分析：利用大數(shù)據(jù)分析來改善網(wǎng)絡(luò)運營

分析：利用大數(shù)據(jù)分析來改善網(wǎng)絡(luò)運營

大數(shù)據(jù)可能確實是一個網(wǎng)絡(luò)行業(yè)熱潮，但我們現(xiàn)在尚不清楚這項技術(shù)是否可以實現(xiàn)關(guān)鍵的信息到知識的過渡。所幸的是，網(wǎng)絡(luò)管理員可以通過一些努力來穿過大數(shù)據(jù)炒作的喧囂，把她當做改善網(wǎng)絡(luò)運營的工具。在網(wǎng)絡(luò)中，大數(shù)據(jù)通常是指從標準管理系統(tǒng)和接口獲取的大量流量、中繼以及設(shè)備信息，這些數(shù)據(jù)是從部署在各個端點的探頭以及從客戶端及服務(wù)器設(shè)備中的網(wǎng)絡(luò)層軟件來收集。當這些數(shù)據(jù)放在標準管理系統(tǒng)接口框架中時，一些信息可能會反映出當前的故障、配置、結(jié)算、性能和安全(FCAPS)管理做法，但大多數(shù)公司不能將來自客戶端/服務(wù)器設(shè)備的數(shù)據(jù)域當前的運營活動關(guān)聯(lián)起來。而這正是大數(shù)據(jù)和大數(shù)據(jù)分析的“用武之地”。有效利用網(wǎng)絡(luò)大數(shù)據(jù)的最關(guān)鍵的因素是保證所有數(shù)據(jù)元素的精確事件定時。網(wǎng)絡(luò)是關(guān)于事件的瞬間情況和并列，失去時間同步性意味著在分析信息時完全失去價值。如果所有數(shù)據(jù)收集都是從共同來源定時，就能夠確保時間同步性。如果不是這樣的話，你應(yīng)該將同步化事件引入到大數(shù)據(jù)收集點，以在正則點關(guān)聯(lián)所有記錄的時間。建立映射來查明網(wǎng)絡(luò)問題在保證事件的時間可以精確地關(guān)聯(lián)后，下一步是在這個共同時間軸和網(wǎng)絡(luò)問題之間建立映射。有關(guān)網(wǎng)絡(luò)問題來源的信息可能出自當前的FCAPS過程、用戶投訴或者客戶端/服務(wù)器遙測。后者也可能有助于恢復(fù)體驗信息質(zhì)量，如響應(yīng)時間，以及測量數(shù)據(jù)包丟包率和延遲性(例如從TCP窗口大小)的網(wǎng)絡(luò)性能數(shù)據(jù)。這種映射允許大數(shù)據(jù)分析來探索這些問題點與問題第一次出現(xiàn)之前時的指標的關(guān)系。這種類型的大數(shù)據(jù)分析能夠幫助分析網(wǎng)絡(luò)問題的根本原因，這往往是通過其他手段不可能做到的。由于網(wǎng)絡(luò)環(huán)境變化非常迅速，管理員經(jīng)常在追逐問題，從一個地方到另一個地方，然而，當問題發(fā)生時從來沒能找到正確的原因。大數(shù)據(jù)分析可以將數(shù)千(或數(shù)百萬)數(shù)據(jù)元素與已知問題點相關(guān)聯(lián)，找出相關(guān)性，然后通過數(shù)據(jù)分析來找出根本原因。確定正常運行情況利用大數(shù)據(jù)解決網(wǎng)絡(luò)問題的另一種策略是使用大數(shù)據(jù)得出正常網(wǎng)絡(luò)環(huán)境的基本數(shù)據(jù)。如果上一步(映射問題點到大數(shù)據(jù)共同時間表)正確完成的話，我們將知道當沒有任何問題時網(wǎng)絡(luò)的情況。收集這些“運行良好”時期網(wǎng)絡(luò)數(shù)據(jù)的分析將允許管理員確定什么是正常網(wǎng)絡(luò)行為，并根據(jù)收集的數(shù)據(jù)量來量化這種“正?！薄Ｈ缓?，基線正常行為可以用來分析網(wǎng)絡(luò)運營中不被視為問題的時段，但也不能完全確定是否是正常操作行為。經(jīng)驗豐富的網(wǎng)絡(luò)管理員都知道，有時候網(wǎng)絡(luò)會進入一種不穩(wěn)定的狀態(tài)，實際上并沒有出現(xiàn)故障或者收到用戶投訴。在網(wǎng)絡(luò)、整體需求或者服務(wù)器資源狀態(tài)中，也有這樣的情況會影響網(wǎng)絡(luò)運營?；€數(shù)據(jù)可以幫助找出造成這種狀況的原因。大數(shù)據(jù)分析可以幫助找到方法來修復(fù)網(wǎng)絡(luò)環(huán)境我們需要尋找這樣一種行為，即分析表明網(wǎng)絡(luò)環(huán)境未能生成問題報告時，甚至當它密切模仿一個問題時期。在這里，我們的目標是利用分析來探索是什么緩解了預(yù)期的問題；這可能改善你的根本原因分析或者提供其他方式來修復(fù)環(huán)境。另一個需要檢查的是資源如何受到網(wǎng)絡(luò)事件、應(yīng)用或服務(wù)器事件，或者用戶流量負載的變化的影響。當這些方面發(fā)生顯著變化時，網(wǎng)絡(luò)應(yīng)該以可預(yù)見的方式作出回應(yīng)。例如，應(yīng)用流量的顯著變化通常會導(dǎo)致響應(yīng)時間的明顯增加，以及丟包率的上升等。但如果這些行為發(fā)生時沒有伴隨流量的重大變化，則表明資源已經(jīng)超載。同樣，如果流量發(fā)生重大變化，而沒有伴隨響應(yīng)時間或網(wǎng)絡(luò)丟包的增加，也可能表明網(wǎng)絡(luò)供大于求。在這種情況下，可以減少一些容量，從而幫助保護較低的運營預(yù)算。只專注于可操作的情報最后一條建議：一些管理員會挖掘大數(shù)據(jù)報告來尋找不尋常的模式，即使沒有任何跡象