在這個混合基礎設施模式的時代,網絡團隊要清楚了解網絡性能可能會很復雜。隨著網絡管理員努力解決如何跟蹤網絡活動以及如何確保卓越運營和一致性的問題,他們通常會尋求最佳實踐和工具方面的指導。
企業(yè)基礎設施支撐著所有正在進行的數(shù)字化轉型。網絡促進了關鍵操作,并且它連接了比以往更多的系統(tǒng)和網絡設備。與依賴it的企業(yè)和政府一樣,企業(yè)網絡變得更加動態(tài),并與第三方云基礎設施相連。因為組織非常依賴快速的網絡,所以他們期望安全可靠的卓越運營。
網絡流量監(jiān)控工具捕獲流量數(shù)據(jù)和指標這對分析和優(yōu)化至關重要。但是,選擇正確的工具并有效地部署它們需要對組織的網絡基礎設施、優(yōu)先事項和挑戰(zhàn)有很好的了解。
以下七個步驟有助于網絡管理員監(jiān)控網絡流量,以支持可靠且持續(xù)高性能的企業(yè)網絡基礎設施。
1.評估網絡
當...的時候管理任何網絡環(huán)境網絡管理員需要網絡上運行的所有網絡設備和應用程序的準確清單。大型復雜的網絡更難監(jiān)控,尤其是通過手動方法。因此,網絡團隊可以使用網絡映射工具來自動發(fā)現(xiàn)端點、網絡連接和拓撲。
這些工具有助于提供完整的資產清單,并描述網絡中的相互依賴關系。他們可以檢查網絡設備的健康狀況和狀態(tài),顯示流量并查找配置細節(jié)。許多資產管理工具應用分析和人工智能來識別改善配置和消除不必要冗余的機會。網絡應定期檢查資產變化。
2.設置網絡基線
對于網絡團隊來說,建立顯示正常流量活動的基線非常重要。然后,團隊可以使用該基線來了解異常網絡活動何時發(fā)生,這可能表明網絡問題或潛在的安全漏洞。
網絡管理員可以使用數(shù)據(jù)捕獲或流量嗅探工具,例如Wireshark或tcpdump,收集一段時間內的網絡活動信息。數(shù)據(jù)捕獲應該是一個持續(xù)的過程,因為網絡中的變化是不斷的。
一些網絡工具使用機器學習來捕獲基線信息,以進行網絡流量分析。這些工具將基線與流量變化進行比較,從而簡化根本原因分析、故障排除和更改,以提高服務級別。
3.檢查并優(yōu)化配置
網絡監(jiān)控是一個持續(xù)的過程,而不是一次性的活動。持續(xù)的網絡監(jiān)控是識別設備配置不正確的一種方式。團隊可以結合網絡配置管理軟件來監(jiān)控和分析網絡性能。這一過程有助于團隊發(fā)現(xiàn)改進設備配置的機會,優(yōu)化帶寬并提供更快的數(shù)據(jù)傳輸整個網絡。
圖形報告工具可以使網絡管理員更容易評估和解決服務級別問題。分析方面的進步有助于團隊找到提高網絡性能和效率的機會。
4.應用升級程序
網絡團隊需要一個正式的策略來提醒適當?shù)腎T人員當網絡出現(xiàn)問題時。自動化工具可以啟動此流程,并在獲得更多信息時將事件上報給適當?shù)膶<摇.斈硞€問題可能會影響鄰近地區(qū)或運營時,這些工具還可以提醒IT和業(yè)務線專業(yè)人員。
企業(yè)It團隊更新他們的升級模板以避免浪費時間和長時間停機。
5.為災難做計劃,以連續(xù)性為目標
性能不佳的網絡會影響工作效率。停機可能會徹底影響運營,導致巨大的損失。有效的網絡監(jiān)控和性能管理有助于網絡團隊在問題變得嚴重之前發(fā)現(xiàn)問題,并將其對業(yè)務的影響降至最低。
但是,為了確保高可用性和有限的停機時間,網絡團隊需要業(yè)務連續(xù)性和災難恢復計劃。該計劃應詳細說明適當?shù)墓收限D移措施、策略和恢復程序。對于團隊來說,構建沒有單點故障的網絡以避免重大長時間停機至關重要。
6.變革計劃
隨著組織的成長或整合,網絡也在不斷發(fā)展。隨著越來越多的企業(yè)采用混合IT模式,一些資源在內部,其他資源在第三方環(huán)境中運行,云計算服務的廣泛采用也產生了影響。
不斷評估業(yè)務變化對網絡的影響并做出相應調整非常重要。為了合理規(guī)劃,網絡團隊必須了解業(yè)務目標、測量網絡性能、制定變更管理程序并執(zhí)行頻繁的網絡測試.
7.評估工具功能
與網絡一樣,監(jiān)控和管理網絡的工具也在不斷變化。網絡管理員需要定期評估他們的網絡監(jiān)控和性能管理工具是否具備適當?shù)奶匦院凸δ?。IT組織還需要確保員工接受了適當?shù)呐嘤?,以便從這些工具中獲得最大的收益。
監(jiān)控網絡流量的工具
網絡團隊可以使用供應商或開源網絡監(jiān)控工具來監(jiān)控網絡流量。一些工具提供獨立的功能,如資產發(fā)現(xiàn),而其他工具提供集成的網絡監(jiān)控和性能管理功能。供應商也正在將人工智能和分析技術應用到許多這些工具中,以提高網絡監(jiān)控的質量和準確性。
隨著IT部門定期重新評估他們的需求,他們應該通過獨立選項或更全面的功能替換來填補監(jiān)控能力方面的空白。
網絡監(jiān)控需要幾個要素才能成功,包括自動清單發(fā)現(xiàn),以正確映射網絡。警報和報告工具提供通知,網絡團隊需要這些通知來掌握問題和其他報告,以微調配置。
故障隔離和故障排除揭示了問題的確切位置。網絡流量分析使網絡管理員能夠洞察問題的根源,從而加快補救速度并限制不良后果。
3網絡監(jiān)控挑戰(zhàn)
以下是監(jiān)控網絡時的常見挑戰(zhàn)。
不透明網絡的可見性
對于網絡團隊來說,獲得準確清晰的交通活動圖像在高度虛擬化和分布式的企業(yè)網絡上,即使有最好的工具在手。在云環(huán)境中,這一挑戰(zhàn)變得更加復雜,很難近乎實時地看到發(fā)生了什么。雖然工具在不斷改進,但在監(jiān)控某些環(huán)境方面仍有很長的路要走,例如多云和混合架構。
繪制網絡圖并建立基線
當今網絡的動態(tài)特性使得映射相互依賴關系變得困難。但是,如果沒有這種映射,網絡團隊將無法深入了解流量的性能和環(huán)境。
與此同時,不斷變化的網絡部署使得獲取真實的性能基準變得非常困難。沒有這個基準,就不可能衡量服務級別問題或進行主動配置調整。
獲得最佳配置
有效的網絡監(jiān)控的最大好處之一是能夠通過配置更改來微調性能。決定在哪里和做什么來進行這些適應可能是令人生畏的。如果設備配置錯誤,后果可能會很嚴重。網絡團隊需要一致的變更管理策略,這些策略需要測試以確保系統(tǒng)配置正確。