租户网络视频监控方案

虚拟网络可视化与监控分析实践云杉网络骆怡航2/22目录nWHY:云环境中的网络趋势及监控挑战nWHAT:为云而生的网络可视化与监控分析方案nHOW:实现大规模云环境的网络监控—DeepFlow云网分析3/22网络趋势从"烟囱式"到"集中化":单租户独享物理基础网络转变为多租户共享物理基础网络.
从"Underlay"到"Overlay":在物理网络之上,随业务需求打通"网络隧道"(基于VxLAN/GRE…),为不同业务构建虚拟网络(VPC/VNET/SubNet…).
由实到虚运营商数据中心租户运营商数据中心云平台租户租户租户租户传统IDC云数据中心隧道4/22网络趋势2020年,云数据中心将处理92%的工作负载.
多租户共享资源池、分布式系统、数据备份、开发转生产部署等场景,使得数据中心东西向(内部)流量将占据总流量的77%.
e.
g.
某金融服务企业的数据中心东西向流量占80%,而同宿主机虚拟机间的流量占15%.
由外到内接入交换机计算节点VMVMVM核心交换机ISP防火墙接入交换机计算节点接入交换机VMVMVMVMVMVMVMVMVM12345/22网络趋势业务增长、节假促销,促使业务负载弹性伸缩,网络随之动态配置.
物理网络可以"部署后不管",但虚拟网络却需要随业务"毫秒级变更".
e.
g.
某行业云在同一时间上百个租户动态创建VM及访问规则(IP+端口+协议),自定义规则+全局规则,可达每秒上千条规则的增删改查由静到动多租户网络运营者基础资源业务拓扑容量规划性能分析物理网络接入网络虚拟网络资源产品服务安全分析6/22云环境下的网络监控挑战云平台无报警,但用户报障了是应用问题还是网络问题接入接入接入汇聚汇聚接入接入接入………………HTTP/DNS/ICMP/ARP/…UDP4789网工看到的都是UDP4789接入接入汇聚汇聚接入接入HypervisorvSwitch…………核心核心哪个租户用了哪个ISP的流量安全策略是否生效,删除策略是否清理干净虚拟网络黑盒不可见,排障如盲人摸象多租户VPCVPCVPC可视化虚拟网络排障流量精细运营内网安全分析……7/22网络监控方案演进及云网诉求抓包工具NPMTAPasaService云网分析Wireshark/tcpdump适用物理网络人工分析,依赖经验无法回溯流量缺乏直观信息交换机端口镜像专用物理探针+分析仪大规模采集部署复杂无法采集虚拟网络流量难以应对云环境大流量通过Neutron端口镜像部署采集虚拟机消耗计算资源占用业务流量带宽无法精细控制镜像策略应对云的大规模东西向流量对生产网络微/零干扰采集方式轻量/大规模易管理符合云的管理运营方式(按需)8/22数据采集数据分析PacketFlow静态配置实时状态3rd监控\安全\APM系统机器学习大数据集群数据源租户信息资源信息管理平台vSwitch网络拓扑数据存储实时分析性能数据流量数据网络数据平台数据预处理用户开发应用数据接口数据可视化离线分析事件队列数据湖Pub/SubRestAPIWEBGUI场景和功能物理和虚拟网元pSwitch采集器面向大规模云网的网络数据分析平台Pub/SubRestAPI9/22云杉网络DeepFlow云网分析HypervisorvSwitchDeepFlow控制器BareMetalKVM&CephNovaNeutronDeepFlow分析器云网分析TORSPINEISP第三方工具MonitoringFabric租户管理员网络运维SDN控制器DeepFlowTrident采集器NetFlow10/22Demo(请在官网注册,申请POC及演示)11/22方案价值弹性采集、可溯源的流量大数据库开放硬件和轻量采集器,降低运维TCO融入企业智能运维大平台(e.
g.
平安云AlphaOPS)业务价值向租户推出流量计费和用量报表Overlay网络定位效率提升(分钟级)基于数据开发更多面向租户的增值服务(业务网络可视化/业务流量分析/性能量化)DeepFlow在金融行业中的应用未来演进基于ML的网络安全诊断和预测(NBAD)网络分析+网络控制形成闭环控制系统智能化、自运行的网络监管控基于意图的网络(IBN)12/22加入SDN茶话会,关注云杉6.
28上海站三大金融企业(兴业、银联、甜橙)同台分享ThankYou云杉网络骆怡航市场及战略合作总监