Network Intelligence Center fournit une console unique permettant de gérer la visibilité, la surveillance et le dépannage du réseau. Google Cloud Il inclut les modules suivants.
Cloud Network Insights
Cloud Network Insights, proposé en partenariat avec AppNeta de Broadcom, offre une visibilité sur l'état du réseau et les performances des applications dans les environnements multicloud et hybrides.
Grâce à Cloud Network Insights, vos équipes réseau et opérationnelles peuvent surveiller votre réseau pour déterminer si la dégradation d'une application est due au réseau ou à l'application elle-même. La source de la dégradation peut se trouver dansGoogle Cloud, chez des fournisseurs de services cloud tiers, dans la connectivité du dernier kilomètre vers les environnements sur site ou sur Internet.
Cloud Network Insights utilise des tests synthétiques actifs pour surveiller ces chemins du point de vue de l'utilisateur ou de l'application. Vous pouvez ainsi surveiller les routes réseau même en l'absence de trafic utilisateur. Vous pouvez ainsi identifier les problèmes potentiels avant qu'ils n'affectent vos utilisateurs.
Pour en savoir plus, consultez la présentation de Cloud Network Insights.
Surveillance des services réseau
La surveillance des services réseau visualise les chemins de communication et les métriques réseau pour les services Google Kubernetes Engine et les charges de travail exécutées dans des environnements avec mise en réseau ambiante.
Network Services Monitoring vous permet d'analyser la télémétrie réseau de couche 4 pour évaluer le débit du trafic et l'état des connexions. Le module fournit une carte visuelle des ressources connectées, des détails sur les connexions entrantes et sortantes, ainsi que des graphiques de séries temporelles permettant d'analyser les tendances en termes de performances et d'erreurs.
Pour obtenir des diagnostics supplémentaires, la surveillance des services réseau inclut des liens vers les journaux d'accès, la surveillance des applications, App Hub, l'analyseur de flux et les journaux de flux VPC.
Pour en savoir plus, consultez la présentation de la surveillance des services réseau.
Flow Analyzer
Flow Analyzer vous permet de comprendre rapidement et efficacement vos flux de trafic de cloud privé virtuel (VPC) sans avoir à écrire de requêtes SQL complexes pour analyser les journaux de flux VPC. Flow Analyzer vous permet d'effectuer une analyse avisée du trafic réseau avec un niveau de précision de 5 tuples (adresse IP source, adresse IP de destination, port source, port de destination et protocole).
Développé à l'aide d'Observability Analytics et optimisé par BigQuery, Flow Analyzer permet d'analyser en détail le trafic entrant et sortant de vos instances de VM. Il vous permet de surveiller, de dépanner et d'optimiser votre déploiement réseau pour améliorer les performances et renforcer la sécurité, ce qui vous aide à assurer la conformité et à réduire les coûts.
Flow Analyzer analyse les données des journaux de flux VPC stockées dans un bucket de journaux (format d'enregistrement). Pour utiliser Flow Analyzer, vous devez sélectionner un projet avec un bucket de journaux contenant des journaux de flux VPC. Pour en savoir plus, consultez la présentation des journaux de flux VPC. Les journaux de flux VPC peuvent être utilisés pour la surveillance des réseaux, l'investigation, l'analyse de la sécurité en temps réel et l'optimisation des dépenses.
Pour en savoir plus, consultez la présentation de Flow Analyzer.
Tests de connectivité
Les tests de connectivité sont un outil de diagnostic qui vous permet de vérifier la connectivité entre les points de terminaison du réseau. Il analyse votre configuration et, dans certains cas, effectue une analyse du plan de données en direct entre les points de terminaison. Un point de terminaison est une source ou une destination de trafic réseau, telle qu'une VM, un cluster Google Kubernetes Engine (GKE), une règle de transfert de l'équilibreur de charge ou une adresse IP sur Internet.
Pour analyser les configurations réseau, les tests de connectivité simulent le chemin de transfert attendu d'un paquet via votre réseau cloud privé virtuel (VPC), vos tunnels Cloud VPN ou vos rattachements de VLAN. Les tests de connectivité permettent également de simuler le chemin de transfert entrant attendu vers les ressources de votre réseau VPC.
Dans certaines configurations de connectivité, les tests de connectivité effectuent également une analyse du plan de données en direct. Cette fonctionnalité envoie des paquets sur le plan de données pour valider la connectivité et fournit des diagnostics de base relatifs à la latence à et la perte de paquets. En cas de compatibilité de la route avec la fonctionnalité, chaque test que vous exécutez inclut un résultat d'analyse du plan de données en direct.
Pour en savoir plus, consultez la présentation des tests de connectivité.
Performance Dashboard
Performance Dashboard vous offre une visibilité sur les performances de l'ensemble du réseauGoogle Cloud , ainsi que sur celles des ressources de votre projet.
Ces fonctionnalités de surveillance des performances vous permettent de faire la distinction entre un problème dans votre application et un problème du réseau Google Cloudsous-jacent. Vous pouvez également examiner l'historique des problèmes de performances du réseau.
Pour en savoir plus, consultez la présentation du tableau de bord des performances.
Firewall Insights
Firewall Insights vous aide à comprendre et à optimiser vos règles de pare-feu. Il fournit des insights, des recommandations et des métriques sur la manière dont vos règles de pare-feu sont utilisées. Firewall Insights utilise également le machine learning pour prédire la future utilisation des règles de pare-feu.
Firewall Insights vous permet de prendre de meilleures décisions lors de l'optimisation des règles de pare-feu. Par exemple, Firewall Insights identifie les règles qu'il classe comme trop permissives. Vous pouvez utiliser ces informations pour renforcer la configuration de votre pare-feu.
Pour en savoir plus, consultez la présentation de Firewall Insights.
Network Analyzer
Network Analyzer surveille automatiquement les configurations de votre réseau de cloud privé virtuel (VPC) et détecte les erreurs de configuration ainsi que les configurations non optimales. Il fournit des insights sur la topologie du réseau, les règles de pare-feu, les routes, les dépendances de configuration, ainsi que la connectivité aux services et aux applications. Il identifie les défaillances du réseau, fournit des informations sur l'origine des problèmes et suggère des solutions possibles.
L'analyseur de réseau s'exécute en continu et déclenche des analyses pertinentes basées sur des mises à jour de configuration en quasi-temps réel sur votre réseau. Si une défaillance du réseau est détectée, il tente de mettre en corrélation la défaillance avec les modifications de configuration récentes pour identifier les causes fondamentales. Dans la mesure du possible, il fournit des recommandations pour suggérer des solutions permettant de résoudre les problèmes.
Pour en savoir plus, consultez la présentation de Network Analyzer.
Network Topology
Network Topology est un outil de visualisation qui montre la topologie de votre infrastructure réseau :
- Vue "Infrastructure" : affiche les réseaux de cloud privé virtuel (VPC), la connectivité hybride vers et depuis vos réseaux sur site, la connectivité aux services gérés par Google et les métriques associées.
- Vue GKE Enterprise (pour les projets activés avec GKE Enterprise) : affiche l'infrastructure de vos déploiements Google Kubernetes Engine (GKE) : clusters, espaces de noms, charges de travail, pods et leurs métriques associées.
Vous pouvez également afficher les métriques et les détails associés au trafic réseau vers d'autres réseaux VPC partagés et au trafic interrégional. Network Topology combine des informations de configuration avec des données opérationnelles en temps réel dans une même vue. Cette vue permet de mieux comprendre les relations réseau entre les différentes charges de travail sur Google Cloud et leur état actuel, comme les chemins de trafic et le débit entre les instances de machines virtuelles (VM).
Pour en savoir plus, consultez la présentation de Network Topology.