サービスの停止と予測におけるネットワーク分析の役割

途切れないネットワーク接続は、現代のビジネスのバックボーンです。単一のサービスアウト率は、収益を削減し、顧客の信頼を侵食し、そして、規制の罰金を科せます。ネットワークプロバイダは、単に、より早く、より早く、予測し、それらを完全に防止するために、高度な分析に向けています。インフラストラクチャのすべての隅からデータを活用することにより、組織は、休憩修正モデルから、積極的なインテリジェント主導的なアプローチにシフトすることができます。

ネットワーク・アナリティクスとは?

ネットワーク分析とは、ネットワーク機器、プロトコル、トラフィックフロー、ユーザー行動によって生成されたデータの系統的収集、処理、解釈を指します。これにより、生のテレメトリーを実用的な洞察に変換します。境界が侵害された後にアラートを上げる従来の監視とは異なり、分析はパターン、傾向、および相関を調べて、ネットワークの根本的な健康を明らかにします。

ネットワーク・アナリティクスの種類

[] 記述解析[] – 履歴パフォーマンスデータをまとめて「何が起こったのか」と回答します(例、過去の週に平均レイテンシ)。
[診断分析] - 根本原因解析とドリルダウンクエリを使用して、掘り下げる "なぜか?"に。
予測分析] – 統計モデルと機械学習アルゴリズムによる予測「何が起こるか」。
記述解析 – 修正アクションと期待される結果の同時化によって「何をすべきか」と推奨します。

データのソースとキーメトリック

効率的なネットワーク分析は、複数のソースから高品質のデータに依存しています。ルータ、スイッチ、ファイアウォール、ロードバランサ、およびワイヤレスコントローラーは、NetFlow、sFlow、IPFIX、SNMPなどのプロトコルを介してテレメトリーをストリームします。クラウドベースの環境は、仮想スイッチ、APIゲートウェイ、コンテンツ配信ネットワークからログに貢献します。最も重要なメトリックは次のとおりです。

[]Bandwidth use] – ユーザーが減速を体験する前に混雑と容量の疲労を検出するのに役立ちます。
レイテンシーとジッタ – 初期ルーティングの問題、バッファの肥大、またはリンクの劣化の指標。
パケットロス - 障害のあるハードウェア、ワイヤレス干渉、または飽和リンクへのポイント。
[エラーレート - CRCエラー、インターフェイスのリセット、および信号の物理的層やドライバの問題を破棄します。
:デバイス上のCPUとメモリ負荷 - 過負荷装置は、ソフトウェアのクラッシュや劣化した性能に共通するプレカーサーです。

予測分析が、停電防止のためにどのように機能するか

予測分析は、過去のデータと機械学習を活用して、障害を予測するパターンを特定します。プロセスは通常、次の手順を含みます。

[]データ集計] – テレメトリをネットワークレイヤーから収集し、それをタイムシリーズ形式に正規化します。
[ 機能工学] - 変化率、季節的ベースライン、メトリック間の交差相関などの多岐にわたる有意な属性。
[モデルトレーニング] - ラベル付きインシデントデータ、または監視されていないメソッド(例、オートエンコーダ、クラスタリング)で監視された学習(例えば、ランダムフォレスト、勾配ブースト)を使用して、前回のラベルなしで異常を検出します。
[ 境界チューニング[] - トラフィックパターンに適応する動的ベースラインを設定します(ピーク時間の間のより高い帯域幅)。
[ アラート生成 - バイナリ警報ではなく、確率的リスクスコアを出力し、チームは高リスクイベントを優先することができます。

マシン学習モデル一般的に使用される

[]Time-seriesの予測[ - ARIMA、Prophet、またはLSTMネットワークは、将来のトラフィック量や遅延傾向を予測します。
[異常検知] – 分離の森と1クラスSVMフラグ過去のベースラインに一致しない動作。
[分類モデル] – ロジスティック回帰またはニューラルネットは、デバイスの状態(健康、劣化、不在な障害)を分類することができます。

停電防止における世界的アプリケーション

積極的なハードウェアの取り替え

エラーカウンター、温度センサー、電源電圧を追跡することで、スイッチやルーターが終端期に近いときに分析が予測できます。例えば、CRCエラーの安定した増加は、しばしばオプトエレクトロニクスやトランシーバーに失敗すると相関します。自動ワークフローは、デバイスがトラフィックを混乱させる前に、交換をトリガーできます。

リンク混雑管理

予測モデルは、WANリンクを横断してトラフィックの負荷を分析し、パスが飽和に近づいているときに検出します。システムが推奨する、または自動的に実行できます。クラウド環境におけるSD-WANパスステアリングや帯域幅スケーリングなどのトラフィックエンジニアリングポリシー。

DDoS攻撃の緩和

異常なトラフィックのスパイクは、常にハードウェアの故障ではありません。分散型デニアル・オブ・サービス攻撃を信号することができます。フローデータを脅威インテリジェンスフィードと組み合わせた分析は、フラッシュクラウドと攻撃間で区別し、ネットワークエッジでスクラブまたはブラックホールディングをトリガーします。

構成の漂流の検出

業界調査によると、Misconfigurationsはネットワークの停電の60%までを引き起こします。 Analyticsプラットフォームは、デバイス構成をゴールデンテンプレートとフラグの偏差と比較し、ルーティングループ、セキュリティホール、またはVLANの不一致につながる可能性があります。

損害を防止するメリット

第一次目標は信頼性ですが、同じ分析インフラは付加価値をもたらします。

Costの最適化 - 右サイズのリンク容量と予測に基づいてオーバープロビジョニングを回避します。
[容量計画] - スイッチを追加したり、回路をアップグレードしたり、高速インターフェイスに移行したりするときに識別します。
セキュリティ姿勢改善[] - 異常検知は、再燃スキャン、横方向の動き、またはデータエクステンションの試みを明らかにする。
[] 操作効率] – 人間が介入する前に根本原因を特定することにより、修復(MTTR)までの平均時間を短縮します。

克服への挑戦

解決策は障害物なしでいません。組織は対処しなければなりません。

[]データ量とノイズ - 近代的なネットワークは、データの小文字バイトを生成します。適切なフィルタリングとストレージ戦略がなければ、分析パイプラインは圧倒される可能性があります。
[モデルの精度と偽の正 - 過度に敏感なモデルの洪水チームは、アラートでチームを洪水; 過敏なモデルは、重大な失敗を見逃します。連続再訓練は不可欠です。
[積分複雑] - レガシー機器は、豊富なテレメトリーをエクスポートしないかもしれません。変異環境は、統一されたデータ平面(例えば、gNMIでテレメトリーをストリーミング)を必要とします。
]スキルズギャップ[] – データの科学の専門知識は、ネットワーク工学のドメイン知識と有意義な結果にブレンドする必要があります。

導入に最適なプラクティス

]クリアユースケース[で始まります。拡張する前に、単一の痛みポイント(例えば、ISPリンクの故障を防ぐ)に焦点を当てます。
[]データ衛生[に則り、ベンダー間での命名規則、タイムスタンプ、および重度のレベルを標準化します。
[]増分学習[]] - モデルは、完全に再訓練することなく、ネットワークの変更(新しいデバイス、トラフィックシフト)に適応する必要があります。
[]フィードバックループを閉じます。アラートが予防措置につながり、結果を記録し、モデルにフィードバックして精度を向上させることができます。
[] ヒューマン判断を組み込む – ダッシュボードは説明(例えば、AS 64512でBGPのフラッピングによる20%増加)ので、エンジニアは決定を検証することができます。

今後の動向

ネットワーク分析は進化し続けています。3つの注目すべきトレンドは次のとおりです。

[AIOpsインテグレーション] – エンドツーエンドの観測性のためのアプリケーションパフォーマンス監視とデータベースメトリックとネットワーク分析を組み合わせる。
階層学習[]] – 複数の組織の境界を越えるトレーニングモデルで、ローカルの生データを保存し、管理されたサービスプロバイダに役立ちます。
[]インテントベースのネットワーク[]] – アナリティクスは、問題の予測だけでなく、ネットワークを自動的に調整して、ビジネスのインテントを維持します(例えば、「音声トラフィックが150msレイテンシを超えることはありません」など)。

「予測分析は、確実性で未来を知りません。ダメージが行われる前に行動するのに十分な不確実性を削減することについて」 — ネットワーク信頼性エンジニア、グローバル500テルコ

外部参照

コンテンツ

ネットワーク分析は、サービス不足に対する防御を欠くことなく、うまく機能する機能から、サービス不足に対する防御力を強化しました。生のテレメトリーを予測的な洞察に変えることで、組織は問題に気づく前に介入し、運用コストを削減し、セキュリティを強化することができます。反応的な消火からプロアクティブ防止へのパスは、データインフラストラクチャ、熟練したチーム、および継続的なモデルの改善への投資を必要としますが、稼働時間における支払いは、顧客信頼は価値があります。ネットワークは、より複雑でトラフィックが要求されるにつれて、それらの分析は、それらを増加させるだけでなく、それらを予測するであろうと、それらを予測するであろう。

サービスの停止と予測におけるネットワーク分析の役割

Table of Contents