Решения для мониторинга облаков

Сценарий

Внедрение облачных решений приносит немало пользы, включая повышение гибкости, адаптируемости и, что особенно важно, масштабируемости сетевых сервисов, но мониторинг трафика виртуализированных сред в облаке представляет собой довольно сложную задачу. Без детального доступа к этому трафику предприятие может пострадать от неконтролируемых зон в сети, которые могут стать источниками снижения производительности приложений и ухудшения информационной безопасности.

Гипермасштабируемые инфраструктуры публичных облаков характеризуются постоянным изменением своей конфигурации в соответствии с потребностями пользователей. Несмотря на то что объединение ресурсов и эластичное масштабирование сервисов являются частью ключевых достоинств облаков, возможность контролировать потоки трафика в виртуализированных средах при значительных масштабах облачного решения существенно ограничена.

В частных облаках используется множество разных гипервизоров. Поэтому нужно учитывать каждый из них для организации доступа к трафику, передаваемому между виртуальными машинами, и внутреннему трафику виртуальных машин.

Многие современные предприятия не используют только публичные или частные облачные среды, предпочитая гибридный подход. При этом предприятия хотят контролировать данные в своих ресурсах в публичном облаке в той же степени, в какой они делают это в частном облаке, причем в идеале с использованием инструментов, специально разработанных для облачных сред.

Решения Ixia

Платформа CloudLens компании Ixia предназначена для контроля работы публичных, частных и гибридных облаков. Она решает все проблемы с доступом к трафику в облаке. Данная платформа предоставляет основу для функций ответвления и фильтрации трафика, благодаря которой эти функции масштабируются по требованию в соответствии с нуждами пользователей облака. С помощью CloudLens мониторинг трафика в облаке обеспечивается за считанные минуты вместо часов или дней.

Благодаря функциям автоматизации, встроенным в платформу CloudLens, виртуальные устройства мониторинга и обеспечения информационной безопасности могут адаптироваться к изменениям в потребностях пользователей или сбоям без вмешательства оператора. С помощью CloudLens легко использовать облачные средства мониторинга, что позволяет не передавать данные мониторинговым решениям, развернутым на территории заказчика. Это обеспечивает значительную экономию сетевой полосы пропускания.

Часть платформы CloudLens, называемая CloudLens Public, поддерживает публичные облачные платформы и является первым решением сетевого уровня, которое предоставляет мониторинг как услугу (Visibility-as-a-Service, VaaS) посредством сдачи ПО в аренду (Software-as-a-Service, SaaS). Будучи разработанным с учетом необходимости сохранения эластичной масштабируемости, гибкости и адаптивности облачных сервисов, решение CloudLens Public предоставляет (для контроля облаков) интеллектуальный и автоматизированный сервис VaaS, который масштабируется вместе с инфраструктурами публичных облаков.

Управление сервисами мониторинга

Решение CloudLens Public дает возможность предприятию динамически масштабировать облачную систему мониторинга при масштабировании своих ресурсов в публичном облаке без проведения дополнительных работ по автоматизации и управлению инфраструктурой и без изменения конфигурации.

Другая часть платформы CloudLens, называемая CloudLens Private, поддерживает технологии частных облаков. Данное решение способно ответвлять, фильтровать агрегировать и перенаправлять трафик в облачной среде.

Решение CloudLens Private обеспечивает интеллектуальный мониторинг трафика в виртуализированных средах на базе гипервизоров OpenStack KVM, VMware ESXi/NSX и Microsoft Hyper-V. Будучи инвариантным к разновидностям виртуальных коммутаторов и маршрутизаторов, CloudLens Private поддерживает vSS (virtual standard switch), vDS (virtual distributed switch) и другие виртуальные коммутаторы. В этом решении возможность ответвления виртуального трафика (vTap) объединена с наборами функций NetStack, PacketStack и AppStack. Кроме того, имеются поддержка протокола NetFlow с улучшенной идентификацией приложений и определением географического расположения их трафика, а также функция дедупликации пакетов. Все это гарантирует непревзойденный контроль сетевого трафика в физических и виртуализированных средах. Для максимального охвата инфраструктур частных облаков CloudLens Private поддерживает ряд опций туннелирования трафика, включая GRE, VLAN и ERSPAN.

При расширении спектра доступных облачных сервисов возникает потребность в мониторинге трафика множества облачных сервисов и гибридных облаков. Компания Ixia обеспечивает абсолютную гибкость в реализации различных вариантов мониторинга облаков, что особенно важно для контроля гибридных облаков, которые характеризуются максимальной гибкостью.

Предлагаемые платформы

CloudLens Public		Первое решение сетевого уровня, которое предоставляет VaaS посредством SaaS для публичных и частных облаков. Эластично масштабируется по требованию. Облачная платформа

CloudLens Private		Решает проблемы с доступом к трафику в частном облаке и программно определяемом ЦОДе. Ответвляет трафик «восток — запад», передаваемый между виртуальными машинами. Ответвляет, фильтрует и обрабатывает трафик в виртуальной среде. Поддерживает гипервизоры VMware, Microsoft Hyper-V, KVM и OpenStack. Выполняет наборы функций NetStack, PacketStack и AppStack. Может поставляться с функциями MobileStack для контроля трафика пользователей в виртуализированных и гибридных реализациях EPC мобильных операторов

Vision ONE		Универсальный брокер сетевых пакетов (с простым веб-интерфейсом) для контроля сети с помощью inline- и out-of-band-устройств мониторинга

см. также