上海2022年6月21日 /美通社/ -- 6月20日,天旦《云網(wǎng)流量采集分析白皮書(2022)》正式發(fā)布。圍繞著云網(wǎng)安全、運(yùn)維等業(yè)務(wù)場景,探討云網(wǎng)流量采集與分析過程中的關(guān)鍵能力、核心技術(shù),通過提供全面的云網(wǎng)流量采集與可視化分析部署方案,助力企業(yè)實(shí)現(xiàn)多種消費(fèi)場景下的云網(wǎng)可觀測。
據(jù)IDC調(diào)研發(fā)現(xiàn),未來兩年,大多數(shù)企業(yè)將會(huì)選擇混合云和多云的方式構(gòu)建云原生平臺(tái)。隨著企業(yè)云上應(yīng)用場景的不斷豐富,云內(nèi)的東西流量遠(yuǎn)超預(yù)期,如何精準(zhǔn)地采集與管理流量是企業(yè)面臨的共同挑戰(zhàn)。為此,Gartner提出,企業(yè)的IT決策者應(yīng)該重新考慮流量采集與分析的方法,通過提供混合云環(huán)境所需要的可視化水平,實(shí)現(xiàn)未來的性能監(jiān)控與管理。
天旦認(rèn)為云網(wǎng)流量可觀測性分析是破解云原生、混合云環(huán)境性能監(jiān)控與管理的有效手段之一。運(yùn)用高性能、全場景、對應(yīng)用無侵入的流量采集與處理技術(shù),可以構(gòu)建多環(huán)境、多架構(gòu)下的云網(wǎng)流量可視化,最終實(shí)現(xiàn)全方位的云網(wǎng)可觀測。盡管流量采集與管理的方式多種多樣,但是,采用何種技術(shù)手段減少對云上業(yè)務(wù)的影響、滿足企業(yè)云上安全體系與運(yùn)維管理體系建設(shè)的需求、進(jìn)而實(shí)現(xiàn)云網(wǎng)流量可觀測困難重重。
為幫助企業(yè)解決以上難題,天旦推出《云網(wǎng)流量采集分析白皮書(2022)》。白皮書共分為六個(gè)章節(jié),包括:云時(shí)代挑戰(zhàn)、云網(wǎng)流量可觀測性價(jià)值、云網(wǎng)流量采集與可觀測性分析架構(gòu)與技術(shù)、部署落地方案、典型場景案例與行業(yè)最佳實(shí)踐案例等,為千行百業(yè)的用戶上云提供優(yōu)質(zhì)解決方案。
以下是白皮書觀點(diǎn)分享:
云網(wǎng)流量采集與可觀測性分析架構(gòu)與技術(shù)
天旦認(rèn)為,從流量采集、流量管理到流量分析,多環(huán)境/多架構(gòu)的云網(wǎng)流量可視化構(gòu)建主要依靠"五大能力"與"六大關(guān)鍵技術(shù)"。
"五大能力"
"五大能力"主要包括多環(huán)境、多能力、云網(wǎng)無感、自管理與分層。
各類環(huán)境支持:支持主流的操作系統(tǒng)、主流的芯片、國內(nèi)外各主流虛擬化、容器化、云商環(huán)境。
分布式微服務(wù)支持:支持分布式微服務(wù)架構(gòu)下的各類部署形態(tài)、支持各種容器運(yùn)行。
采集、過濾、分發(fā)、裁切、去重:云網(wǎng)流量可視化,需要支持采集、過濾、分發(fā)、裁切、去重等各類關(guān)鍵能力。
Flow 與擴(kuò)展 Telemetry 能力:云網(wǎng)流量可視化,需要支持對采集的原始數(shù)據(jù)包進(jìn)行預(yù)處理,輸出 Flow 日志,并具備擴(kuò)展 Telemetry 日志的支持能力。
染色能力:云網(wǎng)流量可視化,需要支持對采集的原始數(shù)據(jù)包進(jìn)行數(shù)據(jù)包染色,將業(yè)務(wù)場景、網(wǎng)絡(luò)場景、安全場景的信息植入數(shù)據(jù)包。
消費(fèi)端支持:在云網(wǎng)環(huán)境數(shù)據(jù)包傳輸過程中,云網(wǎng)流量可視化運(yùn)用可靠性傳輸機(jī)制保障數(shù)據(jù)包傳輸?shù)目煽啃浴?/p>
"六大關(guān)鍵技術(shù)"
云網(wǎng)流量可觀測主要運(yùn)用到"六大關(guān)鍵技術(shù)":采集技術(shù)、多層處理/vTAP、底層采集技術(shù)、國產(chǎn)化環(huán)境支持、Flow支持、擴(kuò)展Telemetry能力。
支持場景:從應(yīng)用場景角度,分為公有云與私有云等兩大應(yīng)用場景;從產(chǎn)業(yè)技術(shù)角度,分為VM虛擬化技術(shù)和Container 容器化技術(shù)等兩大類。
支持能力:首先,流量采集應(yīng)該覆蓋多種不同場景,且在不同場景中采取不同的采集器手段;其次,混合環(huán)境分層采集流量后,需要統(tǒng)一的管理平臺(tái);再次,云商準(zhǔn)入機(jī)制應(yīng)當(dāng)被納入到云流量采集平臺(tái)部署架構(gòu)中。
部署落地
企業(yè)在部署云網(wǎng)流量采集與可觀測性分析時(shí),需要重點(diǎn)考慮部署目標(biāo)與選擇合適的流量采集方案。
部署目標(biāo)的"三大層面"
天旦認(rèn)為部署云網(wǎng)流量可觀測性分析方案需要分解為"三大層面":多環(huán)境/多架構(gòu)的云網(wǎng)流量可視化構(gòu)建、精準(zhǔn)采集與管理、構(gòu)建可觀測性能力。
流量采集部署:"五大方案"
基于非侵入應(yīng)用式部署,云網(wǎng)流量采集的常見方案主要包括以下五種:采集器整體部署方案、宿主機(jī)流量采集方案、虛擬機(jī)流量采集方案、容器環(huán)境流量采集方案、vTAP分流,在白皮書中詳細(xì)介紹了每種部署方案。
典型場景案例
云網(wǎng)流量采集與可觀測性分析可以為安全團(tuán)隊(duì)、運(yùn)維團(tuán)隊(duì)等帶來獨(dú)特的應(yīng)用視角。因此,可被應(yīng)用至安全管理、BPM/APM、NPMD、數(shù)據(jù)庫運(yùn)維與安全等四大典型場景。
態(tài)勢感知:云上態(tài)勢感知,由于核心工作模塊云化,需要深入了解業(yè)務(wù)內(nèi)部的安全情況,在其所依賴的下層安全探針/安全引擎中,依賴于云流量的精準(zhǔn)分析。
等保"2.0":通過可靠的云網(wǎng)流量采集,對云內(nèi)業(yè)務(wù)主機(jī)流量的精準(zhǔn)、動(dòng)態(tài)提取,是滿足云上等保"2.0"的必須。
云上拓?fù)浞治觯弘S時(shí)掌握云網(wǎng)拓?fù)?,就需要云網(wǎng)監(jiān)控,需要云流量可觀測性采集的染色技術(shù)支持才能適應(yīng)云上的動(dòng)態(tài)變化。同時(shí),需要云流量可觀測性采集中繼層輸出流數(shù)據(jù),進(jìn)一步壓縮流量,避免云網(wǎng)擁堵。
多層穿透會(huì)話級追蹤:云上網(wǎng)絡(luò)分析穿透會(huì)話級追蹤能力,需要云流量可觀測性采集的染色技術(shù)進(jìn)行指紋碼染色。
前往天旦官網(wǎng),免費(fèi)下載《云網(wǎng)流量采集分析白皮書 2022》。