要了解網(wǎng)絡性能問題的原因，可見性是關(guān)鍵。而這四種數(shù)據(jù)類型（流、數(shù)據(jù)包、SNMP和API）都在增強網(wǎng)絡可見性方面發(fā)揮著重要作用。

流

流是通過網(wǎng)絡發(fā)送的數(shù)據(jù)的摘要。流類型不同，可以包括NetFlow, sFlow, jFlow和IPFIX。不同的流類型在供應商靈活性方面存在限制，但所有流都具有提供網(wǎng)絡中連接摘要的功能?？蛻舳苏埱蟊话l(fā)送到服務器，然后服務器以流記錄進行響應。

您可以從流分析中學到什么？

流分析揭示了通過網(wǎng)絡設備的流量和流量類型。流記錄包含有關(guān)源和目標IP和端口、使用的協(xié)議、發(fā)送和接收的字節(jié)以及其他信息的信息。流分析將流量記錄關(guān)聯(lián)起來，以識別擁堵源。使用流分析，您可以判斷哪些應用程序和用戶消耗了最多的帶寬資源，查看特定IP地址或端口的不規(guī)則流量模式，并創(chuàng)建標準的網(wǎng)絡性能指標。

雖然您可以使用流來判斷問題發(fā)生的位置，但是如果您想要知道這些問題的確切原因就需要使用數(shù)據(jù)表。數(shù)據(jù)包對于找到網(wǎng)絡事件的根本原因至關(guān)重要。

數(shù)據(jù)包

數(shù)據(jù)包是跨越網(wǎng)絡傳輸?shù)拇蠹s1000到15000字節(jié)的小數(shù)據(jù)單元。通過任何操作，如發(fā)送文件、電子郵件或下載圖像，將數(shù)據(jù)分成許多更小的數(shù)據(jù)包，可以更有效地傳輸數(shù)據(jù)。

每個數(shù)據(jù)包都包含順序信息，以確保其在目的地進行正確的重組，當然也包含目的IP信息，以保證其到達正確的位置。

數(shù)據(jù)包捕獲通過使用兩種技術(shù)之一（網(wǎng)絡分接和端口鏡像）獲取通過網(wǎng)絡的鏡像數(shù)據(jù)。

您可以從數(shù)據(jù)包捕獲中學到什么？

數(shù)據(jù)包捕獲或PCAP可以幫助您深入細致的故障排除細節(jié)，并確定問題的根本原因。數(shù)據(jù)包也有助于在網(wǎng)絡中顯示威脅可見性。數(shù)據(jù)包通常是威脅檢測工具的關(guān)鍵組成部分。深度數(shù)據(jù)包動態(tài)（DPD）使用與AI相結(jié)合的數(shù)據(jù)包數(shù)據(jù)，將數(shù)據(jù)包元數(shù)據(jù)與數(shù)據(jù)包有效載荷內(nèi)加密的可疑活動指標的威脅特征和特征進行比較。

SNMP

SNMP是一種允許網(wǎng)絡設備共享信息的協(xié)議。SNMP向網(wǎng)絡中啟用SNMP的設備發(fā)送稱為PDU或協(xié)議數(shù)據(jù)單元的獲取請求。從這些請求中接收到的數(shù)據(jù)可以查看網(wǎng)絡連接接口、CPU以及路由器、交換機、服務器和防火墻等設備的狀態(tài)。

您可以從SNMP中學到什么？

SNMP數(shù)據(jù)包括在設備上發(fā)送和接收的錯誤，如路由器、數(shù)據(jù)包數(shù)量、字節(jié)數(shù)、兩個設備之間的連接速度，或web服務器在給定時間段內(nèi)接收的請求數(shù)。SNMP對于了解設備飽和和運行狀況至關(guān)重要。

API

API是一個軟件層，它充當不同應用程序之間的橋梁，以集中數(shù)據(jù)并允許知識共享。例如，Jira和Salesforce之間的API允許Salesforce中的用戶查看與特定客戶帳戶相關(guān)的未結(jié)票據(jù)或問題。這允許不同的受眾獲得新的數(shù)據(jù)。

你能從API數(shù)據(jù)中學到什么？

API提供對新數(shù)據(jù)的訪問，并通過將來自不同應用程序和系統(tǒng)的數(shù)據(jù)匯集在一起以實現(xiàn)更準確的報告來增強網(wǎng)絡可見性。

更多數(shù)據(jù)意味著更好的網(wǎng)絡可見性

網(wǎng)絡可見性對于企業(yè)來說至關(guān)重要。它允許工程師持續(xù)解決任何明顯的擁塞或設備故障。

但全面的網(wǎng)絡可見性對未來也是至關(guān)重要的。通過更好的網(wǎng)絡趨勢、標準和高峰時期數(shù)據(jù)，團隊可以預測和規(guī)劃新計劃所需的大小。