們非常驚訝，OmniPeek測試版比其競爭對手一些不限制功能版本的軟件對我們更有用。由於最近拿到了OmniPeek，我們清晰地看到了網路的可視性帶給我們的好處。

關於Omni
Omni平台實現了從單一控制台進行全網範圍的分析與故障診斷，包括廣域網、無線網路。結合Omni DNX分佈式引擎、專家分析系統，使用Omni的OmniPeek控制台能夠並發、獨立監控分析多個網段，管理員可以快速恢復業務系統，最大化網路可用時間。Omni平台非常容易進行部署、管理、擴展，是企業值得擁有的網路分析與故障診斷的解決方案。

關於Wildpackets公司
自 1990 起,，Wildpackets就已經成功推出故障分析方案 (Fault analysis solutions)，為全球各大型企業提供了既可靠又具穩定性的網路系統。由桌面電腦到資料中心 (Data Center)，從無線局域網 (Wireless LAN) 到千兆骨乾網路（Gigabit backbones），無論是企業的內部網路或者是分佈式網路的互連，Wildpackets 都能夠為企業快速發現和處理影響網路的問題。全球超過5000名的客戶正在使用 Wildpackets 的產品，協助他們解決網路系統的問題，從而提高網路系統的性能，這些客戶涵蓋了財富1000強公司中的80％。


http://demo.minesage.com/mswanet/mswa.aspx?cid=4856
作者: 來源: (2006-06-13)

　　2006年5月，Wildpackets發佈了旗艦產品Omni系列產品的4.0版本。如果說前三個版本給我們帶來的是一種持續的喜悅，那麼4.0的發佈帶來的則是震撼。

　　Wildpackets 4.0系列的產品擁有了新的整體名稱，被稱為OmniAnalysis Platform，這一個細微的名稱的改變，代表了Wildpackets 看待網路分析行業的徹底的視野的改觀。

　　在過去傳統的網路分析廠商希望通過重磅的硬體分析系統或者便攜式的分析儀對於網路進行分析。認為一般部署在骨幹某個單點上，可以找到網路大多數問題。然而，隨著網路複雜度的提高和網路應用的不斷擴展，整個網路從客戶端主機到邊界接入、匯聚以及核心交換到後台的服務器群、資料庫、中間件等各類的應用設備，每一個環節都成為了網路不可或缺的組成部分。任一位置都成為非常重要的位置，傳統的基於硬體的、單點的那些提供商陷入了難以自圓其說的狀態。
　　OmniAnalysis Platform的解決思路是以非常靈活和高性價比的方式提供一個完整網路分析的整體視野。Wildpackets看到了用戶對於網路分析日益迫切的需求，同時過去的超大型企業才能購買得起的分佈部署的方式可以帶來大幅度的人力成本降低的好處，決心把原先只能被高端用戶勉力獲得的優秀解決方案帶給更多迫切需要的用戶網路之中。
　　OmniAnalysis Platform可以提供實時的網路監控、協議解析、應用分析、網路事件鑒證以及各類網路的接入分析能力。


　　以下我們先介紹一些4.0的新特性。
　　應用分析 (Apdex Analysis)
　　企業網路上執行的是各類業務和應用，這些應用和業務的執行好壞直接體現了整個網路的價值以及可以用來印證對網路的投資是否達到預期的目的。
　　在過去，所有的網路分析系統裡，只能提供諸如TCP響應時間、掉包率、重傳比例等一系列非面向用戶的指標分析。舉例來說，如果分析系統告訴我們Oracle平均TCP響應時間是100毫秒，最大150毫秒，最小20毫秒…這些對於我們保障Oracle應用到底提供了怎樣的幫助呢？我們既無法確認100毫秒的響應對用戶的應用是否帶來影響，也不能保證20毫秒的響應一定帶來最優的用戶體驗。因此由Cisco、Wildpackets、北電、avaya等公司共同發起並且組織了Apdex應用評價計分法。 Apdex的核心是提供以用戶使用應用的感受作為對於網路通訊傳輸效果的評分標準。Apdex的取值從0~1，例如Mail應用的分值是1，代表了所有的用戶都很滿意郵件通訊。如果計算出的分值是0.4，那麼代表了絕大多數用戶都不滿意這個應用。Apdex是一個經過廣泛驗證的評分方式，可以在http://www.apdex.org 獲得詳盡的資料。也可以聯繫Netis Technologies (http://www.netis.com.cn )瞭解Apdex的細節。
　　現在的Wildpackets OmniAnalysis中全面引入了Apdex評分，我們可以獲得每一種應用諸如企業郵件、資料庫、ERP、企業自行研發的應用的實時的用戶感受分值，我們可以按照應用的重要性和感受優劣程度安排處理和優化的優先級，同時也對我們進一步完善整個網路及應用系統帶來了前所未有的量化標準。

　　上圖是實時的應用分析的一個實際範例，我們可以對我們當前需要維護的郵件系統和網站逐漸放心，因為用戶體驗相對很好。我們甚至可以把提高Apdex作為我們工作的量化目標之一，建立起有效而簡潔的考核。
　　如果發現一些Apdex很低的應用，我們可以進一步深入分析，到底是什麼原因造成用戶通訊受阻，從網段之間的延遲到客戶/服務端的吞吐量變化的資料，都可以展現在我們眼前，為應用分析帶來直接快捷的支持。

WildPackets公司與Sniffer的故事（經過我重新排版格式化2006-04-28 20：20）

從DOS版本的Sniffer/EtherPeek開始，這兩個產品就一直是這個領域的一對歡喜冤家。

1997年Sniffer當時所擁有的公司NGC(Network General Coporation)收購了Cinco Systems，後者擁有當時最為聞名遐邇的Windows下的分析軟件NetXray。

從此Sniffer披上了Windows的外套，在Windows下也實現了Sniffer引以為傲的專家系統。1997年底，NGC和McAfee合併組成Network Associates，從此踏上了大規模商業化的道路。

AG Group早期發展EtherPeek的步伐有些緩慢，在推出了Macintosh版本的分析軟件並且壟斷了相應市場以後，其發展軌跡也變得更為技術化。

到2000年以後，WildPackets脫胎於AG Group的傳統建構，並且收購了Net3、Optimal Engineering和PMG等一系列產品、培訓、服務企業，頓時實力大增，WildPackets也進一步把專家系統技術引入到EtherPeek產品線中，出現了EtherPeek NX等新的產品。從DOS/Mac跨越到windows 2000平台，EtherPeek幾乎被從頭進行代碼。

到了2003年以後，WildPackets逐漸羽翼豐滿，終於推出了分佈式分析產品OmniPeek。這個產品足足晚了Sniffer Distributed 8年。

Wireless LAN進入市場以後，網路分析產品逐漸發現了一個新的戰場，在Hub時代，網路分析產品不需要配置就可以使用，而且當時網路又確實漏洞百出。到了Switch時代，網路分析產品逐漸變得更難部署，即使部署，成本也很高。到了無線網路環境，人們發現，又一個新的hub環境駕臨了。

可惜的是從1998年完成合併之後，到2004年NAI分裂之前，NAI始終不能對Sniffer投注於高昂的激情。相對於防病毒市場而言，網路分析工具無論是從市場總量還是增長趨勢都不能與之相提並論。而且更大的問題是網路分析通常會被認為比防病毒要高幾個技術level，Sniffer和McAfee在核心價值上遇到了巨大的牴觸。

Sniffer停滯了三四年之後，終於獲得了重生的機會。但是在這個不短的時機中，WildPackets已經快速逼近，甚至已經超越。

Network Magazine是網路產業的風向標之一，在網路分析領域，Sniffer曾一直榮獲1997, 1998, 1999, 2000, 2001的年度最佳網路分析類產品，然而之後，2002, 2003年的年度最佳產品桂冠就轉移到了WildPackets手中。工欲善其事，必先利其器。我們在從事網路分析、優化之前，很重要的一環就是要準備好最佳的工具，之後我們試圖用比較客觀的一下Sniffer和OmniPeek的各類功能以及實現效果。

希望通過這些比較，能夠幫助我們更加深入地瞭解這兩個產品，熟悉各類功能的使用和應用，同時找到最最適合自己的稱手的兵刃。

(二) 軟件設計

從Sniffer Pro和OmniPeek的設計而言，兩者代表了不同時代的設計理念。

Sniffer Pro從netxray裡獲得了圖形化界面以後，就開始試圖建立新的網路分析軟件標準。用過Netxray的同志們應該都知道，Matrix、Dashboard其實都是Netxray裡就已經存在的設計。而NGC Sniffer 的最大長處就是Expert System和對各類鏈路的支持。 Expert System顧名思義就是專家系統，自動地根據網路捕獲的資料進行分析並提供分析結果。

Netxray的界面設計應用了後Win31時代和早Win95時期的界面元素，一直保持到現在，頗有點清澀古風。在底層設計上，現在的Sniffer Pro其實大量地基於COM/OLE編程，到了Sniffer Distributed，分佈式產品，Sniffer 又把結構延續到DCOM。當時並不知道後來會有病毒直接利用DCOM，因此整個產品設計非常理想化。 DCOM調用的規範相對較為複雜，這也造成了後期的Sniffer Distributed陷入了很多問題，諸如界面更新速度、資料顯示延遲等等。這也造成了當時的Sniffer人決定把整個產品推向到Web based，事實證明把這樣複雜的分析軟件轉換到Web環境是個徹頭徹尾的錯誤，但是路一旦踏上，就很難有回頭的餘地。

我不知道有多少人真正使用過Web-based Sniffer UI，從我個人而言，我並不推薦再去嘗試那個已經被停止前進的Java applet+Web based的東東。

我深深體會到，作為一個分析工具，必須保證自身的快捷、迅速、準確，否則，哪怕功能強大、跨平台，分析人員也絕對無法依賴一個笨拙、不穩定的分析環境。

Sniffer Pro的界面在最近6年沒有發生大的變化，除了因為Wireless LAN的產品引入了一些新的元件之外，整個UI一直保持當初NetXray時代的樣子。這既是缺點，也是優點，一旦熟悉也就可以不用更改任何習慣。

如果來看看OmniPeek，就會發現故事在這裡是完全不一樣。OmniPeek的設計元素裡大量應用了 Flat Button、TreeView、IE View，使得整個產品很適應Windows XP/2000的環境。這一點也是後起之秀的優勢，可以充分運用最新的技術。我特地關注了一下OmniPeek在分佈應用時候的通訊協議，很值得一提的是，OmniPeek避免了任何DCOM的應用，採用了自行開發的一個加密通訊協議。

很久以來的經驗都告訴我DCOM協議既複雜又不安全，而且不適合Internet應用，因為DCOM採用了動態連接阜範圍進行通訊，很難從Firewall上簡單過濾。大家可以google一下DCOM + Firewall，會有一大堆文章討論如何設置這種情況。

OmniPeek的開發環境迅速從VC++遷移到了VC.net，在OmniPeek的很多設計裡都已經有了一些基本的.NET特性。而相對而言，Sniffer則拘泥於VC 6.0不能自拔。

OmniPeek產品帶來了很多新的氣象，讓我在長期浸淫在Sniffer Pro之後，重新發現了一個更具魅力的世界。


---------------------------------------------------------------------------------------

點擊察看附件內容

WildPackets是一家全球知名的軟件公司，公司成立的目標在於針對複雜的網路環境，提供維護、除錯及最佳化等工作的方案。而其開發的產品能夠提供各個階段的IT人員很容易就各種異質網路及網路通訊協定，執行管理、監控、分析、除錯及最佳化的工作。


Solutions
Wireless 無論是在建構無線區域網路、檢視無線區域網路的安全性或是管理無線區域網路，AiroPeek NX 是你最佳的無線網路分析工具。
Distributed WildPackets 提供相當多的網路分析解決方案，讓客戶能利用多種遠端的監看方式，進而達到遠端網路的除錯工具。
Gigabit EtherPeek 及PacketGrabber 只需搭配特定的網路卡即能針對 Gigabit 的網路進行監看的任務。
WAN EtherPeek 及PacketGrabber 只需搭配特定的網路卡即能針對廣域網路(WAN) 進行監看的任務。
VOIP WildPackets 針對不斷成長的多媒體網路環境提供更多的支援，包含瞭解譯(Decoder) 及分析(Expert analyses )多媒體網路封包。

Products
EtherPeek VX WildPacket所推出的EtherPeek VX 提供服務及語音品質的量測。能快速的找出訊號溝通或語音傳輸的問題瓶頸，EtherPeek VX 能偵測像inefficient bandwidth utilization,Lost packets, out of order packets, poor compression, excessive variances in jitter, quality degradation, inadequate Voice Activity Detection (VAD) 及long call setup time等的問題。

Omni^3 OmniPeek 提供統一分析除錯網路之管理介面，OmniPeek 讓網路之管理者能透過統一之介面同時分析多個網段之網路狀況，更進而分析底層之網路狀況，以快速辨識問題的功能。

GigaPeek NX 美國WildPacket所推出的GigaPeekNX 除了提供EtherPeekNX 所既有的功能外，並可針對10/100/1000 的網路環境作全雙工即時的監控 與封包解譯，GigaPeekNX 的特殊功能包括 wire speed、time stamping、 packet slicing、merging of streams、filtering、on-card processing、 configuration of switches in the UI)。
AiroPeek NX 是一套符合IEEE 802.11b\a\g標準的區域無線網路管理分析利器。可擷取IEEE 802.11b\a\g和各種通訊協定的資料流、提供完整的資料解碼，在針對802.11g的環境亦可支援WPA(TKIP、CKIP、802.1x、LEAP/TLS、PEAP)，其內容可依據所在的頻率Channel Number、BSSID或ESSID來選擇頻道，並解析每個資料流的資料傳輸速率、頻道、和訊號強度，並可提供即時的監控資料流量與統計分析、無線網路環境的建置、無線網路產品的開發、安全機制的控管、無線網路環境故障的排除、無線網路訊號強弱的顯示。
EtherPeek NX EtherPeek NX 評估及分析整個OSI七層的架構。解析每個封包及即時的監視網路的各種狀態，包含各個網路節點及網路架構的問題。問題的自動識別能對其發生的問題提供說明及解決方案，並可以追蹤36種以上的網路狀況，及提供Latency及Throughput解析。另能將網路上的所有節點溝通的狀態以圖形的方式完全顯示出來，例如：在節點間顯示粗線，表示其流量很大；當某個節點比其他的節點大，表示其網路流量經常經過此節點。它的顯示方式讓管理者能非常容易的瞭解網路目前的狀況。
RF Grabber 完全改變既有的無線網路管理方式，WildPackets的RFGrabber是全球第一套完整的分散式無線網路分析管理解決方案， 網路管理人員不必到達現場即可分析及管理遠端無線網路，讓無線網路安全無死角。
AiroPeek AiroPeek ( Wireless network packet analyzer )是一套針對無線網路所開發出的通訊協定分析器，除具有能解析802.11b的封包外，更具備了操作簡單的使用者介面，讓使用者能很快的感受其強大簡便的功能。

EtherPeek WildPackets的EtherPeek是一套網路協定分析儀。EtherPeek最令人熟知的是友善的圖形化介面，它提供了非常詳盡的網路上詳細的資訊，包含了各節點的溝通狀況及封包內容等。進而可使用EtherPeek找出網路的問題，執行精密的診斷測試，監視網路的流量及事件，追蹤非法的網路活動，對網路的硬體及軟件進行除錯等。
iNetTools A collection of menu-driven testing tools for Internet and IP-based networks.
NetSense Expert packet trace file analysis.
ProConvert Packet trace conversion utility.
NetDoppler Route discovery, latency tests and throughput tests to remote hosts.
RMON Grabber RMON遠端存取分析模組，擁有遠端篩選、攝取及傳送封包的能力。並提供Dropped packets、Fragments、Collisions及Jabbers等資訊，而與EtherPeekNX的完全整合，更能提供使用者專家級的建議。

--------------------------------------------------------------------------------------


OmniPeek Analyzers 官方英文介紹：

Portable Network Analyzer and OmniEngine Consoles
As the software console for the OmniAnalysis Platform, OmniPeek offers an intuitive, easy-to-use graphical interface that engineers can use to rapidly analyze and troubleshoot enterprise networks. OmniPeek provides centralized expert analysis for all networks under management. Using OmniPeek』s intuitive user interface, network engineers – even junior staff – can quickly analyze faults from multiple network segments, drill down through multiple layers of analysis, and pinpoint problems that need correction.

Using OmniPeek, network engineers can:

Analyze traffic from any local network segment, including Gigabit and WAN segments, as well as any network segment configured with OmniEngine
Not only view 「top talkers,」 but also drill down to see which nodes are communicating, which protocols and sub-protocols are being transmitted, and which traffic characteristics are affecting network performance
Change filters on the fly without having to stop and restart packet captures
View packet-stream based analytics by conversation pair, instantly locating network events
View local captures, remote captures, or a combination of local and remote captures
Unique Flexibility
Of all analysis consoles available today, only OmniPeek enables network engineers to monitor multiple parts of the network simultaneously – an important capability when engineers know there』s a problem but don』t know where it is.

Enhanced Voice Option
To deploy and maintain a successful Voice over IP (VoIP) implementation, you need to be able to analyze and troubleshoot voice traffic and the network the voice traffic is running on. You need to be able to understand how other applications are affecting voice traffic – and vice versa.

WildPackets Enhanced Voice Option – available for OmniPeek Enterprise and OmniPeek Workgroup Pro – provides users with the visibility and analysis they need in order to keep VoIP applications and non-voice applications running optimally on the network. Through the Enhanced Voice Option, users gain access to a wealth of detailed call quality statistics, graphical representations of the voice traffic and detailed diagnostic information. Specific signaling and call playback capabilities complete the enhanced VoIP analysis capabilities.

How do Media VoIP Analysis and Enhanced Voice Option differ?
In OmniAnalysis v4.0, Media VoIP Analysis has been added to the Expert in all Workgroup and Enterprise products in order to perform subjective quality MOS scores and diagnostic information for RTP flows of VoIP traffic. The Enhanced Voice Option adds a tremendous amount of additional information about quality scores, as well as specific signaling and call playback capabilities that are critical for pinpointing the specific causes of voice quality degradation.


---------------------------------------------------------------------------------------
產品推廣介紹：

Omni3 下一代網路分析系統

基於WildPackets屢獲殊榮的EtherPeek NX技術，Omni3 包含了OmniPeek控制台、分佈式Peek DNX引擎。這些元件無縫的結合工作可以透視複雜的分佈式網路。

OmniPeek
OmniPeek將WildPackets的EtherPeek NX產品的本機分析能力擴展到遠端網段。OmniPeek擁有EtherPeek NX所有受歡迎的特點功能，包括：
‧ 基於訊息包流的專家分析系統和應用分析
‧交互式節點圖
‧ 完整的七層協議解碼
‧ 應用響應時間（ART）分析
‧ 安全功能
‧ 監控與報表
‧ RMON分佈式分析

OmniPeek同樣有能力連接到遠端執行多種應用的引擎。執行在Omni3 引擎上的首要應用是Peek DNX(Distributed Network eXpert分佈式網路專家)。為了顯示遠端網段訊息，OmniPeek從Peek DNX收集統計資料並進行相關分析。OmniPeek控制台的界面與操作方式都與EtherPeek NX相同：非常易於使用，諸如「選擇相關資料包」等內嵌功能以及可客戶化的界面。OmniPeek也用來配置遠端引擎，包括過濾、報告、和專家系統等設置。只有在用戶需要解碼、分析或者本機儲存資料包內容時，資料包文件才會被傳送到OmniPeek。



Peek DNX分佈式引擎
分佈式引擎在整個體系架構中好比人的肌肉，為Omni3 應用提供必要的資料包捕獲、系統服務、接頭和核心處理。與EtherPeek NX一樣，Omni3 引擎從所有網路接頭上捕獲資料包，而且提供了過濾、記錄、通知和警報功能給執行在它上面的應用。通過WindowsR的認證系統，Omni3引擎允許來自於不同用戶的並發的互相獨立的連接，並且為所有引擎與OmniPeek之間的通訊提供加密和壓縮。基於WildPackets屢獲殊榮的NX技術，Peek DNX會分析所有的網路會話，從而可以發現代表網路與應用出現問題的行為。Peek DNX使用Omni 分佈式引擎來綁定連接到網路中的適配器，並為每個適配器或者不同的連接用戶執行獨立的專家分析系統。所有的專家分析都是在Peek DNX側來完成。資料經過壓縮加密後傳回給OmniPeek，而且針對網路傳輸進行優化。


全局實時故障診斷
Omni3把實時網路診斷擴展到很大範圍的網段，實時支持為多網段及多用戶提供網路專家分析、詳細的節點訊息、協議、網路統計摘要及資料包解碼處理。這種方式適用於不同的網路，快速而且安全，Omni3 改變了傳統網路管理的方式。通過一個控制台，網路工程師可以簡單有效地進行本機故障診斷，或者通過執行在遠端Omni3 引擎上的Peek DNX專家分析系統及其它的應用，把網路故障診斷擴展到世界上任何一個地方。
---------------------------------------------------------------------------------------------------

檢視了下軟件表菜單的支持訊息

Support information:

OS Version: Windows XP (5.1: Service Pack 2)

IE Version: 6.0.2900.2180

Application information:
OmniPeek
Product version: 3.1.1.0
File version: 5.9.1.1

ProtoSpecs library version: 1.2.1.4
ProtoSpecs XML version: 2.2.2.3

DecodeLib version: 3.0.2.5
Decodes.bin file hash: B6E722961E5315D817C5237955A57C36

Analysis Modules:
802.11 Analysis (version 5.8.0.2)
AppleTalk Analysis (version 5.8.0.1)
Checksums Analysis (version 5.8.0.1)
Duplicate Address (version 5.8.0.1)
Email Analysis (version 5.8.0.1)
FTP Analysis (version 5.8.0.1)
ICMP Analysis (version 5.8.0.1)
Internet Attack (version 5.8.0.1)
IP Analysis (version 5.8.0.1)
Modbus Analysis (version 5.8.0.1)
NCP Analysis (version 5.8.0.1)
NetWare Analysis (version 5.8.0.1)
Newsgroup Analysis (version 5.8.0.1)
PeekVX (version 1.0.0.23)
Peer Map (version 5.8.0.6)
PPP Analysis (version 5.8.0.1)
Radius Analysis (version 5.8.0.1)
RFGrabber (version 1.0.3.5)
SCTP Analysis (version 5.8.0.1)
SMB Analysis (version 5.8.0.1)
SQL Analysis (version 5.8.0.2)
Telnet Analysis (version 5.8.0.1)
VoIP Analysis (version 5.8.0.1)
WAN Analysis (version 5.8.0.1)
Web Analysis (version 5.8.0.1)


Features enabled:
Ethernet
Wireless
WildPackets Gigabit Hardware
WAN
Expert
PeerMap
Voice analysis
Local Capture
Remote Engine Connections
Graphs
Local Wireless Capture

Expert XML version: 5.8.0.1

----------------------------------------------------------------------------------------------------------

相關網址：

網路分析專家論壇 www.netexpert.cn

wildpackets公司 www.wildpackets.com
----------------------------------------------------------------------------------------------------------

2006-02-09 0day 簡介 ：
WildPackets.OmniPeek.v3.1.1.Retail.Incl.Keymaker-ZWT
OmniPeek 提供統一分析除錯網路之管理介面，OmniPeek 讓網路之管理者能透過統一之介面同時分析多個網段之網路狀況，更進而分析底層之網路狀況，以快速辨識問題的功能。





　　結合深入分析的Visual Expert與總體評分的Apdex成為Wildpackets OmniAnalysis 4.0中的一個亮點。 當然進一步加強的應用分析還包括了對於VoIP、VoWifi等語音系統的支持。　　OmniAnalysis 4還繼承了Telchemy 的Voice Media Analysis功能，進一步擴展了分佈的語音分析能力。




　　網路事件鑒證
　　在過去，如果使用網路分析系統，通常都可以獲得一些分析的結果，然而問題、故障、麻煩往往是一瞬即逝。當我們需要去診斷的時候，在一系列麻煩的接入、配置、設置分析系統之後，往往問題已經消逝，無蹤可尋。問題的原因沒有查到，而將來是不是會再發生？何時會再發生？每個網路工作人員似乎把自己的命運壓上了賭桌。 一些傳統的公司會推行價值及其高昂的長期捕獲分析系統，我們不得不仔細判斷，我們究竟應該承受網路故障的風險還是承擔高昂的支出。幸好，現在已經不需要猶豫，OmniAnalysis帶來了性價比極高的分佈部署的網路分析平台中，每一個環節都具備長期捕獲資料並進行實時/事後追蹤的強大分析能力的解析。
　　我們在任意一台PC 、服務器或專用的高性能分析平台上安裝了OmniEngine的軟件之後，我們就已經具有了一個強大的具有長期捕獲分析能力的支撐平台。通過廣泛的部署和接入，我們坐在辦公室裡就可以對網路的任意空間，過去的任意時間這樣一個靈活的時空間裡進行深入的分析和理解。
　　連接到OmniEngine上，我們可以按照我們需要的時間、網路類型、以及目標的主機進行追溯，我們可以應用全部的OmniAnalysis的能力於這樣一個時間或者空間點上。有了這樣強大的能力，我們早上進入了工作環境，發現昨天半夜產生的一些日誌報警提示了一些意外。我們可以輕鬆地通過OmniAnalysis 平台察看那一時間點上，相應的鏈路中實際的通訊狀況，瞭解到底是什麼原因造成了故障。信手拈來，宛如閒庭信步。從一定程度上可以這樣說，人類至今沒有能力突破時間、回到過去，而OmniAnalysis網路分析平台已經超越了愛因斯坦相對論的限制。



　　無與倫比的擴展能力與二次開發支持(WPDN)


　　網路分析系統都具有通常的網路分佈圖、主機排名和應用響應時間分析等基本功能，在這個面向新功能的介紹中不再贅述。有一點可以確認的是，Wildpackets提供了迄今為止最為卓越的流量分佈圖，我們可以為OmniAnalysis的PeerMap設定背景圖，放上公司的網路拓撲圖進行對應，也可以為每一個節點設定一個特定的位置。這些在功能使用上的可擴展性已經越來越帶來更多的便捷。
　　Wildpackets並不把自己的目光局限在功能的可擴展之上，我們深切的理解，針對日益複雜的網路而言，每一個用戶的網路都會有自身獨特的需求。如果廠商面向自己設計需求，永遠不可能真正貼近用戶的實際需要。因此Wildpackets提供了前所未有的擴展能力，我們可以自行定制、二次開發協議解碼、分析模塊、分析界面、遠端分析模塊、報表、顯示方式、觸發器、安全策略等任意一個部分。甚至Wildpackets OmniAnalysis還提供COM接頭以便被別的應用進行自動化。SQLFilter的擴展可以把Wildpackets捕獲結果匯入到指定的資料庫中，我們可以採用進一步的應用採用SQL語法進行分析。
　　當我們把OmniAnalysis平台建立之後，任何自身獨特的需求就可以無縫的應用到整個平台上進行有效的開發。http://wpdn.wildpackets.com 提供了各類開發與擴展的支持。Netis也致力於推動和支持廣大用戶定制自身獨特的需求，例如Netis 提供了分析電子郵件、MSN、自動網路報告撰寫等插件，我們可以看到
這些插件可以無縫嵌入OmniAnalysis平台，提供前所未有的擴展能力。我們可以非常容易地實現自身的特定需要，不必再局限於對不同產品個別功能優劣的比較，而真正可以有機會來關切我們自己到底需要什麼。

　　在過去，網路分析通常必須依賴交換機SPAN、鏈路TAP等方式，對分析接入資源具有相當的獨佔性和依賴性，通過建立Wildpackets OmniAnalysis網路分析平台，網路分析接入只需要一次，而上層無窮盡的擴展可能成為了沒有邊界的價值擴展空間。
　　Wildpackets OmniAnalysis 4.0同時進一步鞏固了原先獨有的針對P2P、FTP等協議通訊的精確定位，迅速查找異常流量的源頭甚至網路病毒蔓延的罪魁禍首，結合OmniAnalysis 的部署與性價比優勢，Wildpackets產品已經成為網路運營保障中不可或缺的必備平台，從諸如Siemens、通用等跨國企業，到Cisco、Nortel等設備廠商，以及教育、金融、政府等國內外各類公司都正在使用著OmniAnalysis產品，財富1000強中超過80%的企業採用了Wildpackets的產品。
　　在最新的Wildpackets OmniAnalysis 4.0中，產品線具體分成了OmniPeek Personal, OmniPeek Workgroup, OmniPeek WorkGroup Pro, OmniPeek Enterprise, Voice Option和OmniEngine WorkGroup以及OmniEngine Enterprise等不同組合。以便幫助我們選擇最合適的、性價比最高的解決方案，把建設全面、迅捷、深入的網路分析的平台思想真正加以實現在每一個網段之中！