虹科分享 | 網(wǎng)絡(luò)流量監(jiān)控 | 你的數(shù)據(jù)能告訴你什么：解讀網(wǎng)絡(luò)可見性的4種數(shù)據(jù)類型

要了解網(wǎng)絡(luò)性能問題的原因，可見性是關(guān)鍵。而這四種數(shù)據(jù)類型（流、數(shù)據(jù)包、SNMP和API）都在增強(qiáng)網(wǎng)絡(luò)可見性方面發(fā)揮著重要作用。

流

流是通過網(wǎng)絡(luò)發(fā)送的數(shù)據(jù)的摘要。流類型不同，可以包括NetFlow, sFlow, jFlow和IPFIX。不同的流類型在供應(yīng)商靈活性方面存在限制，但所有流都具有提供網(wǎng)絡(luò)中連接摘要的功能?？蛻舳苏埱蟊话l(fā)送到服務(wù)器，然后服務(wù)器以流記錄進(jìn)行響應(yīng)。

您可以從流分析中學(xué)到什么？

流分析揭示了通過網(wǎng)絡(luò)設(shè)備的流量和流量類型。流記錄包含有關(guān)源和目標(biāo)IP和端口、使用的協(xié)議、發(fā)送和接收的字節(jié)以及其他信息的信息。流分析將流量記錄關(guān)聯(lián)起來，以識別擁堵源。使用流分析，您可以判斷哪些應(yīng)用程序和用戶消耗了最多的帶寬資源，查看特定IP地址或端口的不規(guī)則流量模式，并創(chuàng)建標(biāo)準(zhǔn)的網(wǎng)絡(luò)性能指標(biāo)。

雖然您可以使用流來判斷問題發(fā)生的位置，但是如果您想要知道這些問題的確切原因就需要使用數(shù)據(jù)表。數(shù)據(jù)包對于找到網(wǎng)絡(luò)事件的根本原因至關(guān)重要。

數(shù)據(jù)包

數(shù)據(jù)包是跨越網(wǎng)絡(luò)傳輸?shù)拇蠹s1000到15000字節(jié)的小數(shù)據(jù)單元。通過任何操作，如發(fā)送文件、電子郵件或下載圖像，將數(shù)據(jù)分成許多更小的數(shù)據(jù)包，可以更有效地傳輸數(shù)據(jù)。

每個(gè)數(shù)據(jù)包都包含順序信息，以確保其在目的地進(jìn)行正確的重組，當(dāng)然也包含目的IP信息，以保證其到達(dá)正確的位置。

數(shù)據(jù)包捕獲通過使用兩種技術(shù)之一（網(wǎng)絡(luò)分接和端口鏡像）獲取通過網(wǎng)絡(luò)的鏡像數(shù)據(jù)。

您可以從數(shù)據(jù)包捕獲中學(xué)到什么？

數(shù)據(jù)包捕獲或PCAP可以幫助您深入細(xì)致的故障排除細(xì)節(jié)，并確定問題的根本原因。數(shù)據(jù)包也有助于在網(wǎng)絡(luò)中顯示威脅可見性。數(shù)據(jù)包通常是威脅檢測工具的關(guān)鍵組成部分。深度數(shù)據(jù)包動態(tài)（DPD）使用與AI相結(jié)合的數(shù)據(jù)包數(shù)據(jù)，將數(shù)據(jù)包元數(shù)據(jù)與數(shù)據(jù)包有效載荷內(nèi)加密的可疑活動指標(biāo)的威脅特征和特征進(jìn)行比較。

SNMP

SNMP是一種允許網(wǎng)絡(luò)設(shè)備共享信息的協(xié)議。SNMP向網(wǎng)絡(luò)中啟用SNMP的設(shè)備發(fā)送稱為PDU或協(xié)議數(shù)據(jù)單元的獲取請求。從這些請求中接收到的數(shù)據(jù)可以查看網(wǎng)絡(luò)連接接口、CPU以及路由器、交換機(jī)、服務(wù)器和防火墻等設(shè)備的狀態(tài)。

您可以從SNMP中學(xué)到什么？

SNMP數(shù)據(jù)包括在設(shè)備上發(fā)送和接收的錯(cuò)誤，如路由器、數(shù)據(jù)包數(shù)量、字節(jié)數(shù)、兩個(gè)設(shè)備之間的連接速度，或web服務(wù)器在給定時(shí)間段內(nèi)接收的請求數(shù)。SNMP對于了解設(shè)備飽和和運(yùn)行狀況至關(guān)重要。

API

API是一個(gè)軟件層，它充當(dāng)不同應(yīng)用程序之間的橋梁，以集中數(shù)據(jù)并允許知識共享。例如，Jira和Salesforce之間的API允許Salesforce中的用戶查看與特定客戶帳戶相關(guān)的未結(jié)票據(jù)或問題。這允許不同的受眾獲得新的數(shù)據(jù)。

你能從API數(shù)據(jù)中學(xué)到什么？

API提供對新數(shù)據(jù)的訪問，并通過將來自不同應(yīng)用程序和系統(tǒng)的數(shù)據(jù)匯集在一起以實(shí)現(xiàn)更準(zhǔn)確的報(bào)告來增強(qiáng)網(wǎng)絡(luò)可見性。

更多數(shù)據(jù)意味著更好的網(wǎng)絡(luò)可見性

網(wǎng)絡(luò)可見性對于企業(yè)來說至關(guān)重要。它允許工程師持續(xù)解決任何明顯的擁塞或設(shè)備故障。

但全面的網(wǎng)絡(luò)可見性對未來也是至關(guān)重要的。通過更好的網(wǎng)絡(luò)趨勢、標(biāo)準(zhǔn)和高峰時(shí)期數(shù)據(jù)，團(tuán)隊(duì)可以預(yù)測和規(guī)劃新計(jì)劃所需的大小。