基于數(shù)據(jù)包的分析專(zhuān)門(mén)用于揭示網(wǎng)絡(luò)的“方式”。這些解決方案不僅涉及流量,還公開(kāi)了有關(guān)性能和應(yīng)用程序響應(yīng)的重要細(xì)節(jié)。用戶(hù)可以將網(wǎng)絡(luò)延遲與應(yīng)用程序延遲進(jìn)行比較。他們可以看到他們網(wǎng)絡(luò)上 TCP 通信的效率。他們可以評(píng)估網(wǎng)絡(luò)上 VoIP 和視頻的性能,并確定這些實(shí)時(shí)協(xié)議的優(yōu)先級(jí)是否正確。這一切都無(wú)法通過(guò) NetFlow 或其衍生產(chǎn)品實(shí)現(xiàn)。
為了幫助說(shuō)明我的觀(guān)點(diǎn),當(dāng)基于數(shù)據(jù)包的分析與 Netflow 結(jié)合使用時(shí),可以解決以下五個(gè)常見(jiàn)問(wèn)題:
■ 是網(wǎng)絡(luò)還是應(yīng)用程序?
■ 問(wèn)題是單個(gè)用戶(hù)、單個(gè)服務(wù)器還是整個(gè)??網(wǎng)絡(luò)?
■ 關(guān)鍵應(yīng)用程序是否有效地使用網(wǎng)絡(luò)資源?
■ 我的網(wǎng)絡(luò)是否為統(tǒng)一通信正確配置,統(tǒng)一通信是否與其他網(wǎng)絡(luò)事務(wù)共存?
■ 關(guān)鍵功能(例如用戶(hù)身份驗(yàn)證)是否因協(xié)議問(wèn)題而失敗?
NetFlow 在網(wǎng)絡(luò)監(jiān)控層次結(jié)構(gòu)中當(dāng)然占有一席之地,但它的局限性使其在許多情況下并不理想。對(duì)于大多數(shù)網(wǎng)絡(luò)專(zhuān)業(yè)人員來(lái)說(shuō),訪(fǎng)問(wèn)分組數(shù)據(jù)是一件輕而易舉的事情,并且可以顯著加快平均解決時(shí)間 (MTTR)。挑戰(zhàn)在于學(xué)習(xí)如何平衡我們?cè)诰W(wǎng)絡(luò)監(jiān)控方法中使用這些工具的方式。