網(wǎng)絡(luò)分析2.0:迎接高級運(yùn)營分析
Todd Williams很早就發(fā)現(xiàn)了使用高級運(yùn)營分析工具的好處。
Williams是面向醫(yī)療行業(yè)軟件即服務(wù)提供商MEDHOST Direct的服務(wù)級工程師。他部署了ExtraHop的EH1000、EH1000v及ExtraHop Central Manager,提高其網(wǎng)絡(luò)設(shè)備和密集虛擬服務(wù)器庫的可見性。這家公司使用ExtraHop設(shè)備管理其數(shù)據(jù)中心托管的50家醫(yī)院的800多臺虛擬服務(wù)器。
Williams指出,在將ExtraHop設(shè)備連接到MEDHOST Direct基礎(chǔ)架構(gòu)后,15分鐘內(nèi)IT人員就能夠看到上線的應(yīng)用程序。然后,他們的團(tuán)隊就能夠?qū)W(wǎng)絡(luò)執(zhí)行深入的分析。
Williams又指出,幾個小時之后,他們就發(fā)現(xiàn)了網(wǎng)絡(luò)中以前不知道的DNS錯誤。這個系統(tǒng)報告說所有的DNS請求中有近18%出錯。
這就是許多公司在部署高級運(yùn)營分析(AOA)時所尋求的可見性。
企業(yè)管理聯(lián)盟(EMA)將高級運(yùn)營分析定義為一種IT部門使用大數(shù)據(jù)分析解決各個問題的方法。這其中包括優(yōu)化服務(wù)性能、減少安全問題、管理變更和優(yōu)化IT內(nèi)部及整個企業(yè)范圍容量。此外,它也包括提高公司IT支持的管理效率。
ExtraHop和Corvil等供應(yīng)商集成了多個大數(shù)據(jù)源,如Elasticsearch、Hadoop、MongoDB和Splunk,因此IT部門可以得到可操作的報表。在使用ExtraHop和Corvil等公司的工具時,它們不會將所有的網(wǎng)絡(luò)日志輸入到這些大數(shù)據(jù)源中,而只是發(fā)送經(jīng)過一些定制的網(wǎng)絡(luò)數(shù)據(jù)流。這有利于大數(shù)據(jù)工具交付更加精準(zhǔn)的信息。
當(dāng)MEDHOST Direct從ExtraHop獲得初始報表時,Williams及其團(tuán)隊并不確定是否所有的DNS錯誤都會對網(wǎng)絡(luò)性能產(chǎn)生影響,因此他們使用ExtraHop執(zhí)行了一次問題根源分析。然后,他們發(fā)現(xiàn)急救室的護(hù)士在臨床應(yīng)用程序的掛單輸入過程中遇到了響應(yīng)時間過慢的問題。
他說:“我們發(fā)現(xiàn)了我們遇到了錯誤,在DNS修復(fù)之后,運(yùn)行Apache Tomcat的應(yīng)用服務(wù)器內(nèi)存使用率下降了,而且所有臨床應(yīng)用的響應(yīng)時間都加快了。這使得我們在解決性能問題時更加主動了。”
下一步
EMA高級分析師Shamus McGillicuddy指出,雖然組織希望從高級運(yùn)營分析獲得更優(yōu)的運(yùn)營,但是這仍然只是大藍(lán)圖中的一個部分。
McGillicuddy說:“當(dāng)然,許多公司希望得到網(wǎng)絡(luò)和虛擬系統(tǒng)的可見性,但是他們真正想要的是使用分析技術(shù)幫助IT部門給公司帶來價值。”
Williams指出,在MEDHOST的實際使用中,該公司現(xiàn)在使用ExtraHop和大數(shù)據(jù)分析去監(jiān)控醫(yī)療問題,如花粉病全國的傳播或冬天里流感在不同地區(qū)的蔓延趨勢。
Williams指出,MEDHOST使用ExtraHop設(shè)備上的HL7模塊將病人信息輸入到大數(shù)據(jù)源之中,如Sumo Logic、Elasticsearch和MongoDB。HL7是公認(rèn)的電子醫(yī)療數(shù)據(jù)傳輸協(xié)議。這種信息加上數(shù)據(jù)分析,可以讓醫(yī)院在高峰期間的人員派遣和資源管理上獲得競爭優(yōu)勢。
這些分析報表對于醫(yī)療而言非常寶貴,因為聯(lián)邦醫(yī)療保險和醫(yī)療求助中心要求醫(yī)院記錄他們的活動水平,才能獲得認(rèn)可的使用證書。獲得這些證書將使醫(yī)院有條件獲得聯(lián)邦資助。
Williams指出,通過使用ExtraHop工具,MEDHOST Direct可以向衛(wèi)生信息學(xué)專家提供他們在高效配置醫(yī)療掛號和工作流時所需要的信息。
他解釋說:“開始只是后臺IT工具,但是它現(xiàn)在正在幫助IT部門演變?yōu)楣镜氖找嬷行摹?rdquo;
大數(shù)據(jù)、大蘋果
Sonny Baillargeon是紐約Pico Quantitative Trading LLC的***技術(shù)官,他在公司的6個大型數(shù)據(jù)中心部署了7臺Corvil 6450設(shè)備和Corvil Latency Management Center。在AOA快速產(chǎn)生戰(zhàn)略商業(yè)價值方面,他有類似的經(jīng)歷。
他說:“一開始,我們只是希望獲得網(wǎng)絡(luò)和系統(tǒng)可見性,但是IT團(tuán)隊完全可以選擇一些價格更便宜但是完全符合他們要求的網(wǎng)絡(luò)管理工具。在我們的數(shù)據(jù)庫開發(fā)到足夠好時,我們開始開發(fā)一些可供銷售人員作為銷售工具使用的分析技術(shù)。”
基礎(chǔ)架構(gòu)即服務(wù)提供商Pico專注于為許多大型華爾街經(jīng)紀(jì)人公司及其他金融機(jī)構(gòu)交付后臺IT服務(wù)。Pico為客戶提供了各種云服務(wù),包括分配虛擬服務(wù)器和打包部署服務(wù)器、存儲和基于Hadoop的分析數(shù)據(jù)庫。
Baillargeon指出,Corvil工具使Pico能夠提供三個確定領(lǐng)域的專業(yè)技術(shù):數(shù)據(jù)質(zhì)量、訂單流指標(biāo)和運(yùn)行分析。
他指出,在數(shù)據(jù)質(zhì)量方面,Corvil的數(shù)據(jù)采集效率遠(yuǎn)遠(yuǎn)高于大多數(shù)網(wǎng)絡(luò)分析產(chǎn)品。Corvil提供了高速磁盤采集和精準(zhǔn)的硬件時間標(biāo)記。
Baillargeon解釋說:“數(shù)據(jù)采集質(zhì)量是快節(jié)奏交易環(huán)境的***差異性。”他補(bǔ)充說,數(shù)據(jù)采集不好可能會產(chǎn)生高達(dá)幾百萬美元的結(jié)果差別,因此會影響歷史回歸測試和交易修正。
Baillargeon指出,在訂單流指標(biāo)方面,Corvil能夠驗證經(jīng)紀(jì)人訂單處理系統(tǒng)的速度和可靠性。Pico提供的報表能夠幫助經(jīng)紀(jì)人確定一個訂單的處理速度是否能夠帶來更加高效的交易決策。
在執(zhí)行分析方面,Corvil也實現(xiàn)了金融服務(wù)中眾所周知的實體間延遲。這是指讓金融市場參與者(如交易員和服務(wù)提供商)能夠在任何網(wǎng)絡(luò)上查看毫秒級性能數(shù)據(jù)。
他說:“原來假想的結(jié)果是,如果1家經(jīng)紀(jì)公司向10位經(jīng)紀(jì)人發(fā)送1個訂單,那么他們都應(yīng)該得到類似的結(jié)果,但是我們發(fā)現(xiàn)現(xiàn)實并不是這樣的。”
由于存在實體間延遲,各個接收端都可以看到什么東西可能產(chǎn)生問題,從而消除了昂貴的調(diào)查成本。例如,如果一個訂單處理速度變慢了,那么經(jīng)紀(jì)人可能能夠看到性能下降是由于信息交換造成的,而不是服務(wù)提供商的問題。
Baillargeon說:“我們更愿意將Corvil稱為開箱即用的商業(yè)智能。它允許我們給客戶提供精準(zhǔn)的金融服務(wù)行業(yè)智能,它使我們不同于亞馬遜Web服務(wù)或微軟Azure。”實現(xiàn)一個高級數(shù)據(jù)分析程序可能需要18~24個月。為AOA創(chuàng)建數(shù)據(jù)庫,使之整合大數(shù)據(jù)分析,這需要一定的時間。無論是實現(xiàn)網(wǎng)絡(luò)可見性還是更加密集的數(shù)據(jù)分析,高級運(yùn)營分析都有可能將IT部門從一個消費(fèi)中心轉(zhuǎn)變?yōu)橐粋€收益中心。