作者：Andrew Froehlich
本文由智維數據（nCompass）獨家編譯
網絡流量分析（NA）平臺是筆者在2021年強烈建議企業考慮的最新種類的企業級工具。這些平臺提供了舊的網絡監控技術與幾種新技術的獨特組合，此外，還提供了應用性能深度分析和人工智能（AI）功能，可以為運營人員提供真正實用的產品，如果實施得當，該產品可以完全改變網絡的管理方式。這些工具，例如智維數據的分析平臺，引入了多源數據，并應用了人工智能，通過將所有數據片段結合在一起來查找網絡、應用程序和用戶的使用性能等問題。
問題是，NA的起飛速度并沒有達到預期的水平，這在很大程度上與以下事實有關：許多網絡管理員并不完全了解這些平臺可以賦予的能力。這似乎與網絡流量分析工具的市場化方向有關。因為NA平臺可以做多種方向的事情而且非常靈活，所以這些平臺的供應商們反而很難定義清楚自己的市場定位和銷售范圍。其他復雜的網絡技術產品也遭受了類似的命運，比如SDN（softwaredefined networking）是最近出現的另一個例子。
但最重要的是，網絡流量分析是每個運營人員至少應該去調研的事情。完成后，您可能會發現它并沒有想象中的那么復雜或令人恐懼。 我發現進行NA研究的最佳方法是查看平臺正在收集哪些數據源。 這樣做可以使您看到，NA平臺中使用的許多數據源已經被您的生產網絡上的其他工具所收集。 此外，當您探索新的搜集到的資源時，一旦開始將NA平臺與AI相結合，便會開始掌握NA平臺的真正能力。
通過分析來自各種來源的網絡性能數據，您突然擁有了一個自動化的工具，無需人工干預即可確定任何數量的網絡和與安全相關的問題的根本原因。試問誰不想要這種能力呢？ 實際上，隨著數字轉變（DX）的增長，以及使應用程序和服務運行到最佳狀態的必要性，構建和管理網絡的方式也將需要進行轉換。
1簡單網絡管理協議（SNMP）
在過去的幾十年中，SNMP輪詢一直是監視網絡的主要方法。它通過向網絡設備發送請求（輪詢）來獲取有關設備運行狀況的特定信息以及通過對機器的統計數據來掌握性能情況。SNMP輪詢有幾個缺點，包括可伸縮性問題和收集數據點時的時間間隔。然而，盡管SNMP有局限性，但即使是現代的NA平臺也依然依靠舊協議來幫助對接口統計數據和對網絡的總體健康狀況進行歷史基準判定。但新一代的流網絡遙測數據的收集方法可以減少對SNMP的依賴。
2身份驗證-RADIUS / AD
從無線數據的角度來看，分析身份驗證數據可以發現諸如異常的同一用戶不同地址連接，多個身份驗證拒絕或連續的身份驗證請求之類的內容。這些類型的趨勢可能指向網絡上連通性較差，發生配置錯誤或正在發生安全異常的區域，應對此進行調查。NA平臺可以分析這些數據以及無線控制器收集的其他信息，從而使管理員可以清楚地了解WLAN的整體運行狀況，并實時查明發生問題的位置。
3系統日志
數十年來，網絡管理員一直使用系統日志作為掌握網絡設備發生重要變更事件的一種方式。 網絡設備日志消息通常會發送到系統日志收集服務器。 然后，網絡管理員會把收集服務器配置為不僅能存儲歷史日志，而且還可以在收到重要消息時（通過電子郵件，文本等）向管理員發出警報。常見警報的系統日志消息，比如包括接口上/下通知，路由更改和生成樹重新計算。 NA平臺中系統日志數據的收集方式也是如此，但區別在于這些信息可以與其他網絡遙測數據相結合，用以幫助人工智能找到問題的真實的根本原因。
4命令行/ SSH
對于利用命令行界面（CLI）進行配置和管理的網絡設備，NA平臺可以通過SSH自動遠程登錄。 連接后，可以將NA平臺配置為運行各種“顯示”命令，以提取其他數據收集方法無法提供的相關統計信息。 這包括在虛擬網絡中工作時的完整路由表，詳細的設備運行狀況統計信息和底層運行狀況等信息。
5探頭和遙感器
某些網絡分析平臺提供了一種部署信息收集探針或傳感器的方法，從而可以更深入地了解網絡的運行狀況。一種方法是在內網的關鍵節點部署基于設備或虛擬化的探針。 這些探針主要用作分布式數據包捕獲工具，目的是收集有關通過的數據的詳細信息。 第二種方法是在已部署的設備（例如網絡路由器，防火墻，交換機和無線訪問點）上啟用其他數據捕獲功能。這些設備可以像部署探針一樣收集數據，它們可代替單獨部署的物理或虛擬設備，只需要使用已經在整個公司LAN和WAN中部署的現有網絡硬件和軟件。
6流量/ IPFIX
有各種類型的專有流協議，包括NetFlow，SFlow和JFlow。 此外，IPFIX也是一種標準協議。 它們都收集相似的IP流量信息，包括源/目標IP地址，協議/端口信息，QoS值和時間戳。 可以單獨對這些數據進行手動分析，以幫助發現網絡事件和配置問題。 然而，當與其他數據流和AI結合使用時，分析結果會自動進行并將整體分析能力提升到新的水平。
7域名解析
盡管DNS似乎對于網絡分析平臺的整體實用性并不十分重要，但它提供了重要的上下文信息，以幫助識別哪些設備正在互相交談以及目的是什么。 NA所做的部分工作是提供對整體網絡數據的更詳盡的信息。如果我們的目標是幫助優化應用程序和最終用戶的使用性能，則NA平臺必須能夠識別和分類各種通信的服務器，應用程序和終端設備數據。DNS是達成此識別過程的一種方法。
8專有流遙測
如果您購買的網絡分析平臺與所部署的網絡設備來自同一供應商，則NA可能會獲取其他產品無法提供的專有流網絡遙測數據。由于增加了其他方式無法獲得的遙測數據，再加上同一供應商解決方案帶來的便利性，可能會讓這些提供NA產品的網絡供應商對客戶來說更具說服力。
通過分析來自各種來源的網絡性能數據，您可以使用自動化分析工具來確定與網絡和安全相關的各種問題——比如使用智維數據分析平臺。該平臺以IT運營場景為導向，可采集分析多種機器數據，包含以上提及的8種數據源，通過數據縫合、AI算法、知識圖譜等技術，實現智能化、自動化的場景落地，提升企業運營管理效率。
智維數據分析平臺也是上百家頭部客戶的共同選擇，包括中國銀行、民生銀行、浦發銀行、華夏銀行、中信證券、銀聯商務、中金集團、中石油、中石化、國家電網、聯通、中山醫院、海爾集團等。
智維數據，持續助力客戶成功，為企業實現運營方式從工具驅動向數據驅動轉變。
