Xuất bản ngày 21 tháng 2 năm 2018
Hiệu suất mạng gắn với sự thành công của kinh doanh số. Giải pháp giám sát và chẩn đoán mạng (NPMD) là chìa khóa với khả năng hiển thị thông tin chi tiết về mạng, phát hiện vấn đề hiệu suất và phân tích nguyên nhân gốc; nhưng độ phức tạp của mạng, chuyển sang khối lượng công việc được lưu trữ trên đám mây, sự đa dạng của thiết bị điểm cuối và kiến trúc định nghĩa phần mềm là những thách thức.
Định nghĩa / Mô tả thị trường
Tài liệu này được sửa đổi vào ngày 21 tháng 2 năm 2018. Tài liệu bạn đang xem là phiên bản đã sửa đổi. Để biết thêm thông tin, hãy tham khảo trang Corrections trên gartner.com.
Các công cụ giám sát và chẩn đoán hiệu suất mạng (NPMD) cho phép các hoạt động công nghệ thông tin nhận biết được hiệu suất của các thành phần ứng dụng, mạng và cơ sở hạ tầng thông qua thiết bị mạng, bao gồm cả khả năng quan sát sâu rộng về chất lượng của trải nghiệm người dùng cuối. Mục tiêu của các sản phẩm NPMD không chỉ để giám sát lưu lượng mạng và cơ sở hạ tầng để tạo điều kiện giải quyết sự cố và suy thoái, mà còn để xác định các cơ hội tối ưu hóa hiệu suất. Điều này được thực hiện thông qua các chẩn đoán, phân tích và khả năng phân tích nguyên nhân gốc để bổ sung cho việc giám sát các môi trường công nghệ thông tin phức tạp ngày nay.
Gartner ước tính quy mô của thị trường công cụ NPMD ở mức 2,1 tỷ USD và tăng trưởng với tốc độ tăng trưởng hàng năm (CAGR) là 15,9%, theo "Phân tích chia sẻ thị trường: Phần mềm phân tích hiệu suất, toàn cầu, năm 2016" của Gartner. Thị trường này là một phân khúc ngày càng mở rộng về không gian giám sát tính sẵn sàng và hiệu suất lớn hơn, bao gồm giám sát hiệu suất ứng dụng (APM), giám sát cơ sở hạ tầng công nghệ thông tin (ITIM), trí tuệ nhân tạo cho các nền tảng hoạt động công nghệ thông tin(AIOps) và giám sát trải nghiệm số (DEM).
Khoảng thời gian nghiên cứu Magic Quadrant này đã chứng kiến một số thay đổi trong không gian nhà cung cấp NPMD, với việc hoàn thành đồng sở hữu/ sáp nhập doanh nghiệp phần mềm của HPE với công ty phần mềm Micro Focus của Anh, bán Performance Vision cho Accedian, bán tài sản APM của AppNeta cho SolarWinds và Cisco mua lại nhà cung cấp APMAPDynamics.
Năm nghiên cứu này đã chứng minh một số quan điểm về không gian NPMD:
· Đổi mới tiên tiến trong ngành công nghiệp trưởng thành này (với các nhà cung cấp có tuổi thọ trung bình 17 năm) khá trầm lắng so với các lĩnh vực giám sát khác, với nhiều nhà cung cấp tập trung vào cập nhật giao diện người dùng, tích hợp và hợp lý hóa sản phẩm.
· Thị trường nhà cung cấp NPMD đã chia thành hai khía cạnh: tập trung vào giám sát cơ sở hạ tầng dựa trên phương thức liên hệ thăm dò(polling) với khả năng giám sát flow và gói tin cơ bản, và khía cạnh còn lại tập trung vào phân tích gói tin chuyên sâu dựa trên phần cứng với giám sát cơ sở hạ tầng cơ bản. Trong khi chúng tôi đã dự kiến sẽ thấy các nhà cung cấp chuyển hướng đưa hai khía cạnh này lại với nhau thành một sản phẩm duy nhất, toàn diện, chúng tôi thay vào đó đã nhận thấy một cảnh quan nhà cung cấp NPMD sau khi kết hợp các khía cạnh với nhau. Điều này đã tạo ra các mô hình riêng biệt giữa những người dùng cuối:
o Những đơn vị có xu hướng đầu tư rộng rãi vào các giải pháp giám sát gói tin và cơ sở hạ tầng, thường xuyên qua các nhà cung cấp khác nhau, nhưng vẫn có vấn đề với khả năng vận dụng của giải pháp giám sát gói tin của họ. Điều này càng trầm trọng hơn bằng cách tăng tốc độ dữ liệu của trung tâm dữ liệu, ảo hóa, di chuyển mô hình đám mây và mã hóa.
o Những đơn vị đầu tư với phạm vi hẹp hơn trong giám sát tập trung vào cơ sở hạ tầng, và thất vọng với báo cáo thất vọng do không có khả năng phân tích nguyên nhân gốc nếu không giám sát sâu hơn. Một số đối tượngxem giải pháp AIOps như một biện pháp khắc phục có thể chấp nhận được.
· Cuối cùng, một số nhà cung cấp bắt đầu cố gắng phối hợp để nhắm tới thị trường an ninh mạng, với sự quan tâm ngày càng lớn tới phân tích lưu lượng mạng từ các đội ngũ vận hành an ninh.
Magic Quadrant
Ảnh 1. Magic Quadrant cho Giám sát và Chẩn đoán mạng
Nguồn: Gartner (tháng 2 năm 2018)
Những điểm mạnh và lưu ý nhà cung cấp
ManageEngine
Được thành lập vào năm 1999 và có trụ sở chính tại Pleasanton, California, ManageEngine cung cấp giải pháp NPMD chi phí thấp và đơn giản, tập trung vào giám sát cơ sở hạ tầng cho các doanh nghiệp vừa và nhỏ. ManageEngine có danh mục giải pháp và cơ sở khách hàng đáng kể, với hàng nghìn lượt cài đặt trên toàn thế giới. ManageEngine là gương mặt mới với NPMD Magic Quadrant năm nay.
OpManager của ManageEngine là một nền tảng quản lý mạng tích hợp cho phép giám sát hiệu suất mạng, giám sát máy chủ vật lý và ảo và phân tích băng thông dựa trên lưu lượng flow. Kiểm tra gói tin chuyên sâu (DPI) đã được đưa vào như một tính năng trong tháng 2 năm 2017, sau đó được tích hợp đầy đủ vào bản phát hành mới, OpManager Plus, vào tháng 8 năm 2017.
Theo quan điểm thương mại, ManageEngine tập trung vào việc mở rộng toàn cầu bằng cách bổ nhiệm người quản lý khu vực Úc và New Zealand (ANZ) đầu tiên vào tháng 2 năm 2017. Vào tháng 9 năm 2017, ManageEngine đã cải tiến trang web và chiến lược đối tác của Brazil để hỗ trợ các dịch vụ và trợ giúp cho khu vực. ManageEngine có chiến lược hội thảo và trao đổi hàng tháng ở cấp quốc gia để đảm bảo phản hồi và tương tác thường xuyên của khách hàng.
Doanh thu NPMD của ManageEngine ước tính giữa 26 triệu đô la Mỹ và 50 triệu đô la Mỹ mỗi năm.
Điểm mạnh
· Các công cụ phụ trợ ngoài NPMD cung cấp các khả năng bổ sung hữu ích, bao gồm các tính năng APM, Quản lý địa chỉ IP (IPAM), bàn dịch vụ, giám sát bản ghi log và tuân thủ bảo mật.
· Khảo sát người dùng cuối diễn tả sự hài lòng với chi phí và bảo trì dễ dàng của ManageEngine.
· Khả năng đóng gói chặt chẽ của ManageEngine cho các tính năng vận hành công nghệ thông tin vào một gói duy nhất giúp tiết kiệm tổng chi phí sở hữu (TCO) cho chính hãng và người dùng cuối.
Các nhà cung cấp đã bổ sung và loại bỏ
Chúng tôi xem xét và điều chỉnh các tiêu chí đưa vào cho Magic Quadrants khi thị trường thay đổi. Như là kết quả của những điều chỉnh này, sự kết hợp của các nhà cung cấp trong bất kỳ Magic Quadrant có thể thay đổi theo thời gian. Sự xuất hiện của một nhà cung cấp trong Magic Quadrant một năm và không phải trong năm tiếp theo không nhất thiết cho thấy rằng chúng tôi đã thay đổi ý kiến của chúng tôi về nhà cung cấp đó. Nó có thể là phản ánh cho một sự thay đổi trên thị trường và, do đó, tiêu chí đánh giá cũng đã thya đổi, hoặc của một sự thay đổi tập trung của nhà cung cấp đó.
Đã bổ sung
Đã loại bỏ
HPE —Bộ NPMD trước đây được liên kết với Hewlett Packard Enterprise (HPE) được đánh giá dưới nhãn "Micro Focus (HPE)" sau khi mua lại tài sản phần mềm của HPE bởi công ty có trụ sở tại Vương quốc Anh.
- Genie Networks —Tập trung vào các quy trình bảo mật và các trường hợp sử dụng.
Tiêu chí liên quan tới sản phẩm
- Khả năng giám sát, chẩn đoán và tạo cảnh báo cho:
Danh sách danh dự
Tiêu chí đánh giá
Khả năng thực thi
Bảng 1: Kha năng thực thi tiêu chí đánh giá
Tiêu chi đánh giá | Trọng lượng |
Sản phẩm hoặc dịch vụ | Cao |
Tính khả thi tổng thể | Cao |
Thực thi bán hàng/Đặt giá | Vừa |
Phản hồi / Hồ sơ thị trường | Cao |
Thực thi tiếp thị | Vừa |
Trải nghiệm khách hàng | Cao |
Vận hành | Không xếp hạng |
Chú ý thận trọng
· Khả năng mở rộng giới hạn chỉ phần mềm của ManageEngine so với các giải pháp dựa trên phần cứng.
· Trong khi nhà cung cấp cho phép giám sát gói tin cơ bản, tính năng này tương đương với các sản phẩm từ các nhà cung cấp NPMD hàng đầu.
· Người dùng cuối trích dẫn rằng giao diện người dùng, quy trình công việc và điều hướng là các phần cần cải thiện.
· Colasoft
· ManageEngine
· Micro Focus (HPE)
· New H3C Group
· Performance Vision
· Savvius
· Statseeker
Các nhà cung cấp được yêu cầu phải đáp ứng các tiêu chí sau đây để được xem xét cho nghiên cứu về NQD Magic Quadrant và Critical Capabilities 2017:
o Thiết bị điểm cuối mạng – Máy chủ, máy ảo, hệ thống lưu trữ hoặc bất kỳ thiết bị nào với một địa chỉ IP bằng cách đo trực tiếp các thành phần này, kết hợp với phối cảnh mạng. Bao gồm các thiết bị không dây và được lưu theo dạng đám mây.
o Các thành phần mạng — Router, switch và các thiết bị mạng khác. Bao gồm các thành phần SDN và NFV.
o Liên kết mạng – Kết nối giữa cơ sở hạ tầng gắn mạng.
· Khả năng giám sát, chẩn đoán và tạo cảnh báo cho phân phối dịch vụ mạng khép kín do liên quan tới:
o Trải nghiệm người dùng cuối — Khả năng ghi dữ liệu về tính sẵn sàng, độ trễ và chất lượng của ứng dụng khép kínhiển thị với người dùng cuối từ góc độ mạng. Điều này bị giới hạn với khả năng hiển thị lưu lượng mạng và không nằm trong các thành phần, chẳng hạn như giám sát hiệu suất ứng dụng nào có thể thực hiện được.
o Cung cấp dịch vụ kinh doanh - Tốc độ và chất lượng tổng thể của dịch vụ mạng và / hoặc phân phối ứng dụng cho người dùng hỗ trợ các hoạt động kinh doanh chính, theo quy định của nhà điều hành sản phẩm NPMD. Những định nghĩa này có thể trùng lặp khi các dịch vụ và ứng dụng được kết hợp lại thành các ứng dụng mới.
o Tương tác thành phần cơ sở hạ tầng - Tập trung vào các thành phần cơ sở hạ tầng khi chúng tương tác qua mạng, cũng như việc phân phối các dịch vụ hoặc ứng dụng trên mạng.
· Hỗ trợ phân tích về:
o Hiệu suất và và các phản ứng thời gian thực —Cần thiết để khắc phục sự cố trong trạng thái hiện tại của môi trường. Phân tích dữ liệu phải được thực hiện trong vòng ba phút trong điều kiện và tải mạng bình thường.
o Hiệu suất và phản ứng theo lịch sử —Giúp nhận biết điều gì đã xảy ra hoặc xu hướng theo thời gian.
o Dự đoán phản ứng bằng cách tận dụng các công nghệ vận hành công nghệ thông tin theo thuật toán (AIOps) — Khả năng phân tích chi tiết và tạo lời khuyên có thể hành động từ tập dữ liệu lớn được thu thập trên các nguồn dữ liệu khác nhau.
· Tận dụng các nguồn dữ liệu sau:
o Dữ liệu lưu lượng được tạo từ thiết bị mạng, bao gồm các nguồn dữ liệu dựa trên flow bao gồm NetFlow và IPFIX.
o Dữ liệu tình trạng hệ thống (health) được tạo từ thiết bị mạng.
o Phân tích gói tin mạng để xác định kiểu ứng dụng và đặc tính hiệu suất.
· Khả năng hỗ trợ các yêu cầu về mở rộng và hiệu suất dưới đây:
o Giám sát thời gian thực các mạng 10G Ethernet ở tốc độ đường truyền đầy đủ.
o Nhập các bản ghi lưu lượng được lấy mẫu với tốc độ 75.000 flow mỗi giây thông qua một đối tượng duy nhất của sản phẩm.
· Tổng doanh thu sản phẩm NPMD (bao gồm giấy phép mới, cập nhật, bảo trì, đăng ký, dịch vụ SaaS - đám mây, lưu trữ và hỗ trợ kỹ thuật) phải vượt quá 7,5 triệu đô la cho quý 3 năm 2016 đến hết quý 2 năm 2017, không bao gồm doanh thu từ các trung tâm thu mua bảo mật liên quan.
· Nhà cung cấp phải có ít nhất 75 khách hàng sử dụng sản phẩm NPMD chủ động trong môi trường sản phẩm thực tế.
· Nhà cung cấp phải có ít nhất 10 khách hàng ở ít nhất hai trong số các vị trí địa lý sau: Bắc Mỹ, Châu Mỹ Latinh, EMEA và / hoặc APAC sử dụng sản phẩm NPMD chủ động trong môi trường sản phẩm thực tế.
Các nhà cung cấp dưới đây không thể đáp ứng tiêu chí cần có trong nghiên cứu này, nhưng đưa ra được các yêu cầu liên quan đến NPMD:
· Dynatrace
· Empirix
· Endace
· FixStream
· Kentik
· LogicMonitor
· Microsoft
· NETIS SYSTEMS
· Nyansa
· Splunk
· ThousandEyes
Lưu ý không có trọng số nào trên bất kỳ tiêu chí đánh giá nào đã thay đổi kể từ Magic Quadrant 2017.
· Sản phẩm hoặc dịch vụ: Gartner đưa ra các đánh giá từ nhiều yếu tố đầu vào khác nhau để đánh giá tính năng, chất lượng, khả năng sử dụng, tích hợp và tập hợp tính năng của giải pháp, bao gồm các chức năng sau:
o Hỗ trợ nguồn dữ liệu, bao gồm khả năng quan sát ứng dụng
o Phân tích
o Luồng công việc chẩn đoán
o Giám sát thời gian thực
o Bảo trì và quản trị sản phẩm hàng ngày
o Dễ dàng và đơn giản trong triển khai và cấu hình
o Sản phẩm dễ sử dụng và giàu tính năng
o Các tùy chọn triển khai sản phẩm và khả năng sử dụng
· Tính khả thi tổng thể: Chúng tôi xem xét quy mô công ty của nhà cung cấp, thị phần và hiệu năng tài chính (chẳng hạn như tăng trưởng doanh thu và khả năng sinh lời). Chúng tôi cũng điều tra về việc đầu tư và sở hữu, và bất kỳ dữ liệu nào có liên quan tới tình trạng toàn doanh nghiệp. Phân tích của chúng tôi phản ánh khả năng của nhà cung cấp nhằm đảm bảo tính khả thi liên tục của mặt hàng NPMD của họ.
· Thực hiện bán hàng / Đặt giá: Chúng tôi đánh giá khả năng của nhà cung cấp để cung cấp hỗ trợ bán hàng toàn cầu phù hợp với thông điệp tiếp thị của nhà cung cấp; sự hiện diện trên thị trường về cơ sở được cài đặt, khách hàng mới và quan hệ đối tác; tính linh hoạt và giá cả trong các tùy chọn mô hình cấp phép, bao gồm cả tùy chọn đóng gói.
· Phản hồi/ Hồ sơ thị trường: Chúng tôi đánh giá việc thực hiện trong cung cấp và nâng cấp sản phẩm một cách nhất quán, kịp thời và đáp ứng các mốc thời gian lộ trình. Chúng tôi cũng đánh giá sự nhanh nhẹn của nhà cung cấp về mặt đáp ứng nhu cầu thị trường mới và tín hiệu tích cực mà nhà cung cấp nhận từ phản hồi của khách hàng và nhanh chóng xây dựng như thế nào trong sản phẩm.
· Thực thi tiếp thị: Đây là thước đo thương hiệu và chia sẻ tâm trí thông qua phản hồi của khách hàng, tham chiếu và kênh đối tác. Chúng tôi đánh giá mức độ mà khách hàng và đối tác có nhận dạng tích cực với sản phẩm và liệu nhà cung cấp có uy tín trên thị trường hay không.
· Trải nghiệm khách hàng: Chúng tôi đánh giá danh tiếng nhà cung cấp trên thị trường thông qua phản hồi khách hàng liên quan tới những trải nghiệm của họ khi làm việc với nhà cung cấp, liệu họ có hài lòng khi chọn sản phẩm của nhà cung cấ và có kế hoạch tiếp tục với nhà cung cấp hay không. Ngoài ra, chúng tôi nhìn vào nhiều phương diện khác nhau mà nhà cung cấp có thể hiện diện, bao gồm truyền thông mạng xã hội, bảng tin và các phương tiện hỗ trợ khác.
· Vận hành: Chúng tôi đánh giá khả năng của tổ chức để đáp ứng các mục tiêu và cam kết. Các yếu tố bao gồm chất lượng của kiến trúc, kỹ năng, trải nghiệm, chương trình, hệ thống của tổ chức và các phương tiện khác cho phép tổ chức vận hành hiệu quả về cả quá trình và kết quả.
·
Nguồn: Gartner (tháng 2 năm 2018)
· Hiểu biết thị trường: Tiêu chí này đánh giá khả năng của nhà cung cấp đối với các yêu cầu của thị trường trong tương lai. Yêu cầu thị trường ánh xạ tới thảo luận Tổng quan thị trường và tìm kiếm các chức năng sau:
o Hỗ trợ nguồn dữ liệu, bao gồm khả năng hiển thị ứng dụng
o Phân tích
o Luồng công việc chẩn đoán
o Giám sát thời gian thực
o Ảo hóa (NFV và SDN)
o Hỗ trợ công nghệ thông tin mô hình hybrid
· Chiến lược tiếp thị: Chúng tôi đánh giá khả năng của nhà cung cấp để cung cấp thông điệp rõ ràng và khác biệt về phù hợp với nhu cầu thị trường hiện tại và tương lai, và quan trọng nhất là hiệu quả tiếp thị của nhà cung cấp đối với thị trường NPMD thông qua trang web, chương trình quảng cáo, truyền thông xã hội, bảng tin cộng tác, tuyên bố thương mại, đào tạo và định vị.
· Chiến lược bán hàng: Chúng tôi đánh giá cách tiếp cận của nhà cung cấp để bán NPMD trong các kênh phân phối thích hợp, bao gồm bán hàng qua kênh, doanh số bán hàng bên trong và doanh số bán hàng bên ngoài.
· Chiến lược cung cấp (Sản phẩm): Chúng tôi đánh giá khả năng mở rộng, khả năng sử dụng, chức năng sản phẩm và đổi mới mô hình phân phối. Chúng tôi cũng đánh giá sự đổi mới liên quan đến việc phân phối các sản phẩm và dịch vụ.
· Mô hình kinh doanh: Đây là đánh giá của chúng tôi về việc liệu nhà cung cấp có liên tục quản lý một trường hợp kinh doanh cân bằng tốt thể hiện nguồn tài chính phù hợp và sự liên kết các nguồn lực nhân sự để thành công trong thị trường này hay không. Các phương thức phân phối cũng sẽ được đánh giá là các quyết định mô hình kinh doanh, bao gồm cả sức mạnh và sự kết hợp của các giải pháp cài đặt và đám mây (SaaS).
· Chiến lược chiều dọc / ngành công nghiệp: Chúng tôi đánh giá các phương thức tiếp cận được nhắm mục tiêu trong tiếp thị và bán hàng vào các ngành công nghiệp chiều dọc cụ thể.
· Đổi mới: Tiêu chí này bao gồm khả năng dẫn dắt của sản phẩm và khả năng cung cấp các tính năng và chức năng của NPMD để phân biệt nhà cung cấp với các đối thủ cạnh tranh. Các điểm cân nhắc cụ thể bao gồm các nguồn lực sẵn có cho nghiên cứu & phát triển và quá trình đổi mới.
· Chiến lược địa lý: Đây là đánh giá của chúng tôi về khả năng của nhà cung cấp để đáp ứng các yêu cầu bán hàng và hỗ trợ của các tổ chức công nghệ thông tin trên toàn thế giới. Bằng cách này, chúng tôi đánh giá chiến lược của nhà cung cấp để thâm nhập vào các thị trường mới nổi.
Bảng 2: Tiêu chí đánh giá sự hoàn thiện tầm nhìn
Tiêu chí đánh giá | Trọng lượng |
Hiểu biết thị trường | Cao |
Chiến lược tiếp thị | Vừa |
Chiến lược bán hàng | Vừa |
Chiến lược cung cấp(Sản phẩm) | Cao |
Mô hình kinh doanh | Thấp |
Chiến lược chiều dọc / Ngành công nghiệp | Thấp |
Đổi mới | Cao |
Chiến lược địa lý | Thấp |
Mô tả quỹ đạo (Quadrant)
Leasders
Challengers
Visionaries
Niche Players
Bối cảnh
Tổng quan thị trường
NPMD: Một câu chuyện của hai thành phố
Công nghệ thăm dò (polling) thiết bị
Công nghệ dựa trên Flow
Công nghệ dựa trên gói tin (Packet)
Thị trường liền kề và chồng chéo
Giám sát hiệu suất mạng
Giám sát cơ sở hạ tầng công nghệ thông tin
Nền tảng vận hành công nghệ thông tin trí tuệ nhân tạo
Môi giưới gói tin mạng
Tự động hóa mạng
Chứng cứ
Khả năng thực thi
Sự hoàn thiện tầm nhìn
LeaderQuadrant đại diện cho những nhà cung cấp đang đưa thị trường NPMD tiến về phía trước, bao gồm những nhà cung cấp với các danh mục toàn diện và khả năng xử lýcác tập hợp lớn của đầu vào dữ liệu và các công nghệ phân tích. Họ cung cấp một lựa chọn thiết bị phần cứng hoặc phần mềm cho sự linh hoạt tối ưu, trong khi đưa ra các giải pháp NPMD có giá cao cấp trước đây có thể đạt được với thị trường rộng lớn hơn. Tất cả các nhà tiên phong đều cung cấp khả năng nhận biết sâu sắc về ứng dụng và khả năng hiển thị, cùng với quy trình khắc phục sự cố và chẩn đoán nâng cao.
Challenger thường bao gồm các nhà cung cấp có phạm vi tiếp cận thị trường cao và triển khai lớn. Stalwarts trong thị trường giám sát và chẩn đoán hiệu suất mạng, họ hiện đang phấn đấu để đối phó với các yêu cầu kỹ thuật mới và kỳ vọng gia tăng. Các nhà cung cấp NPMD được thành lập này thường mang đến một cơ sở được cài đặt đáng kể, nhưng cũng có kiến trúc, bộ tính năng và cấu trúc giá yêu cầu hiện đại hóa (thường đang trong tiến trình) để cạnh tranh tốt hơn với những người trong quadrant Lãnh đạo.
Visionariesđã xây dựng một kế hoạch hấp dẫn để cạnh tranh nhằm đáp ứng nhu cầu của khách hàng hiện tại và tương lai của NPMD. Visionaries đang kết hợp các yếu tố của AIOps và NPMD theo những cách cung cấp khả năng hiển thị sâu hơn so với các nhà cung cấp khác hiện có. Hiện nay, việc thực thi bị giới hạn do không đủ khả năng tiếp cận thị trường, hoặc do phạm vi các công cụ và khả năng công nghệ hiện có không được thiết kế từ đầu hoặc để có thể đáp ứng các nhu cầu này.
Niche Players là những nhà cung cấp có giải pháp phục vụ cho các đối tượng cụ thể hoặc với sự hỗ trợ sử dụng hạn chế trong ngày hôm nay. Họ thường không thể giải quyết các nhu cầu của các doanh nghiệp lớn hơn, hoặc chỉ làm như vậy trong các ngành chiều dọc hoặc phân khúc thị trường cụ thể. Mỗi nhà cung cấp này đang làm việc để thu hút cộng đồng mua NPMD rộng hơn, so với các trường hợp sử dụng được nhắm mục tiêu mà họ phục vụ hiện nay. Với những thay đổi đúng cách đối với kế hoạch sản phẩm, định vị và / hoặc chiến lược thực hiện kinh doanh của họ, bất kỳ nhà cung cấp nào cũng có thể chuyển đổi thành công các công nghệ khác biệt của họ để giải quyết các trường hợp sử dụng theo cách mà các nhà lãnh đạo ngày nay có thể gặp khó khăn.
Các giải pháp NPMD nên được xem xét như một phần của quản trị mạng tổng thể trực quan bao gồm trong chiến lược giám sát hiệu suất và tính sẵn sàng rộng lớn hơn (gồmđầu tư AIOps, DEM, APM và ITIM). Việc sử dụng các điểm tham chiếu bổ sung này sẽ mang lại các tiêu chí độc đáo hơn (như các khoản đầu tư hiện có, các kế hoạch đầu tư và các mối quan hệ của nhà cung cấp), khi kết hợp với phân tích Gartner, có thể chứng minh là cần thiết để lựa chọn giải pháp thích hợp.
Là một phần của quá trình nghiên cứu Magic Quadrant, Gartner tiến hành một cuộc khảo sát người dùng cuối NPMD, được cung cấp dưới dạng tài liệu tham khảo của các nhà cung cấp được liệt kê trong nghiên cứu này. Cuộc khảo sát năm nay bao gồm 152 người trả lời từ các doanh nghiệp trên một loạt các ngành công nghiệp và quy mô công ty, và bao gồm một số phát hiện:
· Khảo sát người dùng cuối chỉ cho thấy sự tăng trưởng khiêm tốn trong việc sử dụng phân tích gói tin, được tăng cường bởi một số nhà cung cấp giám sát gói tin lớn báo cáo làm chậm sự tăng trưởng của khách hàng mới.
· Cuộc khảo sát tương tự cho thấy 35% người dùng cuối của các giải pháp NPMD nằm ngoài cơ sở hạ tầng và hoạt động, với một phân khúc lớn tự liệt kê là kiến trúc sư doanh nghiệp. Điều này nhấn mạnh một xu hướng lớn hơn rằng các công cụ NPMD không chỉ được sử dụng bởi các nhóm mạng, mà còn được tận dụng trên toàn bộ tổ chức công nghệ thông tin, và đôi khi thậm chí theo ngành nghề kinh doanh.
· Về đầu tư trong tương lai ở NPMD, 43% số người được hỏi cho biết sẽ tăng đầu tư, 50% sẽ không có thay đổi và 7% sẽ giảm đầu tư.
· Khi được yêu cầu kể tên các nhà cung cấp khác được xem xét trong quyết định mua NPMD, người dùng cuối từ cuộc khảo sát liệt kê các nhà cung cấp sau đây thường xuyên nhất: SolarWinds, NETSCOUT, Cisco và Riverbed.
· Chỉ có hơn một phần ba số người trả lời khảo sát người dùng cuối báo cáo sử dụng các giải pháp NPMD của họ cho phân tích bảo mật (34%), tăng từ 29% được báo cáo trong năm 2017. Một số nhà cung cấp NPMD đã đẩy mạnh tiến trình hoạt động bảo mật. sức mạnh tổng hợp giữa NetOps và SecOps (xem " Align NetOps and SecOps Tool Objectives With Shared Use Cases ").
· Chức năng sản phẩm, lộ trình sản phẩm và chi phí là ba yếu tố hàng đầu thúc đẩy quyết định mua NPMD.
· Ba trường hợp sử dụng hàng đầu cho các giải pháp NPMD là chẩn đoán thời gian thực, theo dõi và cảnh báo theo thời gian thực, và phân tích lịch sử cho việc lập kế hoạch dung lượng.
· Tăng cường sự chồng chéo với giám sát cơ sở hạ tầng công nghệ thông tin, các công cụ APM và AIOps đang tác động đến các quyết định mua hàng. Ví dụ, Splunk được coi là một nhà cung cấp NPMD thay thế cho 20% người dùng cuối được khảo sát.
Trong quá trình nghiên cứu này, một số xu hướng chính bổ sung mới nổi cần được xem xét cẩn thận trong quá trình xây dựng chiến lược và lựa chọn giải pháp của NPMD, bao gồm:
· Một số nhà cung cấp NPMD lớn đã trải qua quá trình tổ chức lại để điều chỉnh các tài sản giám sát khác nhau, thường là các tài sản có được thông qua việc mua lại.
· Bình thường hóa giao diện người dùng và luồng công việc trên nhiều bộ công cụ của nhà cung cấp đã cho thấy sự tiến bộ ngày càng tăng.
· Dễ sử dụng vẫn là một lĩnh vực cần cải tiến và nó thay đổi đáng kể giữa các nhà cung cấp và trong các giải pháp.
· Hỗ trợ hiện tại cho việc giám sát mô hình đám mây và môi trường công nghệ thông tin lai (hybrid) vẫn còn hạn chế, nhưng điều này đang dần xuất hiện trên lộ trình của nhà cung cấp. Cơ sở hạ tầng như một nhà cung cấp dịch vụ (IaaS) và, cụ thể hơn, Microsoft Azure đã giới thiệu các giải pháp NPMD riêng của họ - trong trường hợp thứ hai, dưới dạng Network Watcher, được tập trung hoàn toàn vào giám sát mạng trong môi trường Azure.
· Phân tích đường dẫn, như một phần của chiến lược giám sátmô hình đám mây, đã chứng kiến một số khoản đầu tư từ các nhà cung cấp NPMD, trong khi các nhà cung cấp độc lập như ThousandEyes đã nổi lên trong không gian này.
· Các nhà cung cấp ngày càng bắt đầu tận dụng các quá trình kết thúc xử lý dữ liệu lớn (big data back-end) hoặc đã xây dựng các lớp bao phủ phân tích vận hành để tạo điều kiện phân tích dữ liệu trên tất cả các dữ liệu đã ghi lại.
· Các giải pháp NPMD có nguồn dữ liệu chính (số liệu cơ sở hạ tầng, flow hoặc gói tin) và có một khoảng thời gian khó khăn để tận dụng lợi ích của mỗi nguồn dữ liệu để cung cấp giá trị tối đa cho người dùng.
· Nhiều giải pháp NPMD được lắp ráp từ nhiều sản phẩm, có thể cho phép áp dụng theo mô-đun các tính năng NPMD, nhưng cũng có thể thêm độ phức tạp đáng kể vào việc mua sắm và bảo trì liên tục.
Các tổ chức vẫn phải mua các công cụ phù hợp chặt chẽ với mức độ trưởng thành hiện tại của họ. Nhiều đội ngũ giám sát mạng vẫn chưa thực hiện thành công bước nhảy vọt từ việc quản lý tính sẵn sàng mạng cơ bản, phản ứng đến quản lý hiệu suất chủ động. Trong khi đầu tư công cụ có thể đóng vai trò trong sự trưởng thành này, rõ ràng là nếu chỉ đầu tư vào công cụ NPMD mà không đầu tư tương tự vào đào tạo, tích hợp và quy trình sẽ mang lại kết quả hạn chế. Gartner khuyến cáo rằng các đội vận hành công nghệ thông tin đánh giá trạng thái trưởng thành hiện tại của nó một cách thường xuyên, cả cấp độ cá nhân lẫn tổ chức, để đáp ứng quan điểm này.
Các nhà lãnh đạo I&O không nên sử dụng Leaders quadrant như một danh sách ngắn gọn các nhà cung cấp thích hợp, nhưng thay vào đó nên xây dựng danh sách các tiêu chí mô tả nhu cầu hiện tại và tương lai của họ và sau đó chọn từ các nhà cung cấp đáp ứng tốt nhất các yêu cầu đó (xem "Critical Capabilities for Network Performance Monitoring and Diagnostics"). Họ nên chọn một nhà cung cấp có cả lịch sử và các kế hoạch tương lai để tập trung vào thị trường này. Cần cân nhắc cẩn thận các kỹ năng cần thiết, đào tạo, xử lý và đầu tư triển khai, bởi vì những yếu tố này sẽ có tác động lớn hơn nhiều đến giá trị tổng thể nhận được từ đầu tư NPMD hơn bất kỳ khả năng chức năng cụ thể nào được tìm thấy trong một công cụ nhất định.
Over the past year, we have increasingly seen the NPMD vendor market split into two camps:
Trong năm qua, chúng tôi đã nhận thấy rõ thị trường nhà cung cấp NPMD chia thành hai trường phái:
· Những đối tượng tập trung vào việc giám sát cơ sở hạ tầng qua thăm dò (polling) với các tính năng giám sát flow và gói tin cơ bản
· Những đối tượng tập trung vào phân tích gói tin chuyên sâu qua phần cứng với giám sát cơ sở hạ tầng cơ bản
Trong khi chúng tôi đã dự kiến sẽ thấy các nhà cung cấp có xu hướng kết hợp hai trường phái này lại với nhau thành một sản phẩm duy nhất, toàn diện, thay vào đó chúng tôi đã thấy một cảnh quan nhà cung cấp NPMD kết hợp toàn diện. Nói chung, các nhà cung cấp giám sát cơ sở hạ tầng ít đầu tư vào việc mở rộng khả năng giám sátflow mạng và gói tin, trong khi các nhà cung cấp giám sát gói tin phải chú ý một chút để mở rộng khả năng giám sát cơ sở hạ tầng của họ. Thay vào đó, các nhà cung cấp tập trung vào cơ sở hạ tầng đầu tư chủ yếu vào việc mở rộng hỗ trợ và hiển thị thiết bị của họ, trong khi các nhà cung cấp gói tin tập trung vào việc cải thiện khả năng mở rộng của thiết bị của họ và thêm khả năng phân tích và kiểm tra gói tin tốt hơn.
Với một số ngoại lệ, một số nhà cung cấp NPMD tập trung vào phân tích gói tin đã phải vật lộn để thực hiện giám sát gói tin tiêu thụ được trên thị trường. Điều này đã trở nên trầm trọng hơn do việc tăng tốc độ dữ liệu trung tâm dữ liệu, ảo hóa, di chuyển qua mô hình đám mây và mã hóa. Đồng thời, người dùng các giải pháp tập trung vào cơ sở hạ tầng gặp khó khan với báo cáo do không thể phân tích nguyên nhân gốc nếu không theo dõi sâu hơn, với việc trông cậy một số giải pháp AIOps như một biện pháp khắc phục có thể. Điều này đã dẫn đến các giải pháp cồng kềnh, tích hợp kém và tốn kém không phù hợp với nhu cầu của người mua. Để khắc phục một số điều này, một vài liên minh giữa các nhà cung cấp tập trung vào cơ sở hạ tầng và các nhà cung cấp gói tin đã nổi lên, với VIAVI và ScienceLogic, ExtraHop và Cisco (Tetration), LiveAction và Corvil là tất cả các quan hệ đối tác đã công bố.
Các nhà cung cấp NPMD đã phải đối mặt với một số thay đổi quan trọng trong môi trường mà họ đang cố gắng giám sát:
· Việc di chuyển đối với khối lượng công việc và ứng dụng được lưu trữ trên máy chủ cơ bản thay đổi lưu lượng truy cập mạng
· Việc tăng cường ảo hóa và sự bùng nổ của lưu lượng truy cập đông-tây trong trung tâm dữ liệu cho thấy một thách thức ghi lại dữ liệu
· Tăng cường mã hóa trong trung tâm dữ liệu
· Sự tăng trưởng theo cấp số nhân trong động lực cho ứng dụng và cơ sở hạ tầng và độ phức tạp buộc thiết bị mạng là một phần quan trọng của mảnh ghép hiển thị
· Sự gia tăng nhu cầu về dịch vụ mạng và kỳ vọng của người dùng cuối về chất lượng của họ
· Tăng cường đánh giá cao mạng như là một thành phần quan trọng của các dịch vụ công nghệ thông tin và là nguồn dữ liệu hiệu suất và tính sẵn sàngtrên các domain, đáng tin cậy
· Liên kết chặt chẽ hơn giữa công nghệ thông tin và doanh nghiệp, với sự đánh giá cao dữ liệu mạng có thể cung cấp giá trị thông qua kinh doanh thông minh (BI)
Những thay đổi này đã bắt đầu gây áp lực cho các đội ngũ mạng để suy nghĩ lại chiến lược sử dụng công cụ của họ. Mục tiêu ngày nay là có được khả năng hiển thị mà họ cần để thực sự giám sát và khắc phục sự cố hiệu suất của tài nguyên mạng của họ trong bối cảnh các ứng dụng và dịch vụ mà họ hỗ trợ.
Các công cụ NPMD nhằm mục đích cung cấp độ rộng và độ sâu cần thiết trong cả quan điểm thời gian thực và lịch sử bằng cách phân tích dữ liệu từ cả ba công nghệ sau: thăm dò thiết bị, công nghệ dựa trên flow và công nghệ dựa trên gói tin. Các phương pháp tiếp cận trước đây chỉ tính đến một hoặc hai trong số các nguồn dữ liệu này đã được chứng minh là không đủ, vì vậy cả ba phải được hỗ trợ cho một công cụ được coi là giải pháp NPMD (xem phần Product-Related Criteria).
Thăm dò theo một khoảng thời gian là phương pháp nhằm định lượng việc sử dụng mạng của các phần tử mạng để đánh giá các yêu cầu của cơ sở hạ tầng. Mỗi thiết bị mạng có các agent "SNMP". Các agent này sau đó có thể được truy vấn bằng phương thức polling, trả về các số liệu từ agent đã nhúng. Các số liệu được thu thập này có thể được lưu trữ, báo cáo, phân tích để khắc phục sự cố hoặc được sử dụng để lập kế hoạch dung lượng. Polling qua SNMP cũng có thể được sử dụng để thu thập thông tin về lỗi phần cứng hoặc phần mềm (lỗi) và dữ liệu dung lượng (ví dụ: kích hoạt cảnh báo khi lỗi phần cứng xảy ra hoặc CPU thiết bị vượt quá ngưỡng hoặc dung lượng bất thường của cổng interface khi so sánh với đường cơ sở). Dựa trên các số liệu được thu thập, nhóm mạng có thể ước tính điểm cân bằng giữa nhu cầu băng thông hiện có và yêu cầu trên cơ sở từng vị trí. Một hạn chế với phương pháp này là mức chi tiết tối thiểu mà nó cung cấp, phù hợp với tần suất polling và chi phí mà nó có thể đặt trên các thiết bị được thăm dò, đặc biệt nếu các công cụ khác cũng đang thực hiện quá trình polling. Trong hầu hết các công nghệ NPMD, SNMP được sử dụng trong quá trình khắc phục sự cố để thu thập dữ liệu bổ sung, trong khi với giám sát cơ sở hạ tầng, nó được sử dụng thường xuyên hơn để hiểu được tình trạng của các thiết bị mạng. Ngoài SNMP, việc sử dụng các API như một nguồn dữ liệu thăm dò cũng là một kỹ thuật phổ biến để thu thập dữ liệu tình trạng thiết bị, và thường được sử dụng cho thông tin từ các nhà cung cấp IaaS hoặc các bộ điều khiển SDN.
Trong khi polling cung cấp thông tin về việc sử dụng cổng interface và lưu lượng truy cập, nó không thể cung cấp khả năng hiển thị rõ rang vào các mô hình sử dụng của ứng dụng và người dùng cuối. Để đáp ứng nhu cầu này, hãy xem xét các giải pháp cung cấp công nghệ dựa trên flow và gói tin (packet).
Dữ liệu tổng hợp được tạo ra bởi các thiết bị mạng, bao gồm các đặc tính của cuộc hội thoại IP giữa hai nút mạng và các đặc tính này được nhúng trong các luồng (flow) mạng. Dữ liệu flow mạng được xuất từ các thiết bị mạng sang công nghệ NPMD, sau đó thu thập và xử lý luồng dữ liệu này để cung cấp thông tin chi tiết về thiết bị và ứng dụng nào đang tiêu tốn băng thông, thời lượng cuộc hội thoại kéo dài và thiết bị nào đang tham gia. Vì dữ liệu được tóm tắt, một mức độ chi tiết được loại bỏ để đơn giản hóa việc xử lý và trích xuất ý nghĩa từ dữ liệu mạng thực tế.
Có một số tiêu chuẩn thu thập flow, chẳng hạn như NetFlow của Cisco (v.5 / v.9), J-Flow của Juniper Networks, NetStream của Huawei, AppFlow của Citrix, Internet Information Flow Force Export (IETF) của Internet Engineering Task Force (IPFIX), dựa trên NetFlow v.9) và sFlow từ tập đoàn sFlow.org. Các tiêu chuẩn có nguồn gốc từ nhà cung cấp chiếm ưu thế, điều này cản trở việc tích hợp và so sánh. Thu thập dữ liệu flow mạng là một chức năng được nhúng trong chính các thiết bị mạng. Thiết bị phân tích lưu lượng mạng truyền tải từ giao diện này sang giao diện khác, với mục đích chính là đánh giá mức tiêu thụ băng thông và mức dữ liệu được gửi và nhận giữa các cổng thiết bị nguồn và đích khác nhau trên mạng. Dữ liệu đó sau đó được tóm tắt thành một bản ghi flow lưu lượng được gửi đến các công cụ giám sát thu thập và đánh giá các bản ghi flow.
Ngoài ra, chất lượng và độ chi tiết của thông tin flow luôn phát triển. Nhiều nhà cung cấp nhúng dữ liệu bổ sung vào flow của họ, đặc biệt là những đối tượng triển khai các loại bản ghi linh hoạt, chẳng hạn như Cisco Flexible NetFlow của Cisco, cho phép người dùng cấu hình định dạng dữ liệu đã xuất. Ví dụ dữ liệu được nhúng trong flow chứa giao thức mạng không dây, tập hợp liên kết, URL, thông tin về độ trễ và các dữ liệu giám sát cơ sở hạ tầng ứng dụng hoặc cơ sở dữ liệu khác. Với các tiêu chuẩn mở như vậy trong các công nghệ flow, kiến trúc khác nhau giữa các nhà cung cấp thiết bị mạng, nhưng hầu hết các công cụ thu thập và xử lý dữ liệu bất kể mô hình triển khai thiết bị mạng nào. Ngoài ra, nó có thể có tác động hiệu suất trên các thiết bị xuất dữ liệu flow.
Dữ liệu dựa trên flow không cung cấp chi tiết một tập hợp các gói tin mạng cụ thể giữa nguồn và đích, cũng như không cung cấp bất kỳ thông tin định thời nào về chính cuộc hội thoại hoặc các thành phần chậm trễ. Đối với tính năng này, người dùng phải xem xét các công nghệ dựa trên gói tin.
Việc kiểm tra cơ sở hạ tầng hiện tại chi tiết trên cơ sở mỗi gói tin cung cấp khả năng hiển thị lịch sử và thời gian thực cần thiết vào hành vi sử dụng lưu lượng từ các loại ứng dụng hiện đại "bùng nổ", như ứng dụng web trò chuyện, dịch vụ UC (chẳng hạn như phân phối thoại và video) ngày nayvà sự phát triển của công nghệ cơ sở hạ tầng máy tính để bàn ảo (VDI). Bởi vì chỉ có dữ liệu thô, dữ liệu gói tin không được quản lý được thu thập, nên một chế độ xem hiệu suất bất khả tri của nhà cung cấp có thể được bảo toàn trong suốt quá trình phân tích. Cách tiếp cận này mang lại khả năng quan sát sâu sắc hơn và chính xác hơn, nhưng đi kèm với khả năng tốn kém (và một số chi phí không thể tin được) hoặc các yêu cầu thực hiện "máy thăm dò". Khả năng ghi lại gói tin dựa trên phần mềm đã được giới thiệu như là lựa chọn thay thế nhạy cảm về chi phí, nhưng với những hạn chế rõ ràng về khả năng mở rộng và lưu trữ.
Quá trình phân tích được cung cấp bởi công nghệ dựa trên gói tin là thông qua thời gian gói tin, cho phép các nhà cung cấp xác định nguồn trễ, đo thời gian phản hồi của người dùng và cuối cùng xác định nguyên nhân gốc của các vấn đề hiệu suất. Các nhà cung cấp phân tích gói tin từ những người cung cấp các phép đo từ phối cảnh kết nối TCP tới những báo cáo về thời gian trên cơ sở yêu cầu / hồi đáp TCP. Các nhà cung cấp khác di chuyển ngăn xếp để đo ở lớp ứng dụng, cung cấp các phép đo từ phối cảnh phiên ứng dụng và nột giao diện trình bày gần gũi hơn với trải nghiệm thực tế của người dùng cuối.
Qua nhiều năm, các công nghệ phân tích gói tin độc quyền cao cấp này đã trở nên thông dụng và chuyển thành nguồn mở, với các công cụ như Wireshark, tcpdump và libpcap cung cấp nền tảng của kỹ thuật này. Những công nghệ mã nguồn mở cụ thể này, lần lượt, được đưa vào vô số các dự án mã nguồn mở quan trọng khác, như ntop hoặc Snort (phát hiện xâm nhập). Các công nghệ này tiếp tục phát triển, gần đây nhất cho phép hiển thị thời gian thực và, trong nhiều trường hợp, hỗ trợ lưu trữ dữ liệu gói cho chẩn đoán pháp y và gỡ lỗi mà không yêu cầu vấn đề được sao chép để chẩn đoán
NPMD hiện, và có khả năng sẽ tiếp tục, thường xuyên nhầm lẫn với các công nghệ lân cận và thành phần, vì nó là sự bổ sung hợp lý cho cả thị trường giám sát hiệu suất và tính sẵn sàng và nhiều công nghệ giám sát hiệu suất mạng. Bởi vì các nhà cung cấp sẽ cố ý và vô tình làm trầm trọng thêm sự nhầm lẫn này với lợi ích của họ, các nhà lãnh đạo công nghệ thông tin nên sử dụng các định nghĩa sau đây để làm rõ thêm các nỗ lực đánh giá của họ.
APM theo dõi hiệu suất của các thành phần ứng dụng của người dùng cuối và cung cấp các công cụ khắc phục sự cố chi tiết cho ứng dụng và các thành phần của nó thông qua thiết bị dựa trên máy chủ. Nó cung cấp thông tin chi tiết này bằng cách theo dõi ba chức năng chính: giám sát trải nghiệm số, dò tìm ứng dụng, truy tìm và chẩn đoán và phân tích ứng dụng. APM khác với NPMD chủ yếu tập trung vào việc giám sát chất lượng của trải nghiệm người dùng cuối thông qua các tương tác ứng dụng trên tất cả các tầng ứng dụng và cơ sở hạ tầng, bao gồm (nhưng không giới hạn) quan điểm mạng. Có một số nhà cung cấp trong không gian NPMD cung cấp các giải pháp APM đi kèm và một số nhà cung cấp cung cấp các giải pháp tích hợp APM và NPMD. Xem "Magic Quadrant for Application Performance Monitoring Suites" để biết thêm chi tiết.
Các công cụ giám sát cơ sở hạ tầng công nghệ thông tin (ITIM) tập trung vào giám sát cấu trúc liên kết cơ sở hạ tầng bao gồm các hệ thống máy tính, lưu trữ, ảo hóa và thiết bị mạng, sử dụng các công nghệ thăm dò qua agent hoặc không dùng agent, chẳng hạn như SNMP, Windows Management Instrumentation (WMI) hoặc thu thập dữ liệudựa trên tích hợp API. Những giải pháp này tập trung vào sự sẵn có và tình trạng của các hệ thống này, trái ngược với khả năng quan sát rõ ràng về hiệu suất được cung cấp bởi các giải pháp APM và NPMD. Sự khác biệt giữa các công cụ này và các sản phẩm APM là chúng xem xét các số liệu và tiến trình cấp máy chủ, đồng thời xem xét cách các máy chủ tương tác với nhau, so với việc tồn tại trong logic ứng dụng và thấy thực thi mã code. Không giống như các sản phẩm NPMD, vốn phục vụ cho các trường hợp sử dụng của chuyên gia mạng và đề cập tới các giao thức và dữ liệu gói tin mà những người mua hiểu rõ nhất, các sản phẩm giám sát cơ sở hạ tầng công nghệ thông tin tập trung vào các đối tượng vận hành công nghệ thông tin và thường không hỗ trợ các công nghệ dựa trên flow và packet. Những đối tượng này cần phải xác định phần nào của cơ sở hạ tầng đang đóng góp vào hiệu suất yếu kém, cũng như hiểu cấu trúc liên kết của ứng dụng từ góc nhìn cơ sở hạ tầng. Một số nhà cung cấp công cụ ITIM đã di chuyển một phần vào không gian NPMD với sự giới thiệu về hỗ trợ flow và packet. Giám sát cơ sở hạ tầng cần được bổ sung bằng phân tích bản ghi log, công cụ NPMD và APM để hỗ trợ xử lý sự cố và giám sát hiệu suất phức tạp. Xem "Market Guide for IT Infrastructure Monitoring Tools " để biết thêm thông tin.
Việc triển khai phối hợp các công nghệ AIOps được sử dụng để khám phá các mẫu phức tạp trong số lượng lớn dữ liệu công nghệ thông tin "ồn ào" bằng cách cung cấp khả năng suy luận tự động, thực sự không có sẵn trong hầu hết các công cụ. Các công nghệ này bao gồm xử lý sự kiện vận hành phức tạp (COEP), dò tìmmô hình nhận biết / nhận dạng máy (ML / SPDR), tìm kiếm và suy luận lập chỉ mục văn bản không có cấu trúc (UTISI), phân tích topo (TA) và tìm kiếm và phân tích cơ sở dữ liệu đa chiều (MDSA).
Tương lai của hoạt động công nghệ thông tin là một thực thể phân tích dữ liệu lớn đã được củng cố bởi sự tăng trưởng liên tục của dữ liệu (công nghệ thông tin và kinh doanh) được tạo ra bởi các hệ thống thích ứng cao bao gồm số lượng lớn các bộ phận dịch chuyển có tương tác ngày càng mang tính tạm thời và phức tạp. Hành vi của các hệ thống này không thể được mô tả, ít được quản lý hơn, bằng cách suy luận về phản ứng của toàn bộ hành vi bất kỳ phần nào, đòi hỏi việc sử dụng các tính năng tiên tiến của AIOps (xem "Market Guide for AIOps Platforms" để biết thêm thông tin).
Giám sát trải nghiệm số
Giám sát trải nghiệm số (DEM) là một kỷ luật giám sát tính sẵn sàng và hiệu suất hỗ trợ tối ưu hóa trải nghiệm hoạt động và hành vi của một agent số, con người hoặc máy, với danh mục ứng dụng và dịch vụ của các doanh nghiệp. Kỷ luật này cũng tìm kiếm để quan sát, lập mô hình và quản lý hành vi của các cộng đồng agent số khi cùng tham gia với các ứng dụng doanh nghiệp và danh mục dịch vụ. Một số giải pháp NPMD cung cấp khả năng DEM như là một phần của các giải pháp cung cấp giải pháp của họ (xem phần "Innovation Insight for Digital Experience Monitoring"). Các công nghệ được sử dụng cho DEM bao gồm giám sát tổng hợp, giám sát thiết bị điểm cuối và injection JavaScript.
NPB hỗ trợ tổng hợp lưu lượng mạng, khả năng hiển thị và quản lý tổng thể dữ liệu được gửi đến các công cụ giám sát. Các nhà cung cấp trong không gian NPB thường hợp tác và cộng tác với NPMD và các nhà cung cấp bảo mật như một chiến lược tiếp cận thị trường, dẫn đến thông điệp tiếp thị có thể gây khó khăn trong việc xác định công cụ nào thực sự thực hiện giám sát (giám sát hiệu suất mạng hoặc bảo mật) và tạo điều kiện cho việc giám sát bằng cách quản lý dữ liệu được theo dõi (môi giới gói tin mạng). Các nhà cung cấp như NETSCOUT cung cấp các giải pháp NPB như một phần của bộ giải pháp của họ. Xem "Market Guide for Network Packet Brokers để biết thêm chi tiết.
Mặc dù truyền thống tập trung vào cấu hình và thay đổi cơ sở hạ tầng mạng vật lý, mong muốn hỗ trợ các yêu cầu mạng mới trở nên phổ biến đã buộc tự động hóa phải đảm nhận vai trò nội tại rộng hơn. Trong khi các công nghệ quản lý cấu hình và thay đổi mạng (NCCM) đã tồn tại trong hơn một thập kỷ, các công nghệ mới đã nổi lên để mang lại khả năng lập trình, kiểm soát dựa trên chính sách và các kỹ thuật dựa trên ý định vào đấu trường mạng.
Đã có một số phương pháp tiếp cận mạng ngoài NCCM truyền thống. Các giải pháp DevOps như Ansible của Red Hat, theo truyền thống tập trung vào tự động hóa cấu hình liên tục (CCA), đã giới thiệu các mô-đun mạng cho phép các playbook cấu hình không chỉ các máy chủ, mà cả các cá thể mạng. Các công nghệ như fabric Ethernet, overlay SDN và SD-WAN mang lại sự kiểm soát dựa trên chính sách cho mạng, trừu tượng hóa chế độ xem trung tâm của thiết bị, và thay thế bằng điều khiển chính sách tập trung. Cuối cùng, các công nghệ mạng dựa trên ý định chỉ mới bắt đầu nổi lên, và cung cấp xác nhận toán học rằng mục đích kinh doanh và cấu hình mạng được đồng bộ hóa (xem "Innovation Insight: Intent-Based Networking Systems").
Các công nghệ phát sinh qua tự động hóa mạng được kiểm tra chuyên sâu trong " Market Guide for Network Automation.".
Bài báo: "SolarWinds Acquires AppNeta TraceView Solution."
Bài báo: "Micro Focus Announces Intent to Merge With Hewlett Packard Enterprise's Software Business Segment."
Định nghĩa tiêu chí đánh giá
Sản phẩm / Dịch vụ: Các sản phẩm và dịch vụ cốt lõi do nhà cung cấp cung cấp cho thị trường đã xác định. Điều này bao gồm các tính năng sản phẩm / dịch vụ hiện tại, chất lượng, bộ tính năng, kỹ năng, v.v., được cung cấp nguyên bản hoặc thông qua các thỏa thuận / quan hệ OEM như được định nghĩa trong định nghĩa thị trường và chi tiết trong các tiêu chí phụ.
Tính khả thi tổng thể: Tính khả thi bao gồm đánh giá tình trạng tài chính tổng thể của tổ chức, thành công về tài chính và thực tế của đơn vị kinh doanh, và khả năng đơn vị kinh doanh cá nhân sẽ tiếp tục đầu tư vào sản phẩm, sẽ tiếp tục cung cấp sản phẩm và nâng cao tính nghệ thuật trong danh mục sản phẩm của tổ chức.
Thực thi bán hàng / Giá cả: Khả năng của nhà cung cấp trong tất cả các hoạt động trước bán hàng và cấu trúc hỗ trợ chúng. Điều này bao gồm quản lý thỏa thuận, định giá và đàm phán, hỗ trợ trước bán hàng và hiệu quả tổng thể của kênh bán hàng.
Phản hồi thị trường / Hồ sơ: Khả năng đáp ứng, thay đổi hướng, linh hoạt và đạt được thành công cạnh tranh như cơ hội phát triển, đối thủ cạnh tranh hành động, nhu cầu khách hàng phát triển và thay đổi thị trường năng động. Tiêu chí này cũng xem xét lịch sử đáp ứng của nhà cung cấp.
Thực hiện tiếp thị: Sự rõ ràng, chất lượng, tính sáng tạo và hiệu quả của các chương trình được thiết kế để cung cấp thông điệp của tổ chức nhằm ảnh hưởng đến thị trường, quảng bá thương hiệu và doanh nghiệp, tăng nhận thức về sản phẩm và thiết lập nhận dạng tích cực với sản phẩm / thương hiệu và tổ chức trong tâm trí người mua. "Chia sẻ tâm trí" có thể được thúc đẩy bởi một sự kết hợp công khai, sáng kiến quảng cáo, lãnh đạo tư tưởng, truyền miệng và hoạt động bán hàng.
Trải nghiệm khách hàng: Mối quan hệ, sản phẩm và dịch vụ / chương trình cho phép khách hàng thành công với các sản phẩm được đánh giá. Cụ thể, điều này bao gồm các cách khách hàng nhận hỗ trợ kỹ thuật hoặc hỗ trợ tài khoản. Điều này cũng có thể bao gồm các công cụ phụ trợ, chương trình hỗ trợ khách hàng (và chất lượng của chúng), sự sẵn có của các nhóm người dùng, các thỏa thuận mức dịch vụ và các yếu tố khác.
Hoạt động: Khả năng của tổ chức để đáp ứng mục tiêu và cam kết của mình. Các yếu tố bao gồm chất lượng của cơ cấu tổ chức, bao gồm kỹ năng, kinh nghiệm, chương trình, hệ thống và các phương tiện khác cho phép tổ chức hoạt động hiệu quả trên cơ sở liên tục.
Hiểu biết về thị trường: Khả năng của nhà cung cấp để hiểu mong muốn và nhu cầu của người mua và chuyển những yếu tố đó thành các sản phẩm và dịch vụ. Các nhà cung cấp cho thấy mức độ tầm nhìn cao nhất khi lắng nghe và hiểu mong muốn cũng như nhu cầu của người mua và có thể định hình hoặc nâng cao những yếu tố với tầm nhìn bổ sung của họ.
Chiến lược tiếp thị: Một tập hợp thông điệp rõ ràng, khác biệt được truyền đạt liên tục trong toàn bộ tổ chức và bên ngoài thông qua trang web, quảng cáo, chương trình khách hàng và báo cáo định vị.
Chiến lược cung cấp (Sản phẩm): Cách tiếp cận của nhà cung cấp để phát triển và phân phối sản phẩm nhấn mạnh sự khác biệt, chức năng, phương pháp và tính năng khi chúng được đối chiếu tới các yêu cầu hiện tại và tương lai.
Mô hình kinh doanh: Tính đúng đắn và logic của đề xuất kinh doanh cơ bản của nhà cung cấp.
Chiến lược chiều dọc / ngành công nghiệp: Chiến lược của nhà cung cấp nhằm hướng nguồn lực, kỹ năng và dịch vụ nhằm đáp ứng nhu cầu cụ thể của từng phân khúc thị trường riêng lẻ, bao gồm cả thị trường theo chiều dọc.
Đổi mới: Bố cục trực tiếp, liên quan, bổ sung và kết hợp các nguồn lực, chuyên môn hoặc vốn đầu tư, hợp nhất, bảo vệ hoặc các mục đích ưu tiên.
Chiến lược địa lý: Chiến lược của nhà cung cấp để định hướng tài nguyên, kỹ năng và dịch vụ đáp ứng nhu cầu cụ thể về địa lý bên ngoài "ngôi nhà" hoặc vị trí địa lý tự nhiên, trực tiếp hoặc thông qua đối tác, kênh và công ty con phù hợp với địa lý và thị trường đó.
Challengers
Visionaries
Niche Players
Bối cảnh
Tổng quan thị trường
NPMD: Một câu chuyện của hai thành phố
Công nghệ thăm dò (polling) thiết bị
Công nghệ dựa trên Flow
Công nghệ dựa trên gói tin (Packet)
Thị trường liền kề và chồng chéo
Giám sát hiệu suất mạng
Giám sát cơ sở hạ tầng công nghệ thông tin
Nền tảng vận hành công nghệ thông tin trí tuệ nhân tạo
Môi giưới gói tin mạng
Tự động hóa mạng
Chứng cứ
Khả năng thực thi
LeaderQuadrant đại diện cho những nhà cung cấp đang đưa thị trường NPMD tiến về phía trước, bao gồm những nhà cung cấp với các danh mục toàn diện và khả năng xử lýcác tập hợp lớn của đầu vào dữ liệu và các công nghệ phân tích. Họ cung cấp một lựa chọn thiết bị phần cứng hoặc phần mềm cho sự linh hoạt tối ưu, trong khi đưa ra các giải pháp NPMD có giá cao cấp trước đây có thể đạt được với thị trường rộng lớn hơn. Tất cả các nhà tiên phong đều cung cấp khả năng nhận biết sâu sắc về ứng dụng và khả năng hiển thị, cùng với quy trình khắc phục sự cố và chẩn đoán nâng cao.
Challenger thường bao gồm các nhà cung cấp có phạm vi tiếp cận thị trường cao và triển khai lớn. Stalwarts trong thị trường giám sát và chẩn đoán hiệu suất mạng, họ hiện đang phấn đấu để đối phó với các yêu cầu kỹ thuật mới và kỳ vọng gia tăng. Các nhà cung cấp NPMD được thành lập này thường mang đến một cơ sở được cài đặt đáng kể, nhưng cũng có kiến trúc, bộ tính năng và cấu trúc giá yêu cầu hiện đại hóa (thường đang trong tiến trình) để cạnh tranh tốt hơn với những người trong quadrant Lãnh đạo.
Visionariesđã xây dựng một kế hoạch hấp dẫn để cạnh tranh nhằm đáp ứng nhu cầu của khách hàng hiện tại và tương lai của NPMD. Visionaries đang kết hợp các yếu tố của AIOps và NPMD theo những cách cung cấp khả năng hiển thị sâu hơn so với các nhà cung cấp khác hiện có. Hiện nay, việc thực thi bị giới hạn do không đủ khả năng tiếp cận thị trường, hoặc do phạm vi các công cụ và khả năng công nghệ hiện có không được thiết kế từ đầu hoặc để có thể đáp ứng các nhu cầu này.
Niche Players là những nhà cung cấp có giải pháp phục vụ cho các đối tượng cụ thể hoặc với sự hỗ trợ sử dụng hạn chế trong ngày hôm nay. Họ thường không thể giải quyết các nhu cầu của các doanh nghiệp lớn hơn, hoặc chỉ làm như vậy trong các ngành chiều dọc hoặc phân khúc thị trường cụ thể. Mỗi nhà cung cấp này đang làm việc để thu hút cộng đồng mua NPMD rộng hơn, so với các trường hợp sử dụng được nhắm mục tiêu mà họ phục vụ hiện nay. Với những thay đổi đúng cách đối với kế hoạch sản phẩm, định vị và / hoặc chiến lược thực hiện kinh doanh của họ, bất kỳ nhà cung cấp nào cũng có thể chuyển đổi thành công các công nghệ khác biệt của họ để giải quyết các trường hợp sử dụng theo cách mà các nhà lãnh đạo ngày nay có thể gặp khó khăn.
Các giải pháp NPMD nên được xem xét như một phần của quản trị mạng tổng thể trực quan bao gồm trong chiến lược giám sát hiệu suất và tính sẵn sàng rộng lớn hơn (gồmđầu tư AIOps, DEM, APM và ITIM). Việc sử dụng các điểm tham chiếu bổ sung này sẽ mang lại các tiêu chí độc đáo hơn (như các khoản đầu tư hiện có, các kế hoạch đầu tư và các mối quan hệ của nhà cung cấp), khi kết hợp với phân tích Gartner, có thể chứng minh là cần thiết để lựa chọn giải pháp thích hợp.
Là một phần của quá trình nghiên cứu Magic Quadrant, Gartner tiến hành một cuộc khảo sát người dùng cuối NPMD, được cung cấp dưới dạng tài liệu tham khảo của các nhà cung cấp được liệt kê trong nghiên cứu này. Cuộc khảo sát năm nay bao gồm 152 người trả lời từ các doanh nghiệp trên một loạt các ngành công nghiệp và quy mô công ty, và bao gồm một số phát hiện:
· Khảo sát người dùng cuối chỉ cho thấy sự tăng trưởng khiêm tốn trong việc sử dụng phân tích gói tin, được tăng cường bởi một số nhà cung cấp giám sát gói tin lớn báo cáo làm chậm sự tăng trưởng của khách hàng mới.
· Cuộc khảo sát tương tự cho thấy 35% người dùng cuối của các giải pháp NPMD nằm ngoài cơ sở hạ tầng và hoạt động, với một phân khúc lớn tự liệt kê là kiến trúc sư doanh nghiệp. Điều này nhấn mạnh một xu hướng lớn hơn rằng các công cụ NPMD không chỉ được sử dụng bởi các nhóm mạng, mà còn được tận dụng trên toàn bộ tổ chức công nghệ thông tin, và đôi khi thậm chí theo ngành nghề kinh doanh.
· Về đầu tư trong tương lai ở NPMD, 43% số người được hỏi cho biết sẽ tăng đầu tư, 50% sẽ không có thay đổi và 7% sẽ giảm đầu tư.
· Khi được yêu cầu kể tên các nhà cung cấp khác được xem xét trong quyết định mua NPMD, người dùng cuối từ cuộc khảo sát liệt kê các nhà cung cấp sau đây thường xuyên nhất: SolarWinds, NETSCOUT, Cisco và Riverbed.
· Chỉ có hơn một phần ba số người trả lời khảo sát người dùng cuối báo cáo sử dụng các giải pháp NPMD của họ cho phân tích bảo mật (34%), tăng từ 29% được báo cáo trong năm 2017. Một số nhà cung cấp NPMD đã đẩy mạnh tiến trình hoạt động bảo mật. sức mạnh tổng hợp giữa NetOps và SecOps (xem " Align NetOps and SecOps Tool Objectives With Shared Use Cases ").
· Chức năng sản phẩm, lộ trình sản phẩm và chi phí là ba yếu tố hàng đầu thúc đẩy quyết định mua NPMD.
· Ba trường hợp sử dụng hàng đầu cho các giải pháp NPMD là chẩn đoán thời gian thực, theo dõi và cảnh báo theo thời gian thực, và phân tích lịch sử cho việc lập kế hoạch dung lượng.
· Tăng cường sự chồng chéo với giám sát cơ sở hạ tầng công nghệ thông tin, các công cụ APM và AIOps đang tác động đến các quyết định mua hàng. Ví dụ, Splunk được coi là một nhà cung cấp NPMD thay thế cho 20% người dùng cuối được khảo sát.
Trong quá trình nghiên cứu này, một số xu hướng chính bổ sung mới nổi cần được xem xét cẩn thận trong quá trình xây dựng chiến lược và lựa chọn giải pháp của NPMD, bao gồm:
· Một số nhà cung cấp NPMD lớn đã trải qua quá trình tổ chức lại để điều chỉnh các tài sản giám sát khác nhau, thường là các tài sản có được thông qua việc mua lại.
· Bình thường hóa giao diện người dùng và luồng công việc trên nhiều bộ công cụ của nhà cung cấp đã cho thấy sự tiến bộ ngày càng tăng.
· Dễ sử dụng vẫn là một lĩnh vực cần cải tiến và nó thay đổi đáng kể giữa các nhà cung cấp và trong các giải pháp.
· Hỗ trợ hiện tại cho việc giám sát mô hình đám mây và môi trường công nghệ thông tin lai (hybrid) vẫn còn hạn chế, nhưng điều này đang dần xuất hiện trên lộ trình của nhà cung cấp. Cơ sở hạ tầng như một nhà cung cấp dịch vụ (IaaS) và, cụ thể hơn, Microsoft Azure đã giới thiệu các giải pháp NPMD riêng của họ - trong trường hợp thứ hai, dưới dạng Network Watcher, được tập trung hoàn toàn vào giám sát mạng trong môi trường Azure.
· Phân tích đường dẫn, như một phần của chiến lược giám sátmô hình đám mây, đã chứng kiến một số khoản đầu tư từ các nhà cung cấp NPMD, trong khi các nhà cung cấp độc lập như ThousandEyes đã nổi lên trong không gian này.
· Các nhà cung cấp ngày càng bắt đầu tận dụng các quá trình kết thúc xử lý dữ liệu lớn (big data back-end) hoặc đã xây dựng các lớp bao phủ phân tích vận hành để tạo điều kiện phân tích dữ liệu trên tất cả các dữ liệu đã ghi lại.
· Các giải pháp NPMD có nguồn dữ liệu chính (số liệu cơ sở hạ tầng, flow hoặc gói tin) và có một khoảng thời gian khó khăn để tận dụng lợi ích của mỗi nguồn dữ liệu để cung cấp giá trị tối đa cho người dùng.
· Nhiều giải pháp NPMD được lắp ráp từ nhiều sản phẩm, có thể cho phép áp dụng theo mô-đun các tính năng NPMD, nhưng cũng có thể thêm độ phức tạp đáng kể vào việc mua sắm và bảo trì liên tục.
Các tổ chức vẫn phải mua các công cụ phù hợp chặt chẽ với mức độ trưởng thành hiện tại của họ. Nhiều đội ngũ giám sát mạng vẫn chưa thực hiện thành công bước nhảy vọt từ việc quản lý tính sẵn sàng mạng cơ bản, phản ứng đến quản lý hiệu suất chủ động. Trong khi đầu tư công cụ có thể đóng vai trò trong sự trưởng thành này, rõ ràng là nếu chỉ đầu tư vào công cụ NPMD mà không đầu tư tương tự vào đào tạo, tích hợp và quy trình sẽ mang lại kết quả hạn chế. Gartner khuyến cáo rằng các đội vận hành công nghệ thông tin đánh giá trạng thái trưởng thành hiện tại của nó một cách thường xuyên, cả cấp độ cá nhân lẫn tổ chức, để đáp ứng quan điểm này.
Các nhà lãnh đạo I&O không nên sử dụng Leaders quadrant như một danh sách ngắn gọn các nhà cung cấp thích hợp, nhưng thay vào đó nên xây dựng danh sách các tiêu chí mô tả nhu cầu hiện tại và tương lai của họ và sau đó chọn từ các nhà cung cấp đáp ứng tốt nhất các yêu cầu đó (xem "Critical Capabilities for Network Performance Monitoring and Diagnostics"). Họ nên chọn một nhà cung cấp có cả lịch sử và các kế hoạch tương lai để tập trung vào thị trường này. Cần cân nhắc cẩn thận các kỹ năng cần thiết, đào tạo, xử lý và đầu tư triển khai, bởi vì những yếu tố này sẽ có tác động lớn hơn nhiều đến giá trị tổng thể nhận được từ đầu tư NPMD hơn bất kỳ khả năng chức năng cụ thể nào được tìm thấy trong một công cụ nhất định.
Over the past year, we have increasingly seen the NPMD vendor market split into two camps:
Trong năm qua, chúng tôi đã nhận thấy rõ thị trường nhà cung cấp NPMD chia thành hai trường phái:
· Những đối tượng tập trung vào việc giám sát cơ sở hạ tầng qua thăm dò (polling) với các tính năng giám sát flow và gói tin cơ bản
· Những đối tượng tập trung vào phân tích gói tin chuyên sâu qua phần cứng với giám sát cơ sở hạ tầng cơ bản
Trong khi chúng tôi đã dự kiến sẽ thấy các nhà cung cấp có xu hướng kết hợp hai trường phái này lại với nhau thành một sản phẩm duy nhất, toàn diện, thay vào đó chúng tôi đã thấy một cảnh quan nhà cung cấp NPMD kết hợp toàn diện. Nói chung, các nhà cung cấp giám sát cơ sở hạ tầng ít đầu tư vào việc mở rộng khả năng giám sátflow mạng và gói tin, trong khi các nhà cung cấp giám sát gói tin phải chú ý một chút để mở rộng khả năng giám sát cơ sở hạ tầng của họ. Thay vào đó, các nhà cung cấp tập trung vào cơ sở hạ tầng đầu tư chủ yếu vào việc mở rộng hỗ trợ và hiển thị thiết bị của họ, trong khi các nhà cung cấp gói tin tập trung vào việc cải thiện khả năng mở rộng của thiết bị của họ và thêm khả năng phân tích và kiểm tra gói tin tốt hơn.
Với một số ngoại lệ, một số nhà cung cấp NPMD tập trung vào phân tích gói tin đã phải vật lộn để thực hiện giám sát gói tin tiêu thụ được trên thị trường. Điều này đã trở nên trầm trọng hơn do việc tăng tốc độ dữ liệu trung tâm dữ liệu, ảo hóa, di chuyển qua mô hình đám mây và mã hóa. Đồng thời, người dùng các giải pháp tập trung vào cơ sở hạ tầng gặp khó khan với báo cáo do không thể phân tích nguyên nhân gốc nếu không theo dõi sâu hơn, với việc trông cậy một số giải pháp AIOps như một biện pháp khắc phục có thể. Điều này đã dẫn đến các giải pháp cồng kềnh, tích hợp kém và tốn kém không phù hợp với nhu cầu của người mua. Để khắc phục một số điều này, một vài liên minh giữa các nhà cung cấp tập trung vào cơ sở hạ tầng và các nhà cung cấp gói tin đã nổi lên, với VIAVI và ScienceLogic, ExtraHop và Cisco (Tetration), LiveAction và Corvil là tất cả các quan hệ đối tác đã công bố.
Các nhà cung cấp NPMD đã phải đối mặt với một số thay đổi quan trọng trong môi trường mà họ đang cố gắng giám sát:
· Việc di chuyển đối với khối lượng công việc và ứng dụng được lưu trữ trên máy chủ cơ bản thay đổi lưu lượng truy cập mạng
· Việc tăng cường ảo hóa và sự bùng nổ của lưu lượng truy cập đông-tây trong trung tâm dữ liệu cho thấy một thách thức ghi lại dữ liệu
· Tăng cường mã hóa trong trung tâm dữ liệu
· Sự tăng trưởng theo cấp số nhân trong động lực cho ứng dụng và cơ sở hạ tầng và độ phức tạp buộc thiết bị mạng là một phần quan trọng của mảnh ghép hiển thị
· Sự gia tăng nhu cầu về dịch vụ mạng và kỳ vọng của người dùng cuối về chất lượng của họ
· Tăng cường đánh giá cao mạng như là một thành phần quan trọng của các dịch vụ công nghệ thông tin và là nguồn dữ liệu hiệu suất và tính sẵn sàngtrên các domain, đáng tin cậy
· Liên kết chặt chẽ hơn giữa công nghệ thông tin và doanh nghiệp, với sự đánh giá cao dữ liệu mạng có thể cung cấp giá trị thông qua kinh doanh thông minh (BI)
Những thay đổi này đã bắt đầu gây áp lực cho các đội ngũ mạng để suy nghĩ lại chiến lược sử dụng công cụ của họ. Mục tiêu ngày nay là có được khả năng hiển thị mà họ cần để thực sự giám sát và khắc phục sự cố hiệu suất của tài nguyên mạng của họ trong bối cảnh các ứng dụng và dịch vụ mà họ hỗ trợ.
Các công cụ NPMD nhằm mục đích cung cấp độ rộng và độ sâu cần thiết trong cả quan điểm thời gian thực và lịch sử bằng cách phân tích dữ liệu từ cả ba công nghệ sau: thăm dò thiết bị, công nghệ dựa trên flow và công nghệ dựa trên gói tin. Các phương pháp tiếp cận trước đây chỉ tính đến một hoặc hai trong số các nguồn dữ liệu này đã được chứng minh là không đủ, vì vậy cả ba phải được hỗ trợ cho một công cụ được coi là giải pháp NPMD (xem phần Product-Related Criteria).
Thăm dò theo một khoảng thời gian là phương pháp nhằm định lượng việc sử dụng mạng của các phần tử mạng để đánh giá các yêu cầu của cơ sở hạ tầng. Mỗi thiết bị mạng có các agent "SNMP". Các agent này sau đó có thể được truy vấn bằng phương thức polling, trả về các số liệu từ agent đã nhúng. Các số liệu được thu thập này có thể được lưu trữ, báo cáo, phân tích để khắc phục sự cố hoặc được sử dụng để lập kế hoạch dung lượng. Polling qua SNMP cũng có thể được sử dụng để thu thập thông tin về lỗi phần cứng hoặc phần mềm (lỗi) và dữ liệu dung lượng (ví dụ: kích hoạt cảnh báo khi lỗi phần cứng xảy ra hoặc CPU thiết bị vượt quá ngưỡng hoặc dung lượng bất thường của cổng interface khi so sánh với đường cơ sở). Dựa trên các số liệu được thu thập, nhóm mạng có thể ước tính điểm cân bằng giữa nhu cầu băng thông hiện có và yêu cầu trên cơ sở từng vị trí. Một hạn chế với phương pháp này là mức chi tiết tối thiểu mà nó cung cấp, phù hợp với tần suất polling và chi phí mà nó có thể đặt trên các thiết bị được thăm dò, đặc biệt nếu các công cụ khác cũng đang thực hiện quá trình polling. Trong hầu hết các công nghệ NPMD, SNMP được sử dụng trong quá trình khắc phục sự cố để thu thập dữ liệu bổ sung, trong khi với giám sát cơ sở hạ tầng, nó được sử dụng thường xuyên hơn để hiểu được tình trạng của các thiết bị mạng. Ngoài SNMP, việc sử dụng các API như một nguồn dữ liệu thăm dò cũng là một kỹ thuật phổ biến để thu thập dữ liệu tình trạng thiết bị, và thường được sử dụng cho thông tin từ các nhà cung cấp IaaS hoặc các bộ điều khiển SDN.
Trong khi polling cung cấp thông tin về việc sử dụng cổng interface và lưu lượng truy cập, nó không thể cung cấp khả năng hiển thị rõ rang vào các mô hình sử dụng của ứng dụng và người dùng cuối. Để đáp ứng nhu cầu này, hãy xem xét các giải pháp cung cấp công nghệ dựa trên flow và gói tin (packet).
Dữ liệu tổng hợp được tạo ra bởi các thiết bị mạng, bao gồm các đặc tính của cuộc hội thoại IP giữa hai nút mạng và các đặc tính này được nhúng trong các luồng (flow) mạng. Dữ liệu flow mạng được xuất từ các thiết bị mạng sang công nghệ NPMD, sau đó thu thập và xử lý luồng dữ liệu này để cung cấp thông tin chi tiết về thiết bị và ứng dụng nào đang tiêu tốn băng thông, thời lượng cuộc hội thoại kéo dài và thiết bị nào đang tham gia. Vì dữ liệu được tóm tắt, một mức độ chi tiết được loại bỏ để đơn giản hóa việc xử lý và trích xuất ý nghĩa từ dữ liệu mạng thực tế.
Có một số tiêu chuẩn thu thập flow, chẳng hạn như NetFlow của Cisco (v.5 / v.9), J-Flow của Juniper Networks, NetStream của Huawei, AppFlow của Citrix, Internet Information Flow Force Export (IETF) của Internet Engineering Task Force (IPFIX), dựa trên NetFlow v.9) và sFlow từ tập đoàn sFlow.org. Các tiêu chuẩn có nguồn gốc từ nhà cung cấp chiếm ưu thế, điều này cản trở việc tích hợp và so sánh. Thu thập dữ liệu flow mạng là một chức năng được nhúng trong chính các thiết bị mạng. Thiết bị phân tích lưu lượng mạng truyền tải từ giao diện này sang giao diện khác, với mục đích chính là đánh giá mức tiêu thụ băng thông và mức dữ liệu được gửi và nhận giữa các cổng thiết bị nguồn và đích khác nhau trên mạng. Dữ liệu đó sau đó được tóm tắt thành một bản ghi flow lưu lượng được gửi đến các công cụ giám sát thu thập và đánh giá các bản ghi flow.
Ngoài ra, chất lượng và độ chi tiết của thông tin flow luôn phát triển. Nhiều nhà cung cấp nhúng dữ liệu bổ sung vào flow của họ, đặc biệt là những đối tượng triển khai các loại bản ghi linh hoạt, chẳng hạn như Cisco Flexible NetFlow của Cisco, cho phép người dùng cấu hình định dạng dữ liệu đã xuất. Ví dụ dữ liệu được nhúng trong flow chứa giao thức mạng không dây, tập hợp liên kết, URL, thông tin về độ trễ và các dữ liệu giám sát cơ sở hạ tầng ứng dụng hoặc cơ sở dữ liệu khác. Với các tiêu chuẩn mở như vậy trong các công nghệ flow, kiến trúc khác nhau giữa các nhà cung cấp thiết bị mạng, nhưng hầu hết các công cụ thu thập và xử lý dữ liệu bất kể mô hình triển khai thiết bị mạng nào. Ngoài ra, nó có thể có tác động hiệu suất trên các thiết bị xuất dữ liệu flow.
Dữ liệu dựa trên flow không cung cấp chi tiết một tập hợp các gói tin mạng cụ thể giữa nguồn và đích, cũng như không cung cấp bất kỳ thông tin định thời nào về chính cuộc hội thoại hoặc các thành phần chậm trễ. Đối với tính năng này, người dùng phải xem xét các công nghệ dựa trên gói tin.
Việc kiểm tra cơ sở hạ tầng hiện tại chi tiết trên cơ sở mỗi gói tin cung cấp khả năng hiển thị lịch sử và thời gian thực cần thiết vào hành vi sử dụng lưu lượng từ các loại ứng dụng hiện đại "bùng nổ", như ứng dụng web trò chuyện, dịch vụ UC (chẳng hạn như phân phối thoại và video) ngày nayvà sự phát triển của công nghệ cơ sở hạ tầng máy tính để bàn ảo (VDI). Bởi vì chỉ có dữ liệu thô, dữ liệu gói tin không được quản lý được thu thập, nên một chế độ xem hiệu suất bất khả tri của nhà cung cấp có thể được bảo toàn trong suốt quá trình phân tích. Cách tiếp cận này mang lại khả năng quan sát sâu sắc hơn và chính xác hơn, nhưng đi kèm với khả năng tốn kém (và một số chi phí không thể tin được) hoặc các yêu cầu thực hiện "máy thăm dò". Khả năng ghi lại gói tin dựa trên phần mềm đã được giới thiệu như là lựa chọn thay thế nhạy cảm về chi phí, nhưng với những hạn chế rõ ràng về khả năng mở rộng và lưu trữ.
Quá trình phân tích được cung cấp bởi công nghệ dựa trên gói tin là thông qua thời gian gói tin, cho phép các nhà cung cấp xác định nguồn trễ, đo thời gian phản hồi của người dùng và cuối cùng xác định nguyên nhân gốc của các vấn đề hiệu suất. Các nhà cung cấp phân tích gói tin từ những người cung cấp các phép đo từ phối cảnh kết nối TCP tới những báo cáo về thời gian trên cơ sở yêu cầu / hồi đáp TCP. Các nhà cung cấp khác di chuyển ngăn xếp để đo ở lớp ứng dụng, cung cấp các phép đo từ phối cảnh phiên ứng dụng và nột giao diện trình bày gần gũi hơn với trải nghiệm thực tế của người dùng cuối.
Qua nhiều năm, các công nghệ phân tích gói tin độc quyền cao cấp này đã trở nên thông dụng và chuyển thành nguồn mở, với các công cụ như Wireshark, tcpdump và libpcap cung cấp nền tảng của kỹ thuật này. Những công nghệ mã nguồn mở cụ thể này, lần lượt, được đưa vào vô số các dự án mã nguồn mở quan trọng khác, như ntop hoặc Snort (phát hiện xâm nhập). Các công nghệ này tiếp tục phát triển, gần đây nhất cho phép hiển thị thời gian thực và, trong nhiều trường hợp, hỗ trợ lưu trữ dữ liệu gói cho chẩn đoán pháp y và gỡ lỗi mà không yêu cầu vấn đề được sao chép để chẩn đoán
NPMD hiện, và có khả năng sẽ tiếp tục, thường xuyên nhầm lẫn với các công nghệ lân cận và thành phần, vì nó là sự bổ sung hợp lý cho cả thị trường giám sát hiệu suất và tính sẵn sàng và nhiều công nghệ giám sát hiệu suất mạng. Bởi vì các nhà cung cấp sẽ cố ý và vô tình làm trầm trọng thêm sự nhầm lẫn này với lợi ích của họ, các nhà lãnh đạo công nghệ thông tin nên sử dụng các định nghĩa sau đây để làm rõ thêm các nỗ lực đánh giá của họ.
APM theo dõi hiệu suất của các thành phần ứng dụng của người dùng cuối và cung cấp các công cụ khắc phục sự cố chi tiết cho ứng dụng và các thành phần của nó thông qua thiết bị dựa trên máy chủ. Nó cung cấp thông tin chi tiết này bằng cách theo dõi ba chức năng chính: giám sát trải nghiệm số, dò tìm ứng dụng, truy tìm và chẩn đoán và phân tích ứng dụng. APM khác với NPMD chủ yếu tập trung vào việc giám sát chất lượng của trải nghiệm người dùng cuối thông qua các tương tác ứng dụng trên tất cả các tầng ứng dụng và cơ sở hạ tầng, bao gồm (nhưng không giới hạn) quan điểm mạng. Có một số nhà cung cấp trong không gian NPMD cung cấp các giải pháp APM đi kèm và một số nhà cung cấp cung cấp các giải pháp tích hợp APM và NPMD. Xem "Magic Quadrant for Application Performance Monitoring Suites" để biết thêm chi tiết.
Các công cụ giám sát cơ sở hạ tầng công nghệ thông tin (ITIM) tập trung vào giám sát cấu trúc liên kết cơ sở hạ tầng bao gồm các hệ thống máy tính, lưu trữ, ảo hóa và thiết bị mạng, sử dụng các công nghệ thăm dò qua agent hoặc không dùng agent, chẳng hạn như SNMP, Windows Management Instrumentation (WMI) hoặc thu thập dữ liệudựa trên tích hợp API. Những giải pháp này tập trung vào sự sẵn có và tình trạng của các hệ thống này, trái ngược với khả năng quan sát rõ ràng về hiệu suất được cung cấp bởi các giải pháp APM và NPMD. Sự khác biệt giữa các công cụ này và các sản phẩm APM là chúng xem xét các số liệu và tiến trình cấp máy chủ, đồng thời xem xét cách các máy chủ tương tác với nhau, so với việc tồn tại trong logic ứng dụng và thấy thực thi mã code. Không giống như các sản phẩm NPMD, vốn phục vụ cho các trường hợp sử dụng của chuyên gia mạng và đề cập tới các giao thức và dữ liệu gói tin mà những người mua hiểu rõ nhất, các sản phẩm giám sát cơ sở hạ tầng công nghệ thông tin tập trung vào các đối tượng vận hành công nghệ thông tin và thường không hỗ trợ các công nghệ dựa trên flow và packet. Những đối tượng này cần phải xác định phần nào của cơ sở hạ tầng đang đóng góp vào hiệu suất yếu kém, cũng như hiểu cấu trúc liên kết của ứng dụng từ góc nhìn cơ sở hạ tầng. Một số nhà cung cấp công cụ ITIM đã di chuyển một phần vào không gian NPMD với sự giới thiệu về hỗ trợ flow và packet. Giám sát cơ sở hạ tầng cần được bổ sung bằng phân tích bản ghi log, công cụ NPMD và APM để hỗ trợ xử lý sự cố và giám sát hiệu suất phức tạp. Xem "Market Guide for IT Infrastructure Monitoring Tools " để biết thêm thông tin.
Việc triển khai phối hợp các công nghệ AIOps được sử dụng để khám phá các mẫu phức tạp trong số lượng lớn dữ liệu công nghệ thông tin "ồn ào" bằng cách cung cấp khả năng suy luận tự động, thực sự không có sẵn trong hầu hết các công cụ. Các công nghệ này bao gồm xử lý sự kiện vận hành phức tạp (COEP), dò tìmmô hình nhận biết / nhận dạng máy (ML / SPDR), tìm kiếm và suy luận lập chỉ mục văn bản không có cấu trúc (UTISI), phân tích topo (TA) và tìm kiếm và phân tích cơ sở dữ liệu đa chiều (MDSA).
Tương lai của hoạt động công nghệ thông tin là một thực thể phân tích dữ liệu lớn đã được củng cố bởi sự tăng trưởng liên tục của dữ liệu (công nghệ thông tin và kinh doanh) được tạo ra bởi các hệ thống thích ứng cao bao gồm số lượng lớn các bộ phận dịch chuyển có tương tác ngày càng mang tính tạm thời và phức tạp. Hành vi của các hệ thống này không thể được mô tả, ít được quản lý hơn, bằng cách suy luận về phản ứng của toàn bộ hành vi bất kỳ phần nào, đòi hỏi việc sử dụng các tính năng tiên tiến của AIOps (xem "Market Guide for AIOps Platforms" để biết thêm thông tin).
Giám sát trải nghiệm số
Giám sát trải nghiệm số (DEM) là một kỷ luật giám sát tính sẵn sàng và hiệu suất hỗ trợ tối ưu hóa trải nghiệm hoạt động và hành vi của một agent số, con người hoặc máy, với danh mục ứng dụng và dịch vụ của các doanh nghiệp. Kỷ luật này cũng tìm kiếm để quan sát, lập mô hình và quản lý hành vi của các cộng đồng agent số khi cùng tham gia với các ứng dụng doanh nghiệp và danh mục dịch vụ. Một số giải pháp NPMD cung cấp khả năng DEM như là một phần của các giải pháp cung cấp giải pháp của họ (xem phần "Innovation Insight for Digital Experience Monitoring"). Các công nghệ được sử dụng cho DEM bao gồm giám sát tổng hợp, giám sát thiết bị điểm cuối và injection JavaScript.
NPB hỗ trợ tổng hợp lưu lượng mạng, khả năng hiển thị và quản lý tổng thể dữ liệu được gửi đến các công cụ giám sát. Các nhà cung cấp trong không gian NPB thường hợp tác và cộng tác với NPMD và các nhà cung cấp bảo mật như một chiến lược tiếp cận thị trường, dẫn đến thông điệp tiếp thị có thể gây khó khăn trong việc xác định công cụ nào thực sự thực hiện giám sát (giám sát hiệu suất mạng hoặc bảo mật) và tạo điều kiện cho việc giám sát bằng cách quản lý dữ liệu được theo dõi (môi giới gói tin mạng). Các nhà cung cấp như NETSCOUT cung cấp các giải pháp NPB như một phần của bộ giải pháp của họ. Xem "Market Guide for Network Packet Brokers để biết thêm chi tiết.
Mặc dù truyền thống tập trung vào cấu hình và thay đổi cơ sở hạ tầng mạng vật lý, mong muốn hỗ trợ các yêu cầu mạng mới trở nên phổ biến đã buộc tự động hóa phải đảm nhận vai trò nội tại rộng hơn. Trong khi các công nghệ quản lý cấu hình và thay đổi mạng (NCCM) đã tồn tại trong hơn một thập kỷ, các công nghệ mới đã nổi lên để mang lại khả năng lập trình, kiểm soát dựa trên chính sách và các kỹ thuật dựa trên ý định vào đấu trường mạng.
Đã có một số phương pháp tiếp cận mạng ngoài NCCM truyền thống. Các giải pháp DevOps như Ansible của Red Hat, theo truyền thống tập trung vào tự động hóa cấu hình liên tục (CCA), đã giới thiệu các mô-đun mạng cho phép các playbook cấu hình không chỉ các máy chủ, mà cả các cá thể mạng. Các công nghệ như fabric Ethernet, overlay SDN và SD-WAN mang lại sự kiểm soát dựa trên chính sách cho mạng, trừu tượng hóa chế độ xem trung tâm của thiết bị, và thay thế bằng điều khiển chính sách tập trung. Cuối cùng, các công nghệ mạng dựa trên ý định chỉ mới bắt đầu nổi lên, và cung cấp xác nhận toán học rằng mục đích kinh doanh và cấu hình mạng được đồng bộ hóa (xem "Innovation Insight: Intent-Based Networking Systems").
Các công nghệ phát sinh qua tự động hóa mạng được kiểm tra chuyên sâu trong " Market Guide for Network Automation.".
Bài báo: "SolarWinds Acquires AppNeta TraceView Solution."
Bài báo: "Micro Focus Announces Intent to Merge With Hewlett Packard Enterprise's Software Business Segment."
Định nghĩa tiêu chí đánh giá
Sản phẩm / Dịch vụ: Các sản phẩm và dịch vụ cốt lõi do nhà cung cấp cung cấp cho thị trường đã xác định. Điều này bao gồm các tính năng sản phẩm / dịch vụ hiện tại, chất lượng, bộ tính năng, kỹ năng, v.v., được cung cấp nguyên bản hoặc thông qua các thỏa thuận / quan hệ OEM như được định nghĩa trong định nghĩa thị trường và chi tiết trong các tiêu chí phụ.
Tính khả thi tổng thể: Tính khả thi bao gồm đánh giá tình trạng tài chính tổng thể của tổ chức, thành công về tài chính và thực tế của đơn vị kinh doanh, và khả năng đơn vị kinh doanh cá nhân sẽ tiếp tục đầu tư vào sản phẩm, sẽ tiếp tục cung cấp sản phẩm và nâng cao tính nghệ thuật trong danh mục sản phẩm của tổ chức.
Thực thi bán hàng / Giá cả: Khả năng của nhà cung cấp trong tất cả các hoạt động trước bán hàng và cấu trúc hỗ trợ chúng. Điều này bao gồm quản lý thỏa thuận, định giá và đàm phán, hỗ trợ trước bán hàng và hiệu quả tổng thể của kênh bán hàng.
Phản hồi thị trường / Hồ sơ: Khả năng đáp ứng, thay đổi hướng, linh hoạt và đạt được thành công cạnh tranh như cơ hội phát triển, đối thủ cạnh tranh hành động, nhu cầu khách hàng phát triển và thay đổi thị trường năng động. Tiêu chí này cũng xem xét lịch sử đáp ứng của nhà cung cấp.
Thực hiện tiếp thị: Sự rõ ràng, chất lượng, tính sáng tạo và hiệu quả của các chương trình được thiết kế để cung cấp thông điệp của tổ chức nhằm ảnh hưởng đến thị trường, quảng bá thương hiệu và doanh nghiệp, tăng nhận thức về sản phẩm và thiết lập nhận dạng tích cực với sản phẩm / thương hiệu và tổ chức trong tâm trí người mua. "Chia sẻ tâm trí" có thể được thúc đẩy bởi một sự kết hợp công khai, sáng kiến quảng cáo, lãnh đạo tư tưởng, truyền miệng và hoạt động bán hàng.
Trải nghiệm khách hàng: Mối quan hệ, sản phẩm và dịch vụ / chương trình cho phép khách hàng thành công với các sản phẩm được đánh giá. Cụ thể, điều này bao gồm các cách khách hàng nhận hỗ trợ kỹ thuật hoặc hỗ trợ tài khoản. Điều này cũng có thể bao gồm các công cụ phụ trợ, chương trình hỗ trợ khách hàng (và chất lượng của chúng), sự sẵn có của các nhóm người dùng, các thỏa thuận mức dịch vụ và các yếu tố khác.
Hoạt động: Khả năng của tổ chức để đáp ứng mục tiêu và cam kết của mình. Các yếu tố bao gồm chất lượng của cơ cấu tổ chức, bao gồm kỹ năng, kinh nghiệm, chương trình, hệ thống và các phương tiện khác cho phép tổ chức hoạt động hiệu quả trên cơ sở liên tục.
Hiểu biết về thị trường: Khả năng của nhà cung cấp để hiểu mong muốn và nhu cầu của người mua và chuyển những yếu tố đó thành các sản phẩm và dịch vụ. Các nhà cung cấp cho thấy mức độ tầm nhìn cao nhất khi lắng nghe và hiểu mong muốn cũng như nhu cầu của người mua và có thể định hình hoặc nâng cao những yếu tố với tầm nhìn bổ sung của họ.
Chiến lược tiếp thị: Một tập hợp thông điệp rõ ràng, khác biệt được truyền đạt liên tục trong toàn bộ tổ chức và bên ngoài thông qua trang web, quảng cáo, chương trình khách hàng và báo cáo định vị.
Chiến lược cung cấp (Sản phẩm): Cách tiếp cận của nhà cung cấp để phát triển và phân phối sản phẩm nhấn mạnh sự khác biệt, chức năng, phương pháp và tính năng khi chúng được đối chiếu tới các yêu cầu hiện tại và tương lai.
Mô hình kinh doanh: Tính đúng đắn và logic của đề xuất kinh doanh cơ bản của nhà cung cấp.
Chiến lược chiều dọc / ngành công nghiệp: Chiến lược của nhà cung cấp nhằm hướng nguồn lực, kỹ năng và dịch vụ nhằm đáp ứng nhu cầu cụ thể của từng phân khúc thị trường riêng lẻ, bao gồm cả thị trường theo chiều dọc.
Đổi mới: Bố cục trực tiếp, liên quan, bổ sung và kết hợp các nguồn lực, chuyên môn hoặc vốn đầu tư, hợp nhất, bảo vệ hoặc các mục đích ưu tiên.
Chiến lược địa lý: Chiến lược của nhà cung cấp để định hướng tài nguyên, kỹ năng và dịch vụ đáp ứng nhu cầu cụ thể về địa lý bên ngoài "ngôi nhà" hoặc vị trí địa lý tự nhiên, trực tiếp hoặc thông qua đối tác, kênh và công ty con phù hợp với địa lý và thị trường đó.
