Panoramica di Network Intelligence Center

Network Intelligence Center fornisce una console unica per la gestione della visibilità, del monitoraggio e della risoluzione dei problemi di rete. Google Cloud Include i seguenti moduli.

Cloud Network Insights

Cloud Network Insights, offerto in collaborazione con AppNeta di Broadcom, fornisce visibilità sullo stato della rete e sulle prestazioni delle applicazioni in ambienti multicloud e ibridi.

Utilizzando Cloud Network Insights, i team di rete e operazioni possono monitorare la rete per identificare se il degrado di un'applicazione è dovuto alla rete o all'applicazione stessa. La causa del degrado potrebbe essere in Google Cloud, nei fornitori di servizi cloud di terze parti, nella connettività dell'ultimo miglio a on-premise o in internet.

Cloud Network Insights utilizza il sondaggio sintetico attivo per monitorare questi percorsi dal punto di vista dell'utente o dell'applicazione, consentendoti di monitorare le route di rete anche quando non è presente traffico utente. Puoi quindi trovare potenziali problemi prima che influiscano sugli utenti.

Per saperne di più, consulta la panoramica di Cloud Network Insights.

Flow Analyzer

Flow Analyzer ti consente di comprendere in modo rapido ed efficiente i flussi di traffico di Virtual Private Cloud (VPC) senza dover scrivere query SQL complesse per analizzare i log di flusso VPC. Flow Analyzer ti consente di eseguire un'analisi del traffico di rete con una granularità di cinque tuple (IP di origine, IP di destinazione, porta di origine, porta di destinazione e protocollo).

Sviluppato utilizzando Observability Analytics e basato su BigQuery, Flow Analyzer consente un'analisi approfondita del traffico in entrata e in uscita delle istanze VM. Ti consente di monitorare, risolvere i problemi e ottimizzare il deployment di rete per prestazioni migliori e sicurezza avanzata, il che contribuisce a garantire la conformità e a ridurre i costi.

Flow Analyzer analizza i dati dei log di flusso VPC archiviati in un bucket di log (formato record). Per utilizzare Flow Analyzer, devi selezionare un progetto con un bucket di log che contenga i log di flusso VPC. Per saperne di più, consulta la panoramica dei log di flusso VPC. I log di flusso VPC possono essere utilizzati per il monitoraggio della rete, l'analisi forense, l'analisi della sicurezza in tempo reale e l'ottimizzazione delle spese.

Per saperne di più, consulta la panoramica di Flow Analyzer.

Connectivity Tests

Connectivity Tests è uno strumento di diagnostica che consente di verificare la connettività tra gli endpoint di rete. Analizza la tua configurazione e, in alcuni casi, esegue l'analisi del piano dati in tempo reale tra gli endpoint. Un endpoint è una sorgente o una destinazione di traffico di rete, ad esempio una VM, un cluster Google Kubernetes Engine (GKE), una regola di forwarding per il bilanciatore del carico o un indirizzo IP su internet.

Per analizzare le configurazioni di rete, Connectivity Tests simula il percorso di forwarding previsto di un pacchetto attraverso la rete Virtual Private Cloud (VPC), i tunnel Cloud VPN o i collegamenti VLAN. Connectivity Tests può anche simulare il percorso di forwarding in entrata previsto per le risorse nella rete VPC.

Per alcuni scenari di connettività, Connectivity Tests esegue anche l'analisi del piano dati in tempo reale. Questa funzionalità invia pacchetti sul piano dati per convalidare la connettività e fornisce una diagnostica di base della latenza e della perdita di pacchetti. Se la route è supportata per la funzionalità, ogni test eseguito include un risultato di analisi del piano dati in tempo reale.

Per saperne di più, consulta la panoramica di Connectivity Tests.

Performance Dashboard

Performance Dashboard ti offre visibilità sulle prestazioni dell'intera Google Cloud rete e sulle prestazioni delle risorse del tuo progetto's.

Con queste funzionalità di monitoraggio delle prestazioni, puoi distinguere tra un problema nell'applicazione e un problema nella rete sottostante Google Cloud. Puoi anche esaminare i problemi di prestazioni di rete storici.

Per saperne di più, consulta la panoramica di Performance Dashboard.

Firewall Insights

Firewall Insights ti aiuta a comprendere e ottimizzare le tue regole firewall. Fornisce approfondimenti, suggerimenti e metriche sull'utilizzo delle tue regole firewall. Firewall Insights utilizza anche il machine learning per prevedere l'utilizzo futuro delle regole firewall.

Firewall Insights ti consente di prendere decisioni migliori durante l'ottimizzazione delle regole firewall. Ad esempio, Firewall Insights identifica le regole che classifica come eccessivamente permissive. Puoi utilizzare queste informazioni per rendere più rigorosa la configurazione del firewall.

Per saperne di più, consulta la panoramica di Firewall Insights.

Network Analyzer

Network Analyzer monitora automaticamente le configurazioni di rete Virtual Private Cloud (VPC) e rileva configurazioni errate e configurazioni non ottimali. Fornisce approfondimenti su topologia di rete, regole firewall, route, dipendenze di configurazione e connettività a servizi e applicazioni. Identifica gli errori di rete, fornisce informazioni sulla causa principale e suggerisce possibili soluzioni.

Network Analyzer viene eseguito continuamente e attiva analisi pertinenti in base agli aggiornamenti della configurazione quasi in tempo reale nella rete. Se viene rilevato un errore di rete, tenta di correlare l'errore con le modifiche di configurazione recenti per identificare le cause principali. Ove possibile, fornisce suggerimenti per indicare i dettagli su come risolvere i problemi.

Per saperne di più, consulta la panoramica di Network Analyzer.

Network Topology

Network Topology è uno strumento di visualizzazione che mostra la topologia dell'infrastruttura di rete:

  • Visualizzazione dell'infrastruttura: mostra le reti Virtual Private Cloud (VPC), la connettività ibrida da e verso le reti on-premise, la connettività ai servizi gestiti da Google e le metriche associate.
  • Visualizzazione GKE Enterprise (per i progetti con GKE Enterprise abilitato): mostra l'infrastruttura dei deployment di Google Kubernetes Engine (GKE): cluster, spazi dei nomi, carichi di lavoro, pod e le metriche associate.

Puoi anche visualizzare le metriche e i dettagli del traffico di rete verso altre reti VPC condiviso e il traffico tra regioni. Network Topology combina le informazioni di configurazione con i dati operativi in tempo reale in un'unica visualizzazione. Questa visualizzazione semplifica la comprensione delle relazioni di rete tra i vari carichi di lavoro e il loro stato attuale, ad esempio i percorsi del traffico e il throughput tra le istanze di macchine virtuali (VM). Google Cloud

Per saperne di più, consulta la panoramica di Network Topology.