如何破解混合云環(huán)境下的運(yùn)維難題

時間：2022-04-06 22:48:01 | 來源：行業(yè)動態(tài)

時間：2022-04-06 22:48:01 來源：行業(yè)動態(tài)

當(dāng)面對復(fù)雜的云環(huán)境，網(wǎng)絡(luò)運(yùn)維又將何去何從？張?zhí)禊i對此表示，原來的網(wǎng)絡(luò)運(yùn)維通常都基于一些標(biāo)準(zhǔn)化的工具和產(chǎn)品，比如APM、NPM來完成性能診斷和排障。但我們發(fā)現(xiàn)當(dāng)系統(tǒng)被虛擬化以后，很多流量已經(jīng)引不出去了，加之虛擬機(jī)的漂移使得問題更加棘手。另一個問題是，企業(yè)在云中的資源是相對有限的，還會受到網(wǎng)絡(luò)帶寬的限制，甚至面臨計算和網(wǎng)絡(luò)資源的超分問題，很難保障有足夠資源來做全流量的引出，這就意味著監(jiān)控網(wǎng)絡(luò)很可能對生產(chǎn)網(wǎng)絡(luò)的性能造成較大的影響。而云杉網(wǎng)絡(luò)目前能夠提供一種更加輕量化的方式把混合云環(huán)境中的流量提取出來并做相應(yīng)的過濾。

為了幫助大家理解，張?zhí)禊i分享了一個實(shí)際案例，一天某用戶發(fā)現(xiàn)自己無法登陸到云系統(tǒng)，同時發(fā)現(xiàn)系統(tǒng)中數(shù)據(jù)已經(jīng)被改變，關(guān)鍵業(yè)務(wù)出現(xiàn)了問題，但系統(tǒng)日志卻查詢不到問題所在。這時他們首先找到云平臺的管理者尋求幫助，但云平臺方面也感到很詫異，因?yàn)橛脩糍~號密碼設(shè)計都非常復(fù)雜不應(yīng)該被篡改。后來這個用戶找到云杉網(wǎng)絡(luò)，云杉網(wǎng)絡(luò)利用自己的DFI專利技術(shù)對其網(wǎng)絡(luò)行為進(jìn)行了分析。經(jīng)過分析發(fā)現(xiàn)在用戶系統(tǒng)上某一時間段內(nèi)出現(xiàn)了一個境外的IP，包括這個IP如何進(jìn)入系統(tǒng)、在系統(tǒng)中滯留多長時間、訪問了哪些端口等信息都被分析了出來。最后，用戶根據(jù)我們提供的證據(jù)和線索最終確定為熟人作案。

我們看到這個案例雖然并不復(fù)雜，但是在云環(huán)境中，由于數(shù)據(jù)量非常之大，把全部流量提取出來做分析顯然是不現(xiàn)實(shí)的。張?zhí)禊i表示，在這種場景中我們必須采用一種更加輕量化、更加高效的方式來對流量進(jìn)行監(jiān)控，同時也要考慮對數(shù)據(jù)存儲的壓力。而DFI技術(shù)能夠根據(jù)不同流量模型實(shí)現(xiàn)從1:100到1:1000的流量抽取比，大大提升了云環(huán)境中對流量的監(jiān)控效率。

據(jù)悉，云杉網(wǎng)絡(luò)能夠提供對整網(wǎng)流量的可視化分析能力，包括任意時間點(diǎn)IP及虛機(jī)狀態(tài)和訪問路徑的實(shí)時監(jiān)控。另外，通過回溯的方式，基于IP端口協(xié)議、租戶信息等能夠勾勒出流量各種維度的呈現(xiàn)。同時，基于特征分析建立起的幾十種安全模型，能夠匹配用戶業(yè)務(wù)系統(tǒng)的各個場景中，以實(shí)現(xiàn)對網(wǎng)絡(luò)運(yùn)維的最大化需求。

在網(wǎng)絡(luò)性能方面，張?zhí)禊i表示，由于在云環(huán)境中的資源非常復(fù)雜、分布廣泛，導(dǎo)致用戶很難定位數(shù)據(jù)訪問的瓶頸所在。而云杉網(wǎng)絡(luò)通過性能量化的功能，可以將整個云環(huán)境中的資源分成不同的段，比如防火墻、WEB、APP、DB，然后針對每一段的性能指標(biāo)進(jìn)行分析和呈現(xiàn)。基于性能數(shù)據(jù)，用戶能夠開發(fā)出更智能的大數(shù)據(jù)分析平臺，把包括網(wǎng)絡(luò)數(shù)據(jù)、安全數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)統(tǒng)一在一起，讓運(yùn)營和決策者從應(yīng)用和業(yè)務(wù)層面更好的理解網(wǎng)絡(luò)性能對整個運(yùn)營的影響。