虹科分享 | 網(wǎng)絡(luò)流量監(jiān)控 | 你的數(shù)據(jù)能告訴你什么：解讀網(wǎng)絡(luò)可見(jiàn)性的4種數(shù)據(jù)類(lèi)型

要了解網(wǎng)絡(luò)性能問(wèn)題的原因，可見(jiàn)性是關(guān)鍵。而這四種數(shù)據(jù)類(lèi)型（流、數(shù)據(jù)包、SNMP和API）都在增強(qiáng)網(wǎng)絡(luò)可見(jiàn)性方面發(fā)揮著重要作用。

流

流是通過(guò)網(wǎng)絡(luò)發(fā)送的數(shù)據(jù)的摘要。流類(lèi)型不同，可以包括NetFlow, sFlow, jFlow和IPFIX。不同的流類(lèi)型在供應(yīng)商靈活性方面存在限制，但所有流都具有提供網(wǎng)絡(luò)中連接摘要的功能。客戶(hù)端請(qǐng)求被發(fā)送到服務(wù)器，然后服務(wù)器以流記錄進(jìn)行響應(yīng)。

您可以從流分析中學(xué)到什么？

流分析揭示了通過(guò)網(wǎng)絡(luò)設(shè)備的流量和流量類(lèi)型。流記錄包含有關(guān)源和目標(biāo)IP和端口、使用的協(xié)議、發(fā)送和接收的字節(jié)以及其他信息的信息。流分析將流量記錄關(guān)聯(lián)起來(lái)，以識(shí)別擁堵源。使用流分析，您可以判斷哪些應(yīng)用程序和用戶(hù)消耗了最多的帶寬資源，查看特定IP地址或端口的不規(guī)則流量模式，并創(chuàng)建標(biāo)準(zhǔn)的網(wǎng)絡(luò)性能指標(biāo)。

雖然您可以使用流來(lái)判斷問(wèn)題發(fā)生的位置，但是如果您想要知道這些問(wèn)題的確切原因就需要使用數(shù)據(jù)表。數(shù)據(jù)包對(duì)于找到網(wǎng)絡(luò)事件的根本原因至關(guān)重要。

數(shù)據(jù)包

數(shù)據(jù)包是跨越網(wǎng)絡(luò)傳輸?shù)拇蠹s1000到15000字節(jié)的小數(shù)據(jù)單元。通過(guò)任何操作，如發(fā)送文件、電子郵件或下載圖像，將數(shù)據(jù)分成許多更小的數(shù)據(jù)包，可以更有效地傳輸數(shù)據(jù)。

每個(gè)數(shù)據(jù)包都包含順序信息，以確保其在目的地進(jìn)行正確的重組，當(dāng)然也包含目的IP信息，以保證其到達(dá)正確的位置。

數(shù)據(jù)包捕獲通過(guò)使用兩種技術(shù)之一（網(wǎng)絡(luò)分接和端口鏡像）獲取通過(guò)網(wǎng)絡(luò)的鏡像數(shù)據(jù)。

您可以從數(shù)據(jù)包捕獲中學(xué)到什么？

數(shù)據(jù)包捕獲或PCAP可以幫助您深入細(xì)致的故障排除細(xì)節(jié)，并確定問(wèn)題的根本原因。數(shù)據(jù)包也有助于在網(wǎng)絡(luò)中顯示威脅可見(jiàn)性。數(shù)據(jù)包通常是威脅檢測(cè)工具的關(guān)鍵組成部分。深度數(shù)據(jù)包動(dòng)態(tài)（DPD）使用與AI相結(jié)合的數(shù)據(jù)包數(shù)據(jù)，將數(shù)據(jù)包元數(shù)據(jù)與數(shù)據(jù)包有效載荷內(nèi)加密的可疑活動(dòng)指標(biāo)的威脅特征和特征進(jìn)行比較。

SNMP

SNMP是一種允許網(wǎng)絡(luò)設(shè)備共享信息的協(xié)議。SNMP向網(wǎng)絡(luò)中啟用SNMP的設(shè)備發(fā)送稱(chēng)為PDU或協(xié)議數(shù)據(jù)單元的獲取請(qǐng)求。從這些請(qǐng)求中接收到的數(shù)據(jù)可以查看網(wǎng)絡(luò)連接接口、CPU以及路由器、交換機(jī)、服務(wù)器和防火墻等設(shè)備的狀態(tài)。

您可以從SNMP中學(xué)到什么？

SNMP數(shù)據(jù)包括在設(shè)備上發(fā)送和接收的錯(cuò)誤，如路由器、數(shù)據(jù)包數(shù)量、字節(jié)數(shù)、兩個(gè)設(shè)備之間的連接速度，或web服務(wù)器在給定時(shí)間段內(nèi)接收的請(qǐng)求數(shù)。SNMP對(duì)于了解設(shè)備飽和和運(yùn)行狀況至關(guān)重要。

API

API是一個(gè)軟件層，它充當(dāng)不同應(yīng)用程序之間的橋梁，以集中數(shù)據(jù)并允許知識(shí)共享。例如，Jira和Salesforce之間的API允許Salesforce中的用戶(hù)查看與特定客戶(hù)帳戶(hù)相關(guān)的未結(jié)票據(jù)或問(wèn)題。這允許不同的受眾獲得新的數(shù)據(jù)。

你能從API數(shù)據(jù)中學(xué)到什么？

API提供對(duì)新數(shù)據(jù)的訪問(wèn)，并通過(guò)將來(lái)自不同應(yīng)用程序和系統(tǒng)的數(shù)據(jù)匯集在一起以實(shí)現(xiàn)更準(zhǔn)確的報(bào)告來(lái)增強(qiáng)網(wǎng)絡(luò)可見(jiàn)性。

更多數(shù)據(jù)意味著更好的網(wǎng)絡(luò)可見(jiàn)性

網(wǎng)絡(luò)可見(jiàn)性對(duì)于企業(yè)來(lái)說(shuō)至關(guān)重要。它允許工程師持續(xù)解決任何明顯的擁塞或設(shè)備故障。

但全面的網(wǎng)絡(luò)可見(jiàn)性對(duì)未來(lái)也是至關(guān)重要的。通過(guò)更好的網(wǎng)絡(luò)趨勢(shì)、標(biāo)準(zhǔn)和高峰時(shí)期數(shù)據(jù)，團(tuán)隊(duì)可以預(yù)測(cè)和規(guī)劃新計(jì)劃所需的大小。