據咨詢機構Enterprise Management Associates調研顯示，在企業上云之前，大多數企業已經采用了4-10個工具來監控網絡并進行排障。當多云環境和混合IT架構來臨時，網絡復雜程度成倍增加，傳統的以設備為中心的網絡監控工具，開始無法滿足云環境所需的可見性，而企業也很難把越來越零碎的網絡監控工具融合在一起。
那么，混合云下的網絡流量監控到底應該怎么做？對于采用了多云環境的企業而言，是否存在一種基于“全景”的網絡監控解決方案，能夠讓復雜的網絡環境變得易于管理呢？
暴漲的虛擬網絡流量，缺失的全網流量監控
一直以來，網絡流量的采集和分析，是企業數據中心基礎設施不可或缺的監控手段。通過對網絡流量的深度分析，企業能夠更好地定位網絡故障、優化網絡和業務性能指標。
然而，自2019年以來，來自金融、電信、IDC等行業的一線從業者，卻對“云環境下的網絡流量采集”這一課題，保持著集體性的高度關注。對于這些IT水平走在各行業前列的大型機構來說，一個老生常談的網絡流量監控領域，到底出了什么問題？
在過去，國內企業數據中心普遍采用傳統三層IT架構，對網絡流量的監控，主要是通過網絡物理交換機鏡像來獲取業務交互的東西向（相對于數據中心出口的南北流量而言）流量，然后將采集到的流量給到分析工具。
隨著企業數據中心架構逐漸云化，網絡流量的采集和分析隨之發生了巨大的變化：云計算環境下，部分東西向的流量不再經過物理交換機。同時，虛擬機的上線、下線、擴容、遷移、切換等操作頻繁，均為自動化實現，而傳統的靜態鏡像無法跟隨虛擬機實現同步的動態部署，也就無法采集到所需的流量。換句話說，傳統的基于物理交換機鏡像的網絡流量監控方式，在云環境中開始失效。
此外，云端暴增的虛擬網絡流量，也讓傳統的鏡像監控方式難以承受。據艾瑞咨詢《2020年中國數據中心行業發展洞察報告 》指出，云化推動數據中心向大規模機房演進，目前數據中心東西向流量已經超過南北向流量。在傳統鏡像方式下，大規模的東西向流量通過物理交換機端口被引向虛擬機或服務器進行集中處理，由于對端口消耗過大，嚴重影響了網絡設備的性能和穩定性。
值得注意的是，混合云環境下的網絡架構更為復雜，想要基于企業現有的監控工具實現端到端的診斷，幾乎成了一個不可能完成的任務。在混合IT架構下，企業云數據中心可能包括OpenStack、VMware、裸金屬、容器等異構IT資源池，涉及業務區、互聯網接入區、外聯區、DMZ區等多種網絡區域劃分，網絡環境正在變得越來越規模巨大、層級復雜且多變。
從企業現有的網絡監控工具看，無論是日志管理、網絡性能管理、應用性能管理等工具，還是云廠商提供的流量采集和分析工具，都是各自為陣，無法為企業梳理出完整的業務流量訪問路徑，來實現基于混合IT的全網流量監控，更不用提在多云環境中能掌握全局化的、精細化的網絡管理能力。
據Forrester調研報告顯示，12%使用現代基礎設施監控工具的受訪者表示，他們仍然難以獲得端到端的可見性和擴展性以支持整個企業網絡運維。這種局限性，隨著企業數據中心云化進程的深入，暴露得愈發明顯。
越來越多的企業意識到，在混合云環境中實現全網流量監控，并不是一件輕松的事情。
企業IT歷史包袱下，全網流量監控改造之痛
云環境下全網流量監控的缺失，讓企業如鯁在喉。大型金融機構、電信運營商、IDC運營商，以及采用了混合云和云原生技術的行業頭部企業，都在急切地尋求解決方案。
然而在企業IT歷史包袱下，改造之路何談容易？
從建設的角度看，企業經過多年的信息化建設，積累了大量的軟硬件IT資產，并形成了較為固定的IT管理方式。企業更多考慮的是，如何在保持現有的網絡設備投資和監控方式的基礎上實施改造。這就要求新的網絡解決方案，能夠與現有的IT軟硬件設備和監控工具無縫對接，并盡可能輕量級的部署，不干擾現有的生產環境。
從部署的角度看，云業務帶來了大規模的、彈性的虛擬網絡流量，那么云環境下的流量監控方案也需要隨云而動，一方面能夠在IT異構環境中靈活部署，并隨著虛擬機、容器等資源的實時變化而彈性伸縮；另一方面，也需要降低對計算、存儲、帶寬等資源的占用，不能影響現網中運行的業務。
