文章目录一、为什么需要xFlow华为xFlow智能全流分析解决方案xFlow关键技术xFlow解决方案典型应用场景xFlow提供全网全流智能分析、应用网络一体化运维功能。华为xFlow智能全流分析解决方案可以实现应用网络一体监控、应用故障一键诊断、应用体验主动保障解决传统方案下的数据分散、成本过高、性能消耗等问题。一、为什么需要xFlow传统数据中心网络运维挑战业务与网络数据分析主要面临以下三个方面的挑战跨组织运维人肉式协同。业务/网络各自独立运维多部门联合定位故障耗时3天运维数据分散多系统割裂。网络数据分散在多个系统无法满足一体化运维分析诉求生产数据量大业务回溯难。企业存储生产数据量达1 PB/天数据庞大多元业务回溯难。基于NPM的网络性能分析仍有局限性根据Gartner定义NPM网络性能管理与分析Network Performance Management是利用数据源组合的监控工具包括网络设备健康度和事件、网络设备生成的流量数据、原始网络数据包同时也是对用户体验到的网络服务质量进行测量、诊断和优化的过程提供历史、实时和预测性的视图深入了解网络及在网络上运行的应用的可用性和性能。NPM数据分析方案在数据中心监控领域主要进行网络性能分析是应用和网络故障定位的关键必备工具能够通过数据包分析洞察网络及应用的可用性和性能。NPM方案着眼于解决传统业务与网络数据分析独立运维耗时长、运维数据分散、数据量大导致业务回溯难等问题。然而随着数据中心SDN云化传统NPM方案的局限性日益凸显Fabric内存在管理盲区。SDN云化后数据中心内部的东西向流量比例高达71.5%使大量应用间交互发生在Fabric内而NPM仅监测南北向流量只覆盖Fabric边界设备无法感知Fabric内部逐跳转发问题导致云化网络定界具体节点的故障。云/网络无法快速定界。应用故障频发导致fabric内所有leaf节点的流量需要镜像到NPM进行分析。对此传统NPM方案部署成本过高且云运维团队无法定界。缺少关联分析网络设备对业务的影响。基于业务流识别异常缺少关联分析网络设备对业务的影响。华为xFlow智能全流分析解决方案为了适应SDN云化新趋势华为iMaster NCE-FabricInsight V100R023C00版本全新打造xFlow智能全流分析特性提供全网全流智能分析、应用网络一体化运维功能。首先xFlow新型数据分析方案弥补了NPM方案在网络监测上的缺陷。应对NPM方案无法感知Fabric内部交互导致的云化网络故障定界问题xFlow实现了Fabric内逐跳定界端/网/应用分钟级诊断全量日志聚合溯源90典型网络故障1分钟感知3分钟定位。其次为解决NPM部署成本高问题xFlow方案在Fabric内按需全流免拉线减少TAP网络及连线降低了Leaf网络部署成本。最后应对缺少关联分析网络设备对业务影响的问题xFlow实现网络设备和业务应用流双监控提供网络风险评估、故障分析、日志聚合渊源有效解决了该问题。在业务体验保障上xFlow能够独立实现一体化分析业务和网络主动保障业务体验协同应用快速定界故障提前干预隐患。xFlow镜像网络组网拓扑xFlow镜像网络组网拓扑如图1 xFlow镜像网络组网拓扑示意图所示xFlow镜像网络组网拓扑示意图镜像方式流怎么出来1.端口镜像全流可使用端口/VLAN/本地流镜像以端口镜像为主2.ERSPAN特征流、按需全流使用ERSPAN远程流镜像转发网络流怎么转发1.带外网络端口/VLAN/本地流镜像需要观察口拉线直连到TAP网络需额外占用物理口2.带内转发远程流镜像场景交换机转发所有被镜像流量到采集器不额外占用物理口采集平面流怎么接收1.xFlow探针探针直连设备观察口通过直连链路收包探针直连TAP场景通过TAP规则转发收包2.FI采集器采集器集群南向平面IP作为ERSPAN目的地址在连接采集器的交换机上配置静态路由接入交换机将路由发布到Underlay网络。xFlow关键技术xFlow全流镜像xFlow全流镜像即通过在关键网络位置开启全流镜像实时记录网络性能。具体如下镜像方式流怎么出来xFlow全流镜像可使用端口/VLAN/本地流镜像一般以端口镜像为主。转发网络流怎么转发1.端口/VLAN/本地流镜像需要观察口直连到xFlow探针额外占用物理口适合小规模镜像场景2.端口/VLAN/本地流镜像需要观察口拉线直连到TAP网络额外占用物理口适合中大规模镜像场景采集平面流怎么接收1.xFlow探针通过直连链路收包支持IP报文或VXLAN报文解析2.xFlow探针直连TAP网络接收包 支持IP报文或VXLAN报文解析。xFlow全流镜像如图1 xFlow全流镜像示意图所示xFlow全流镜像示意图xFlow特征流镜像xFlow特征流镜像基于ERSPAN技术实现业务真实路径精准可视。具体而言xFlow特征流镜像通过ERSPAN对TCP控制面报文如SYN、FIN、RST等进行镜像实现对整网TCP流的采集和分析。分析器iMaster NCE FabricInsight可以获取到一条TCP流的以下信息报文转发路径信息IP接入位置、逐跳设备、出入接口等TCP会话开始时间结束时间传输的Bytes会话异常建连失败TCP重传、被异常Reset等、转发时延超阈值、TTL3疑似环路等。xFlow特征流镜像如图2 xFlow特征流镜像示意图所示xFlow特征流镜像示意图xFlow按需镜像xFlow按需镜像沿真实路径按需抓包用更低成本实现应用报障诊断。对于ERSPAN流镜像最后一跳难定界、无质差定界能力这两个不足xFlow解决方案通过三步解决问题输入报障的IP对页面呈现IP接入位置、流路径路况选择设备按需抓包缩小故障域系统自动下发配置实时抓包免拉线系统逐包实时分析给出故障定界结论、报文举证。xFlow按需镜像如图3 xFlow按需镜像示意图所示xFlow按需镜像示意图xFlow解决方案典型应用场景xFlow技术所应用于以下关键方案。全网性能监控某银行通过NPM监控70的核心业务系统但无法看到网络设备状态和性能需要登录多套系统监控。然而监控多系统割裂无全局视角运维数据孤立NMS系统监控设备指标无法看清应用体验NPM又看不见设备异常此外网络亚健康无法预测被动排障缺少系统性预防手段。xFlow解决方案可以实现应用网络一体化监控应用/网络全域140性能指标端到端可视主动评估关键应用体验和全网质量对40的关键网络风险进行预测系统性预测网络潜在风险构筑主动预防体系从而主动保障应用最佳体验。故障诊断定界面对传统网络系统故障定界难、耗时长、举证难的问题xFlow解决方案采用镜像位置与策略xFlow全流镜像网络关键位置部署全包分析识别会话异常分段定界xFlow特征流镜像POD内逐跳部署还原流在POD内转发路径逐跳定界xFlow按需镜像部署在指定leaf节点按需镜像全流。通过采用镜像位置与策略xFlow可以实现易操作应用通断与质差问题全覆盖一键式诊断排障快应用网络关联分析全路径分钟级定界举证全网络路况、原始报文双重举证数据可信可回溯。关键应用重保某智能制造厂商的生产线上Tibco等业务出现问题后损失巨大因此对实时监控业务运行质量、途径网络质量的能力提出要求希望可以有劣化早处理避免影响生产业务。对此xFlow解决方案拥有以下两方面的关键能力端/网络/应用全局实时监控质量画像分析应用和网络协同故障快速定界隐患提前干预。基于上述能力xFlow解决方案可以实现一览全局重保业务 端/网/应用 全局监控分析全域“业务路径-网络路径-设备”协同故障一键定界提早干预路径上隐患早发现早处理保障业务体验。业务网络一体化运维传统方案中银行交易失败后难以定位是应用侧问题还是网络问题。xFlow解决方案与现网某BPC系统对接采用业务—交易—网络一体化运维策略通过“值班室收到业务报障—业务部门分析交易性能—网络部门协同定界”三个步骤解决问题由此实现一站式SSO单点登录UI一站式下钻操作一体化看清“业务-交易-网络”一体化运维一键式应用故障一键式诊断网络数据自证清白。