Network Intelligence Center הוא מסוף יחיד לניהול Google Cloud הראות של הרשת, המעקב והפתרון של בעיות. הוא כולל את המודולים הבאים.
Cloud Network Insights
Cloud Network Insights, שמוצע בשותפות עם AppNeta של Broadcom, מספק תובנות לגבי תקינות הרשת וביצועי האפליקציות בסביבות מרובות עננים (multi-cloud) ומשולבות (hybrid).
באמצעות Cloud Network Insights, צוותי הרשת והתפעול יכולים לנטר את הרשת כדי לזהות אם הירידה בביצועים של האפליקציה נובעת מהרשת או מהאפליקציה עצמה. הגורם לירידה בביצועים יכול להיותGoogle Cloud, ספקי שירותי ענן של צד שלישי, קישוריות של המייל האחרון למיקום מקומי או האינטרנט.
Cloud Network Insights משתמש בבדיקה פעילה סינתטית כדי לעקוב אחרי הנתיבים האלה מנקודת המבט של המשתמש או האפליקציה, וכך מאפשר לכם לעקוב אחרי נתיבי רשת גם כשאין תנועת משתמשים. כך תוכלו לזהות בעיות פוטנציאליות לפני שהן ישפיעו על המשתמשים.
מידע נוסף זמין במאמר סקירה כללית על Cloud Network Insights.
מעקב אחרי שירותי רשת
הכלי Network Services Monitoring (מעקב אחרי שירותי רשת) מציג באופן חזותי את נתיבי התקשורת ומדדי הרשת של שירותי Google Kubernetes Engine ועומסי עבודה שפועלים בסביבות עם רשתות סביבתיות.
בעזרת Network Services Monitoring, אתם יכולים לנתח טלמטריה של רשת בשכבה 4 כדי להעריך את קצב העברת הנתונים ואת תקינות החיבור. המודול מספק מפה חזותית של משאבים מקושרים, פרטים על חיבורים נכנסים ויוצאים ותרשימים של סדרות זמנים לניתוח מגמות של ביצועים ושגיאות.
לצורך אבחון נוסף, ב-Network Services Monitoring יש קישורים ליומני גישה, ל-Application Monitoring, ל-מרכז האפליקציות, ל-Flow Analyzer ול-VPC Flow Logs.
מידע נוסף זמין במאמר סקירה כללית על מעקב אחרי שירותי רשת.
Flow Analyzer
Flow Analyzer מאפשר לכם להבין במהירות וביעילות את זרימות התעבורה בענן הווירטואלי הפרטי (VPC), בלי שתצטרכו לכתוב שאילתות SQL מורכבות כדי לנתח את יומני הזרימה של VPC. Flow Analyzer מאפשר לכם לבצע ניתוח של תעבורת נתונים ברשת עם רמת פירוט של 5-tuple (כתובת IP של המקור, כתובת IP של היעד, יציאת המקור, יציאת היעד ופרוטוקול).
הכלי Flow Analyzer פותח באמצעות Observability Analytics ומופעל על ידי BigQuery. הוא מאפשר ניתוח מעמיק של תנועת נתונים נכנסת ויוצאת של מכונות וירטואליות. הוא מאפשר לכם לעקוב אחרי פריסת הרשת, לפתור בעיות ולבצע אופטימיזציה כדי לשפר את הביצועים ואת האבטחה, וכך לעזור לכם לעמוד בדרישות התאימות ולחסוך בעלויות.
Flow Analyzer מנתח נתונים של VPC Flow Logs שמאוחסנים בקטגוריית יומן (פורמט רשומה). כדי להשתמש ב-Flow Analyzer, צריך לבחור פרויקט עם קטגוריה ביומן שמכילה יומני תנועה של VPC. מידע נוסף זמין בסקירה הכללית על VPC Flow Logs. אפשר להשתמש ב-VPC Flow Logs כדי לעקוב אחרי הרשת, לנתח נתונים פורנזיים, לנתח אבטחה בזמן אמת ולבצע אופטימיזציה של ההוצאות.
מידע נוסף מופיע במאמר סקירה כללית על כלי ניתוח התנועה.
בדיקות קישוריות
בדיקות קישוריות הוא כלי אבחון שמאפשר לבדוק את הקישוריות בין נקודות קצה ברשת. הוא מנתח את ההגדרה שלכם, ובמקרים מסוימים מבצע ניתוח של מישור הנתונים בזמן אמת בין נקודות הקצה. נקודת קצה היא מקור או יעד של תעבורת נתונים ברשת, כמו מכונה וירטואלית, אשכול Google Kubernetes Engine (GKE), כלל העברה של מאזן עומסים או כתובת IP באינטרנט.
כדי לנתח את הגדרות הרשת, הכלי לבדיקת קישוריות מדמה את נתיב ההעברה הצפוי של חבילת נתונים דרך רשת הענן הווירטואלי הפרטי (VPC), מנהרות Cloud VPN או חיבורי VLAN. בדיקות קישוריות יכולות גם לדמות את נתיב ההעברה הצפוי של תעבורה נכנסת למשאבים ברשת ה-VPC.
במקרים מסוימים של קישוריות, הכלי 'בדיקות קישוריות' מבצע גם ניתוח של מישור הנתונים בזמן אמת. התכונה הזו שולחת חבילות דרך מישור הנתונים כדי לאמת את הקישוריות, ומספקת ניתוח בסיסי של זמן האחזור ואובדן החבילות. אם המסלול נתמך בתכונה, כל בדיקה שתריצו תכלול תוצאה של ניתוח מישור נתונים בזמן אמת.
מידע נוסף זמין במאמר סקירה כללית על בדיקות קישוריות.
לוח בקרה לביצועי הענן
לוח הבקרה לביצועי הענן מאפשר לראות את כל הביצועים של רשת Google Cloud Google Cloud וגם את הביצועים של משאבי הפרויקט שלכם.
היכולות האלה של מעקב אחרי הביצועים מאפשרות להבחין בין בעיה באפליקציה לבין בעיה ברשת הבסיסית של Google Cloud. אפשר גם לבדוק בעיות היסטוריות בביצועים של הרשת.
מידע נוסף זמין במאמר סקירה כללית על לוח בקרה לביצועי הענן.
תובנות לגבי חומת האש
התובנות לגבי חומת האש עוזרות לכם להבין את הכללים של חומת האש ולבצע בהם אופטימיזציה. הוא מספק תובנות, המלצות ומדדים לגבי השימוש בכללים של חומת האש. בנוסף, התובנות לגבי חומת האש מתבססות על למידת מכונה כדי לחזות את השימוש העתידי בכללי חומת האש.
התובנות לגבי חומת האש עוזרות לכם לקבל החלטות מושכלות יותר במהלך האופטימיזציה של כללי חומת האש. לדוגמה, תובנות לגבי חומת האש מזהות כללים שהסיווג שלהם הוא 'מתירני מדי'. אתם יכולים להשתמש במידע הזה כדי להחמיר את הגדרת חומת האש.
מידע נוסף מופיע בסקירה הכללית על תובנות לגבי חומת האש.
Network Analyzer
Network Analyzer עוקב באופן אוטומטי אחרי ההגדרות של רשת הענן הווירטואלי הפרטי (VPC) ומזהה הגדרות שגויות והגדרות לא אופטימליות. הוא מספק תובנות לגבי טופולוגיית הרשת, כללי חומת האש, מסלולים, יחסי תלות בהגדרות וקישוריות לשירותים ולאפליקציות. הכלי מזהה כשלים ברשת, מספק מידע על הגורם הבסיסי ומציע פתרונות אפשריים.
הכלי Network Analyzer פועל באופן רציף ומפעיל ניתוחים רלוונטיים על סמך עדכוני הגדרות כמעט בזמן אמת ברשת שלכם. אם מזוהה כשל ברשת, המערכת מנסה לקשר בין הכשל לבין שינויים בהגדרות שבוצעו לאחרונה כדי לזהות את שורש הבעיה. במקרים שבהם אפשר, הכלי מספק המלצות עם פרטים על אופן התיקון של הבעיות.
מידע נוסף זמין במאמר סקירה כללית של Network Analyzer.
הטופולוגיה של הרשת
הכלי 'טופולוגיה של הרשת' הוא כלי להמחשה שמציג את הטופולוגיה של תשתית הרשת שלכם:
- תצוגת התשתית: מציגה רשתות של ענן וירטואלי פרטי (VPC), קישוריות היברידית לרשתות המקומיות וממנה, קישוריות לשירותים מנוהלים של Google והמדדים המשויכים.
- תצוגת GKE Enterprise (לפרויקטים שמופעל בהם GKE Enterprise): מציגה את התשתית של פריסות Google Kubernetes Engine (GKE): אשכולות, מרחבי שמות, עומסי עבודה, פודים והמדדים שמשויכים אליהם.
אפשר גם לראות מדדים ופרטים של תעבורת רשת לרשתות אחרות של Shared VPC ותעבורה בין אזורים. הטופולוגיה של הרשת משלבת מידע על ההגדרות עם נתונים תפעוליים בזמן אמת בתצוגה אחת. התצוגה הזו מאפשרת להבין בקלות את הקשרים בין עומסי עבודה שונים ב- Google Cloud ואת המצב הנוכחי שלהם, כמו נתיבי התעבורה והתפוקה בין מכונות וירטואליות (VM).
מידע נוסף זמין במאמר סקירה כללית של הטופולוגיה של הרשת.