一體化采集 智能化分析
——DeepFlow?虛擬網(wǎng)絡(luò)流量采集與分析平臺(tái)

編者按

隨著云數(shù)據(jù)中心網(wǎng)絡(luò)規(guī)模的擴(kuò)大，承載的應(yīng)用系統(tǒng)越來(lái)越豐富，安全合規(guī)與運(yùn)維自動(dòng)化的要求不斷提高，網(wǎng)絡(luò)流量采集與分析已經(jīng)成為數(shù)據(jù)中心不可缺少的基礎(chǔ)功能。但數(shù)據(jù)中心的流量采集與分析正面臨著包括采集需求多樣化、處理需求復(fù)雜化、限制流量探針、保障數(shù)據(jù)安全及合規(guī)在內(nèi)的諸多的需求挑戰(zhàn)。

北京云杉世紀(jì)網(wǎng)絡(luò)科技有限公司推出的DeepFlow?是一款數(shù)據(jù)中心虛擬網(wǎng)絡(luò)流量采集與分析平臺(tái)，面向云數(shù)據(jù)中心的網(wǎng)絡(luò)價(jià)值管理方案，憑借領(lǐng)先一代的技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)流量的價(jià)值變現(xiàn)。滿足快速排障、安全審計(jì)、精細(xì)化運(yùn)營(yíng)、業(yè)務(wù)畫像等數(shù)字化轉(zhuǎn)型需求，全面提升運(yùn)維人員及企業(yè)數(shù)字資產(chǎn)價(jià)值，構(gòu)筑企業(yè)上云信心，提供關(guān)鍵決策依據(jù)，破解業(yè)務(wù)數(shù)字化轉(zhuǎn)型謎題。

傳統(tǒng)的東西向引流方式多采用改動(dòng)vswitch配置的方式，添加引流流表或鏡像虛擬端口。該方式不僅會(huì)加大vswitch壓力，降低網(wǎng)絡(luò)轉(zhuǎn)發(fā)性能，同時(shí)流表之間也容易沖突，影響網(wǎng)絡(luò)業(yè)務(wù)。云杉網(wǎng)絡(luò)專利采集技術(shù)Trident采集不依賴vswitch配置，直接從hypervisor中收取原始數(shù)據(jù)包，對(duì)現(xiàn)有網(wǎng)絡(luò)策略無(wú)任何影響。

云杉網(wǎng)絡(luò) 來(lái)源

網(wǎng)絡(luò)規(guī)模進(jìn)一步擴(kuò)大和復(fù)雜化之后，網(wǎng)絡(luò)問(wèn)題往往難以復(fù)現(xiàn)，缺少完整的證據(jù)鏈幫助定位和排障。DeepFlow?提供網(wǎng)絡(luò)回溯功能，全量保存任意歷史時(shí)刻網(wǎng)絡(luò)狀態(tài)，按關(guān)鍵字（IP地址、目的端口號(hào)、TCP關(guān)閉類型等）搜索，呈現(xiàn)全部相關(guān)流量歷史變化情況，不錯(cuò)過(guò)任何一個(gè)細(xì)節(jié)。

數(shù)據(jù)中心希望客戶購(gòu)買更多網(wǎng)絡(luò)帶寬，但客戶往往在業(yè)務(wù)出現(xiàn)網(wǎng)絡(luò)瓶頸之后才考慮購(gòu)買，并且對(duì)需要購(gòu)買的帶寬總量缺乏認(rèn)識(shí)。DeepFlow?提供對(duì)數(shù)據(jù)中心租戶帶寬使用情況的詳細(xì)統(tǒng)計(jì)及趨勢(shì)分析，幫助數(shù)據(jù)中心提供給客戶需要擴(kuò)容的詳細(xì)量化數(shù)據(jù)，影響最終客戶購(gòu)買決策。

安全策略往往只增不減，但是否所有策略仍在生效并無(wú)統(tǒng)一驗(yàn)證手段。DeepFlow?提供安全白名單驗(yàn)證機(jī)制，用戶可按IP地址、業(yè)務(wù)角色、資源組等方式劃分網(wǎng)絡(luò)資源，并依照意圖設(shè)定白名單安全策略。DeepFlow?在流量采集之后，會(huì)持續(xù)進(jìn)行分析驗(yàn)證，一旦發(fā)現(xiàn)違反白名單策略的流量，即可認(rèn)為安全策略失效。

目前DeepFlow?在金融、電信、政務(wù)、教育、互聯(lián)網(wǎng)等行業(yè)已經(jīng)廣泛使用。

在剛剛舉辦的“2018（第九屆）中國(guó)IT運(yùn)維大會(huì)”上，北京云杉世紀(jì)網(wǎng)絡(luò)科技有限公司金融行業(yè)云云網(wǎng)分析榮獲“2018中國(guó)IT運(yùn)維樣板工程”獎(jiǎng)。