讓我們來(lái)談?wù)劸W(wǎng)絡(luò)流遙測(cè)技術(shù)以及您需要它的原因。您是否曾經(jīng)在嘗試重新創(chuàng)建問(wèn)題時(shí)遇到過(guò)問(wèn)題，或者很難找出數(shù)據(jù)包丟失的原因？可能您是一名網(wǎng)絡(luò)管理員，因?yàn)閼?yīng)用程序中斷或服務(wù)器或存儲(chǔ)性能問(wèn)題而受到指責(zé)。如果這些聽起來(lái)很熟悉，那么您需要良好的網(wǎng)絡(luò)遙測(cè)。因?yàn)榫W(wǎng)絡(luò)使應(yīng)用程序能夠被訪問(wèn)、共享數(shù)據(jù)并連接到存儲(chǔ)器，所以良好的網(wǎng)絡(luò)流遙測(cè)也是良好的應(yīng)用程序遙測(cè)。

你們中的一些人可能會(huì)問(wèn)，什么是遙測(cè)？

什么是遙測(cè)？

圖 1 剛剛發(fā)生的事情為您的交換機(jī)性能提供了關(guān)鍵的可視性

當(dāng)你駕駛汽車時(shí)，遙測(cè)是速度表、轉(zhuǎn)速表、煤氣表、機(jī)油壓力表、發(fā)動(dòng)機(jī)溫度和儀表板警告燈。這就是你需要的所有數(shù)據(jù)，可以讓你安全地到達(dá)你想去的地方，并了解汽車在途中的運(yùn)行情況。無(wú)論你是駕駛汽車還是駕駛飛機(jī)，你都需要良好的遙測(cè)技術(shù)，而且你的速度越快，它就越關(guān)鍵。

如果您正在運(yùn)行數(shù)據(jù)中心、部署 VM 和容器或管理存儲(chǔ)部署，則情況也是如此。您需要了解網(wǎng)絡(luò)結(jié)構(gòu)內(nèi)部的情況。您的網(wǎng)絡(luò)運(yùn)行越快，或者網(wǎng)絡(luò)性能對(duì)您的業(yè)務(wù)越重要，它就變得越重要。切換流式遙測(cè)技術(shù)可以為您提供關(guān)鍵的可視性。

從協(xié)議轉(zhuǎn)向流式遙測(cè)

網(wǎng)絡(luò)管理的傳統(tǒng)立場(chǎng)是越多越好：協(xié)議越多，捕獲的數(shù)據(jù)包越多，在出現(xiàn)問(wèn)題時(shí)，對(duì)捕獲的數(shù)據(jù)包進(jìn)行更深入的挖掘，找出原因，然后進(jìn)行修復(fù)。但在過(guò)去幾年中，數(shù)據(jù)中心網(wǎng)絡(luò)出現(xiàn)了簡(jiǎn)化的趨勢(shì)。數(shù)據(jù)中心越大或越先進(jìn)，他們喜歡運(yùn)行的協(xié)議就越少。

回到我的技術(shù)支持時(shí)代，我們?cè)?jīng)有一句諺語(yǔ)，“客戶越聰明，配置文件越短。”總是遇到問(wèn)題的客戶似乎是那些啟用了所有可能的功能和協(xié)議的客戶。您可以通過(guò)配置文件的長(zhǎng)度來(lái)估計(jì)問(wèn)題的數(shù)量。我已經(jīng)看到了這種趨勢(shì)，從 L2 和所有版本的生成樹，以及根保護(hù)、循環(huán)保護(hù)、 BPDU 保護(hù)等創(chuàng)可貼，轉(zhuǎn)向更多的 L3 。

圖 2 隨著遙測(cè)技術(shù)的發(fā)展，通過(guò)支持較少的協(xié)議，網(wǎng)絡(luò)得到了簡(jiǎn)化。

簡(jiǎn)化趨勢(shì)的主要例外是需要更多的可見(jiàn)性，因?yàn)槁斆鞯娜讼Ｍ吹剿麄兊木W(wǎng)絡(luò)中發(fā)生了什么。隨著網(wǎng)絡(luò)越來(lái)越大、越來(lái)越快，精明的管理員使用的協(xié)議越來(lái)越少，但他們的目標(biāo)是更多的網(wǎng)絡(luò)遙測(cè)，以實(shí)現(xiàn)更好的可視性。

一些網(wǎng)絡(luò)管理員希望通過(guò)更好的流式遙測(cè)來(lái)提高他們的“平均無(wú)罪時(shí)間”。他們希望加快找到問(wèn)題根本原因的時(shí)間，這樣他們就可以排除問(wèn)題的根源，并證明這是否真的是服務(wù)器團(tuán)隊(duì)的錯(cuò)誤（或者可能是存儲(chǔ)團(tuán)隊(duì)的錯(cuò)誤）。

其他人則試圖從他們的網(wǎng)絡(luò)中獲得更多。大多數(shù)網(wǎng)絡(luò)團(tuán)隊(duì)并不知道他們的網(wǎng)絡(luò)是被使用不足還是被過(guò)度使用，因?yàn)樗麄儗?duì)實(shí)際情況的可見(jiàn)性很差。如果沒(méi)有這種理解，就不可能有效地運(yùn)行網(wǎng)絡(luò)或適當(dāng)?shù)財(cái)U(kuò)展網(wǎng)絡(luò)。

WJH 是一種交換機(jī)級(jí)監(jiān)控解決方案，交換機(jī) ASIC 監(jiān)控以線路速率傳輸?shù)臄?shù)據(jù)流，并在數(shù)據(jù)包丟失、擁塞事件、路由循環(huán)等導(dǎo)致性能問(wèn)題時(shí)向您發(fā)出警報(bào)。

圖 3 WJH 以線路速率從交換機(jī) ASIC 監(jiān)控?cái)?shù)據(jù)包丟失、擁塞事件、路由環(huán)路等警報(bào)

例如，如果您因?yàn)閴碾娎|或壞光纖而丟棄數(shù)據(jù)包， WJH 會(huì)向您顯示這些丟棄的數(shù)據(jù)包，并告訴您它們被丟棄的原因。 WJH 會(huì)提醒您出現(xiàn)擁塞、緩沖區(qū)問(wèn)題，甚至安全問(wèn)題。例如，如果您遇到一堆 ACL ，而它們正在丟棄數(shù)據(jù)包，您想知道原因，因?yàn)榭赡苁欠?wù)器或 VM 已損壞?；蛘撸赡苁悄?ACL 配置不好，導(dǎo)致了問(wèn)題。

在無(wú)損環(huán)境中，如在RoCE上運(yùn)行的 NVMe over Fabrics （NVMe-oF），即使您沒(méi)有丟棄數(shù)據(jù)包，也會(huì)出現(xiàn)性能問(wèn)題。性能問(wèn)題可能是由于擁塞問(wèn)題、過(guò)多的暫停幀、，或延遲問(wèn)題。通常會(huì)發(fā)現(xiàn)根本原因是LAG或ECMP組之間的負(fù)載平衡不平衡。無(wú)論您的問(wèn)題是丟包還是沒(méi)有丟包的性能不佳，WJH都是為了深入了解這些問(wèn)題，并為您提供最佳的流式遙測(cè)，以實(shí)現(xiàn)卓越的網(wǎng)絡(luò)可視性。

世界上幾乎每一個(gè)網(wǎng)絡(luò)都會(huì)有一些數(shù)據(jù)包丟失。有時(shí)是因?yàn)椴缓玫脑?，有時(shí)是因?yàn)楹玫脑颉ＴS多其他交換機(jī)遙測(cè)解決方案無(wú)法提供足夠的數(shù)據(jù)來(lái)診斷和解決問(wèn)題。當(dāng)一個(gè)非 NVIDIA 交換機(jī)丟棄一個(gè)數(shù)據(jù)包時(shí)，該數(shù)據(jù)包被發(fā)送到比特天堂，再也看不到了。數(shù)據(jù)包和所有有用的診斷信息都消失了。

這些開關(guān)所做的最多的事情就是增加一個(gè)模糊的計(jì)數(shù)器。當(dāng)你檢查計(jì)數(shù)器時(shí)，交換機(jī)會(huì)說(shuō)，“哦，由于一個(gè)壞的 VLAN ，你現(xiàn)在丟棄了 504 個(gè)數(shù)據(jù)包?！边@些交換機(jī)不會(huì)告訴你關(guān)于丟棄的數(shù)據(jù)包的任何信息，也不會(huì)告訴你它是什么時(shí)候丟棄的，也不會(huì)告訴你為什么丟棄的，只是告訴你它是被丟棄的。您不知道數(shù)據(jù)包是否因?yàn)榻粨Q機(jī)配置錯(cuò)誤、服務(wù)器配置錯(cuò)誤或其他原因而被丟棄。

其他交換機(jī)或網(wǎng)絡(luò)管理解決方案對(duì)每個(gè)交換機(jī)上每個(gè)端口的數(shù)據(jù)包執(zhí)行統(tǒng)計(jì)采樣。這會(huì)產(chǎn)生驚人的大量數(shù)據(jù)包，但不是所有的問(wèn)題數(shù)據(jù)包，因此它不會(huì)記錄數(shù)據(jù)包丟失的時(shí)間、原因或方式。它也沒(méi)有正確地解釋擁塞是如何開始的，是什么導(dǎo)致了不可接受的高延遲，或者為什么流量變得不平衡或被錯(cuò)誤路由。當(dāng)懷疑出現(xiàn)問(wèn)題時(shí)，您必須對(duì)保存的大量數(shù)據(jù)包進(jìn)行分類，并嘗試推斷（或猜測(cè)）到底發(fā)生了什么以及原因。

在這些情況下，您同時(shí)擁有過(guò)多的數(shù)據(jù)（過(guò)多的采樣數(shù)據(jù)包），但卻沒(méi)有足夠的信息（關(guān)于問(wèn)題數(shù)據(jù)包的詳細(xì)信息不足）。網(wǎng)絡(luò)上的一切都變得可疑，確定真正發(fā)生的事情可能需要數(shù)小時(shí)。有更好的方法！

WJH 是如何工作的？

圖 4 WJH 回答五個(gè) W ；誰(shuí)，什么，在哪里，何時(shí)，為什么

NVIDIA 剛剛發(fā)生的事情（ WJH ）是一種硬件加速遙測(cè)技術(shù)，其中交換機(jī) ASIC 保留丟棄數(shù)據(jù)包的重要部分。交換機(jī)不會(huì)保留整個(gè)數(shù)據(jù)包或所有正常數(shù)據(jù)包，因?yàn)檫@將消耗大量空間，幾乎沒(méi)有什么好處。

相反，交換機(jī)保留問(wèn)題數(shù)據(jù)包的重要部分，如源和目標(biāo) IP 地址、 MAC 、端口號(hào)等，以及關(guān)于丟棄原因、時(shí)間和地點(diǎn)的詳細(xì)描述。因?yàn)樯婕暗浇粨Q機(jī)，它知道要保存哪些數(shù)據(jù)包，以及為什么這些數(shù)據(jù)包被丟棄、太慢或路由錯(cuò)誤。通過(guò)硬件加速，交換機(jī)可以記錄所有相關(guān)數(shù)據(jù)包以及重要的細(xì)節(jié)，即使在驅(qū)動(dòng) 25 、 40 、 50 或 100 （很快就是 200 ）千兆以太網(wǎng)的許多端口時(shí)也是如此。

對(duì)于小型部署，您可以登錄到交換機(jī)并快速查看網(wǎng)絡(luò)中出現(xiàn)的問(wèn)題。對(duì)于較大的部署， WJH 可以使用 gRPC 將這些數(shù)據(jù)包流式輸出到一個(gè)集中的數(shù)據(jù)庫(kù)。這適用于 NVIDIA NEO 等交鑰匙解決方案，因?yàn)樗挥跇?biāo)準(zhǔn)數(shù)據(jù)庫(kù)中，所以它適用于 Kabana 和 Grafana 等開源工具。

如果您是一名網(wǎng)絡(luò)專家，或者曾經(jīng)去過(guò) Sniffer 大學(xué)，并且想要查看實(shí)際的數(shù)據(jù)包捕獲，交換機(jī)可以生成一個(gè)包含所有丟棄數(shù)據(jù)包的p.cap文件，以便您可以使用 Wireshark 查看它。 WJH 通過(guò)顯示誰(shuí)受到影響、哪些應(yīng)用程序、哪些服務(wù)器、問(wèn)題的原因、問(wèn)題出現(xiàn)的時(shí)間和地點(diǎn)，幫助您找到問(wèn)題的根源。

網(wǎng)絡(luò)遙測(cè)的新希望

WJH 是一種新的網(wǎng)絡(luò)監(jiān)控方式。傳統(tǒng)的網(wǎng)絡(luò)監(jiān)控工具收集大量無(wú)辜的數(shù)據(jù)和計(jì)數(shù)器。他們甚至可能使用 sFlow 對(duì)隨機(jī)數(shù)據(jù)包進(jìn)行采樣，以為您正在收集所有這些信息以猜測(cè)網(wǎng)絡(luò)中出現(xiàn)了什么問(wèn)題。

圖 5 傳統(tǒng)的監(jiān)控工具讓你猜不透？

出于某種原因，最棘手的網(wǎng)絡(luò)問(wèn)題通常發(fā)生在晚上或周末。然后，你必須離開晚餐或你的家人的時(shí)間來(lái)篩選堆積如山的數(shù)據(jù)，并找到根本原因。你試著猜猜是什么引起了所有的麻煩。甚至有預(yù)測(cè)性分析工具 MIG ht 能給你 60-70% 的信心，讓你相信他們已經(jīng)找到了根本原因。歸根結(jié)底，這仍然只是猜測(cè)。問(wèn)題是您有太多的數(shù)據(jù)（來(lái)自數(shù)據(jù)包采樣），但通常不是最重要的數(shù)據(jù)（什么、在哪里、何時(shí)以及為什么）。

圖 6 WJH 可以精確定位數(shù)據(jù)平面異常，以便快速識(shí)別 problems.

WJH 是一種新的監(jiān)控網(wǎng)絡(luò)的方法，它關(guān)注數(shù)據(jù)平面異常情況，旨在讓您在晚上和周末返回。 WJH 快速向您顯示網(wǎng)絡(luò)中的受害者和數(shù)據(jù)包麻煩制造者或帶寬霸主。您可以不斷收集有關(guān)無(wú)辜設(shè)備和事件的大量數(shù)據(jù)，并嘗試處理它們，但是 WJH 給出了實(shí)際的根本原因，由不得不丟棄數(shù)據(jù)包的交換機(jī)直接記錄。

沒(méi)有更多的問(wèn)題/再創(chuàng)作戲?。?/p>

WJH 還打破了問(wèn)題/重新創(chuàng)建周期：

圖 7 WJH 維護(hù)一份關(guān)于丟棄數(shù)據(jù)包的報(bào)告，以幫助您找到根本原因

猜測(cè)問(wèn)題何時(shí)會(huì)再次出現(xiàn)的舊方法，在測(cè)試臺(tái)或數(shù)據(jù)包跟蹤上設(shè)置一個(gè)重新創(chuàng)建的場(chǎng)景，只是為了不讓問(wèn)題暴露出來(lái)，所以您可以在下一周……和下一周……重試…。這就是 WJH 的動(dòng)力：先進(jìn)的遙測(cè)技術(shù)。因?yàn)?WJH 保留著那些被丟棄的數(shù)據(jù)包并報(bào)告它們，所以它可以幫助你找到根本原因。 WJH 為您提供網(wǎng)絡(luò)可視性，而無(wú)需重現(xiàn)問(wèn)題以解決問(wèn)題。

如何部署 WJH ？

現(xiàn)在我知道你們中的一些人可能在想，“這聽起來(lái)很神奇，但我不能用 NVIDIA 交換機(jī)取代我的整個(gè)網(wǎng)絡(luò)?！?WJH 的優(yōu)點(diǎn)在于它獨(dú)立于網(wǎng)絡(luò)的其他部分工作。在一個(gè)交換機(jī)上運(yùn)行的 WJH 可以報(bào)告該層網(wǎng)絡(luò)中其他交換機(jī)上可能發(fā)生的錯(cuò)誤，這些交換機(jī)具有類似的功能。這與帶內(nèi)遙測(cè)不同，后者最適用于同一供應(yīng)商的所有交換機(jī)。

開始使用 WJH 非常簡(jiǎn)單。

WJH 部署

圖 8 WJH 通過(guò)三個(gè)簡(jiǎn)單的步驟進(jìn)行部署。

第一步

大多數(shù)人開始使用 WJH 時(shí)都會(huì)進(jìn)行網(wǎng)絡(luò)掃描，這是通過(guò)在插入生產(chǎn)網(wǎng)絡(luò)的交換機(jī)上啟用 WJH 來(lái)實(shí)現(xiàn)的。人們幾乎總是對(duì)他們所了解到的錯(cuò)誤感到驚訝。網(wǎng)絡(luò)管理員非常高興了解網(wǎng)絡(luò)中正在發(fā)生的事情。第一步就是打開 WJH ，看看你的網(wǎng)絡(luò)里到底發(fā)生了什么。

步驟 2

接下來(lái)是清理階段，在該階段，人們解決 WJH 發(fā)現(xiàn)的網(wǎng)絡(luò)問(wèn)題以及 WJH 發(fā)現(xiàn)的服務(wù)器問(wèn)題和存儲(chǔ)問(wèn)題。

步驟 3

在這里，您可以根據(jù)您的網(wǎng)絡(luò)和管理需要對(duì) WJH 進(jìn)行個(gè)性化設(shè)置：

您或許設(shè)置了一些過(guò)濾器，因?yàn)槟恍枰獔?bào)告某些類型的“正?！卞e(cuò)誤，甚至不需要記錄或存儲(chǔ)它

如果同一數(shù)據(jù)包的 1000 秒內(nèi)會(huì)出現(xiàn)各種問(wèn)題，則或許會(huì)將 WJH 代理設(shè)置為聚合模式。聚合模式只存儲(chǔ)該問(wèn)題數(shù)據(jù)包的一個(gè)副本，而不是 1000 個(gè)相同的問(wèn)題數(shù)據(jù)包。

您或許設(shè)置對(duì)您來(lái)說(shuō)重要的問(wèn)題的嚴(yán)重性級(jí)別。有些可能很關(guān)鍵，需要立即通知，而有些則可以稍后檢查，甚至忽略。

您可以設(shè)置嚴(yán)重性級(jí)別的操作。例如，您可能希望在關(guān)鍵問(wèn)題上發(fā)送文本，在重大問(wèn)題上發(fā)送電子郵件，而在次要問(wèn)題上不發(fā)送警報(bào)。

概括

WJH 對(duì)于高級(jí)網(wǎng)絡(luò)負(fù)責(zé)人以及網(wǎng)絡(luò)新手來(lái)說(shuō)是一個(gè)很好的工具，他們只想用一種簡(jiǎn)單的方法從服務(wù)器和存儲(chǔ)問(wèn)題中識(shí)別網(wǎng)絡(luò)問(wèn)題。有了 WJH ，您不必成為網(wǎng)絡(luò)專家就可以快速找到性能問(wèn)題的根本原因。

先進(jìn)的流式遙測(cè)技術(shù)有利于您的業(yè)務(wù)。它可以幫助您從付費(fèi)的網(wǎng)絡(luò)中獲得更高的性能、正常運(yùn)行時(shí)間和生產(chǎn)率。

關(guān)于作者

David Iles 是 NVIDIA 的以太網(wǎng)交換高級(jí)主管。 Iles 先生曾在 3COM 、 Cisco Systems 、 Nortel Networks 和 IBM 擔(dān)任領(lǐng)導(dǎo)職務(wù)，在那里他推廣先進(jìn)的網(wǎng)絡(luò)技術(shù)，包括高速以太網(wǎng)、 4-7 層交換、支持虛擬機(jī)的網(wǎng)絡(luò)和軟件定義的網(wǎng)絡(luò)。作為一名終身技術(shù)專家， David 發(fā)明了新的方法來(lái)測(cè)試 4-7 層交換機(jī)的性能，并在數(shù)據(jù)中心網(wǎng)絡(luò)方面貢獻(xiàn)了多項(xiàng)專利。

審核編輯：郭婷