利用网络成熟度分析克服当前IP网络的挑战

　　作者: 东缘 编译, 　出处:IT专家网,　责任编辑: 张宾,　 2008-08-14 00:10

　　当现代IP网络出现故障的时候，这种风险比以往任何时候都大。保持网络处于优化性能的挑战是很大的。但是，利用包流数据和提供对网络操作成熟度过程所有三个重要层次分析的解决方案将缓解这种威胁并且对威胁做出迅速回应。

　　【IT专家网独家】

　　当现代IP网络出现故障的时候，这种风险比以往任何时候都大。保持网络处于优化性能的挑战是很大的。但是，利用包流数据和提供对网络操作成熟度过程所有三个重要层次的分析的解决方案将缓解这种威胁并且对威胁做出迅速回应。

　　深度包检测技术提供了一种应对事件、问题和性能管理的统一的方法。当前的企业正在实施万兆以太网升级，从帧中继向MPLS广域网过渡，以及进行数据中心整合。那么，这些进步对于当前的IT基础设施及其在这些基础设施上运行的应用程序的管理的方式有什么意义呢?

　　一些企业需要广域网连接支持统一通信和远程呈现。其它一些企业搬迁数据中心以支持超时间敏感的交易，如自动的电子交易。而其它一些公司提高了连接速度以改善需要大量带宽的应用程序的性能。

　　投资速度更快的服务器、更好的协议、高速干线和虚拟化的服务已经把昨天的低速、仅用于数据的网络转变成为了支持多种商业服务的信息技术的平台。这些网络中设计的冗余和重新路由大多数都隐藏了实际的硬件或者与最终用户断开的电路。然而，最大的挑战是如何解决经常出现的间歇性的应用程序性能下降问题。这个问题是对收入、客户服务和声誉的一个威胁。

　　在一个全球网络上进行数据包传输的商业应用程序可以用来进行分析，以便达到网络运行成熟度过程的最高水平。使用这些数据包作为证据和实施一种成熟的诊断故障的管理流程的回报将是显著减少应用服务的平均系统修复时间。

　　为了支持管理现代IT企业网络，有五个要克服的很容易识别的挑战

　　缺少高清晰度可见性。大多数主流管理技术按照设计都在每隔5分钟或者7分钟工作一次。一分钟对于自动化市场交易等应用程序意味着永恒。等待医疗影像的出现可能会影响治疗方案的选择。拥有1分钟间隔的实时看法和历史分析是任何企业管理解决方案的重要组成部份。

　　一个统一的网络不再能够作为多个通信竖井进行管理。昨天的企业有单独的网络分别用于模拟语音和商务数据应用程序。因此，单独的管理工具过去分别用于语音和数据，经常由多家厂商生产。在现代，全面融合的IP网络、语音、视频和数据争夺相同的资源并且相互影响性能，尽管单个应用程序看起来似乎工作得很好。一种最佳的做法是，如果这个网络是融合的网络，熟悉服务的管理解决方案将使排除故障的效率更高。

　　你不能管理你看不到的东西。现代IP网络允许每一个应用程序部署在整个虚拟服务网络上，就像是服务器上的一个虚拟机一样。传统的管理工具，包括许多伞状管理解决方案，旨在物理网络层上工作，不能发现在这些虚拟竖井中的问题。当处理面向服务的架构的应用程序的时候，排除故障必须在虚拟服务网络水平上开始，而不是在物理网络水平上减少平均系统修复时间。

　　监视基础设施要素的健康是有帮助的，但是，还需要更多的监视。企业网络的生产率和性能不仅依赖于单个设备的健康和状态(如交换机、负载均衡器、应用服务器)，而且还依赖于各个组成部分之间的互动和通信。现在发现的大多数新出现的和复杂的问题都与健康的关系有关，而与单个的组成部分没有关系。

　　必须识别出商业应用、娱乐应用和安全威胁。最后，要能动地捕捉非故意的使用和安全威胁，需要实时地深入检查所有的通信内容和用户行为。对于老式的管理工具来说，娱乐应用通常显示为来自用户的合法的通信。网络通讯需要工具进行细致的和亚秒级的分析。xFlow监视工具经常模糊网络通信。实时的深度包检测和用户行为监视是必要的，有助于区别软件服务和在线游戏、流体育比赛和多媒体培训以及互联网广播和Skype通讯。

　　从企业网络中应用程序流中搜集的包数据是实施被动的、实时的监视和深度包举证分析、解决性能问题和减少平均系统修复时间等方面的进行智能化操作的数据来源。xFlow数据(如NetFlow和sFlow)是有限的，VoIP、电话设置协议、基于FIX的应用程序、具体的URL和客户应用程序等数据在xFlow数据表中都没有显示出来。数据包流动能够提供更全面的分析并且拥有存储中保留的数据包的证据细节。

　　为了克服与企业商务服务和生产率有关的挑战，这种方法和流程不仅需要解决个别情况和出现的广泛的系统问题，而且还要解决整个网络性能问题。一个熟悉服务的管理系统能够提供整个系统范围的网络可见性和应用程序性能和能动的问题管理，并且能够对出现的事件做出迅速的反应。

　　一个熟悉服务的网络管理系统需要扩展到过程成熟度的所有三个层次：事件管理、问题管理和性能管理。

　　在网络操作成熟度过程模型中，事件管理是指间歇性的、偶尔的性能下降，典型的救活行动和众所周知的反应管理。以反应的排除故障为重点，事件报告一般是由一个最终用户报告的。IT部门需要一种方法迅速和准确地诊断性能下降的根源。一个反应是建立在网络上流动的数据包的连续不断的记录，进行高级的数据挖掘和时光倒流证据解码分析以便发现最有挑战性的问题的根源。

　　谁在没有达到广域网连接容量的时候就成为了最终用户的瓶颈?这是问题管理，也称作前摄管理，是一种以对活动的更广泛的观点为重要的系统性方法，通过更好的可见性、规划和预测来识别和解决潜在的问题。被动的、数据包监视设备和高级的实时分析在提供最终有助于更快解决问题的应用程序流可见性方面发挥了重要作用。

　　成熟度模型中最高级的层次是性能管理，通常称作熟悉服务的管理。在这个阶段，要跟踪和理解性能问题以了解性能对于具体业务的影响。这表明，网络提供的应用程序和服务的健康状况是实现商务流程的重要因素。

　　这个层次的重点超越了前摄管理进入了预防性措施阶段。在这个阶段，通过实施一些解决方案能够避免这些事件的发生。这些解决方案能够提供早期智能警告和在一个应用程序或者服务的整个生命周期内中提供更好的性能规划。通过提前通知日益增多的服务质量问题以及提供一个面向服务的控制台以便迅速找到问题和重点，机构能够对那些可能威胁到收入、客户服务和员工效率的事情做出反应。

　　当现代IP网络出现故障的时候，风险比以往任何时候都大。保持网络和应用程序以优化的性能顺利通过的挑战是巨大的。因此，利用数据包流数据并且提供网络操作成熟度过程的所有三个重要层次的分析的解决方案将缓解这些威胁并且对威胁做出快速反应。

　　一个熟悉服务的网络管理系统需要扩展到过程成熟度的所有这三个层次上：事件管理、问题管理和性能管理。

　　谁在没有达到广域网连接容量的时候就成为了最终用户的瓶颈?