Table of Contents
Verkkoanalytiikan rooli huoltokatkosten ennakoinnissa ja ehkäisemisessä
Yhdellä palvelukatkoksella voidaan käynnistää ketjuvian ketjuvia, menettää tuloja, heikentää asiakkaiden luottamusta ja määrätä suuria sääntelysakkoja. Verkkojen tarjoajat ovat siirtymässä edistykselliseen analytiikkaan, ei vain reagoidakseen katkoksiin nopeammin, vaan ennustaakseen ja estääkseen ne kokonaan. Valjastamalla datan voiman infrastruktuurin joka kolkasta organisaatio voi siirtyä katkoskorjausmallista ennakoivaan älykkyyslähtöiseen lähestymistapaan.
Mikä on verkkoanalytiikka?
Verkkoanalytiikka viittaa verkkolaitteiden, protokollia, liikennevirtoja ja käyttäjäkäyttäytymistä synnyttävien tietojen järjestelmälliseen keräämiseen, käsittelyyn ja tulkintaan. Se muuntaa raakatelemetrian toimintakelpoisiksi oivalluksiksi. Toisin kuin perinteinen seuranta, joka nostaa hälytyksiä kynnyksen ylittymisen jälkeen, analytiikka tutkii malleja, suuntauksia ja korrelaatioita paljastaakseen verkon taustalla olevan terveyden.
Verkkoanalytiikan tyypit
- Descriptive analytics[ . Vastaukset ...mitä tapahtui.............................................................................................................................................................................................................................
- Diagnostinen analytiikka[ ... .....................................................................................................................................................................................................................................
- ]Ennakoiva analytiikka[ ... ...................................................................................................................................................................................................................................
- Säädöllinen analytiikka[ . ... ..................................................................................................................................................................................................................................
Tietolähteet ja keskeiset metotriset lähteet
Tehokas verkkoanalytiikka perustuu laadukkaaseen dataan useista lähteistä. Reitittimet, kytkimet, palomuurit, kuorman tasapainottimet ja langattomat ohjaimet stream telemetria protokollia käyttäen, kuten NetFlow, SFlow, IPFIX ja SNMP. Pilvipohjaiset ympäristöt tukevat virtuaalikytkimien, API-porttien ja sisällönjakeluverkkojen lokeja. Kriittisimpiä mittareita ovat:
- Kaavojen leveys .
- Latenssi ja jitter[ . ... ... ...............................................................................................................................................................................................................................
- Takkihäviö[ . ... ... ..................................................................................................................................................................................................................................
- Värimäärät[ . CRC-virheet, liitäntä nollautuu ja poisheitetään signaali fyysisen tason tai kuljettajan ongelmat.
- CPU ja muistikuormitus laitteissa[ . Yliladatut laitteet ovat yhteinen ennakkoesiintyjä ohjelmiston kaatumisille tai huonontuneelle suorituskyvylle.
Miten ennakoivat analytiikka toimii käyttöehkäisyssä
Ennustava analytiikka hyödyntää historiallista dataa ja koneoppimista tunnistaakseen virheitä edeltävät kuviot. Prosessiin liittyy tyypillisesti seuraavat vaiheet:
- Tietojen yhdistäminen[ .
- Feature engineering ... ....................................................................................................................................................................................................................................
- Mallikoulutus[ . Käytä valvottua oppimista (esim. satunnaismetsät, kaltevuuden lisääminen) merkittyihin tapahtumatietoihin tai valvomattomiin menetelmiin (esim. autoenkoodaajat, ryhmittely) havaitaksesi poikkeavuuksia ilman ennakkomerkintöjä.
- Pidä viritys .
- Alert generation[ ... ........................................................................................................................................................................................................................................
Koneoppimisen mallit yleisesti käytetyt
- Aikasarjaennuste[ ... ARIMA, Profeetta tai LSTM-verkot ennustavat tulevia liikennemääriä tai latenssisuuntauksia.
- Anomalian havaitseminen[ .........................................................................................................................................................................................................................................
- Luokkamallit[ . Logistinen regressio tai hermoverkot voivat luokitella laitteen terveystilan (terve, heikentynyt, välitön vika).
Real-World sovellukset käyttökatkosten ehkäisy
Ennakoiva laitteiston korvaaminen
Seuraamalla virhelaskureita, lämpötila-antureita ja virtalähdejännitteitä analytiikka voi ennustaa, milloin kytkin tai reititin on lähellä käyttöiän loppua. Esimerkiksi CRC-virheiden tasainen kasvu korreloi usein viallisten optiikan tai transsettien kanssa. Automaattiset työnkulkuvirrat voivat laukaista vaihdon ennen kuin laite häiritsee liikennettä.
Linkki ruuhkautumisen hallinta
Ennustavat mallit analysoivat liikennekuormat WAN-linkkien yli ja havaitsevat, kun polku lähestyy kyllästymistä. Järjestelmä voi sitten suositella...tai automaattisesti toteuttaa...liikennetekniikkakäytännöt, kuten SD-WAN-polun ohjaus tai kaistanleveyden skaalautuminen pilviympäristössä.
DDOS-hyökkäyksen lieventäminen
Epätavalliset liikennepiikit eivät aina ole laitteistoviauksia; ne voivat viestittää hajautettuja palvelunestohyökkäyksiä. Analytiikka, jossa yhdistetään virtausdataa ja uhkatietosyötteitä, voi erottaa välähdyksen ja hyökkäyksen, jolloin käynnistää pyyhkimisen tai blackholingin verkon reunalla.
Asetukset Drift-tunnistus
Virheelliset konfiguraatiot aiheuttavat jopa 60% verkkokatkoksista toimialan tutkimusten mukaan. Analytiikka-alustat vertaavat laitekokoonpanoja kultaisiin malleihin ja lippujen poikkeamiin, jotka voivat johtaa reitityssilmukoihin, turvarei'ihin tai VLAN-eroihin.
Hyöty, joka ei liity katkosten ehkäisemiseen
Vaikka ensisijaisena tavoitteena on luotettavuus, sama analytiikkainfrastruktuuri tarjoaa lisäarvoa:
- Kohdeoptimointi[ . Oikean kokoisen linkin kapasiteetti ja välttää ylitarjonta perustuu ennustavia kysynnän ennustamista.
- Valmiussuunnittelu[ .
- Turvallisuuden ryhtiparannus[ ... Anomalian havaitseminen paljastaa usein tiedusteluskannaukset, sivuttaisliikkeet tai tiedon ulostusyritykset.
- Toimintatehokkuus[ ... Vähennä keskimääräinen korjausaika (MTTR) määrittämällä perussyyt ennen kuin ihmiset puuttuvat asiaan.
Haasteet tulla voitetuksi
Mikään ratkaisu ei ole esteetön. Organisaatioiden on puututtava:
- Tietomäärä ja melu[ . Modernit verkot tuottavat petatavuja dataa. Ilman asianmukaisia suodatus- ja varastointistrategioita analytiikkaputket voivat hukkua.
- Mallien tarkkuus ja väärät positiiviset tiedot[ ... Yliherkät mallit tulvaryhmät hälytysten kanssa; alle herkät mallit eivät vastaa kriittisiä virheitä. Jatkuva uudelleenkoulutus on välttämätöntä.
- Integraatiokompleksi [ . Legacy laitteet eivät saa viedä runsaasti telemetria. Heterogeneous ympäristöt vaativat yhtenäisen datatason (esim., streaming telemetria gNMI).
- Tapaa aukot[ . Datatieteen asiantuntemuksen on sulaututtava verkkotekniikan verkko-osaamiseen, jotta saadaan mielekkäitä tuloksia.
Parhaat täytäntöönpanokäytännöt
- Aloita selkeällä käyttötapauksella[ .
- Invest in data hygienia[ . . Standardoi nimeämiskäytännöt, aikaleimat ja vakavuustasot eri toimittajilla.
- Käytä lisäoppimista[ . Mallien olisi mukauduttava verkkomuutoksiin (uudet laitteet, liikennevuorot) ilman täydellistä uudelleenkoulutusta.
- Sulje takaisinkytkentäsilmukka[ ... Kun hälytys johtaa ennalta ehkäisevään toimintaan, kirjaa tulos ja syötä se takaisin malliin tarkkuuden parantamiseksi.
- Yritysihmisen tuomio[] ... .....................................................................................................................................................................................................................................
Tulevat suuntaukset
Verkkoanalytiikka kehittyy edelleen.
- AIOps-integrointi[ . ... ....................................................................................................................................................................................................................................
- Federated learning[ ... ......................................................................................................................................................................................................................................
- Intent-pohjainen verkko [ . Analytiikka ei ainoastaan ennusta ongelmia vaan myös automaattisesti säätää verkon ylläpitää liiketoiminnan tarkoitus (esim., . . . . . Varmistaa ääniliikenne koskaan yli 150 m latenssi.
.......................................................................................................................................................................................................................jontttttttttttt.jot.jottt..................
Ulkoiset viittaukset
- Cisco Network Analytics Yleiskatsaus
- IEEE-tutkimus koneoppimisesta verkon vianhallintaa varten
- Gartner: Ennusteet 2021 verkkotoimintojen osalta
- NIST-kyberturvallisuuskehys .................................................................................................................................................................................................................................................
Päätelmät
Verkkoanalytiikka on siirtynyt mukavasta have-kyvystä pako-olla puolustus vastaan palvelukatkoksia. Muuttamalla raaka telemetria ennustavia oivalluksia, organisaatiot voivat puuttua ennen kuin käyttäjät huomaavat ongelman, vähentää toimintakustannuksia, ja vahvistaa turvallisuutta. Polku reaktiivinen palontorjunta ennakoivaan ennaltaehkäisyyn edellyttää investointeja datainfrastruktuuriin, ammattitaitoiset tiimit, ja jatkuva mallin parannus. Mutta voitto ylös-ja asiakasluottamus on sen arvoinen. Kun verkot kasvavat monimutkaisempia ja liikenteen vaatimukset kasvavat, ne, jotka valjastavat analytiikka ei vain ennustaa katkoksia.