思科不久前推出的tetrationanalytics平臺,在業(yè)界率先實(shí)現了對現有大規模數據中心和云平臺上的網(wǎng)絡(luò )流量進(jìn)行實(shí)時(shí)采集、存儲和分析,首款平臺將于2016年7月上市。
隨著(zhù)網(wǎng)絡(luò )速度和網(wǎng)絡(luò )規模的飛速提升,隨著(zhù)數據中心、云計算、虛擬化、容器技術(shù)的普及和應用,一些用戶(hù)對網(wǎng)絡(luò )數據分析的需求進(jìn)一步提高,基于xflow技術(shù)的網(wǎng)絡(luò )數據采集方式在實(shí)時(shí)性、顆粒度和規模上很難滿(mǎn)足要求,這些用戶(hù)轉而采用網(wǎng)絡(luò )設備span或外部tap的方式進(jìn)行網(wǎng)絡(luò )數據的采集,這些方式在采集能力和代價(jià)上作出了較大的“折衷”。
目前,業(yè)界沒(méi)有一款工具能持續收集有關(guān)整個(gè)數據中心的遙測數據,并實(shí)時(shí)對海量數據進(jìn)行分析,企業(yè)只能執行碎片式的任務(wù),由于彼此之間缺少關(guān)聯(lián),無(wú)法提供有效的信息幫助企業(yè)全面解決運營(yíng)問(wèn)題,導致這些復雜、緩慢且相互割裂的工具消耗大量的時(shí)間與資金,繼而形成重大運營(yíng)挑戰。
而tetrationanalytics就如同是數據中心的一款時(shí)光機,不僅能支持客戶(hù)在不到一秒的時(shí)間內搜索數十億個(gè)數據流,更可支持企業(yè)追溯過(guò)去發(fā)生的事,實(shí)時(shí)查看當前動(dòng)態(tài),以及建模預測未來(lái),這意味著(zhù)巨大的技術(shù)進(jìn)步。
也就是說(shuō),配合思科新一代基于cloudscale技術(shù)的硬件設備,該平臺使流動(dòng)在數據中心的任何一個(gè)數據包的元信息都可以被實(shí)時(shí)記錄和存儲,并輔助用戶(hù)在應用關(guān)系梳理、應用訪(fǎng)問(wèn)策略制訂、模擬和實(shí)時(shí)驗證、應用云端遷移訪(fǎng)問(wèn)策略制訂、白名單安全模型等方面脫離傳統的手工和被動(dòng)的工作方式。
存儲和分析是該平臺的精彩所在,億萬(wàn)個(gè)網(wǎng)絡(luò )數據流的秒級快速檢索能力、多維度(在第一版軟件中可同時(shí)通過(guò)20個(gè)維度)網(wǎng)絡(luò )數據流可視化展示只是基本能力。針對萬(wàn)億個(gè)數據的無(wú)監督機器學(xué)習算法的采用,為網(wǎng)絡(luò )訪(fǎng)問(wèn)行為基線(xiàn)設立、網(wǎng)絡(luò )訪(fǎng)問(wèn)異常檢測、應用訪(fǎng)問(wèn)關(guān)系的動(dòng)態(tài)甄別、聚類(lèi)動(dòng)態(tài)劃分等提供了方便的工具。這些內置的應用也僅僅是網(wǎng)絡(luò )數據分析新篇章的序曲,這個(gè)緊湊高效的平臺為用戶(hù)的數據分析專(zhuān)家提供了網(wǎng)絡(luò )數據完善的、全面的大數據來(lái)源。
IDC數據中心網(wǎng)絡(luò )研究總監bradcasemore表示:“通過(guò)推出tetrationanalytics平臺,思科全面實(shí)現了實(shí)時(shí)分析技術(shù)蘊含的廣泛優(yōu)勢,包括應用行為洞察、策略模擬與影響分析、自動(dòng)白名單策略推薦、用于取證和分析的長(cháng)期數據保留,以及在短短幾分鐘內發(fā)現策略偏差的能力等。”