科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道网络分析模块轻松解惑网络问题

网络分析模块轻松解惑网络问题

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

思科多年来的不断发展,它发现了业务和网络之间的紧密联系——当业务发展时,对于网络基础设施的需求也会随之增长。从1990年到2001年,思科的年平均增长率达到了160%。同时,需要网络连接的思科办公地点也在迅速增加。

作者:zdnet安全频道 来源:论坛整理 2008年11月10日

关键字: 网络管理

  • 评论
  • 分享微博
  • 分享邮件

  思科多年来的不断发展,它发现了业务和网络之间的紧密联系——当业务发展时,对于网络基础设施的需求也会随之增长。从1990年到2001年,思科的年平均增长率达到了160%。同时,需要网络连接的思科办公地点也在迅速增加。目前,思科在美国设有127个WAN办公地点,在除美国以外的美洲地区设有25个(11个位于加拿大,14个位于南美洲);在欧洲、中东和非洲设有76个;在亚太地区设有50个。

  增加的员工、业务都需要网络能够更好的提供服务。思科的开发团队和思科的IT维护团队再次走到了一起着手合作,此次的主角是思科网络分析模块(NAM)。

  大型网络管理分析的苦衷

  思科的网络承载话音、视频和丰富数据应用。但是今天的应用、应用系统的构成越来越复杂,衡量他们是否工作正常也不是“通”、“断”两个字就可以一言蔽之的。

  思科的IT人员曾经试过多种方法,包括很多IT维护人员乐于采用的用PC安装数据包捕获分析软件,在故障点监控流量。但是对于思科这么庞大的网络、对网络如此高的要求来说,那些做法都难以让IT维护人员称心如意。

  思科网络设计和工程部门的网络工程师Wilson Ng介绍了管理员所面临的困境:“我们尝试了很多工具。我们面临的最主要的问题是分组捕获。但是即使拥有了分组捕获功能,你仍然缺乏很多信息,这造成了很多的不便。如果我们想要进行远程分组捕获,我们必须让某个员工在现场放置一台笔记本电脑——有时现场位于另一栋办公楼或站点,甚至在几百英里以外。进行监控是一项需要实际操作经验的工作,但是我们拥有集中的团队。因为我们有160个销售办事处,所以我们需要可以进行远程分析的工具。”

  思科团队需要一个不仅能够提供分组捕获功能的解决方案。他们需要检测网络的应用层,以管理网络性能和诊断故障。他们需要集成对LAN和WAN的检测,提供实时的和对历史数据的监控。服务质量(QoS)的重要性在不断提高,随着IP话音(VoIP)的兴起,应用监控需求将变得比以往更加复杂。例如,监控VoIP需要能够监控每个电话呼叫的话音质量——包括抖动和丢包率。随着网络及其应用的日益复杂,对于监控的要求也将越来越高。

  NAM出手

  思科IT团队在网络中部署了,公司新开发出的思科网络分析模块。思科网络分析模块(NAM)是解决这个问题的理想解决方案。NAM是一种集成化的流量监控服务模块,需要占用Cisco Catalyst 6500系列交换机机箱中的一个插槽。它为思科网络管理员提供了全面的应用层可见度,并让网络工程师可以在网络的任何地方,利用一个浏览器获得这些信息。在安装之后,NAM可以实现实时的和针对历史数据的应用监控,包括数据和话音。利用主动监控功能,它可以方便地捕获和解码分组、分析趋势、隔离网络故障和在故障发生之前发现应用响应延迟。新的VoIP和QoS监控功能让管理员可以分析IP电话进程和验证QoS策略。图2显示的12个演示界面表明,管理员可以直观地、轻松地进行网络分析。这些界面包括流量分析、端口监控、应用和VLAN监控,以及话音质量、分组捕获和解码。

  通过在思科数据中心网络中部署NAM模块,思科团队可以全面地了解网络流量和网络状况。他们可以监控各种类型的应用。管理员不仅可以监控客户关系管理应用,例如Siebel和Oracle,还可以监控前端Web应用,例如Oracle Web Forms。随着越来越多的应用拥有Web接口,NAM的这种功能变得非常重要,因为它让管理员可以监控企业的Web通信和行为。思科还利用NAM来监控IP电话,查找数据层中存在的问题。

  成效

  尽管思科IT部门还没有具体评估使用NAM所带来的好处,但是Ng大概地介绍了他们所获得的成效:“到目前为止,这事儿一直很有意思。安装了NAM 模块之后,我们在分组捕获方面遇到的问题少多了。利用NAM,我们的管理员可以更加全面地了解背板的运行情况,从而得到了很多过去无法获得的信息。这些额外的信息让他们可以进行更多的改动。通过分析背板的性能,我了解到了很多应用的情况。例如,在高峰期,我们的企业资源规划流量可能会达到70%的容量。在使用NAM之前,我只知道这个数字很高,但是我从来不知道它具体是多少。现在我终于知道了。它为我们增加了一个解决问题的工具。”

  后记

  思科IT部门正在设法为网络的功能和管理方式设计一个全面的、新一代的网络架构。NAM是这种新的网络架构的重要组成部分。除了数据中心以外,IT部门还计划在互联网环境(思科CCO和Cisco.com)和核心骨干网中安装NAM,因为NAM 采用了独特的设计,可以在Cisco Catalyst 6500系列交换机和Cisco 7600系列路由器中使用(如图3所示)。它在这些环境中执行的功能都一样。思科正在计划将NAM推广到全球其他地方,包括亚太地区和欧洲。

网络分析模块轻松解惑网络问题

  图. 思科构想的未来NAM架构:监控数据中心、互联网接入和特定的WAN连接

  思科IT部门还使用其他工具来进一步利用NetFlow信息,例如Arbor PeakFlow和NetQoS Reporter Analyzer。“尽管NAM可以使用NetFlow数据和进行NetFlow分析,”Ng表示。“但是如果现在要进行全面的网络分析,我相信我们需要使用SNMP、NetFlow细节信息、RMON、分组捕获和分析。我们还需要利用NAM数据来诊断VoIP流量。”

  Ng论述了思科关于进一步使用NAM的计划:“思科还将推出更多的网络分析技术。其中有些技术将被集成到Cisco IOS软件中,或者与其配合使用。随着这些技术的日益成熟,我认为我们将需要一种可以分析来自于不同来源的数据,构成完整的网络流量视图的网络管理软件。您必须关注所有网络组件——设备、应用、服务器和服务器群。它们的运行是否一切正常?NAM可以帮助我们进行容量规划——利用NAM提供的信息,我们可以完成很多的任务。随着网络组件的不断增多,您需要更好的分析能力和分析工具。而NAM可以在这方面发挥关键的作用。”

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章