什么是網(wǎng)絡(luò)遙測(cè)？遙測(cè)是在偏遠(yuǎn)或難以接近的地點(diǎn)收集測(cè)量值或其他數(shù)據(jù)，并將其自動(dòng)傳輸?shù)浇邮赵O(shè)備進(jìn)行監(jiān)測(cè)。在網(wǎng)絡(luò)遙測(cè)中，路由器、防火墻和交換機(jī)等網(wǎng)絡(luò)設(shè)備將實(shí)時(shí)數(shù)據(jù)連續(xù)推送到一個(gè)或多個(gè)集中位置進(jìn)行存儲(chǔ)、處理和分析。

網(wǎng)絡(luò)遙測(cè)是任何現(xiàn)代 IT 數(shù)據(jù)中心運(yùn)營(yíng)的關(guān)鍵組成部分。了解網(wǎng)絡(luò)正在做什么以及如何使用它是有效網(wǎng)絡(luò)自動(dòng)化和分析的基礎(chǔ)。遙測(cè)或準(zhǔn)確的流式遙測(cè)具有幫助加速網(wǎng)絡(luò)故障排除、預(yù)測(cè)網(wǎng)絡(luò)容量增長(zhǎng)和基線(xiàn)網(wǎng)絡(luò)性能的潛力。正確類(lèi)型的遙測(cè)數(shù)據(jù)使網(wǎng)絡(luò)運(yùn)營(yíng)商能夠主動(dòng)解決網(wǎng)絡(luò)盲點(diǎn)并保持其業(yè)務(wù)系統(tǒng)高效運(yùn)行。

遙測(cè)如何工作？

典型的網(wǎng)絡(luò)遙測(cè)設(shè)置包括三個(gè)關(guān)鍵功能組件：

• 數(shù)據(jù)導(dǎo)出器：數(shù)據(jù)導(dǎo)出器可以是任何類(lèi)型的生成數(shù)據(jù)的網(wǎng)絡(luò)設(shè)備。通用數(shù)據(jù)導(dǎo)出器將數(shù)據(jù)包元數(shù)據(jù)聚合成所謂的流。流是共享一些共同屬性的數(shù)據(jù)包的單向序列，例如源和目標(biāo) IP 地址、IP 協(xié)議等。在許多現(xiàn)代遙測(cè)系統(tǒng)中，用戶(hù)能夠配置需要導(dǎo)出的流數(shù)據(jù)的確切類(lèi)型.
• 數(shù)據(jù)收集器：數(shù)據(jù)收集器是網(wǎng)絡(luò)管理系統(tǒng)的一部分，它從一個(gè)或多個(gè)數(shù)據(jù)源收集數(shù)據(jù)、處理數(shù)據(jù)并以合適的格式存儲(chǔ)數(shù)據(jù)。
• 數(shù)據(jù)分析器：數(shù)據(jù)分析器處理來(lái)自一個(gè)或多個(gè)數(shù)據(jù)收集器的數(shù)據(jù)并提供可操作的洞察力。這可以從生成簡(jiǎn)單的統(tǒng)計(jì)報(bào)告到評(píng)估網(wǎng)絡(luò)容量到預(yù)測(cè)未來(lái)的網(wǎng)絡(luò)問(wèn)題。

遙測(cè)優(yōu)勢(shì)

與網(wǎng)絡(luò)診斷和分析中使用的傳統(tǒng) OAM 技術(shù)不同，網(wǎng)絡(luò)遙測(cè)具有多種優(yōu)勢(shì)。傳統(tǒng)的數(shù)據(jù)收集機(jī)制不能很好地?cái)U(kuò)展。他們中的許多人使用拉取技術(shù)，收集器必須定期請(qǐng)求數(shù)據(jù)。這種技術(shù)是資源密集型的，并且可能導(dǎo)致信息不夠精細(xì)。

網(wǎng)絡(luò)遙測(cè)使用推送??方法來(lái)實(shí)現(xiàn)更有效的數(shù)據(jù)收集。數(shù)據(jù)收集器“訂閱”來(lái)自一個(gè)或多個(gè)數(shù)據(jù)源的數(shù)據(jù)，并以近乎實(shí)時(shí)的方式傳輸網(wǎng)絡(luò)健康和性能數(shù)據(jù)。基于標(biāo)準(zhǔn)的數(shù)據(jù)模型（使用 YANG/NETCONF）允許用戶(hù)訂閱他們需要的特定數(shù)據(jù)項(xiàng)，從而幫助數(shù)據(jù)收集器進(jìn)一步實(shí)現(xiàn)更好的效率和優(yōu)化。

傳統(tǒng)的基于 OAM 的數(shù)據(jù)收集方法是針對(duì)人類(lèi)操作員的。它們使操作員能夠監(jiān)控和診斷網(wǎng)絡(luò)并啟動(dòng)手動(dòng)糾正措施。另一方面，網(wǎng)絡(luò)遙測(cè)利用其 JSON/XML 數(shù)據(jù)模型來(lái)驅(qū)動(dòng)自動(dòng)化操作。由于遙測(cè)數(shù)據(jù)旨在供機(jī)器使用，因此可以快速處理和分析大量數(shù)據(jù)。通過(guò)將遙測(cè)系統(tǒng)與適當(dāng)?shù)南掠?AI/ML 算法配對(duì)，可以生成有洞察力的分析，并可以即時(shí)執(zhí)行自動(dòng)化操作。

最后，遙測(cè)系統(tǒng)可以使用來(lái)自多個(gè)數(shù)據(jù)源的數(shù)據(jù)進(jìn)行增強(qiáng)。例如，來(lái)自多個(gè)網(wǎng)絡(luò)、存儲(chǔ)和計(jì)算設(shè)備的數(shù)據(jù)以及其他環(huán)境數(shù)據(jù)可以作為時(shí)間序列數(shù)據(jù)收集并進(jìn)行關(guān)聯(lián)，以提供系統(tǒng)范圍的洞察和分析。對(duì)于具有無(wú)數(shù)非結(jié)構(gòu)化數(shù)據(jù)格式和非粒度數(shù)據(jù)收集的傳統(tǒng) OAM 系統(tǒng)而言，這并非易事。

遙測(cè)協(xié)議和標(biāo)準(zhǔn)

NetFlow 是最初的網(wǎng)絡(luò)遙測(cè)技術(shù)，其中設(shè)備在啟用的接口上收集 IP 流量統(tǒng)計(jì)信息，并將這些統(tǒng)計(jì)信息作為 NetFlow 記錄導(dǎo)出到另一個(gè)收集器。許多其他供應(yīng)商也支持 NetFlow 作為事實(shí)上的標(biāo)準(zhǔn)，盡管還有其他供應(yīng)商特定的實(shí)現(xiàn)，例如 JFlow、RFlow 和 NetStream。Netflow v5 是最常見(jiàn)的部署版本之一，盡管它僅支持 IPv4 流。NetFlow v9 支持 IPv6 和 MPLS 流以及基于模板的記錄。

隨著接口速度從 10Mbps 和 100Mbps 增長(zhǎng)到 10Gbps 甚至更高，從高速接口收集和導(dǎo)出數(shù)據(jù)包元數(shù)據(jù)統(tǒng)計(jì)數(shù)據(jù)所需的處理能力變得昂貴。sFlow，或采樣流，是一種發(fā)明來(lái)解決這個(gè)問(wèn)題的技術(shù)，它通過(guò)采樣和流式傳輸每 n 個(gè)數(shù)據(jù)包中的一個(gè)到收集器。這使得 sFlow 成為一種可擴(kuò)展的技術(shù)，并且在實(shí)時(shí)流量可見(jiàn)性很重要的某些應(yīng)用程序中比 NetFlow 更好。但是，由于 sFlow 提供的測(cè)量值只是真實(shí)流量的近似值，因此它不適用于依賴(lài) NetFlow 準(zhǔn)確性的數(shù)字取證和網(wǎng)絡(luò)故障排除用例。

基于 NetFlow v9 的 Internet 協(xié)議流信息 eXport (IPFIX) 是一種 IETF 標(biāo)準(zhǔn)規(guī)范，它整合了 NetFlow 的許多功能。IPFIX 與 NetFlow 向后兼容，但通過(guò)多種附加數(shù)據(jù)類(lèi)型以及可變長(zhǎng)度字段支持等功能對(duì)其進(jìn)行了擴(kuò)展，從而實(shí)現(xiàn)了顯著的靈活性和可擴(kuò)展性。IPFIX 還增加了對(duì) SCTP 作為底層傳輸?shù)闹С郑瑥亩鴮?shí)現(xiàn)擁塞避免和帶寬優(yōu)化。IPFIX 在業(yè)界得到廣泛認(rèn)可，并得到大多數(shù)主要網(wǎng)絡(luò)供應(yīng)商的支持。

AWS、Azure 和 Google Cloud 等云提供商以 VPC 流日志的形式提供自己的遙測(cè)版本，這些日志提供與 NetFlow 記錄類(lèi)似的信息，但采用專(zhuān)有格式。

遙測(cè)與人工智能

由于人工智能 (AI) 和機(jī)器學(xué)習(xí) (ML) 技術(shù)的進(jìn)步以及經(jīng)濟(jì)實(shí)惠的計(jì)算和存儲(chǔ)平臺(tái)，當(dāng)今許多企業(yè)都可以保留大量流記錄和實(shí)時(shí)分析數(shù)據(jù)。軟件工具現(xiàn)在可以快速分析遙測(cè)數(shù)據(jù)并提供對(duì)網(wǎng)絡(luò)運(yùn)行的前所未有的洞察力，自動(dòng)糾正日常問(wèn)題，甚至預(yù)測(cè)未來(lái)事件。企業(yè)網(wǎng)絡(luò)數(shù)據(jù)的深度取證分析；大量數(shù)據(jù)系列的相關(guān)性，包括外生數(shù)據(jù)；檢測(cè)難以發(fā)現(xiàn)的安全威脅、趨勢(shì)和異常情況；并且最終實(shí)現(xiàn)基于意圖的網(wǎng)絡(luò)的許多吹捧的好處都將在不久的將來(lái)成為現(xiàn)實(shí)。對(duì)于網(wǎng)絡(luò)運(yùn)營(yíng)商來(lái)說(shuō)，

遙測(cè)解決方案

網(wǎng)絡(luò)遙測(cè)解決方案的范圍從簡(jiǎn)單的單協(xié)議流導(dǎo)出器到功能齊全的基于 ASIC 的數(shù)據(jù)包級(jí)（而不是流級(jí)）捕獲和分析系統(tǒng)，具有內(nèi)聯(lián) AI/ML 功能。IT 經(jīng)理需要根據(jù)企業(yè)的需求和戰(zhàn)略需求采用合適的解決方案。