作為一位CIO或IT運維負責人，你如何掌控IT基礎設施和業(yè)務(wù)系統的運行狀況？基于數據包的流量監測和分析是必不可少的基礎技術(shù)手段。基于此，傳統上你也許利用這樣的方法實(shí)現整體網(wǎng)絡(luò )的可視化：借助鏡像端口復制流量、通過(guò)網(wǎng)絡(luò )TAP分拆流量、或添加多種工具與系統等。
不過(guò)隨著(zhù)虛擬化及云的到來(lái)，要實(shí)現對更復雜網(wǎng)絡(luò )流量的收集和分析，困難顯然增加了不少，它要跨越物理環(huán)境與虛擬環(huán)境的邊界乃至云平臺，從而為各種網(wǎng)絡(luò )服務(wù)和應用提供清晰可視性，傳統流量可視化方案在性能、復雜性、擴展、管理難度以及成本上都有多方面的局限性。
Gigamon為網(wǎng)絡(luò )流量可視性而生，雖然這是一個(gè)較為細分的IT領(lǐng)域，但它卻是這一市場(chǎng)的領(lǐng)導廠(chǎng)商，也是創(chuàng )造這一市場(chǎng)的發(fā)明者。近日，Gigamon舉辦媒體溝通會(huì )，再次對外闡述了其創(chuàng )新的流量可視化方案，以及為企業(yè)在網(wǎng)絡(luò )管理、分析和安全上帶來(lái)的價(jià)值。
伴隨IT技術(shù)演進(jìn) Gigamon始終為企業(yè)“獲取”流量
Gigamon大中華區總經(jīng)理李威（右）、Gigamon全球解決方案首席技術(shù)專(zhuān)家David Pham（左）
如果梳理大部分企業(yè)現有的網(wǎng)絡(luò )監測工具，主要有以下幾類(lèi)：網(wǎng)絡(luò )性能監測設備、網(wǎng)絡(luò )安全監測設備、應用程序性能管理等，可以說(shuō)網(wǎng)絡(luò )監測節點(diǎn)太多。當然毫無(wú)疑問(wèn)，對于一個(gè)企業(yè)的運維管理人員來(lái)說(shuō)，要實(shí)現運維系統的可管、可控、可視，一定需要采集各個(gè)系統的數據進(jìn)行分析與管理。Gigamon大中華區總經(jīng)理李威總結了可視性需要收集數據的三大維度：SNMP網(wǎng)管、日志以及網(wǎng)絡(luò )中實(shí)時(shí)傳輸的數據包。
第一類(lèi)SNMP可以監測到設備的運行狀態(tài)，實(shí)現了基礎設施的管理，如網(wǎng)絡(luò )設備、防火墻、負載均衡設備等，可以把這類(lèi)定位為設備狀態(tài)管理；第二類(lèi)日志可以分析各個(gè)系統的運行狀態(tài)，如操作系統、DNS、WEB、DB等系統，可以把這類(lèi)定位為系統運行狀態(tài)；第三類(lèi)是對網(wǎng)絡(luò )中實(shí)時(shí)傳輸的數據包分析，可以試想基礎設施和系統運行得都很好，但用戶(hù)體驗卻不一定好，這也是第三類(lèi)對網(wǎng)絡(luò )中實(shí)時(shí)傳輸的數據包分析的價(jià)值，分析工具可以依據數據包實(shí)時(shí)分析用戶(hù)的真實(shí)體驗，安全攻擊行為以及也可以依據存儲的數據包進(jìn)行事件的回溯分析。
看得出，可視性的每個(gè)維度對應運維的意義和價(jià)值是不一樣的，如何規劃和利用好各個(gè)維度的數據源尤為重要。傳統上網(wǎng)絡(luò )監測面臨的突出問(wèn)題是：監測節點(diǎn)多，監測工具無(wú)法提供相應數量的監測數據接入端口；不能對所有的監測數據流進(jìn)行集中統一管理；無(wú)法做到在線(xiàn)實(shí)時(shí)監測；無(wú)法實(shí)現一個(gè)監測節點(diǎn)的監測數據流發(fā)送到多個(gè)不同的監測工具；后續監測工具新增或擴容成為新難題等。
Gigamon能夠將無(wú)論是物理網(wǎng)絡(luò )、虛擬網(wǎng)絡(luò )還是云平臺的流量采集出給企業(yè)用戶(hù)的分析系統，實(shí)現統一的流量可視化。這樣企業(yè)的各種監測工具，如NPM、APM、IPS/IDS、DLP等等可以通過(guò)Gigamon的流量采集平臺取得需要的流量。李威表示，當然Gigamon在流量分發(fā)時(shí)可以做很精細的過(guò)濾和智能的流量?jì)?yōu)化，例如：實(shí)時(shí)脫敏、截短、去重、標簽剝離、SSL解密、GTP關(guān)聯(lián)分析、會(huì )話(huà)內容過(guò)濾、NetFlow記錄生成等高級優(yōu)化功能。不僅每個(gè)工具能夠得到其需要的流量，而且還可以?xún)?yōu)化流量，例如流量是加密的，Gigamon可以解密后發(fā)給需要該流量的工具。
“Gigamon給客戶(hù)建設了一張帶外流量采集網(wǎng)絡(luò )，我們將物理網(wǎng)絡(luò )、虛擬網(wǎng)絡(luò )、云平臺等環(huán)境中的流量進(jìn)行實(shí)時(shí)采集，并實(shí)時(shí)轉發(fā)至多種工具，例如NPM、APM和安全監測等工具。” 李威說(shuō)，我們的宗旨是不論網(wǎng)絡(luò )或技術(shù)如何演進(jìn)，Gigamon自始至終都能取得客戶(hù)監測需要的流量，并將各個(gè)工具需要的流量轉發(fā)至該工具。
Gigamon實(shí)現從物理網(wǎng)絡(luò )到虛擬環(huán)境到云的可視化
Gigamon的流量可視化矩陣提供全方位的可視性，并且是跨平臺的。以虛擬化來(lái)說(shuō)，網(wǎng)絡(luò )流量不再只是南北向，還有東西向，這時(shí)出現很多監測盲點(diǎn)。應用在不同虛機之間移動(dòng)，導致工作負載缺乏可視性。Gigamon全球解決方案首席技術(shù)專(zhuān)家David Pham指出，“目前很多廠(chǎng)商提供一些虛擬化探針，但問(wèn)題是一個(gè)企業(yè)可能有100個(gè)Hypervisor甚至是1000個(gè)Hypervisor，這就意味著(zhù)每個(gè)Hypervisor都要有自己的一個(gè)虛擬探針，進(jìn)而需要管理100-1000個(gè)不同虛擬化工具，因此要消耗大量的虛擬化內存、CPU等，對于企業(yè)來(lái)說(shuō)絕對是一個(gè)夢(mèng)魘。”
正是為了解決這一難題，Gigamon正式推出了GigaVUE-VM虛擬化監測產(chǎn)品，這就意味著(zhù)可以把GigaVUE-VM虛擬機和企業(yè)所用的所有VM虛機連起來(lái)，“我們可以復制每一個(gè)虛機的流量，對它進(jìn)行安全檢測，同時(shí)仍然可以使用企業(yè)已經(jīng)購買(mǎi)的原有物理網(wǎng)絡(luò )中的NPM、APM、IDS、DLP等性能監測和安全監控工具。不論南北向還是東西向流量，通過(guò)Gigamon整體解決方案可以實(shí)現統一的可視性，真正實(shí)現融合的基礎設施。”David Pham說(shuō)。
據介紹，Gigamon已經(jīng)獲得了VMware的vCenter、vMotion的API，并且作為VMware軟件定義數據中心的重要產(chǎn)品NSX，在流量采集領(lǐng)域NSX只有唯一一家正式授權的合作伙伴可以使用NSX的API和NSX的管理器對接，Gigamon是他們唯一的業(yè)界合作伙伴。
此外，Gigamon還可以實(shí)現公有云的可視化，Gigamon在A(yíng)WS re:Invent 2016大會(huì )上宣布了針對AWS的全面可視化平臺，對于不同網(wǎng)絡(luò )工具，不需要在所有實(shí)例上都安裝一個(gè)代理，只需要通過(guò)Gigamon的 GigaVUE-FM，在每個(gè)實(shí)例上安裝一個(gè)TAP點(diǎn)，這個(gè)TAP點(diǎn)把所有網(wǎng)絡(luò )流量和數據匯聚。很多合作伙伴例如Cyphort、FireEye、RSA等可以借助Gigamon可視化平臺抽取的網(wǎng)絡(luò )流量對若干項功能進(jìn)行聯(lián)合驗證并分發(fā)至其對應解決方案。David Pham強調，“事實(shí)上有很多廠(chǎng)商也很高興，對于他們的客戶(hù)而言，這解決了一個(gè)很大的問(wèn)題，就是不同工具無(wú)須自己進(jìn)行復雜的動(dòng)作，完全通過(guò)Gigamon設立的一個(gè)TAP point就可以進(jìn)行數據的分發(fā)。并且，Gigamon的可視性解決方案是目前唯一一個(gè)可以在公有云環(huán)境下部署的產(chǎn)品。”
通過(guò)不同的部署，Gigamon可以實(shí)現混合云的可視化和對多虛擬私有云VPC的可視化。
所以，通過(guò)Gigamon的可視性解決方案，可以實(shí)現企業(yè)物理網(wǎng)絡(luò )的、虛擬化環(huán)境可視性，一直到公有云網(wǎng)絡(luò )可視性，不管對于企業(yè)網(wǎng)絡(luò )環(huán)境有多復雜，Gigamon帶來(lái)的是一個(gè)實(shí)現各種環(huán)境的全堆棧可視性，這也是它的獨特之處。同時(shí)也是Gigamon自2012年進(jìn)入中國市場(chǎng)每年保持60%以上業(yè)績(jì)增長(cháng)的原因。
