DeepFlow:云原生时代的网络监控

广州之窗2020-12-09

Gartner预测,到2022年,将有超过75%的全球组织将在生产环境中运行容器化应用。传统软件服务商加速转型,云原生应用将成为新常态,容器技术以及云原生架构将在企业落地,但云杉网络注意到,随着容器架构的引入和容器技术的广泛使用,网络将变得异常复杂。

云杉网络作为国内最知名的独立SDN创新技术企业,拿出了应对云原生网络挑战的方案,用DeepFlow提供对于网络状况的透视能力,用NSP对网络进行调整和优化,为云原生在企业的落地做好了网络方面的准备,它是云原生时代的网络监控。

容器出现后带来的三大新挑战

现在看来,虚拟化技术以前的物理网络技术是非常单纯又美好的时代,虚拟化技术的出现,让网络的复杂度陡然提升,而容器技术的出现又让网络的复杂度呈几何速率提升,在新的技术架构下,用户会做应用的拆分,做微服务改造,传统的网络监控手段对于这类场景无能为力。

云杉网络网络研发总监向阳总结了有了容器之后,数据中心网络监控管理面临的问题:

首先,由于虚拟化和容器技术的采用,导致网络规模有100倍的增加,从物理机到虚拟机有大约10倍的增加,从虚拟机进化到容器技术,又是10倍的增加。

另外一方面的挑战在于资源的动态性,容器和虚拟机提供的是灵活性,也就意味着他们随时可以被创建,随时可能消失,随时可能会迁移,那么资源所对应的IP地址也会频繁发生变化。

再一方面,是虚拟和物理边界的问题,在没有虚拟化技术以前,看到设备就能看到业务边界,而现在,虚拟化和容器化的出现,业务网络可以做许多逻辑切分,使得业务边界变的非常模糊。

从这些变化能感受到网络复杂度提升带来的问题,但具体有多复杂,怎么才能看清楚呢?这就是云杉网络DeepFlow混合云网络监控诊断方案所要解决的问题,只有先看清楚网络才有可能解决网络的问题。

云杉网络的三方面的核心能力

 

首先,DeepFlow的架构非常的现代化。DeepFlow的架构是面向企业混合云环境而设计的,本身是分布式的架构设计,所有组件都支持水平扩展,采集器支持包括容器化在内的多种部署方式,对于运行环境没有依赖性,易于部署。更重要的是,监控能力能随业务规模扩展而扩展。

其次,采集能力很强,它不仅能采集各种资源里(包括物理的、虚拟化的以及容器)的网络数据,而且,数据采集的非常全。同时,采集器的采集效率也非常高,过程的资源消耗特别小,对网络运行环境的影响微乎其微,此外,值得一提的是,DeepFlow的采集器是无侵入式的,与常见的APM有本质上的区别。

第三,数据分析和数据开放能力强。对采集来的数据进行预处理后,一部分数据与DeepFlow的网络知识图谱对应上,发送给DeepFlow的业务监控和分析诊断平台。另外一部分数据,可以交给第三方的网络分析工具,将采集来的数据开放出去,一次采集后,可以供多个分析工具多次使用。让抓不到容器网络环境的网络分析工具也能使用这些监控数据。

第四点是对云原生、分布式系统可观测能力强。为了让用户把网络看的更清楚,DeepFlow围绕Metrics、Tracing、Logging数据构建网络知识图谱体系。

以前的网络问题定位基本是靠IP,但由于在云化环境和容器环境中的资源动态性太强,只靠IP是不行的,还得从容器、虚拟化、网络、应用、资源池等视角展示资源与资源之间,业务和业务之间的访问关系来判断,知识图谱则呈现了资源之间的关联关系和指标数据的可观测性。

有了DeepFlow的知识图谱之后,当网络出现问题后,运维人员可以定位到是哪个容器pod、哪个微服务或哪个VPC有问题,而不再是哪个IP出了问题。有了DeepFlow之后,结合网络监控全景图,无论业务资源在哪个位置,都能提供恒定的监控能力。

向阳表示,DeepFlow的产品成熟度已经很高了,在DeepFlow未来的产品规划中,首先要强化面向业务的监控能力,强化多租户的能力,从而让用户实现自服务。长远来看,DeepFlow是要实现SaaS化,以更便捷的方式来交付,目前仍是以本地私有化部署形式为主。

据介绍,云杉网络DeepFlow是国内首个真正在客户混合云环境中落地的容器网络监控诊断方案,我们看到,DeepFlow在许多运营商、银行、证券、保险等行业客户中得到了商用。

某集团的IT基础设施分布在全国各地,它既有私有云资源,也有多个公有云资源池,DeepFlow为其提供了全网的采集分析监控解决方案,所有的控制器、采集器和数据节点都是分布式的部署在企业IT环境中,具有很强的扩展性,用户的资源规模越大,DeepFlow的监控能力就有多大。

某股份制银行在分期建设云资源池,一期建设中创建了KVM资源池,这一阶段,DeepFlow开始提供了网络监控能力,在随后的扩展的多个KVM资源池中,在新构建的容器化的资源池中,DeepFlow也提供了监控能力,用户的资源在哪儿,DeepFlow的监控就走到哪儿。

DeepFlow:可持续演进的平台级网络监控

云杉网络是国内为数不多的SDN创新企业,众所周知,网络本身非常复杂,云杉网络做的事情也很复杂,DeepFlow的直接用户以运维人员为主,帮助运维人员快速发现网络中的问题,本身是非常有价值的。

为了提升DeepFlow的适用性,云杉网络利用SDN技术积累做了大量的工作适配主流的资源平台和云平台,并不是简单调用API,而是要与知识图谱等对接和关联起来的。目前,DeepFlow支持与20多个主流平台做资源信息的同步,构建了较为完备的网络知识图谱的体系。

不久前,云杉网络宣布与阿里云完成产品兼容性测试互认证,云杉网络成为阿里云首个混合云网络流量分析合作伙伴,目前在双方合作中,混合云网络流量分析解决方案已在国家电网落地实施,为国网云运维保障提供了创新技术支撑能力。

在向阳看来,云原生时代的网络监控有了新变化,以往的网络监控都是伴随一个个业务而部署的,而云原生架构下,网络监控应该是整个基础架构平台的能力,它能随云扩展,随业务扩展。

换言之,云原生时代的网络监控不局限于某个应用,不局限于某个物理设备,而是整个平台的网络监控,这一说法无疑是非常具有先进性的。

免责声明

本文登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。如有稿件内容、版权等问题请联系QQ:211544606

VICUTU旅型西服「型游世界」携刘昊然颠覆传

【2025 年 4 月 30日,成都】中国高端男装行业标杆品牌VICUTU威可多在成都正式拉开「型游世

晶炫视界·质感新生 2025强辉晶炫系列新品

当星尘坠入瓷都的釉面岁月便有了璀璨的注脚在佛山的暮春我们以晶为笔勾勒一场关于新生的叙

潮涌中国·势聚杭州—— 2025中国时尚体育

“五一”黄金周首日,浙江省黄龙体育中心人潮涌动、热闹非凡。2025中国时尚体育季暨首届浙江

数字山海 福游新生——第八届数字中国建设

4月30日,第八届数字中国建设峰会“游戏+文旅”主题交流活动在福州海峡国际会展中心举办。

新福特F-150猛禽与福特烈马复古特别版中国

(2025年4月23日,中国·上海)福特新F-150猛禽、福特烈马复古特别版正式在今天

丰县楼梯行业协会成立大会暨2025丰县楼梯周

2025年4月27日至29日,丰县楼梯行业协会成立大会暨“2025丰县楼梯周”圆满落下帷幕。丰县楼

CAKE 基金会强大阵容构建Vecake去中心化治

随着2025年全球政策开放,美国SEC、中国都通过了众多资本的BTC和ETH议案通过,标志着加密货

感恩同行,智启未来——新松公司成立25周年

春和景明,大道如砥!4 月 30 日,“感恩同行,智启未来——新松公司成

2025第八届数字中国峰会启幕 | 思特奇以数

4月29日,由国家发展改革委、国家数据局、国家网信办、工业和信息化部、福建省人民政府共同

共筑数字经济新生态 共绘数字中国新蓝图 —

4月29-30日,2025年第八届数字中国建设峰会在福建省福州市隆重举办,本届峰会以“二十五载奋