一體化采集 智能化分析
——DeepFlow?虛擬網絡流量采集與分析平臺

編者按

隨著云數據中心網絡規模的擴大，承載的應用系統越來越豐富，安全合規與運維自動化的要求不斷提高，網絡流量采集與分析已經成為數據中心不可缺少的基礎功能。但數據中心的流量采集與分析正面臨著包括采集需求多樣化、處理需求復雜化、限制流量探針、保障數據安全及合規在內的諸多的需求挑戰。

北京云杉世紀網絡科技有限公司推出的DeepFlow?是一款數據中心虛擬網絡流量采集與分析平臺，面向云數據中心的網絡價值管理方案，憑借領先一代的技術實現網絡流量的價值變現。滿足快速排障、安全審計、精細化運營、業務畫像等數字化轉型需求，全面提升運維人員及企業數字資產價值，構筑企業上云信心，提供關鍵決策依據，破解業務數字化轉型謎題。

傳統的東西向引流方式多采用改動vswitch配置的方式，添加引流流表或鏡像虛擬端口。該方式不僅會加大vswitch壓力，降低網絡轉發性能，同時流表之間也容易沖突，影響網絡業務。云杉網絡專利采集技術Trident采集不依賴vswitch配置，直接從hypervisor中收取原始數據包，對現有網絡策略無任何影響。

云杉網絡 來源

網絡規模進一步擴大和復雜化之后，網絡問題往往難以復現，缺少完整的證據鏈幫助定位和排障。DeepFlow?提供網絡回溯功能，全量保存任意歷史時刻網絡狀態，按關鍵字（IP地址、目的端口號、TCP關閉類型等）搜索，呈現全部相關流量歷史變化情況，不錯過任何一個細節。

數據中心希望客戶購買更多網絡帶寬，但客戶往往在業務出現網絡瓶頸之后才考慮購買，并且對需要購買的帶寬總量缺乏認識。DeepFlow?提供對數據中心租戶帶寬使用情況的詳細統計及趨勢分析，幫助數據中心提供給客戶需要擴容的詳細量化數據，影響最終客戶購買決策。

安全策略往往只增不減，但是否所有策略仍在生效并無統一驗證手段。DeepFlow?提供安全白名單驗證機制，用戶可按IP地址、業務角色、資源組等方式劃分網絡資源，并依照意圖設定白名單安全策略。DeepFlow?在流量采集之后，會持續進行分析驗證，一旦發現違反白名單策略的流量，即可認為安全策略失效。

目前DeepFlow?在金融、電信、政務、教育、互聯網等行業已經廣泛使用。

在剛剛舉辦的“2018（第九屆）中國IT運維大會”上，北京云杉世紀網絡科技有限公司金融行業云云網分析榮獲“2018中國IT運維樣板工程”獎。