俗話說，“知識就是力量”，但沒有人比網(wǎng)絡(luò)管理員更清楚信息和知識之間的巨大差異。

在網(wǎng)絡(luò)中，大數(shù)據(jù)通常是指從標(biāo)準(zhǔn)管理系統(tǒng)和接口獲取的大量流量、中繼以及設(shè)備信息，這些數(shù)據(jù)是從部署在各個(gè)端點(diǎn)的探頭以及從客戶端及服務(wù)器設(shè)備中的網(wǎng)絡(luò)層軟件來收集。當(dāng)這些數(shù)據(jù)放在標(biāo)準(zhǔn)管理系統(tǒng)接口框架中時(shí)，一些信息可能會反映出當(dāng)前的故障、配置、結(jié)算、性能和安全(FCAPS)管理做法，但大多數(shù)公司不能將來自客戶端/服務(wù)器設(shè)備的數(shù)據(jù)域當(dāng)前的運(yùn)營活動關(guān)聯(lián)起來。而這正是大數(shù)據(jù)和大數(shù)據(jù)分析的“用武之地”。

有效利用網(wǎng)絡(luò)大數(shù)據(jù)的最關(guān)鍵的因素是保證所有數(shù)據(jù)元素的精確事件定時(shí)。網(wǎng)絡(luò)是關(guān)于事件的瞬間情況和并列，失去時(shí)間同步性意味著在分析信息時(shí)完全失去價(jià)值。如果所有數(shù)據(jù)收集都是從共同來源定時(shí)，就能夠確保時(shí)間同步性。如果不是這樣的話，你應(yīng)該將同步化事件引入到大數(shù)據(jù)收集點(diǎn)，以在正則點(diǎn)關(guān)聯(lián)所有記錄的時(shí)間。

建立映射來查明網(wǎng)絡(luò)問題

在保證事件的時(shí)間可以精確地關(guān)聯(lián)后，下一步是在這個(gè)共同時(shí)間軸和網(wǎng)絡(luò)問題之間建立映射。有關(guān)網(wǎng)絡(luò)問題來源的信息可能出自當(dāng)前的FCAPS過程、用戶投訴或者客戶端/服務(wù)器遙測。后者也可能有助于恢復(fù)體驗(yàn)信息質(zhì)量，如響應(yīng)時(shí)間，以及測量數(shù)據(jù)包丟包率和延遲性(例如從TCP窗口大小)的網(wǎng)絡(luò)性能數(shù)據(jù)。這種映射允許大數(shù)據(jù)分析來探索這些問題點(diǎn)與問題***次出現(xiàn)之前時(shí)的指標(biāo)的關(guān)系。

這種類型的大數(shù)據(jù)分析能夠幫助分析網(wǎng)絡(luò)問題的根本原因，這往往是通過其他手段不可能做到的。由于網(wǎng)絡(luò)環(huán)境變化非常迅速，管理員經(jīng)常在追逐問題，從一個(gè)地方到另一個(gè)地方，然而，當(dāng)問題發(fā)生時(shí)從來沒能找到正確的原因。大數(shù)據(jù)分析可以將數(shù)千(或數(shù)百萬)數(shù)據(jù)元素與已知問題點(diǎn)相關(guān)聯(lián)，找出相關(guān)性，然后通過數(shù)據(jù)分析來找出根本原因。

確定正常運(yùn)行情況

利用大數(shù)據(jù)解決網(wǎng)絡(luò)問題的另一種策略是使用大數(shù)據(jù)得出正常網(wǎng)絡(luò)環(huán)境的基本數(shù)據(jù)。如果上一步(映射問題點(diǎn)到大數(shù)據(jù)共同時(shí)間表)正確完成的話，我們將知道當(dāng)沒有任何問題時(shí)網(wǎng)絡(luò)的情況。收集這些“運(yùn)行良好”時(shí)期網(wǎng)絡(luò)數(shù)據(jù)的分析將允許管理員確定什么是正常網(wǎng)絡(luò)行為，并根據(jù)收集的數(shù)據(jù)量來量化這種“正常”。

然后，基線正常行為可以用來分析網(wǎng)絡(luò)運(yùn)營中不被視為問題的時(shí)段，但也不能完全確定是否是正常操作行為。經(jīng)驗(yàn)豐富的網(wǎng)絡(luò)管理員都知道，有時(shí)候網(wǎng)絡(luò)會進(jìn)入一種不穩(wěn)定的狀態(tài)，實(shí)際上并沒有出現(xiàn)故障或者收到用戶投訴。在網(wǎng)絡(luò)、整體需求或者服務(wù)器資源狀態(tài)中，也有這樣的情況會影響網(wǎng)絡(luò)運(yùn)營。基線數(shù)據(jù)可以幫助找出造成這種狀況的原因。

大數(shù)據(jù)分析可以幫助找到方法來修復(fù)網(wǎng)絡(luò)環(huán)境

我們需要尋找這樣一種行為，即分析表明網(wǎng)絡(luò)環(huán)境未能生成問題報(bào)告時(shí)，甚至當(dāng)它密切模仿一個(gè)問題時(shí)期。在這里，我們的目標(biāo)是利用分析來探索是什么緩解了預(yù)期的問題;這可能改善你的根本原因分析或者提供其他方式來修復(fù)環(huán)境。

另一個(gè)需要檢查的是資源如何受到網(wǎng)絡(luò)事件、應(yīng)用或服務(wù)器事件，或者用戶流量負(fù)載的變化的影響。當(dāng)這些方面發(fā)生顯著變化時(shí)，網(wǎng)絡(luò)應(yīng)該以可預(yù)見的方式作出回應(yīng)。例如，應(yīng)用流量的顯著變化通常會導(dǎo)致響應(yīng)時(shí)間的明顯增加，以及丟包率的上升等。

但如果這些行為發(fā)生時(shí)沒有伴隨流量的重大變化，則表明資源已經(jīng)超載。同樣，如果流量發(fā)生重大變化，而沒有伴隨響應(yīng)時(shí)間或網(wǎng)絡(luò)丟包的增加，也可能表明網(wǎng)絡(luò)供大于求。在這種情況下，可以減少一些容量，從而幫助保護(hù)較低的運(yùn)營預(yù)算。

只專注于可操作的情報(bào)

***一條建議：一些管理員會挖掘大數(shù)據(jù)報(bào)告來尋找不尋常的模式，即使沒有任何跡象表明這些與上述任何過程或任務(wù)相關(guān)。你可能只會發(fā)現(xiàn)在一天中的某個(gè)時(shí)間，人們更多地使用他們的應(yīng)用和網(wǎng)絡(luò)。(這通常是很容易發(fā)現(xiàn)的事情：只需要往辦公室四周看看即可!)

在網(wǎng)絡(luò)應(yīng)用中成功利用大數(shù)據(jù)的關(guān)鍵是專注于問題，而不是數(shù)據(jù)點(diǎn)。只有當(dāng)信息能夠分門別類時(shí)，網(wǎng)絡(luò)環(huán)境的信息(無論是一致且正常的，還是異常且有問題的)才有用。無法歸類的情況很難變成行動項(xiàng)目，因此很難分配分析時(shí)間來檢測和管理它們。網(wǎng)絡(luò)運(yùn)營是一項(xiàng)具有挑戰(zhàn)性的工作，大數(shù)據(jù)作為一個(gè)可行的工具應(yīng)該讓這個(gè)工作變得更容易，而不是更加困難。記住，專注于可操作的情報(bào)，你就不會出差錯(cuò)。