過去的表現(xiàn)并不總是能很好地預(yù)測“現(xiàn)在”的表現(xiàn)，因此，實時監(jiān)控是網(wǎng)絡(luò)管理的關(guān)鍵部分。組織必須隨時了解其網(wǎng)絡(luò)上正在發(fā)生的事情。那么讓我們看看實時監(jiān)控如何幫助您完成這項任務(wù)。

實時監(jiān)控的快速定義

實時監(jiān)控是在數(shù)據(jù)遍歷您的網(wǎng)絡(luò)時收集和存儲數(shù)據(jù)性能指標的過程。它涉及從基礎(chǔ)設(shè)施設(shè)備輪詢和流式傳輸數(shù)據(jù) ，以便您了解網(wǎng)絡(luò)、應(yīng)用程序和服務(wù)的執(zhí)行情況。這是一個不斷收集數(shù)據(jù)的過程，當出現(xiàn)問題時，您可以使用這些數(shù)據(jù)快速采取行動。但并不總是需要這樣做。

無需實時監(jiān)控歷史記錄

多年來，對實時監(jiān)控網(wǎng)絡(luò)的需求不斷演變。從歷史上看，只是沒有太大的需求。

沒有互動

許多年前，實時監(jiān)控并不是一個緊迫的需求，因為與 網(wǎng)絡(luò)流量沒有太多的交互性。大多數(shù)網(wǎng)絡(luò)數(shù)據(jù)是由于批處理過程產(chǎn)生的，這些過程通常在一夜之間傳輸。因此，用戶必須等到傳輸完成后才能使用數(shù)據(jù)。由于幾乎沒有用戶交互，因此不需要實時監(jiān)控。

你得到的只是 ping

此外，網(wǎng)絡(luò)的復(fù)雜性不需要實時收集數(shù)據(jù)。無論如何，對于設(shè)備可用性的簡單 ICMP ping 是您可以獲得的大部分內(nèi)容。應(yīng)用程序可用性在 1980 年代不是您可以輕松收集的。

高輪詢頻率

那時，您只能大約每五分鐘使用 SNMP 輪詢一次性能。輪詢器和設(shè)備都存在資源限制。五分鐘的輪詢間隔成為使用 SNMP 和其他監(jiān)控協(xié)議收集數(shù)據(jù)的事實。這限制了獲取實時數(shù)據(jù)的能力。

為什么動機改變了

隨著時間的推移，很明顯，不知道網(wǎng)絡(luò)上正在發(fā)生的事情正在限制 網(wǎng)絡(luò)管理。因此，隨著一些動機變得明顯，實時收集更需要。

快速的網(wǎng)絡(luò)變化

多年前，網(wǎng)絡(luò)并沒有發(fā)生太大變化。您已經(jīng)建立了中心輻射型網(wǎng)絡(luò)模型。會添加一些輻條，但數(shù)據(jù)中心的集線器很少改變。您可以將舊硬件換成技術(shù)上不那么先進的新硬件。

但其中大部分已經(jīng)改變。在當今混合本地和私有云網(wǎng)絡(luò)的世界中，您的基礎(chǔ)架構(gòu)可能會迅速變化。此外，借助軟件定義網(wǎng)絡(luò) (SDN)，您今天可以輕松啟動昨天不存在的新網(wǎng)絡(luò)連接。隨著這些快速的網(wǎng)絡(luò)變化，如果不收集實時數(shù)據(jù)，就無法跟上事情的進展。

增加安全漏洞

網(wǎng)絡(luò)安全漏洞已經(jīng)發(fā)生了很長時間。但它們現(xiàn)在發(fā)生的頻率是前所未有的。據(jù)說“只有兩種類型的組織：知道自己被黑客入侵的組織和還不知道的組織。” 無論您是手機零售商、 醫(yī)療保健提供商還是 政府機構(gòu)，每個人都會遭受某種安全漏洞或事件的困擾。

您需要對基礎(chǔ)架構(gòu)的各個方面進行實時監(jiān)控，以盡量減少任何違規(guī)的影響。未知的 TCP 端口、意外的帶寬利用率增加或 DNS 請求的突然增加都可能是違規(guī)的跡象。但是您需要實時收集以注意到這一點并減少負面影響。

更復(fù)雜的應(yīng)用程序

從單體架構(gòu)到面向服務(wù)的架構(gòu) (SOA) 再到微服務(wù)，應(yīng)用程序架構(gòu)變得更加復(fù)雜。HTTP 協(xié)議的使用已經(jīng)從下載大型文本文件轉(zhuǎn)變?yōu)榘l(fā)送消息并期望另一端的用戶看到您輸入回復(fù)的更新。您還可以讓 DevOps 團隊每小時提交許多代碼提交。支持此功能和其他功能需要可能僅持續(xù)幾分鐘的復(fù)雜應(yīng)用程序和服務(wù)。如果沒有實時監(jiān)控，您將無法在幾分鐘內(nèi)看到該實例上下旋轉(zhuǎn)。由于這些和其他原因，用戶可能會抱怨他們遇到的問題。但如果不實時監(jiān)控所有內(nèi)容，您將一無所知。你會錯過很多數(shù)據(jù)。

實時監(jiān)控的好處

能夠獲得有關(guān)您的 IT 基礎(chǔ)架構(gòu)的實時信息將幫助您更快地發(fā)現(xiàn)和解決問題。以下是實施實時監(jiān)控系統(tǒng)可以提供的三個好處。

最小化違規(guī)

實時監(jiān)控網(wǎng)絡(luò)的一個明顯好處與安全漏洞有關(guān)。借助有效的監(jiān)控解決方案，您可以快速收到 網(wǎng)絡(luò)中任何可疑活動的通知。這有助于最大限度地減少違規(guī)次數(shù)或違規(guī)的影響。

減少用戶投訴

無論是由于安全事件還是性能不佳，用戶總是會對基礎(chǔ)架構(gòu)有所抱怨。在某些時候，沒有停機時間就沒有網(wǎng)絡(luò)。這就是為什么最好的 SLA只承諾 99.999% 的可用性或正常運行時間。進行實時監(jiān)控將幫助您在問題發(fā)生時發(fā)現(xiàn)問題。你也會更快地修復(fù)它們。即使你沒有修復(fù)它，如果你告訴他們你已經(jīng)意識到他們的問題，用戶更有可能給你帶來懷疑的好處。最不滿意的用戶是那些通知您問題而不是相反的用戶。

自信的網(wǎng)絡(luò)知識

管理和控制良好的網(wǎng)絡(luò)的標志是了解其當前的性能狀態(tài)。擁有實時網(wǎng)絡(luò)數(shù)據(jù)將使您有信心知道無論您的網(wǎng)絡(luò)處于何種狀態(tài)，您都知道它。您知道問題出在哪里以及需要解決的問題。因此，例如，擁有一個實時監(jiān)控儀表板可以真正增強信心。

實時監(jiān)控的缺點

如上所述，沒有網(wǎng)絡(luò)是完美的。也沒有監(jiān)控是完美的。實時監(jiān)控確實有它的缺點。

可能導(dǎo)致自滿

實時監(jiān)控有明顯的好處。但是您不能忽略查看監(jiān)控解決方案存儲的所有實時數(shù)據(jù)。您可能對實時監(jiān)控如此自信，以至于忽略了查看有助于發(fā)現(xiàn)趨勢的歷史數(shù)據(jù)。

大量故障排除

如果您沒有使用強大 的實時監(jiān)控解決方案，或者您使用的解決方案沒有完成這項工作，那么當您開始監(jiān)控時，您可能會發(fā)現(xiàn)自己一直在進行故障排除。好處是您正在解決可能困擾您的網(wǎng)絡(luò)并導(dǎo)致用戶不滿意的問題。但是你會很忙。

實時監(jiān)控示例

在許多行業(yè)中都可以找到實時監(jiān)控的示例。這里有一些例子。

• 針對醫(yī)療保健提供者的電子健康記錄 (EHR)系統(tǒng)運行實時登錄嘗試的綜合測試。這可以幫助識別影響用戶登錄甚至未經(jīng)授權(quán)的用戶的后端更改。
• 電子商務(wù)零售商的 VM 實例上的磁盤寫入字節(jié)數(shù)過低的實時警報。這可以幫助您快速采取行動以增加磁盤存儲容量。或者更好的是，您可以借此機會使該過程自動化 ，以避免再次對此類警報做出反應(yīng)。
• 在銀行業(yè)，IT 可以使用實時監(jiān)控查看儀表板和報告，以查找未啟用 SSL 協(xié)議部署的任何 Web 應(yīng)用程序。這有助于找到可能危及數(shù)據(jù)保護的規(guī)則破壞者。

如何實現(xiàn)實時監(jiān)控

多年來一直如此，實施實時監(jiān)控的最佳方式是使用工具。正確的 監(jiān)控工具 可以讓您使用各種協(xié)議收集數(shù)據(jù)。您的監(jiān)控工具解決方案應(yīng)該允許您使用 ICMP 進行設(shè)備可用性檢查。您還應(yīng)該能夠使用 SNMP 和 WMI 來監(jiān)控服務(wù)器和網(wǎng)絡(luò)利用率。該工具應(yīng)該允許您使用基于流的協(xié)議（如 Netflow 和 IPFIX）來收集 應(yīng)用程序性能指標。

到現(xiàn)在

在當今的 IT 環(huán)境中，您無法承受過去一直在運營的負擔。您必須實時收集基礎(chǔ)設(shè)施數(shù)據(jù)。您已經(jīng)了解實時監(jiān)控如何幫助您更好地管理網(wǎng)絡(luò)。一旦你實施它，你就會開始反應(yīng)很多。但隨著時間的推移，通過使用您的監(jiān)控解決方案存儲的這些實時數(shù)據(jù)，您可以變得主動并在問題成為問題之前解決問題。