殽杂云下，DeepFlow全网流量收罗成头部企业的“心头好”

与传统的收集流量监测方法对比，DeepFlow的上风在于，陈设方法简朴，无需维护独立虚机。因为DeepFlow回收宿主机模式，即通过在云情形每台物理宿主机上陈设独立收罗软探针，其生成完全旁路的机制，对虚机、营业网卡、虚机互换机均无扰乱。作为宿主机上的用户态历程，具备轻量、安详、可控等利益。同时，为了规避对宿主机不变性的影响，DeepFlow针对收罗器还配置了过载掩护机制。

从打点角度看，DeepFlow也是业内少有的可以或许同时与OpenStack、VMware等云平台无缝对接的产物，其节制器可以发明云平台中的种种资源，包罗地区、用户、VPC、子网、路由器、假造机等，并团结流量梳理后直观地揭示给收集打点员，及时把握云情形中的流量收罗和资源陈设环境。

现在，在民生银行的分行云情形中，DeepFlow已与其现有的流量收罗平台完成了无缝对接，不只乐成实现了云情形中对象向假造流量的风雅收罗，还与云管平台形成了联动，可以或许对云收集进动作态的监控。思量到出产情形的体系安详性，DeepFlow对云网的监控也能实现与出产体系的零耦合。

总体而言，民生银行是以最小化的陈设，得到了最大化的机动收罗计策和安详便捷的云网流量监控。既扩大了原有的流量收罗手段，又不影响出产体系的机能和不变性，可谓云网流量收罗的最佳实践之一。

河南移动：电信云的风雅化运营

河南移动的私有云拥有多个数据中心，其资源池数百台集群局限，承载了数百个营业。作为电信运营商，河南移动的私有云建树，不只要满意国度等保2.0要求，在焦点网的靠得住性、高效性，以及对客户隐私掩护等方面，也有着比许多行业更为严苛的要求。

一方面，河南移动的私有云内部回收收集假造化后，数据中心对象向流量占有了主导，传统收集监测方案已无法顺应假造流量，体系内的收集举动完全黑盒化；

另一方面，该私有云面向的租户越来越多，从整个省公司各部分到差异省公司之间的跨区用户，从云平台运营到租户营业运营，对云资源和流量数据的行使环境要求越发风雅化。

为了更好地运营好电信云，在颠末重复的测试和比拟后，河南移动引入了云杉收集DeepFlow对私有云收集举办监测，实现了及时说明和妨碍回溯说明，很好地满意了河南移动风雅化运营和打点的需求。

对电信运营商而言，现在在5G、边沿计较、物联网偏向的发力，还将发生更多的收集运营场景。对此，河南移动和云杉收集也为即将发作的及时流量收罗和说明需求做好了筹备。

殽杂云期间，怎样打造全网流量收罗的最佳实践？

不难发明，许多行业头部企业都在云杉收集DeepFlow的助力下，建树了全网流量监控说明平台，在私有云或殽杂云情形中实现了精准高效的收集流量同一收罗和分发的手段。

着实，除了上文提到的企业，国泰君安、安全科技、兴业数金等金融机构，移动、联通、电信三大运营商，及中国航信、深航货运、享道出行、遐想IT等大型团体企业，都引入了云杉收集DeepFlow来陈设云网流量收罗平台。

为什么这么多的行业巨头会选择云杉收集而不是传统收集厂商相助？其基础缘故起因在于云杉收集用本身的技能气力和产物思绪，证明白DeepFlow的简直确是对用户有代价的，是真正切实用户需求的。

譬喻，企业在云情形中获取假造收集流量的方法着实有多种，可是用户最体谅的指标，如：陈设对出产情形零扰乱、机动性好、机能高档，却很少有办理方案能到达企业的尺度。

云杉收集DeepFlow回收的宿主机旁路模式，在KVM情形中仅需运行一个用户态的历程，在公有云和VMware云平台以假造机的情势陈设。当收罗器事变时，所耗损的资源为1核CPU、1G内存。当收罗为Flow信息时，对收集带宽的耗损不敷现实流量的5%，而且收罗器拥有过载掩护机制，真正满意了企业对侵入性低、不变性高且动态化陈设的需求。

再好比，针对企业在殽杂云情形中的流量收罗需求，DeepFlow依附其漫衍式架构和开放可编程的特征，将收罗与说明斲丧解耦，并与多种云平台对接，实现了大局限异构IT资源池假造流量的同一收罗和打点。为了确保企业安详计策的同等性，DeepFlow做到了云情形收罗计策自动化跟从，并通过一连的呆板进修自动天生收集计策提议，在动态情形下一连执行计策。

可以看到，DeepFlow的架构计划和产物成果，生成得当多云及云原生情形，这也与云杉收集降生于云计较期间有关。其SDN的基因与基本平台的开放性，让DeepFlow冲破了传统办理方案在侵入性、机能、机动性等方面瓶颈，同时也可以或许原生适配假造化、容器、公有云等多种生态，从而满意企业在殽杂云期间的新需求，而这正是传统收集厂商所不具备的特性。

跟着越来越多的企业将步入殽杂云期间，各行业巨头和云杉收集配合打造的云网流量收罗最佳实践，无疑也为其他企业提供了可参考的建树履历。

在陈设上，平台建树并非一步到位，而是分期建树，按需扩容。

跟着数据中心局限扩大、IT基本办法增多而扩容，企业会逐渐将原有的物理收集监控、假造流量监控、安详变乱监控等营业，整合到全网流量收罗和说明的平台中。可是，平台建树并非一步到位，而是基于企业现有的IT基本办法和营业需求举办阶段性的建树。

第一步，企业凡是会选择KVM、容器资源池举办陈设实验，以DeepFlow办理假造收集情形流量“黑盒”的题目。这是因为企业在传统物理收集上已具备完备的监控方案，因此弥补假造收集流量监控的空缺，并与现有的监控说明器材举办对接，闭合私有云、容器情形中的运维、营业说明器材链，成为企业迫不及待的需求。

在假造收集情形的陈设取得了抱负结果后，企业第二步可以选择纳入更多资源池，如物理互换机、专线等流量数据，以实现对整体数据中心的流量收罗手段。同时，对接收集中心、安详中心、智能运维等平台，满意各平台对现网流量数据的斲丧需求。

第三步，企业可以对存在公有云上所运行的Workload或实例流量举办收罗，完成对殽杂云IT情形整体监控流量打点，实现整体收集画像、流量分发、对多平台流量数据分发的处事手段。

假如已经运行了殽杂云情形，企业也可以在不影响出产情形运行的环境下分批次陈设实验，将DeepFlow平台所涉及的打点、监控分发平面复用在已有的收集平面中。

在筹划上，从差异的IT情形和收集范例出发，分地区、分资源池举办筹划。

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!