讓我們來談?wù)劸W(wǎng)絡(luò)流遙測技術(shù)以及您需要它的原因。您是否曾經(jīng)在嘗試重新創(chuàng)建問題時遇到過問題，或者很難找出數(shù)據(jù)包丟失的原因？可能您是一名網(wǎng)絡(luò)管理員，因為應(yīng)用程序中斷或服務(wù)器或存儲性能問題而受到指責(zé)。如果這些聽起來很熟悉，那么您需要良好的網(wǎng)絡(luò)遙測。因為網(wǎng)絡(luò)使應(yīng)用程序能夠被訪問、共享數(shù)據(jù)并連接到存儲器，所以良好的網(wǎng)絡(luò)流遙測也是良好的應(yīng)用程序遙測。

你們中的一些人可能會問，什么是遙測？

什么是遙測？

圖 1 剛剛發(fā)生的事情為您的交換機(jī)性能提供了關(guān)鍵的可視性

當(dāng)你駕駛汽車時，遙測是速度表、轉(zhuǎn)速表、煤氣表、機(jī)油壓力表、發(fā)動機(jī)溫度和儀表板警告燈。這就是你需要的所有數(shù)據(jù)，可以讓你安全地到達(dá)你想去的地方，并了解汽車在途中的運行情況。無論你是駕駛汽車還是駕駛飛機(jī)，你都需要良好的遙測技術(shù)，而且你的速度越快，它就越關(guān)鍵。

如果您正在運行數(shù)據(jù)中心、部署 VM 和容器或管理存儲部署，則情況也是如此。您需要了解網(wǎng)絡(luò)結(jié)構(gòu)內(nèi)部的情況。您的網(wǎng)絡(luò)運行越快，或者網(wǎng)絡(luò)性能對您的業(yè)務(wù)越重要，它就變得越重要。切換流式遙測技術(shù)可以為您提供關(guān)鍵的可視性。

從協(xié)議轉(zhuǎn)向流式遙測

網(wǎng)絡(luò)管理的傳統(tǒng)立場是越多越好：協(xié)議越多，捕獲的數(shù)據(jù)包越多，在出現(xiàn)問題時，對捕獲的數(shù)據(jù)包進(jìn)行更深入的挖掘，找出原因，然后進(jìn)行修復(fù)。但在過去幾年中，數(shù)據(jù)中心網(wǎng)絡(luò)出現(xiàn)了簡化的趨勢。數(shù)據(jù)中心越大或越先進(jìn)，他們喜歡運行的協(xié)議就越少。

回到我的技術(shù)支持時代，我們曾經(jīng)有一句諺語，“客戶越聰明，配置文件越短。”總是遇到問題的客戶似乎是那些啟用了所有可能的功能和協(xié)議的客戶。您可以通過配置文件的長度來估計問題的數(shù)量。我已經(jīng)看到了這種趨勢，從 L2 和所有版本的生成樹，以及根保護(hù)、循環(huán)保護(hù)、 BPDU 保護(hù)等創(chuàng)可貼，轉(zhuǎn)向更多的 L3 。

圖 2 隨著遙測技術(shù)的發(fā)展，通過支持較少的協(xié)議，網(wǎng)絡(luò)得到了簡化。

簡化趨勢的主要例外是需要更多的可見性，因為聰明的人希望看到他們的網(wǎng)絡(luò)中發(fā)生了什么。隨著網(wǎng)絡(luò)越來越大、越來越快，精明的管理員使用的協(xié)議越來越少，但他們的目標(biāo)是更多的網(wǎng)絡(luò)遙測，以實現(xiàn)更好的可視性。

一些網(wǎng)絡(luò)管理員希望通過更好的流式遙測來提高他們的“平均無罪時間”。他們希望加快找到問題根本原因的時間，這樣他們就可以排除問題的根源，并證明這是否真的是服務(wù)器團(tuán)隊的錯誤（或者可能是存儲團(tuán)隊的錯誤）。

其他人則試圖從他們的網(wǎng)絡(luò)中獲得更多。大多數(shù)網(wǎng)絡(luò)團(tuán)隊并不知道他們的網(wǎng)絡(luò)是被使用不足還是被過度使用，因為他們對實際情況的可見性很差。如果沒有這種理解，就不可能有效地運行網(wǎng)絡(luò)或適當(dāng)?shù)財U(kuò)展網(wǎng)絡(luò)。

WJH 是一種交換機(jī)級監(jiān)控解決方案，交換機(jī) ASIC 監(jiān)控以線路速率傳輸?shù)臄?shù)據(jù)流，并在數(shù)據(jù)包丟失、擁塞事件、路由循環(huán)等導(dǎo)致性能問題時向您發(fā)出警報。

圖 3 WJH 以線路速率從交換機(jī) ASIC 監(jiān)控數(shù)據(jù)包丟失、擁塞事件、路由環(huán)路等警報

例如，如果您因為壞電纜或壞光纖而丟棄數(shù)據(jù)包， WJH 會向您顯示這些丟棄的數(shù)據(jù)包，并告訴您它們被丟棄的原因。 WJH 會提醒您出現(xiàn)擁塞、緩沖區(qū)問題，甚至安全問題。例如，如果您遇到一堆 ACL ，而它們正在丟棄數(shù)據(jù)包，您想知道原因，因為可能是服務(wù)器或 VM 已損壞?；蛘撸赡苁悄?ACL 配置不好，導(dǎo)致了問題。

在無損環(huán)境中，如在RoCE上運行的 NVMe over Fabrics （NVMe-oF），即使您沒有丟棄數(shù)據(jù)包，也會出現(xiàn)性能問題。性能問題可能是由于擁塞問題、過多的暫停幀、，或延遲問題。通常會發(fā)現(xiàn)根本原因是LAG或ECMP組之間的負(fù)載平衡不平衡。無論您的問題是丟包還是沒有丟包的性能不佳，WJH都是為了深入了解這些問題，并為您提供最佳的流式遙測，以實現(xiàn)卓越的網(wǎng)絡(luò)可視性。

世界上幾乎每一個網(wǎng)絡(luò)都會有一些數(shù)據(jù)包丟失。有時是因為不好的原因，有時是因為好的原因。許多其他交換機(jī)遙測解決方案無法提供足夠的數(shù)據(jù)來診斷和解決問題。當(dāng)一個非 NVIDIA 交換機(jī)丟棄一個數(shù)據(jù)包時，該數(shù)據(jù)包被發(fā)送到比特天堂，再也看不到了。數(shù)據(jù)包和所有有用的診斷信息都消失了。

這些開關(guān)所做的最多的事情就是增加一個模糊的計數(shù)器。當(dāng)你檢查計數(shù)器時，交換機(jī)會說，“哦，由于一個壞的 VLAN ，你現(xiàn)在丟棄了 504 個數(shù)據(jù)包。”這些交換機(jī)不會告訴你關(guān)于丟棄的數(shù)據(jù)包的任何信息，也不會告訴你它是什么時候丟棄的，也不會告訴你為什么丟棄的，只是告訴你它是被丟棄的。您不知道數(shù)據(jù)包是否因為交換機(jī)配置錯誤、服務(wù)器配置錯誤或其他原因而被丟棄。

其他交換機(jī)或網(wǎng)絡(luò)管理解決方案對每個交換機(jī)上每個端口的數(shù)據(jù)包執(zhí)行統(tǒng)計采樣。這會產(chǎn)生驚人的大量數(shù)據(jù)包，但不是所有的問題數(shù)據(jù)包，因此它不會記錄數(shù)據(jù)包丟失的時間、原因或方式。它也沒有正確地解釋擁塞是如何開始的，是什么導(dǎo)致了不可接受的高延遲，或者為什么流量變得不平衡或被錯誤路由。當(dāng)懷疑出現(xiàn)問題時，您必須對保存的大量數(shù)據(jù)包進(jìn)行分類，并嘗試推斷（或猜測）到底發(fā)生了什么以及原因。

在這些情況下，您同時擁有過多的數(shù)據(jù)（過多的采樣數(shù)據(jù)包），但卻沒有足夠的信息（關(guān)于問題數(shù)據(jù)包的詳細(xì)信息不足）。網(wǎng)絡(luò)上的一切都變得可疑，確定真正發(fā)生的事情可能需要數(shù)小時。有更好的方法！

WJH 是如何工作的？

圖 4 WJH 回答五個 W ；誰，什么，在哪里，何時，為什么

NVIDIA 剛剛發(fā)生的事情（ WJH ）是一種硬件加速遙測技術(shù)，其中交換機(jī) ASIC 保留丟棄數(shù)據(jù)包的重要部分。交換機(jī)不會保留整個數(shù)據(jù)包或所有正常數(shù)據(jù)包，因為這將消耗大量空間，幾乎沒有什么好處。

相反，交換機(jī)保留問題數(shù)據(jù)包的重要部分，如源和目標(biāo) IP 地址、 MAC 、端口號等，以及關(guān)于丟棄原因、時間和地點的詳細(xì)描述。因為涉及到交換機(jī)，它知道要保存哪些數(shù)據(jù)包，以及為什么這些數(shù)據(jù)包被丟棄、太慢或路由錯誤。通過硬件加速，交換機(jī)可以記錄所有相關(guān)數(shù)據(jù)包以及重要的細(xì)節(jié)，即使在驅(qū)動 25 、 40 、 50 或 100 （很快就是 200 ）千兆以太網(wǎng)的許多端口時也是如此。

對于小型部署，您可以登錄到交換機(jī)并快速查看網(wǎng)絡(luò)中出現(xiàn)的問題。對于較大的部署， WJH 可以使用 gRPC 將這些數(shù)據(jù)包流式輸出到一個集中的數(shù)據(jù)庫。這適用于 NVIDIA NEO 等交鑰匙解決方案，因為它位于標(biāo)準(zhǔn)數(shù)據(jù)庫中，所以它適用于 Kabana 和 Grafana 等開源工具。

如果您是一名網(wǎng)絡(luò)專家，或者曾經(jīng)去過 Sniffer 大學(xué)，并且想要查看實際的數(shù)據(jù)包捕獲，交換機(jī)可以生成一個包含所有丟棄數(shù)據(jù)包的p.cap文件，以便您可以使用 Wireshark 查看它。 WJH 通過顯示誰受到影響、哪些應(yīng)用程序、哪些服務(wù)器、問題的原因、問題出現(xiàn)的時間和地點，幫助您找到問題的根源。

網(wǎng)絡(luò)遙測的新希望

WJH 是一種新的網(wǎng)絡(luò)監(jiān)控方式。傳統(tǒng)的網(wǎng)絡(luò)監(jiān)控工具收集大量無辜的數(shù)據(jù)和計數(shù)器。他們甚至可能使用 sFlow 對隨機(jī)數(shù)據(jù)包進(jìn)行采樣，以為您正在收集所有這些信息以猜測網(wǎng)絡(luò)中出現(xiàn)了什么問題。

圖 5 傳統(tǒng)的監(jiān)控工具讓你猜不透？

出于某種原因，最棘手的網(wǎng)絡(luò)問題通常發(fā)生在晚上或周末。然后，你必須離開晚餐或你的家人的時間來篩選堆積如山的數(shù)據(jù)，并找到根本原因。你試著猜猜是什么引起了所有的麻煩。甚至有預(yù)測性分析工具 MIG ht 能給你 60-70% 的信心，讓你相信他們已經(jīng)找到了根本原因。歸根結(jié)底，這仍然只是猜測。問題是您有太多的數(shù)據(jù)（來自數(shù)據(jù)包采樣），但通常不是最重要的數(shù)據(jù)（什么、在哪里、何時以及為什么）。

圖 6 WJH 可以精確定位數(shù)據(jù)平面異常，以便快速識別 problems.

WJH 是一種新的監(jiān)控網(wǎng)絡(luò)的方法，它關(guān)注數(shù)據(jù)平面異常情況，旨在讓您在晚上和周末返回。 WJH 快速向您顯示網(wǎng)絡(luò)中的受害者和數(shù)據(jù)包麻煩制造者或帶寬霸主。您可以不斷收集有關(guān)無辜設(shè)備和事件的大量數(shù)據(jù)，并嘗試處理它們，但是 WJH 給出了實際的根本原因，由不得不丟棄數(shù)據(jù)包的交換機(jī)直接記錄。

沒有更多的問題/再創(chuàng)作戲劇！

WJH 還打破了問題/重新創(chuàng)建周期：

圖 7 WJH 維護(hù)一份關(guān)于丟棄數(shù)據(jù)包的報告，以幫助您找到根本原因

猜測問題何時會再次出現(xiàn)的舊方法，在測試臺或數(shù)據(jù)包跟蹤上設(shè)置一個重新創(chuàng)建的場景，只是為了不讓問題暴露出來，所以您可以在下一周……和下一周……重試…。這就是 WJH 的動力：先進(jìn)的遙測技術(shù)。因為 WJH 保留著那些被丟棄的數(shù)據(jù)包并報告它們，所以它可以幫助你找到根本原因。 WJH 為您提供網(wǎng)絡(luò)可視性，而無需重現(xiàn)問題以解決問題。

如何部署 WJH ？

現(xiàn)在我知道你們中的一些人可能在想，“這聽起來很神奇，但我不能用 NVIDIA 交換機(jī)取代我的整個網(wǎng)絡(luò)?！?WJH 的優(yōu)點在于它獨立于網(wǎng)絡(luò)的其他部分工作。在一個交換機(jī)上運行的 WJH 可以報告該層網(wǎng)絡(luò)中其他交換機(jī)上可能發(fā)生的錯誤，這些交換機(jī)具有類似的功能。這與帶內(nèi)遙測不同，后者最適用于同一供應(yīng)商的所有交換機(jī)。

開始使用 WJH 非常簡單。

WJH 部署

圖 8 WJH 通過三個簡單的步驟進(jìn)行部署。

第一步

大多數(shù)人開始使用 WJH 時都會進(jìn)行網(wǎng)絡(luò)掃描，這是通過在插入生產(chǎn)網(wǎng)絡(luò)的交換機(jī)上啟用 WJH 來實現(xiàn)的。人們幾乎總是對他們所了解到的錯誤感到驚訝。網(wǎng)絡(luò)管理員非常高興了解網(wǎng)絡(luò)中正在發(fā)生的事情。第一步就是打開 WJH ，看看你的網(wǎng)絡(luò)里到底發(fā)生了什么。

步驟 2

接下來是清理階段，在該階段，人們解決 WJH 發(fā)現(xiàn)的網(wǎng)絡(luò)問題以及 WJH 發(fā)現(xiàn)的服務(wù)器問題和存儲問題。

步驟 3

在這里，您可以根據(jù)您的網(wǎng)絡(luò)和管理需要對 WJH 進(jìn)行個性化設(shè)置：

您或許設(shè)置了一些過濾器，因為您不需要報告某些類型的“正常”錯誤，甚至不需要記錄或存儲它

如果同一數(shù)據(jù)包的 1000 秒內(nèi)會出現(xiàn)各種問題，則或許會將 WJH 代理設(shè)置為聚合模式。聚合模式只存儲該問題數(shù)據(jù)包的一個副本，而不是 1000 個相同的問題數(shù)據(jù)包。

您或許設(shè)置對您來說重要的問題的嚴(yán)重性級別。有些可能很關(guān)鍵，需要立即通知，而有些則可以稍后檢查，甚至忽略。

您可以設(shè)置嚴(yán)重性級別的操作。例如，您可能希望在關(guān)鍵問題上發(fā)送文本，在重大問題上發(fā)送電子郵件，而在次要問題上不發(fā)送警報。

概括

WJH 對于高級網(wǎng)絡(luò)負(fù)責(zé)人以及網(wǎng)絡(luò)新手來說是一個很好的工具，他們只想用一種簡單的方法從服務(wù)器和存儲問題中識別網(wǎng)絡(luò)問題。有了 WJH ，您不必成為網(wǎng)絡(luò)專家就可以快速找到性能問題的根本原因。

先進(jìn)的流式遙測技術(shù)有利于您的業(yè)務(wù)。它可以幫助您從付費的網(wǎng)絡(luò)中獲得更高的性能、正常運行時間和生產(chǎn)率。

關(guān)于作者

David Iles 是 NVIDIA 的以太網(wǎng)交換高級主管。 Iles 先生曾在 3COM 、 Cisco Systems 、 Nortel Networks 和 IBM 擔(dān)任領(lǐng)導(dǎo)職務(wù)，在那里他推廣先進(jìn)的網(wǎng)絡(luò)技術(shù)，包括高速以太網(wǎng)、 4-7 層交換、支持虛擬機(jī)的網(wǎng)絡(luò)和軟件定義的網(wǎng)絡(luò)。作為一名終身技術(shù)專家， David 發(fā)明了新的方法來測試 4-7 層交換機(jī)的性能，并在數(shù)據(jù)中心網(wǎng)絡(luò)方面貢獻(xiàn)了多項專利。

審核編輯：郭婷