以前,企业网络工程师不得不为各种连接的服务器、应用程序和终端设备提供网络接入和足够的带宽。从OSI模型角度看,这些工具主要关注于1-4层网络。由于通过一个网络的所有流量和数据流都共享全部的带宽和队列资源,更高的OSI层次多少被忽略了。慢慢地,网络设备变得越来越复杂,现在网络中不同的数据流都可以被识别出来并区别对待。各种服务质量(QoS)和应用层流程成型技术也可用于实现这个目标。此外,随着对于关键业务应用程序依赖程度越来越高,网络工程师也迫切需要了解OSI模型的更高层次,这样他们才能发现网络、服务器操作系统、虚拟化软件和应用程序本身所存在的性能问题或其他问题。但是,要想解决这些问题,他们需要借助于一些工具。
在许多场景中,网络性能监控工具已经从较为传统和简单的网络监控软件向前进化。这些监控工具通常使用ICMP的ping和简单网络监控协议(SNMP)的 polling/traps去检查网络状态。更现代的补充功能包括监控、基线化和智能分析应用程序本身的所有状态。最先进的网络监控工具则还能够执行以下六种功能:1. 网络与应用程序监控; 2. 网络问题分析; 3. 应用数据与流拦截分析; 4. 虚拟化与操作系统问题检测; 5. 问题根源分析; 6、网络监控(网络内容监视和网络行为控制)
不同的网络性能监控供应商在执行这些任务的粒度各不相同。而且,越精确的任务在实现和管理时会越复杂。因此,一定要准确理解自身组织的需求,之后再恰当地平衡粒度和复杂度。那么,我们接下来继续分析现代网络性能监控工具所具备的5个常用功能。
一、网络与应用程序监控
正如前面所提到的,现代网络监控工具已经从使用ICMP ping和SNMP协议的网络监控进化为更复杂的工具了。来自网络监控服务器的常规ping命令会发送到各种不同的网络、服务器及其他需要网络监控的终端设备 上。如果所监控的设备没有响应ping请求,那么网络监控工具可能会将该设备标记为“宕机”,然后向支持人员发出警报。SNMP会收集和组织来自支持这种协议的网络与服务器组件的各种不同类型的数据。
对于网络设备而言,这通常意味着要不断地网络监控特定的设备接口状态和数据吞吐量。此外,它还会监控硬件状态,其中包括电源、风扇和内存使用率等。有一些网络性能监控工具还能够收集和响应各不同的系统日志(Syslog)消息。系统日志是一种面向基础架构设备日志消息的通用标准。这些消息会被发送和 存储到一个集中的网络监控工具中,经过分析后会在出现系统故障时用于通知支持工程师。网络监控工具具有全面的网络监控能力,它不仅能够监控可用性和性能统计数据,甚至能够监控整个应用层。这种网络监控通常依赖于所配置的软件插件或操作系统设置,将监控数据发送回中央监控服务器。
二、网络问题分析
除了提供简单的在线/断线状态和使用率信息,网络性能监控产品还能执行更复杂的自动化网络故障修复任务。这其中包括路由协议监控和计划外路由变化警报。此外,有一些产品还能使用智能技术去理解各种WAN技术、虚拟堆叠和QoS特性的工作方式。此外,它们还能设置成在出现问题时自动发送警报,甚至还能够执行 自动修复问题的操作。
三、应用数据与流的捕捉分析
现代网络性能监控工具的最重要任务就是解析和分析数据与流。在网络中,不同区域可以用不同的方法去捕捉数据包,然后执行自动和/或人工分析。最常见的方法 有:1. 在所有关键的网络位置上部署分布式数据采集代理。2. 使用特定路由器/交换机硬件所具有的数据包捕捉功能。分析数据包并执行更精细的应用分析,这是许多企业组织越来越重视的需求。通过使用深度数据包检测技术,网络管理员就能够分辨出与应用程序关系更密切的通信问题,否则这些问题很难检测到。
网络流采集会整理出数据进出网卡的IP网络统计信息。一旦将这些数据发送到一个集中的服务器并通过网络性能监控流分析工具的分析,网络支持管理员就能够分 辨流量的源信息和目标信息,以及流量在通过网络时会遇到的详细QoS策略。最终,这些数据会被用于识别网络设备之间的配置问题或各个网络路径的拥塞问题。 四、试点之后将铺开 蒙美平说,推进实施“明厨亮灶”试点工程,目的是在实施餐饮服务食品安全量化管理、行政许可、日常监管、示范创建等监管工作措施的基础上,进一步强化对餐饮服务环节食品安全监管,引导消费者参与餐饮服务食品安全监督,有效发挥社会共治的作用,以提高餐饮服务单位食品安全主体责任意识,促使餐饮单位切实做到诚信经营,切实保障公众饮食安全。 据蒙美平介绍,实施“明厨亮灶”,主要采取三种方式,一是“透明厨房”形式,即采取透明玻璃窗(或玻璃幕墙)或设置参观窗口等方式方法,使消费者能直接观看餐饮食品加工制作过程;二是“隔断厨房”形式,采取隔断矮墙(柜)将操作间与就餐场所隔开;三是“视频厨房”形式,在食品加工制作场所安装摄像设备,通过视频传输技术(无线或有线)和显示屏,使消费者在就餐场所观看食品加工制作过程。
|