如何破解混合云环境下的运维难题
时间：2022-04-06 22:48:01 | 来源：行业动态
时间：2022-04-06 22:48:01 来源：行业动态
当面对复杂的云环境，网络运维又将何去何从？张天鹏对此表示，原来的网络运维通常都基于一些标准化的工具和产品，比如APM、NPM来完成性能诊断和排障。但我们发现当系统被虚拟化以后，很多流量已经引不出去了，加之虚拟机的漂移使得问题更加棘手。另一个问题是，企业在云中的资源是相对有限的，还会受到网络带宽的限制，甚至面临计算和网络资源的超分问题，很难保障有足够资源来做全流量的引出，这就意味着监控网络很可能对生产网络的性能造成较大的影响。而云杉网络目前能够提供一种更加轻量化的方式把混合云环境中的流量提取出来并做相应的过滤。
为了帮助大家理解，张天鹏分享了一个实际案例，一天某用户发现自己无法登陆到云系统，同时发现系统中数据已经被改变，关键业务出现了问题，但系统日志却查询不到问题所在。这时他们首先找到云平台的管理者寻求帮助，但云平台方面也感到很诧异，因为用户账号密码设计都非常复杂不应该被篡改。后来这个用户找到云杉网络，云杉网络利用自己的DFI专利技术对其网络行为进行了分析。经过分析发现在用户系统上某一时间段内出现了一个境外的IP，包括这个IP如何进入系统、在系统中滞留多长时间、访问了哪些端口等信息都被分析了出来。最后，用户根据我们提供的证据和线索最终确定为熟人作案。
我们看到这个案例虽然并不复杂，但是在云环境中，由于数据量非常之大，把全部流量提取出来做分析显然是不现实的。张天鹏表示，在这种场景中我们必须采用一种更加轻量化、更加高效的方式来对流量进行监控，同时也要考虑对数据存储的压力。而DFI技术能够根据不同流量模型实现从1:100到1:1000的流量抽取比，大大提升了云环境中对流量的监控效率。
据悉，云杉网络能够提供对整网流量的可视化分析能力，包括任意时间点IP及虚机状态和访问路径的实时监控。另外，通过回溯的方式，基于IP端口协议、租户信息等能够勾勒出流量各种维度的呈现。同时，基于特征分析建立起的几十种安全模型，能够匹配用户业务系统的各个场景中，以实现对网络运维的最大化需求。
在网络性能方面，张天鹏表示，由于在云环境中的资源非常复杂、分布广泛，导致用户很难定位数据访问的瓶颈所在。而云杉网络通过性能量化的功能，可以将整个云环境中的资源分成不同的段，比如防火墙、WEB、APP、DB，然后针对每一段的性能指标进行分析和呈现。基于性能数据，用户能够开发出更智能的大数据分析平台，把包括网络数据、安全数据、业务数据统一在一起，让运营和决策者从应用和业务层面更好的理解网络性能对整个运营的影响。
在线咨询
