什么是網(wǎng)絡(luò)遙測？遙測是在偏遠或難以接近的地點收集測量值或其他數(shù)據(jù)，并將其自動傳輸?shù)浇邮赵O(shè)備進行監(jiān)測。在網(wǎng)絡(luò)遙測中，路由器、防火墻和交換機等網(wǎng)絡(luò)設(shè)備將實時數(shù)據(jù)連續(xù)推送到一個或多個集中位置進行存儲、處理和分析。

網(wǎng)絡(luò)遙測是任何現(xiàn)代 IT 數(shù)據(jù)中心運營的關(guān)鍵組成部分。了解網(wǎng)絡(luò)正在做什么以及如何使用它是有效網(wǎng)絡(luò)自動化和分析的基礎(chǔ)。遙測或準確的流式遙測具有幫助加速網(wǎng)絡(luò)故障排除、預(yù)測網(wǎng)絡(luò)容量增長和基線網(wǎng)絡(luò)性能的潛力。正確類型的遙測數(shù)據(jù)使網(wǎng)絡(luò)運營商能夠主動解決網(wǎng)絡(luò)盲點并保持其業(yè)務(wù)系統(tǒng)高效運行。

遙測如何工作？

典型的網(wǎng)絡(luò)遙測設(shè)置包括三個關(guān)鍵功能組件：

• 數(shù)據(jù)導(dǎo)出器：數(shù)據(jù)導(dǎo)出器可以是任何類型的生成數(shù)據(jù)的網(wǎng)絡(luò)設(shè)備。通用數(shù)據(jù)導(dǎo)出器將數(shù)據(jù)包元數(shù)據(jù)聚合成所謂的流。流是共享一些共同屬性的數(shù)據(jù)包的單向序列，例如源和目標 IP 地址、IP 協(xié)議等。在許多現(xiàn)代遙測系統(tǒng)中，用戶能夠配置需要導(dǎo)出的流數(shù)據(jù)的確切類型.
• 數(shù)據(jù)收集器：數(shù)據(jù)收集器是網(wǎng)絡(luò)管理系統(tǒng)的一部分，它從一個或多個數(shù)據(jù)源收集數(shù)據(jù)、處理數(shù)據(jù)并以合適的格式存儲數(shù)據(jù)。
• 數(shù)據(jù)分析器：數(shù)據(jù)分析器處理來自一個或多個數(shù)據(jù)收集器的數(shù)據(jù)并提供可操作的洞察力。這可以從生成簡單的統(tǒng)計報告到評估網(wǎng)絡(luò)容量到預(yù)測未來的網(wǎng)絡(luò)問題。

遙測優(yōu)勢

與網(wǎng)絡(luò)診斷和分析中使用的傳統(tǒng) OAM 技術(shù)不同，網(wǎng)絡(luò)遙測具有多種優(yōu)勢。傳統(tǒng)的數(shù)據(jù)收集機制不能很好地擴展。他們中的許多人使用拉取技術(shù)，收集器必須定期請求數(shù)據(jù)。這種技術(shù)是資源密集型的，并且可能導(dǎo)致信息不夠精細。

網(wǎng)絡(luò)遙測使用推送??方法來實現(xiàn)更有效的數(shù)據(jù)收集。數(shù)據(jù)收集器“訂閱”來自一個或多個數(shù)據(jù)源的數(shù)據(jù)，并以近乎實時的方式傳輸網(wǎng)絡(luò)健康和性能數(shù)據(jù)。基于標準的數(shù)據(jù)模型（使用 YANG/NETCONF）允許用戶訂閱他們需要的特定數(shù)據(jù)項，從而幫助數(shù)據(jù)收集器進一步實現(xiàn)更好的效率和優(yōu)化。

傳統(tǒng)的基于 OAM 的數(shù)據(jù)收集方法是針對人類操作員的。它們使操作員能夠監(jiān)控和診斷網(wǎng)絡(luò)并啟動手動糾正措施。另一方面，網(wǎng)絡(luò)遙測利用其 JSON/XML 數(shù)據(jù)模型來驅(qū)動自動化操作。由于遙測數(shù)據(jù)旨在供機器使用，因此可以快速處理和分析大量數(shù)據(jù)。通過將遙測系統(tǒng)與適當?shù)南掠?AI/ML 算法配對，可以生成有洞察力的分析，并可以即時執(zhí)行自動化操作。

最后，遙測系統(tǒng)可以使用來自多個數(shù)據(jù)源的數(shù)據(jù)進行增強。例如，來自多個網(wǎng)絡(luò)、存儲和計算設(shè)備的數(shù)據(jù)以及其他環(huán)境數(shù)據(jù)可以作為時間序列數(shù)據(jù)收集并進行關(guān)聯(lián)，以提供系統(tǒng)范圍的洞察和分析。對于具有無數(shù)非結(jié)構(gòu)化數(shù)據(jù)格式和非粒度數(shù)據(jù)收集的傳統(tǒng) OAM 系統(tǒng)而言，這并非易事。

遙測協(xié)議和標準

NetFlow 是最初的網(wǎng)絡(luò)遙測技術(shù)，其中設(shè)備在啟用的接口上收集 IP 流量統(tǒng)計信息，并將這些統(tǒng)計信息作為 NetFlow 記錄導(dǎo)出到另一個收集器。許多其他供應(yīng)商也支持 NetFlow 作為事實上的標準，盡管還有其他供應(yīng)商特定的實現(xiàn)，例如 JFlow、RFlow 和 NetStream。Netflow v5 是最常見的部署版本之一，盡管它僅支持 IPv4 流。NetFlow v9 支持 IPv6 和 MPLS 流以及基于模板的記錄。

隨著接口速度從 10Mbps 和 100Mbps 增長到 10Gbps 甚至更高，從高速接口收集和導(dǎo)出數(shù)據(jù)包元數(shù)據(jù)統(tǒng)計數(shù)據(jù)所需的處理能力變得昂貴。sFlow，或采樣流，是一種發(fā)明來解決這個問題的技術(shù)，它通過采樣和流式傳輸每 n 個數(shù)據(jù)包中的一個到收集器。這使得 sFlow 成為一種可擴展的技術(shù)，并且在實時流量可見性很重要的某些應(yīng)用程序中比 NetFlow 更好。但是，由于 sFlow 提供的測量值只是真實流量的近似值，因此它不適用于依賴 NetFlow 準確性的數(shù)字取證和網(wǎng)絡(luò)故障排除用例。

基于 NetFlow v9 的 Internet 協(xié)議流信息 eXport (IPFIX) 是一種 IETF 標準規(guī)范，它整合了 NetFlow 的許多功能。IPFIX 與 NetFlow 向后兼容，但通過多種附加數(shù)據(jù)類型以及可變長度字段支持等功能對其進行了擴展，從而實現(xiàn)了顯著的靈活性和可擴展性。IPFIX 還增加了對 SCTP 作為底層傳輸?shù)闹С郑瑥亩鴮崿F(xiàn)擁塞避免和帶寬優(yōu)化。IPFIX 在業(yè)界得到廣泛認可，并得到大多數(shù)主要網(wǎng)絡(luò)供應(yīng)商的支持。

AWS、Azure 和 Google Cloud 等云提供商以 VPC 流日志的形式提供自己的遙測版本，這些日志提供與 NetFlow 記錄類似的信息，但采用專有格式。

遙測與人工智能

由于人工智能 (AI) 和機器學(xué)習(xí) (ML) 技術(shù)的進步以及經(jīng)濟實惠的計算和存儲平臺，當今許多企業(yè)都可以保留大量流記錄和實時分析數(shù)據(jù)。軟件工具現(xiàn)在可以快速分析遙測數(shù)據(jù)并提供對網(wǎng)絡(luò)運行的前所未有的洞察力，自動糾正日常問題，甚至預(yù)測未來事件。企業(yè)網(wǎng)絡(luò)數(shù)據(jù)的深度取證分析；大量數(shù)據(jù)系列的相關(guān)性，包括外生數(shù)據(jù)；檢測難以發(fā)現(xiàn)的安全威脅、趨勢和異常情況；并且最終實現(xiàn)基于意圖的網(wǎng)絡(luò)的許多吹捧的好處都將在不久的將來成為現(xiàn)實。對于網(wǎng)絡(luò)運營商來說，

遙測解決方案

網(wǎng)絡(luò)遙測解決方案的范圍從簡單的單協(xié)議流導(dǎo)出器到功能齊全的基于 ASIC 的數(shù)據(jù)包級（而不是流級）捕獲和分析系統(tǒng)，具有內(nèi)聯(lián) AI/ML 功能。IT 經(jīng)理需要根據(jù)企業(yè)的需求和戰(zhàn)略需求采用合適的解決方案。