什么是網絡遙測？遙測是在偏遠或難以接近的地點收集測量值或其他數據，并將其自動傳輸到接收設備進行監測。在網絡遙測中，路由器、防火墻和交換機等網絡設備將實時數據連續推送到一個或多個集中位置進行存儲、處理和分析。

網絡遙測是任何現代 IT 數據中心運營的關鍵組成部分。了解網絡正在做什么以及如何使用它是有效網絡自動化和分析的基礎。遙測或準確的流式遙測具有幫助加速網絡故障排除、預測網絡容量增長和基線網絡性能的潛力。正確類型的遙測數據使網絡運營商能夠主動解決網絡盲點并保持其業務系統高效運行。

遙測如何工作？

典型的網絡遙測設置包括三個關鍵功能組件：

• 數據導出器：數據導出器可以是任何類型的生成數據的網絡設備。通用數據導出器將數據包元數據聚合成所謂的流。流是共享一些共同屬性的數據包的單向序列，例如源和目標 IP 地址、IP 協議等。在許多現代遙測系統中，用戶能夠配置需要導出的流數據的確切類型.
• 數據收集器：數據收集器是網絡管理系統的一部分，它從一個或多個數據源收集數據、處理數據并以合適的格式存儲數據。
• 數據分析器：數據分析器處理來自一個或多個數據收集器的數據并提供可操作的洞察力。這可以從生成簡單的統計報告到評估網絡容量到預測未來的網絡問題。

遙測優勢

與網絡診斷和分析中使用的傳統 OAM 技術不同，網絡遙測具有多種優勢。傳統的數據收集機制不能很好地擴展。他們中的許多人使用拉取技術，收集器必須定期請求數據。這種技術是資源密集型的，并且可能導致信息不夠精細。

網絡遙測使用推送??方法來實現更有效的數據收集。數據收集器“訂閱”來自一個或多個數據源的數據，并以近乎實時的方式傳輸網絡健康和性能數據。基于標準的數據模型（使用 YANG/NETCONF）允許用戶訂閱他們需要的特定數據項，從而幫助數據收集器進一步實現更好的效率和優化。

傳統的基于 OAM 的數據收集方法是針對人類操作員的。它們使操作員能夠監控和診斷網絡并啟動手動糾正措施。另一方面，網絡遙測利用其 JSON/XML 數據模型來驅動自動化操作。由于遙測數據旨在供機器使用，因此可以快速處理和分析大量數據。通過將遙測系統與適當的下游 AI/ML 算法配對，可以生成有洞察力的分析，并可以即時執行自動化操作。

最后，遙測系統可以使用來自多個數據源的數據進行增強。例如，來自多個網絡、存儲和計算設備的數據以及其他環境數據可以作為時間序列數據收集并進行關聯，以提供系統范圍的洞察和分析。對于具有無數非結構化數據格式和非粒度數據收集的傳統 OAM 系統而言，這并非易事。

遙測協議和標準

NetFlow 是最初的網絡遙測技術，其中設備在啟用的接口上收集 IP 流量統計信息，并將這些統計信息作為 NetFlow 記錄導出到另一個收集器。許多其他供應商也支持 NetFlow 作為事實上的標準，盡管還有其他供應商特定的實現，例如 JFlow、RFlow 和 NetStream。Netflow v5 是最常見的部署版本之一，盡管它僅支持 IPv4 流。NetFlow v9 支持 IPv6 和 MPLS 流以及基于模板的記錄。

隨著接口速度從 10Mbps 和 100Mbps 增長到 10Gbps 甚至更高，從高速接口收集和導出數據包元數據統計數據所需的處理能力變得昂貴。sFlow，或采樣流，是一種發明來解決這個問題的技術，它通過采樣和流式傳輸每 n 個數據包中的一個到收集器。這使得 sFlow 成為一種可擴展的技術，并且在實時流量可見性很重要的某些應用程序中比 NetFlow 更好。但是，由于 sFlow 提供的測量值只是真實流量的近似值，因此它不適用于依賴 NetFlow 準確性的數字取證和網絡故障排除用例。

基于 NetFlow v9 的 Internet 協議流信息 eXport (IPFIX) 是一種 IETF 標準規范，它整合了 NetFlow 的許多功能。IPFIX 與 NetFlow 向后兼容，但通過多種附加數據類型以及可變長度字段支持等功能對其進行了擴展，從而實現了顯著的靈活性和可擴展性。IPFIX 還增加了對 SCTP 作為底層傳輸的支持，從而實現擁塞避免和帶寬優化。IPFIX 在業界得到廣泛認可，并得到大多數主要網絡供應商的支持。

AWS、Azure 和 Google Cloud 等云提供商以 VPC 流日志的形式提供自己的遙測版本，這些日志提供與 NetFlow 記錄類似的信息，但采用專有格式。

遙測與人工智能

由于人工智能 (AI) 和機器學習 (ML) 技術的進步以及經濟實惠的計算和存儲平臺，當今許多企業都可以保留大量流記錄和實時分析數據。軟件工具現在可以快速分析遙測數據并提供對網絡運行的前所未有的洞察力，自動糾正日常問題，甚至預測未來事件。企業網絡數據的深度取證分析；大量數據系列的相關性，包括外生數據；檢測難以發現的安全威脅、趨勢和異常情況；并且最終實現基于意圖的網絡的許多吹捧的好處都將在不久的將來成為現實。對于網絡運營商來說，

遙測解決方案

網絡遙測解決方案的范圍從簡單的單協議流導出器到功能齊全的基于 ASIC 的數據包級（而不是流級）捕獲和分析系統，具有內聯 AI/ML 功能。IT 經理需要根據企業的需求和戰略需求采用合適的解決方案。