當今社會(huì )對網(wǎng)絡(luò )信息交流的依賴(lài)度越來(lái)越高，從企業(yè)到個(gè)人用戶(hù)都離不開(kāi)網(wǎng)絡(luò )通信，借助各種網(wǎng)絡(luò )傳遞流通信息，上至覆蓋全球的大型主干網(wǎng)絡(luò )，下至各種局域無(wú)線(xiàn)網(wǎng)絡(luò )。而隨著(zhù)技術(shù)發(fā)展，云計算、移動(dòng)通信和海量數據交換不斷引發(fā)網(wǎng)絡(luò )設計方式和管理方式的改變，無(wú)論環(huán)境如何轉變，運營(yíng)商對于網(wǎng)絡(luò )基礎設施的可靠性和效率的追求卻從未改變。
流量管理需求復雜化
虛擬化、云計算、移動(dòng)性和大數據等新技術(shù)的發(fā)展蘊藏豐富商機，但同時(shí)對運營(yíng)商在網(wǎng)絡(luò )管理、分析和安全方面的要求日益復雜化。運營(yíng)商需要管理更多網(wǎng)絡(luò )流量，需要高效處理數量激增的聯(lián)網(wǎng)設備，處理爆發(fā)式增長(cháng)的數據流量，逐漸發(fā)展采用基于云計算的IT技術(shù)，從而迎接IT消費化的趨勢。
以流量管理為基礎，以流量經(jīng)營(yíng)為核心，能夠助力運營(yíng)商開(kāi)創(chuàng )一個(gè)全新的商業(yè)模式，在移動(dòng)互聯(lián)網(wǎng)時(shí)代的價(jià)值鏈上找到新的增長(cháng)點(diǎn)。在三大運營(yíng)商的年度工作會(huì )議上，“流量經(jīng)營(yíng)”、“智能管道”都是被強調多年的重點(diǎn)。
要通過(guò)策略控制對網(wǎng)絡(luò )資源進(jìn)行動(dòng)態(tài)適配，全網(wǎng)統籌調配資源，按需分配帶寬，合理分流業(yè)務(wù)流量，保障優(yōu)先業(yè)務(wù)應用，控制異常流量對網(wǎng)絡(luò )資源的消耗，對網(wǎng)絡(luò )流量的智能化管理就成為運營(yíng)商流量經(jīng)營(yíng)的根本和基礎。
長(cháng)期以來(lái)，運營(yíng)商希望能夠在不影響網(wǎng)絡(luò )性能和可靠性的前提下，通過(guò)對流量的收集和分析，更好地監測和控制網(wǎng)絡(luò )。“對于網(wǎng)絡(luò )流量的捕捉和分析是非常復雜的過(guò)程，”來(lái)自運營(yíng)商網(wǎng)建部的專(zhuān)家在接受《通信產(chǎn)業(yè)報》(網(wǎng))記者的采訪(fǎng)時(shí)介紹，“其中涉及流量提取、分類(lèi)和優(yōu)先等級的分配，然后還要分發(fā)至網(wǎng)絡(luò )管理、分析和安全等有關(guān)工具，最終實(shí)現真正的網(wǎng)絡(luò )流量可控。”
中興通訊相關(guān)部門(mén)專(zhuān)家在接受記者采訪(fǎng)時(shí)表示，智慧的網(wǎng)絡(luò )流量監控系統應具備對網(wǎng)絡(luò )中的流量可視、可管、可控的能力，具有多維感知、深度分析、智能管控的特征。
動(dòng)態(tài)網(wǎng)絡(luò )與靜態(tài)工具的矛盾
對于網(wǎng)絡(luò )流量的監控，IT部門(mén)一直以來(lái)求助于形形色色的工具，例如安全工具、性能管理工具、取證工具、分析工具等。但是，這些工具僅對可見(jiàn)的通信網(wǎng)絡(luò )流量奏效，可視性?xún)H限于網(wǎng)絡(luò )通信，工具的價(jià)值未能得到充分發(fā)揮。
同時(shí)，隨著(zhù)網(wǎng)絡(luò )帶寬的發(fā)展，運營(yíng)商和流量管理工具供應商艱難地應對工具處理的吞吐量問(wèn)題。4G/LTE部署后，網(wǎng)絡(luò )數據的增加迫切需要部署更寬的傳輸管道，而另一方面，原有的分析工具無(wú)法直接連接到動(dòng)態(tài)發(fā)展的網(wǎng)絡(luò )，更不用說(shuō)以經(jīng)濟可行的方式去處理網(wǎng)絡(luò )上的數據。
一直以來(lái)，在解決流量可視化方面，IT部門(mén)可選的方案有限。傳統方案往往通過(guò)大規模添加工具與系統、變更以太網(wǎng)交換機用途、借助鏡像端口復制流量以及通過(guò)網(wǎng)絡(luò )TAP(分路器)分拆流量等來(lái)手段實(shí)現流量可視。
這些方法都只是借助一臺交換機、一個(gè)網(wǎng)絡(luò )分段或一個(gè)分路器的有限過(guò)濾功能實(shí)現有限的可視性，并不能解決網(wǎng)絡(luò )發(fā)展帶來(lái)的各種問(wèn)題。此外，這些傳統方案的擴展和管理難度大，費用高，在網(wǎng)絡(luò )演進(jìn)過(guò)程中往往需要更改命令或中斷網(wǎng)絡(luò )的運行。此外，網(wǎng)絡(luò )能夠為工具提供的連接點(diǎn)有限，工具太多而端口太少，網(wǎng)絡(luò )從10G擴展到40G，未來(lái)將逐漸擴展到100G，而鏡像端口或TAP的過(guò)濾功能又有限，很快這些工具就會(huì )被超量的無(wú)關(guān)數據壓垮。由于傳統方案在性能、成本和復雜性等諸方面的局限性，要在實(shí)現網(wǎng)絡(luò )升級的同時(shí)保障網(wǎng)絡(luò )基礎設施的性能、可靠性和一體化，讓IT部門(mén)絞盡腦汁。如何在保證原有的網(wǎng)絡(luò )可視化和診斷覆蓋率的基礎上，允許現有的工具連接到最新的高速管道并充分發(fā)揮監控管理作用成為4G發(fā)展中運營(yíng)商亟須解決的問(wèn)題。
在Enterprise Strategy Group對于運營(yíng)商IT部門(mén)網(wǎng)絡(luò )管理相關(guān)人員的調查數據顯示，其中75%認為網(wǎng)絡(luò )流量可視化架構非常必要，36%認為現有的流量管理工具無(wú)法提供速度足夠的鏡像/SPAN端口，38%認為現有的監測、安全工具跟不上網(wǎng)絡(luò )發(fā)展的速度，48%的人認為需要更多的工具來(lái)進(jìn)行網(wǎng)絡(luò )流量管理，同時(shí)需要更多的鏡像/SPAN端口。由此可見(jiàn)，傳統的網(wǎng)絡(luò )流量監控方案在網(wǎng)絡(luò )發(fā)展中逐漸陷入窘境。
智能流量可視化另辟蹊徑
對于復雜的網(wǎng)絡(luò )，其運維和安全保障必須在可視化方面另辟蹊徑。面對龐大的流量、繁雜的事件和變化，網(wǎng)絡(luò )基礎設施需要有全方位、智能化并且動(dòng)態(tài)的可視性方案，能夠區分流量的重要性和優(yōu)先等級，并且能夠感知某些流量是否對多個(gè)管理系統的重要性。同時(shí)方案需要跨越物理網(wǎng)與虛擬網(wǎng)的邊界以至云計算平臺，可以支持各種網(wǎng)絡(luò )(包括物理網(wǎng)和虛擬網(wǎng))服務(wù)和應用提供清晰可視性。
據了解，目前，有許多公司致力于為網(wǎng)絡(luò )監控與安全工具提供實(shí)時(shí)的數據可視化的解決方案，在網(wǎng)絡(luò )與工具間的數據過(guò)濾方法，主要有以下幾種技術(shù)：輸入端口或入站端口上的連接過(guò)濾;輸出端口或出站端口上的連接過(guò)濾;軟件過(guò)濾器;通過(guò)硬件進(jìn)行流量映射。
相對于其他技術(shù)，流量映射技術(shù)更加靈活，且更具可擴展性。在日前舉行的能源信息化論壇上，記者采訪(fǎng)了來(lái)自Gigamon公司的技術(shù)專(zhuān)家，他向記者介紹了這一智能的流量可視化技術(shù)。流量映射技術(shù)基于硬件實(shí)現，是一種先進(jìn)的流量分配管理技術(shù)，被比喻為智能流量警察。流量映射始于網(wǎng)絡(luò )端口，止于工具端口，用戶(hù)可以按照各種標準包含或排除數據流量，如DSCP值、MAC地址、Ipv4/v6地址、應用端口編號、以太網(wǎng)類(lèi)型字段、VLAN ID、協(xié)議、TOS值等等。用戶(hù)只需要確定數據的路由規則即可，一旦映射規則設定，便指向目標網(wǎng)絡(luò )端口，從而保證數據經(jīng)過(guò)適當的路由發(fā)送到正確地安全監控工具，將來(lái)需要變更時(shí)，用戶(hù)僅需簡(jiǎn)單修改映射圖，所有并聯(lián)的網(wǎng)絡(luò )端口便可自動(dòng)更新。
通過(guò)在網(wǎng)絡(luò )設備和監控工具之間的抽象層中部署智能的可視化矩陣架構，能夠使運營(yíng)商原有的工具準確監控相關(guān)數據，而不需直接連接動(dòng)態(tài)網(wǎng)絡(luò )，無(wú)需改變網(wǎng)絡(luò )設備的配置，從而實(shí)現聯(lián)網(wǎng)工具的效率最大化，以確保滿(mǎn)足未來(lái)的工具需求。這樣，無(wú)論是現在還是將來(lái)，運營(yíng)商在工具方面的投資在任何時(shí)候都可以獲得安全保證。
