Ryan Riffle是一家员工不到2000人的保险公司的网络经理。该公司运营着一个主要的数据中心,以及另一个用于灾难恢复的数据中雷竞技电脑网站心,为美国中南部的两个主要办公室和全国各地较小的分支机构提供服务。三年前,该公司安装了一个基于VMware NSX技术的软件定义网络,现在超过99%的网络运行在虚拟环境中。
软件定义网络的灵活性提供了很多好处。Riffle说,公司通过在虚拟层对业务应用程序进行微观细分,改善了安全状况。(本公司不允许在任何产品或供应商的外观上使用其名称。)更重要的是,不再需要物理的第三方设备,这些设备必须以不同于虚拟服务器环境的方式进行管理。他们能够移除物理设备,包括硬件防火墙、路由器和负载均衡器。
与此同时,网络的虚拟特性增加了许多复杂性,在某些情况下,还妨碍了对网络问题的观察。在如此庞大的虚拟环境中识别和验证技术问题可能会令人生畏,而传统的网络监控工具几乎没有帮助。
Riffle说:“对我们来说,当某些东西不能正常工作时进行故障排除会变得非常复杂。”“如果我们有一个带有物理路由器、交换机和防火墙的传统网络,我们可以使用传统工具来进行监控和测试,但这些工具在我们的虚拟环境中不起作用。我们必须找到一种不同的方式来找出问题的根源。”
他举例说,他们的虚拟网络部分可能会出现随机问题,比如由于软件故障或其他问题而导致的数据丢失,而他们无法使用现有工具解决这些问题。他们不能把问题孤立起来,找出问题到底出在哪里,尤其是当问题不一致的时候。里夫尔说:“有时候,证明一个原因是困难的。“我们会收到一份报告,说有什么东西失去了联系,我们会在日志中看到一个条目,可能表明这是一个网络问题,但我们无法真正证明这一点。”“这意味着他们不能排除某些事情是起因,他们花了很多时间试图猜测到底发生了什么。
里弗尔召回有问题与他们的Skype用于商务环境。“我们设立了客户呼叫中心,所以Skype是我们的一个关键应用,”他说。“我们会看到偶尔滴,不知道这是否是有关网络或应用程序或别的东西。这是一个令人沮丧的情况对我们来说,更糟的是,它为客户受到影响,所以我们不得不把它尽快解决。”
浅滩看到的演示NetBeez在一个网络会议,并认为这可能会有帮助。NetBeez是观察从最终用户的角度与网络的分布式网络监控解决方案。其他监测工具可短的理解什么是最终用户是看到或经历,尤其是在远程或分支机构停止。NetBeez填充与有线连接的能力来主动监控,无线和虚拟网络这个间隙。里弗尔决定把NetBeez虚拟代理公司的网络上的测试,它帮助他们,而迅速解决Skype的问题。
“我们把一个NetBeez代理段就是我们的外部DMZ与公网IP地址。我们可以很容易地只是把在那里,以便能够从网络直接测试剂,”他说。“这帮助我们排除了,因为我们可以看到网络中运行就好了的时候偶尔掉话正在发生相关的防火墙和任何网络。这个问题必须是别的东西,它竟然是Skype的服务器在Windows补丁。NetBeez帮助我们踏踏实实的问题要快得多。与设置手动测试。”
虚拟代理是多才多艺
虚拟代理是一个非常适合的NSX环境。里弗尔说,他们可以把虚拟代理群集中在他们所看到的一些问题的片段。“在主机固件网络接口的升级,我们偶尔会遇到可能影响正在里面NSX运行虚拟机的问题。很多时候,软件定义网络问题被绑定到一个主机。也许它有一些路由的问题,因为有很多的重定向这是参与。我们可以VMotion将看到从一台主机到另一代理,如果问题是可以复制的,”根据里弗尔。“Netbeez给了我们下来隔离到主机级和虚拟网络水平能两个可用性和性能做实时网络测试的能力。”
他说,虚拟代理,可轻松放入VMware环境。“代理是一个OVA文件,我们刚落,在我们需要它。有一些细微的设置,但这个过程是相当快,”里弗尔说。
最大的好处是,他的公司目前拥有更快的解决问题的时间为弹出在虚拟环境中,往往之前的用户都知道他们的问题。“当在环境中检测到问题NetBeez发出警报,因此它成为一个大企业的影响之前,我们可以积极地解决它。例如,我们可能有一个主机的问题,我们能够迁移虚拟机关闭前业务应用产生了不利影响,”里弗尔说。
NetBeez已经成为该公司复杂虚拟网络工具箱中的一个重要工具。根据Riffle的说法,“NetBeez帮助我们识别潜在的问题,更重要的是,我们可以排除可能导致问题的因素。”这有助于我们在排除故障时缩小关注范围,节省大量时间。”