什么是網(wǎng)絡(luò )遙測？遙測是在偏遠或難以接近的地點(diǎn)收集測量值或其他數據，并將其自動(dòng)傳輸到接收設備進(jìn)行監測。在網(wǎng)絡(luò )遙測中，路由器、防火墻和交換機等網(wǎng)絡(luò )設備將實(shí)時(shí)數據連續推送到一個(gè)或多個(gè)集中位置進(jìn)行存儲、處理和分析。

網(wǎng)絡(luò )遙測是任何現代 IT 數據中心運營(yíng)的關(guān)鍵組成部分。了解網(wǎng)絡(luò )正在做什么以及如何使用它是有效網(wǎng)絡(luò )自動(dòng)化和分析的基礎。遙測或準確的流式遙測具有幫助加速網(wǎng)絡(luò )故障排除、預測網(wǎng)絡(luò )容量增長(cháng)和基線(xiàn)網(wǎng)絡(luò )性能的潛力。正確類(lèi)型的遙測數據使網(wǎng)絡(luò )運營(yíng)商能夠主動(dòng)解決網(wǎng)絡(luò )盲點(diǎn)并保持其業(yè)務(wù)系統高效運行。

遙測如何工作？

典型的網(wǎng)絡(luò )遙測設置包括三個(gè)關(guān)鍵功能組件：

• 數據導出器：數據導出器可以是任何類(lèi)型的生成數據的網(wǎng)絡(luò )設備。通用數據導出器將數據包元數據聚合成所謂的流。流是共享一些共同屬性的數據包的單向序列，例如源和目標 IP 地址、IP 協(xié)議等。在許多現代遙測系統中，用戶(hù)能夠配置需要導出的流數據的確切類(lèi)型.
• 數據收集器：數據收集器是網(wǎng)絡(luò )管理系統的一部分，它從一個(gè)或多個(gè)數據源收集數據、處理數據并以合適的格式存儲數據。
• 數據分析器：數據分析器處理來(lái)自一個(gè)或多個(gè)數據收集器的數據并提供可操作的洞察力。這可以從生成簡(jiǎn)單的統計報告到評估網(wǎng)絡(luò )容量到預測未來(lái)的網(wǎng)絡(luò )問(wèn)題。

遙測優(yōu)勢

與網(wǎng)絡(luò )診斷和分析中使用的傳統 OAM 技術(shù)不同，網(wǎng)絡(luò )遙測具有多種優(yōu)勢。傳統的數據收集機制不能很好地擴展。他們中的許多人使用拉取技術(shù)，收集器必須定期請求數據。這種技術(shù)是資源密集型的，并且可能導致信息不夠精細。

網(wǎng)絡(luò )遙測使用推送??方法來(lái)實(shí)現更有效的數據收集。數據收集器“訂閱”來(lái)自一個(gè)或多個(gè)數據源的數據，并以近乎實(shí)時(shí)的方式傳輸網(wǎng)絡(luò )健康和性能數據?；跇藴实臄祿Ｐ停ㄊ褂?YANG/NETCONF）允許用戶(hù)訂閱他們需要的特定數據項，從而幫助數據收集器進(jìn)一步實(shí)現更好的效率和優(yōu)化。

傳統的基于 OAM 的數據收集方法是針對人類(lèi)操作員的。它們使操作員能夠監控和診斷網(wǎng)絡(luò )并啟動(dòng)手動(dòng)糾正措施。另一方面，網(wǎng)絡(luò )遙測利用其 JSON/XML 數據模型來(lái)驅動(dòng)自動(dòng)化操作。由于遙測數據旨在供機器使用，因此可以快速處理和分析大量數據。通過(guò)將遙測系統與適當的下游 AI/ML 算法配對，可以生成有洞察力的分析，并可以即時(shí)執行自動(dòng)化操作。

最后，遙測系統可以使用來(lái)自多個(gè)數據源的數據進(jìn)行增強。例如，來(lái)自多個(gè)網(wǎng)絡(luò )、存儲和計算設備的數據以及其他環(huán)境數據可以作為時(shí)間序列數據收集并進(jìn)行關(guān)聯(lián)，以提供系統范圍的洞察和分析。對于具有無(wú)數非結構化數據格式和非粒度數據收集的傳統 OAM 系統而言，這并非易事。

遙測協(xié)議和標準

NetFlow 是最初的網(wǎng)絡(luò )遙測技術(shù)，其中設備在啟用的接口上收集 IP 流量統計信息，并將這些統計信息作為 NetFlow 記錄導出到另一個(gè)收集器。許多其他供應商也支持 NetFlow 作為事實(shí)上的標準，盡管還有其他供應商特定的實(shí)現，例如 JFlow、RFlow 和 NetStream。Netflow v5 是最常見(jiàn)的部署版本之一，盡管它僅支持 IPv4 流。NetFlow v9 支持 IPv6 和 MPLS 流以及基于模板的記錄。

隨著(zhù)接口速度從 10Mbps 和 100Mbps 增長(cháng)到 10Gbps 甚至更高，從高速接口收集和導出數據包元數據統計數據所需的處理能力變得昂貴。sFlow，或采樣流，是一種發(fā)明來(lái)解決這個(gè)問(wèn)題的技術(shù)，它通過(guò)采樣和流式傳輸每 n 個(gè)數據包中的一個(gè)到收集器。這使得 sFlow 成為一種可擴展的技術(shù)，并且在實(shí)時(shí)流量可見(jiàn)性很重要的某些應用程序中比 NetFlow 更好。但是，由于 sFlow 提供的測量值只是真實(shí)流量的近似值，因此它不適用于依賴(lài) NetFlow 準確性的數字取證和網(wǎng)絡(luò )故障排除用例。

基于 NetFlow v9 的 Internet 協(xié)議流信息 eXport (IPFIX) 是一種 IETF 標準規范，它整合了 NetFlow 的許多功能。IPFIX 與 NetFlow 向后兼容，但通過(guò)多種附加數據類(lèi)型以及可變長(cháng)度字段支持等功能對其進(jìn)行了擴展，從而實(shí)現了顯著(zhù)的靈活性和可擴展性。IPFIX 還增加了對 SCTP 作為底層傳輸的支持，從而實(shí)現擁塞避免和帶寬優(yōu)化。IPFIX 在業(yè)界得到廣泛認可，并得到大多數主要網(wǎng)絡(luò )供應商的支持。

AWS、Azure 和 Google Cloud 等云提供商以 VPC 流日志的形式提供自己的遙測版本，這些日志提供與 NetFlow 記錄類(lèi)似的信息，但采用專(zhuān)有格式。

遙測與人工智能

由于人工智能 (AI) 和機器學(xué)習 (ML) 技術(shù)的進(jìn)步以及經(jīng)濟實(shí)惠的計算和存儲平臺，當今許多企業(yè)都可以保留大量流記錄和實(shí)時(shí)分析數據。軟件工具現在可以快速分析遙測數據并提供對網(wǎng)絡(luò )運行的前所未有的洞察力，自動(dòng)糾正日常問(wèn)題，甚至預測未來(lái)事件。企業(yè)網(wǎng)絡(luò )數據的深度取證分析；大量數據系列的相關(guān)性，包括外生數據；檢測難以發(fā)現的安全威脅、趨勢和異常情況；并且最終實(shí)現基于意圖的網(wǎng)絡(luò )的許多吹捧的好處都將在不久的將來(lái)成為現實(shí)。對于網(wǎng)絡(luò )運營(yíng)商來(lái)說(shuō)，

遙測解決方案

網(wǎng)絡(luò )遙測解決方案的范圍從簡(jiǎn)單的單協(xié)議流導出器到功能齊全的基于 ASIC 的數據包級（而不是流級）捕獲和分析系統，具有內聯(lián) AI/ML 功能。IT 經(jīng)理需要根據企業(yè)的需求和戰略需求采用合適的解決方案。