【51CTO.com原創(chuàng)稿件】“可視化”是2016年一個被IT廠商們談論得非常頻繁的詞匯：網(wǎng)絡可視化、流量可視化、運維可視化等等解決方案不一而足。然而，可視化究竟可以深入到何種程度?可視化的范圍邊界在哪?系統(tǒng)反應速度如何?這些問題都沒有統(tǒng)一的答案，每一家IT廠商也各抒己見，沒有共識。

　　就在不久前，記者采訪到了全球流量采集領域的領導廠商Gigamon，作為全球流量采集市場占比達37.6%的廠商，他們對“可視化”的理解有很多地方更具借鑒價值。

　　可視化的三條采集維度

[[179052]]

　　Gigamon大中華區(qū)總經(jīng)理李威表示，對于一個企業(yè)的運維管理人員來說，要實現(xiàn)運維系統(tǒng)的可管、可控、可視，一定需要采集各個系統(tǒng)的數(shù)據(jù)進行分析與管理。而可視性需要收集來自各個維度的數(shù)據(jù)，總體可分為3類：SNMP網(wǎng)管、日志及網(wǎng)絡中實時傳輸?shù)臄?shù)據(jù)包。

　　第一類SNMP可以監(jiān)測到設備的運行狀態(tài)，實現(xiàn)了基礎設施的管理，如網(wǎng)絡設備、防火墻、負載均衡設備等，大多被定位為設備狀態(tài)管理;

　　第二類日志可以分析各個系統(tǒng)的運行狀態(tài)，如操作系統(tǒng)、DNS、WEB、DB等系統(tǒng)，這類被定位為系統(tǒng)運行狀態(tài);

　　第三類網(wǎng)絡中實時傳輸?shù)臄?shù)據(jù)包，分析工具可以依據(jù)數(shù)據(jù)包實時分析用戶的真實體驗，安全攻擊行為也可以進行事件的回縮分析。

　　李威告訴記者，每一個維度對可視性的意義都不同。只有合理地規(guī)劃和利用好各個維度的數(shù)據(jù)源，才能來幫助企業(yè)運維人員實行其需要的可視性。

　　讓每個工具都能得到需要的流量

　　那么在這三個維度中，Gigamon給客戶帶來的價值在哪呢?

　　李威表示，無論是物理網(wǎng)絡還是云平臺，Gigamon都能將流量采集出來提交給分析系統(tǒng)，去實現(xiàn)統(tǒng)一的流量可視化。這樣一來，客戶的各種監(jiān)測工具，如NPM、APM、IPS/IDS、DLP等等就可以通過Gigamon的流量采集平臺取得需要的流量。

　　值得一提的是，Gigamon在流量分發(fā)的時候可以做很精細的過濾和智能的流量優(yōu)化，例如：實時脫敏、截短、去重、標簽剝離、SSL解密、GTP關聯(lián)分析，會話內(nèi)容過濾、NetFlow記錄生成等等高級優(yōu)化功能。如此一來不僅每個工具都能得到更有針對性的流量，而且流量還可以被優(yōu)化，例如流量是加密的，Gigamon還可以解密后發(fā)給需要該流量的工具。

　　“Gigamon給客戶建設了一張流量采集網(wǎng)絡，我們將物理網(wǎng)絡、虛擬網(wǎng)絡、云平臺等環(huán)境中的流量進行實時采集，并確保將各個工具需要的流量轉(zhuǎn)發(fā)至該工具。”李威總結道。

　　David Pham, 是Gigamon全球解決方案首席技術專家，他補充道，Gigamon可以實現(xiàn)客戶企業(yè)網(wǎng)絡物理的、虛擬化環(huán)境可視性，一直到公有云網(wǎng)絡可視性，這是一個全堆?？梢曅?。這也意味著，就是不管網(wǎng)絡環(huán)境有多復雜， Gigamon都可以完全可視，不僅可以降低整個可視性實現(xiàn)的時間，而且還可以定位網(wǎng)絡的瓶頸點，快速解決延時問題。同時也可以提高整個客戶網(wǎng)絡的安全性。

　　如何向云演進

　　David Pham詳細向記者闡述了Gigamon如何幫助企業(yè)客戶從傳統(tǒng)的網(wǎng)絡數(shù)據(jù)中心向云時代演進。

　　他舉例表示，現(xiàn)在網(wǎng)絡流量不僅有南北向，還有東西向，這帶來很多盲點。因為應用在不同的虛機之間移動，工作負載缺乏可視性。很多企業(yè)出于合規(guī)監(jiān)管服務等級協(xié)議的要求，必須實現(xiàn)虛擬環(huán)境的可視性。有的安全廠商通過提供虛擬化探針來解決這個問題，但是問題接踵而來，一個企業(yè)可能要安裝上百個虛擬化管理程序，也因此消耗大量的虛擬化內(nèi)存、CPU，“這絕對是一個噩夢”。

　　為了解決這樣的難題，Gigamon正式推出了GigaVUE-VM虛擬化監(jiān)測產(chǎn)品，實現(xiàn)統(tǒng)一的可視性，真正實現(xiàn)了基礎設施的融合。“我們把GigaVUE的VM和企業(yè)的核心網(wǎng)絡、虛擬交換機連接起來，實現(xiàn)了虛擬網(wǎng)絡和物理網(wǎng)絡的交疊。然后通過GigaVUE-VM就可以把所有虛擬環(huán)境下的流量采集一份至Gigamon可視化網(wǎng)絡中。接著通過可視化矩陣(Visibility Fabric)做一系列處理，對流量進行過濾、梳理和優(yōu)化，如去重、脫敏、截短、SSL解密、NetFlow及按內(nèi)容過濾等，再發(fā)送至任何需要流量的監(jiān)測工具。” David Pham解釋道。

　　David Pham還展示了Gigamon在公有云方面的實踐經(jīng)驗。他告訴記者，現(xiàn)在有很多企業(yè)客戶把自己工作負載從駐地環(huán)境向公有云環(huán)境進行遷移，他們把虛機遷移到了公有云環(huán)境中。但這也意味著公有云中也需要部署很多安全策略，例如性能檢測、防病毒、高級攻擊威脅檢測、數(shù)據(jù)丟失防護等，更需要實現(xiàn)可視化。Gigamon的 GigaVUE-FM，可以在每個實例上安裝一個TAP點，這個TAP點會將所有網(wǎng)絡流量和數(shù)據(jù)會聚，再分發(fā)給不同工具，這個解決方案一推出，就受到了IT廠商的歡迎與認可，因為它解決了很重要的一個問題，就是無須再設立其他工具，通過Gigamon的TAP point 來進行數(shù)據(jù)的分發(fā)就足夠了。

　　在采訪的最后，李威介紹道，目前Gigamon在中國的客戶已經(jīng)涵蓋各個行業(yè)，包括金融行業(yè)客戶、互聯(lián)網(wǎng)公司、運營商行業(yè)、能源行業(yè)、制造業(yè)等等。在全球，目前“財富100強”中有超過75%的企業(yè)都已經(jīng)是Gigamon的客戶，公司每年的業(yè)務增長高達40%，其中亞洲市場的增長率高達120%，毫無疑問，2017年亞洲市場會是Gigamon的發(fā)力重點。

【51CTO原創(chuàng)稿件，合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】