网络遥测远非新的，但其重要性正在随着数据量和网络尺寸而不懈的雪球。流网络遥测收集来自各种网络设备的运行数据，结合信息，然后将其转发以进行检查和研究。
博纳尔（Gal Lane）的全球工程副总裁Bo Lane表示，在下一代企业网络中越来越多地利用自动化在下一代企业网络中使用现代化，更有效的网络数据捕获和分析方法Kudelski安全，一个网络安全技术提供者。“流遥遥仪器允许企业跟踪网络状态，识别网络问题并优化网络性能，”Lane说。“在现代软件定义的网络中，可能在近实时识别和自主地修复问题或瓶颈。”
流遥测使用基于推送的机制，允许从各种远程源（例如路由器，交换机或防火墙）自动和连续地传输数据，以使用诸如XML，JSON和协议缓冲区等格式存储和分析的一个或多个集中式平台．
相比之下，SNMP和其他方法是基于拉力的，这意味着它们仅在所要求时从设备获取信息。询问此数据的频率的间隙可以妨碍问题检测。“流遥测具有生成高分辨率数据的实时流动的优势，不仅可以早期检测到问题，而且可以产生可操作的网络智能来优化网络性能，”全球工程师负责人Justin Ryburn说：肯尼克，网络智能平台开发人员。
Ryburn说，网络设备现在可以产生的指标的种类和数量正在增加，而流遥测技术提供了一种改进数据收集和共享方式的方法。企业级遥测体系结构解决了安全、可伸缩性、轮询间隙和轮询设备的资源利用等问题，以保护流式遥测数据的发送和接收。
流遥测技术提供的颗粒数据为大大提高能见度打开了大门。“当你将网络数据与应用程序和业务系统提取的额外数据结合在一起时，你就能更深入地理解网络问题对业务的影响，并以更快、更自动化的方式应对这些问题，”at的全球网络业务主管查尔斯•纽博斯基(Charles Nebolsky)表示埃森哲技术服务．
这家科技研究公司的网络分析研究主管马克•利里(Mark Leary)表示，清晰地了解网络，揭示延迟、正在形成的威胁的根本原因，以及新商业应用程序和交易所的影响，不仅对网络集团的成功至关重要，对整个企业都至关重要国际数据公司(IDC)．他说:“遥测技术提高了可见性，这在整个it组织中都是如此——从NetOps到SecOps到DevOps再到AIOps。”
流网络遥测与SNMP
多年来，SNMP一直是企业网络监控的首选方法。然而，SNMP也长期受到一系列缺陷和缺点的困扰，包括有限的过滤和数据检索选项，不可靠的传输，以及版本之间不一致的编码。
大多数观察者认为流遥遥值是一种更有效的数据传输方法，它施加了较低的网络负载。“它被认为比SNMP更安全，在IT研究和咨询公司研究和咨询公司研究副总裁Shamus McGillicuddy说企业管理协会．流遥遥注册还可以实现更可靠的数据收集。“SNMP数据包滴剂是频繁的问题，影响可见性，”McGillicuddy说。
SNMP和流遥控遥测之间的关键差异是数据收集方法。
SNMP轮询网络设备以收集信息或设置配置属性。此方法虽然通常可靠，但也可以导致在当今网络中的设备 - 名词中收到信息之前的五到10分钟。流遥测翻转并简化该过程。Streaming Telemetry使用推送模型而不是SNMP使用的拉模型，以将来自网络设备的数据从网络设备传输到一个或多个网络监视系统。
John Annand表示，将遥测遥测封装数据直接从设备直接从设备进入阳（又一次的下一代），这使得在复杂系统上跨越复杂系统的设备更容易聚合到IT基础设施状态的有用画面。为了信息技术研究组．
“简单地说，流式遥测技术提供了一个更接近实时的视图，其中包含更少的误导因素，这正是监控行为的结果，”Annand说。SNMP轮询数据到达监视系统的顺序并不总是与从目标系统请求的顺序相同。安南解释说:“这是由于网络延迟和数据离开网络元素时缺乏时间戳。”“结果是，当监测数据以时间序列呈现时，可能会出现奇怪的光点，需要有重大的创造性解释才能正确理解。”
基于snmp的监视，仅仅通过它的存在，就有可能影响(通常是坏的)被观察的网络元素。Annand说:“实际上，如果SNMP使用不当，就会导致并观察到元素的不良性能。”“结果…将会是假阳性，启动对错误配置或硬件的调查，而真正的根本原因是最初对设备的监控不力。”
SNMP的另一个问题是它通常在位于交换机，路由器或其他网络设备内部的CPU上运行，减慢性能。“在媒体遥测中，收集数据的能力发生在较低级别，关闭CPU，基本上和在开关面料上的ASIC上，在开关芯片等方面，”高级分析师Mike Fratto解释说：标准普尔全球市场情报．因此，数据收集期间对CPU没有影响。“所有CPU都必须在那一点上做的是包[数据]，吐出来，”弗拉托说。
近十年来，SNMP的可行性一直受到企业网络供应商和用户的质疑。微软在2012年对SNMP进行了第一次重创，当时它停止了对服务器监控技术的支持，Annand说。到2016年，思科、瞻博网络(Juniper Networks)和其他顶级网络公司开始讨论将遥测技术作为SNMP的重要继承者。同时，谷歌宣布SNMP在2018年死亡，Annand说。
在过去的几年里，今天的企业网络环境已经变得不那么同质化了。安南说:“SNMP有太多的黑盒子，无法发挥作用。”
IOT设备数量的爆炸也侵蚀了SNMP的有用性。“制造和能源部门的IOT部署很快就缩放到数十积或数十万台设备，”他说。“SNMP没有为该规模设计。”
进一步消耗的SNMP的价值是事实上，占据了老化协议根本不支持的许多现有基础设施资产的大量有用数据。“没有人想要建立一个单一的对象标识符（OID），但结构化数据是Devops的心脏血，流遥遥注射使用相同的数据模型，”Annand说。
遥测标准化仍然是新生
到目前为止，几乎所有主要的网络供应商都宣布至少某种类型的流遥测能力。思科，瞻博网络和芒所有支持流遥测，McGillicuddy Notes。“思科主要通过定制的ASIC来实现，以在非常高的粒度下流数据，”他说。额外的供应商，特别是Arista，主要在商用硅的软件中执行该功能。“许多其他供应商，包括一些开放式网络软件供应商，如arrcus.和KaloomMcGillicuddy说。
问题是，流遥测标准的努力在这一点上有很多，“有点脱节”，选择营地专注于拼图的某些碎片，Leary说。例如，思科和瞻博网络是关注遥测收集服务的单独模型路径。“思科的管道;杜松东尼人，”他指出。Leary说，好消息是，所有这些都是利用已经定义或定义的几种共同标准，这些标准已经定义或被定义为遥测交换（如MQTT），（如GRPC）和管理（例如GNMI），Leary说。
您可以看到的任何方式，遥测标准化在这一点上仍有新生。McGillicuddy说，大多数实现都是专有的，但是使用NetConf等标准协议和GRPC进行数据传输。“许多实现也符合伪标准定义openconfig.他报告说，由Web Giants和Hyperscale公司的工程师组成的非正式工作组，“他报道。
与此同时，尽管流遥测技术有许多优势，SNMP并没有显示出任何即将死亡的迹象。“在很多情况下，SNMP完全能够满足业务目标和网络运营需求，”Annand说。他指出，为转变所需要的努力辩护“更多的是艺术而不是科学”。“随着这些系统自然的生命周期结束，SNMP用例也会枯竭——但这是一个较长的过程。”
Annand认为，无论如何，对于企业IT没有完全拥有的系统来说，SNMP都不够健壮。他指出，通常不能从as-a-service或外部元素获取SNMP数据。“即使在最好的情况下，你最终也会得到一个零碎的解决方案，不同的元素具有不同的可见性。”
对于大多数现代系统所要求的“实时”响应，SNMP也不够快。例如，如果一个设备每5分钟轮询一次，以查看它是否正常，那么每隔5分钟就有4分钟是关闭的，但是报告会说100%的系统健康。
弗拉托说，尽管它缺乏缺点，SNMP仍然是许多网络管理和监测系统中的主要基础设施监测环境中的主干。“SNMP仍将长时间使用，”他说。
McGillicuddy表示，他的组织的研究表明，71％的网络经理有兴趣使用流遥遥记试。“但是超过三分之二的人对该技术感兴趣的人告诉我们，他们希望使用流遥控器来补充SNMP，”他说。“他们没有计划从他们的网络中消除SNMP。”
对于大多数网络巨头也是如此。“谷歌和其他几家高调公司已经公开说他们想从他们的网络中消除SNMP，但主流公司在现在最近不会在那个方向上移动 - ”麦克利奇迪说。
虽然SNMP从来没有能够达到预期的潜力，但流遥遥是升起的酒吧。“通过专有的供应商命令行完成了网络资产的管理，而不是开放管理和配置协议，”Annand表示。“媒体遥测是现代方法的机会，激光专注于一件事：可见性。”
麦格利奇迪预测，流遥遥遥测将继续增长。“网络经理应该询问他们的网络管理工具供应商在这一领域有哪些计划，”他说。“现在拥有它并不重要，但在几年内，我认为这将是非常主流。”