所謂容器網絡“黑盒”，也可以改稱為“黑洞”。

“黑洞”能量巨大，連光線也沒有辦法掙脫，人們沒有辦法了解“黑洞”內部的情況。以往企業信息化應用中，運營商網絡被稱為“黑洞”，用戶數據信息從一側進入，從另外一側出來，中間歷程不可見，因此也談不上有效管控。

針對廣域網“黑洞”，需要運營商網絡進一步開放。但對于數據中心云網絡，特別是混合云、容器環境網絡監控的 “黑盒”，對于用戶來說，則完全不可接受。因為有效監控管理手段的缺失，一來影響可靠性，二來會帶來嚴重的安全隱患。

NPM面臨新問題

談到網絡有效監控，很容易想到NPM(Network Performance Management 網絡性能管理)技術，它將端到端業務和應用在交互的可見性與網絡行為分析相結合，來解決網絡運維管理方面難以發現、定位和診斷故障的挑戰。NPM可以分析應用每一跳路徑上TCP或更高層面的網絡行為，或者某個核心節點上的所有基于諸如TCP等傳輸層協議的應用行為，在出現故障的時候及時發現和定位問題，但NPM并不涉及到應用會話的各種細節狀態，要進行這類分析需要借助APM(Application Performance Management 應用性能管理)。

但是老革命遇上新問題，如今混合云、容器應用蓬勃發展，NPM也面臨失效的問題。

首先傳統網絡應用環境，通過物理設備MAC、IP地址進行管理，物理設備邊界、邏輯應用邊界清晰。但是虛擬化、容器應用讓情況發生了改變。首先是需要監控設備數量激增，虛擬化+容器應用，特別是輕量級的容器應用，需要管理的設備數量增加了至少100倍；二來虛擬機漂移，以及容器間的微服務化調用沒有辦法借助物理Mac地址、IP地址進行標記，從而讓物理設備、應用邏輯邊界變得模糊不清。

在混合云、容器網絡環境下，NPM束手無策。

有數據表明，如今有狀態應用已經占到容器應用市場的50%，其中類似MySQL、PostgreSQL、MangoDB、RabbitMQ、ElasticSearch等類型的應用，大多屬于關鍵業務應用，有效網絡監控手段的缺失變得無法容忍，也沒有辦法適用容器微服務化應用趨勢發展的需要。

云杉網絡領先一步

云杉網絡是SDN((Software?Defined?Network，軟件定義網絡)實踐創新企業，成立于2011年12月，專注于數據中心虛擬網絡監、管、控方案及SDN軟件產品的研發，針對混合云、容器網絡監控存在的問題，云杉網絡的核心產品DeepFlow云網分析平臺增加了創新技術支持，讓陽光照亮了混合云、容器網絡監控管理。

云杉網絡DeepFlow由采集器、控制器、數據節點組成，屬一體化網絡流量采集、分發和分析平臺，它以SDN技術為核心，基于x86集群和通用網絡設備，為多云、容器環境提供的一體化網絡監控解決方案。
 

與傳統NPM所采用的Sidecar、SDK方案不同，DeepFlow采集組件不侵入業務，僅以消耗算力1%、網絡帶寬0.01%代價，就實現了對于網絡、系統、應用數據的全面采集，其效率10倍于傳統的方式。DeepFlow采用分布式架構，可以同步10萬數量級的計算節點集群，可以管理10萬個采集器，已經能夠滿足現有應用的極致需求，與此同時，DeepFlow為未來發展預留了橫向擴展的空間，從而實現了組件的云原生化部署。

DeepFlow性能和架構設計，讓它足以應對虛擬化、容器化應用所帶來的監控設備指數級的增長。針對虛擬機漂移、容器微服務化所帶來物理邊界消失，以及數據中臺應用訪問、微服務化調用帶來業務邏輯混亂，DeepFlow打通了與SDN、NFV等overlay邏輯網絡管理、以及虛擬化管理平臺、容器管理平臺的信息調用，從而實現了混合云環境中的容器網絡監控。

DeepFlow提供了分析工具，也提供了知識圖譜工具，可對吞吐量、時延、異常、傳輸狀態等網絡性能指標進行分析，可將網絡分布、訪問關聯、對比及回溯等信息有機地整合在一起，再清晰展現在運維管理人員面前。

DeepFlow提供了分布式網絡時序數據庫服務，在滿足快速寫入、數據持久化的同時，不斷優化多維度的聚合查詢能力。不同角色用戶可以在核心視圖的基礎上，定制自己更關心的監控面板并設置告警策略。

不僅如此，為滿足一次采集，多處分析的應用需要，DeepFlow對信息采集與分析工具進行了解耦，在滿足全景視圖、訪問路徑、依賴關系等網絡分析工具需要的同時，為更加上層業務應用數據分析的需要提供了數據標準訪問接口。

總之，簡單說一句話：DeepFlow讓混合云、容器網絡監控變得清晰透明，讓“黑盒”現象一去不復返!

小結

工欲善其事，必先利其器，很難想象，在容器化普遍應用的今天，網絡監管手段缺失，不僅容器之間的微服務化調度不可見，更加可怕的是：容器重建，虛擬機漂移使得網絡隔離手段失效，嚴重地威脅到業務應用的安全。因此混合云、容器環境網絡監控不僅是運維管理的需要，更是精細化運營，安全合規的需要。

從這個意義上說，以云杉網絡DeepFlow為代表的新一代網絡監控管理工具，是云原生應用時代用戶必須配備的手段，不可或缺!對此，您已經充分意識到了嗎?!