如何提高分布式混合IT環(huán)境的網(wǎng)絡(luò)可見(jiàn)性

作者：Harris編譯 2020-10-13 09:56:36
服務(wù)器
數(shù)據(jù)中心
分布式 如今業(yè)務(wù)越來(lái)越多地依賴(lài)于網(wǎng)絡(luò)，尤其是在數(shù)字化轉(zhuǎn)型為虛擬和遠(yuǎn)程運(yùn)營(yíng)推動(dòng)“新常態(tài)”的時(shí)候。這種新常態(tài)包括不斷增加的全天候連接，具有極低延遲和抖動(dòng)的帶寬，以及自帶設(shè)備（BYOD）、軟件即服務(wù)（SaaS）應(yīng)用、遠(yuǎn)程工作（特別是疫情爆發(fā)以來(lái)）和影子IT。

 如今業(yè)務(wù)越來(lái)越多地依賴(lài)于網(wǎng)絡(luò)，尤其是在數(shù)字化轉(zhuǎn)型為虛擬和遠(yuǎn)程運(yùn)營(yíng)推動(dòng)“新常態(tài)”的時(shí)候。這種新常態(tài)包括不斷增加的全天候連接，具有極低延遲和抖動(dòng)的帶寬，以及自帶設(shè)備(BYOD)、軟件即服務(wù)(SaaS)應(yīng)用、遠(yuǎn)程工作(特別是疫情爆發(fā)以來(lái))和影子IT。所有這些都意味著應(yīng)用程序或網(wǎng)絡(luò)停機(jī)比以往任何時(shí)候都要昂貴，確保對(duì)關(guān)鍵任務(wù)應(yīng)用程序的一致訪問(wèn)和良好的最終用戶(hù)體驗(yàn)對(duì)于客戶(hù)忠誠(chéng)度和員工生產(chǎn)力至關(guān)重要。為此，企業(yè)必須實(shí)施一項(xiàng)策略，以確保監(jiān)控網(wǎng)絡(luò)的應(yīng)用程序性能。

然而，確保這種監(jiān)視越來(lái)越具有挑戰(zhàn)性。數(shù)據(jù)中心繼續(xù)保持整合趨勢(shì)，但是數(shù)據(jù)中心的流量卻在不斷增長(zhǎng)，變得越來(lái)越密集、越來(lái)越復(fù)雜-這要?dú)w功于虛擬化技術(shù)的增強(qiáng)和帶寬的增加。同時(shí)，持續(xù)的大流行加速了數(shù)字化轉(zhuǎn)型。因此，越來(lái)越多的企業(yè)通過(guò)分布在分支機(jī)構(gòu)或遠(yuǎn)程站點(diǎn)，數(shù)據(jù)中心和多個(gè)云中的混合基礎(chǔ)設(shè)施進(jìn)行分布。實(shí)際上，越來(lái)越多的業(yè)務(wù)應(yīng)用程序遷移到云平臺(tái)，以便可以從任何地方通過(guò)公共互聯(lián)網(wǎng)進(jìn)行訪問(wèn)。整合的數(shù)據(jù)中心與分布式應(yīng)用程序和服務(wù)的這種組合，托管在公共云中，并由家庭辦公室和分支機(jī)構(gòu)的遠(yuǎn)程用戶(hù)訪問(wèn)，是IT需要管理的復(fù)雜新環(huán)境。

孤島不會(huì)削減

在這種新的常態(tài)下，孤立的監(jiān)視方法根本無(wú)法實(shí)現(xiàn)。只有完整的網(wǎng)絡(luò)可見(jiàn)性才能為IT運(yùn)營(yíng)提供必要的洞察力和清晰度。諸如網(wǎng)絡(luò)性能監(jiān)視(NPM)和網(wǎng)絡(luò)分組代理(NPB)之類(lèi)的現(xiàn)代網(wǎng)絡(luò)可觀察性和可見(jiàn)性機(jī)制在其中起著關(guān)鍵作用。用于南北向和東西向流量可視性的適當(dāng)工具可能包括(但不限于)物理和虛擬分接頭、數(shù)據(jù)包代理、數(shù)據(jù)包捕獲、流生成和分析引擎。

一個(gè)關(guān)鍵趨勢(shì)是數(shù)據(jù)中心整合和云遷移是并行進(jìn)行的。因此，在嘗試提升和轉(zhuǎn)移或重新構(gòu)建業(yè)務(wù)應(yīng)用程序的過(guò)程中面臨的困難常常使應(yīng)用程序團(tuán)隊(duì)感到困惑。通常這是因?yàn)樗麄儧](méi)有考慮到將應(yīng)用程序移至云平臺(tái)時(shí)，了解基礎(chǔ)設(shè)施和網(wǎng)絡(luò)依賴(lài)性至關(guān)重要，以便可以在云中提供同等的性能和安全性。此外，需要正常和高峰日基準(zhǔn)來(lái)基準(zhǔn)測(cè)試應(yīng)用程序和網(wǎng)絡(luò)性能。這種基線化成為云遷移的新起點(diǎn)，如果沒(méi)有網(wǎng)絡(luò)感知的應(yīng)用程序性能監(jiān)控解決方案，這是不可能的。

實(shí)現(xiàn)對(duì)混合網(wǎng)絡(luò)環(huán)境的完全可見(jiàn)性還可以改善組織的安全態(tài)勢(shì)。安全工具的好壞取決于提供給它們的數(shù)據(jù);如果這些數(shù)據(jù)不夠好或者存在漏洞，這些工具可能會(huì)漏掉惡意軟件或網(wǎng)絡(luò)攻擊的指標(biāo)。因此，獲得全面的網(wǎng)絡(luò)可視性有助于縮短事件響應(yīng)窗口，減少惡意軟件的駐留時(shí)間。此外，許多網(wǎng)絡(luò)檢測(cè)和響應(yīng)(NDR)解決方案可用于檢測(cè)云環(huán)境中的可疑活動(dòng)，但前提是這些解決方案必須能夠訪問(wèn)這些云環(huán)境中的高分辨率網(wǎng)絡(luò)數(shù)據(jù)。

然而，隨著網(wǎng)絡(luò)復(fù)雜性的增加，這種性能和安全性監(jiān)控并不容易實(shí)現(xiàn)，因?yàn)榫W(wǎng)絡(luò)越復(fù)雜，限制可見(jiàn)性的障礙或邊界就越可能出現(xiàn)。真正好的網(wǎng)絡(luò)可見(jiàn)性解決方案必須能夠可靠地監(jiān)視整個(gè)組織當(dāng)前和未來(lái)的混合網(wǎng)絡(luò)架構(gòu)中的流量，借助跨數(shù)據(jù)中心、分支機(jī)構(gòu)和多云環(huán)境部署的物理、虛擬和云原生元素窗格事件關(guān)聯(lián)和分析。

不幸的是，公共云基礎(chǔ)架構(gòu)中的盲點(diǎn)仍然會(huì)混淆可見(jiàn)性。實(shí)際上，直到2019年中，就可見(jiàn)性而言，每個(gè)主要的公共云平臺(tái)都是一個(gè)黑盒。這使得應(yīng)用程序性能監(jiān)視和安全保證特別困難。確實(shí)存在解決這種缺乏可見(jiàn)性的方法，但是它們都有局限性，并且這些方法都無(wú)法提供調(diào)查困難的安全性，應(yīng)用程序和用戶(hù)體驗(yàn)問(wèn)題所需的高質(zhì)量網(wǎng)絡(luò)數(shù)據(jù)。幸運(yùn)的是，去年，主要的云計(jì)算提供商開(kāi)始提供對(duì)豐富網(wǎng)絡(luò)數(shù)據(jù)流的訪問(wèn)。這些功能可復(fù)制往返于客戶(hù)端應(yīng)用程序的網(wǎng)絡(luò)流量，并將其轉(zhuǎn)發(fā)至云原生性能和安全監(jiān)視工具以進(jìn)行評(píng)估。這使IT部門(mén)對(duì)公共云部署有了更大的可視性，并允許本地工作流可遷移性，以易于使用。

重大轉(zhuǎn)變

許多企業(yè)分支機(jī)構(gòu)也在經(jīng)歷虛擬化、增強(qiáng)的無(wú)線網(wǎng)絡(luò)以及到數(shù)據(jù)中心和公共云的SD-WAN連接等過(guò)渡。這就需要能夠與新技術(shù)集成的網(wǎng)絡(luò)可見(jiàn)性機(jī)制。用于遠(yuǎn)程包捕獲和分析、流數(shù)據(jù)生成和終端用戶(hù)體驗(yàn)監(jiān)視的輕量級(jí)探測(cè)器是這些轉(zhuǎn)換的一些常見(jiàn)需求。

IT部門(mén)的主要挑戰(zhàn)是從此分布式混合環(huán)境中收集數(shù)據(jù)，然后將其關(guān)聯(lián)，分析并將其轉(zhuǎn)換為可驅(qū)動(dòng)業(yè)務(wù)決策的可行信息。新的自動(dòng)化工具和技術(shù)正在不斷涌現(xiàn)，其中包括使用人工智能/機(jī)器學(xué)習(xí)進(jìn)行自動(dòng)根本原因分析以及可引入整個(gè)AIOps(適用于ITOps的人工智能)框架的規(guī)范性或預(yù)測(cè)性建議。但是，再次，這種自動(dòng)化分析需要高質(zhì)量的網(wǎng)絡(luò)信息，否則將產(chǎn)生不正確或誤導(dǎo)性的結(jié)論，可能會(huì)對(duì)業(yè)務(wù)決策和客戶(hù)體驗(yàn)產(chǎn)生負(fù)面影響。

總之，具有凝聚力的混合可見(jiàn)性套件可讓組織在管理混合環(huán)境時(shí)使用一致的工具、工作流、數(shù)據(jù)和洞察力組合(眾所周知的“單一控制面板”)。這使得新興的能夠在私有和公共基礎(chǔ)設(shè)施上收集相同的深刻見(jiàn)解的能力成為改變應(yīng)用程序和網(wǎng)絡(luò)性能監(jiān)控和安全性的游戲規(guī)則。當(dāng)IT可以訪問(wèn)完整的網(wǎng)絡(luò)流量時(shí)，與日志數(shù)據(jù)相比，它可以提供更豐富、更深入的態(tài)勢(shì)感知，他們可以進(jìn)行更有效的網(wǎng)絡(luò)和應(yīng)用程序監(jiān)視或安全調(diào)查。最終，更好的可見(jiàn)性意味著更好的最終用戶(hù)體驗(yàn)，并減少了客戶(hù)流失，所有這些都通過(guò)降低IT基礎(chǔ)設(shè)施和運(yùn)營(yíng)的風(fēng)險(xiǎn)。

網(wǎng)站題目：如何提高分布式混合IT環(huán)境的網(wǎng)絡(luò)可見(jiàn)性
分享網(wǎng)址：http://m.5511xx.com/article/cdpdscd.html