2020年3月初N-Partner團隊臨時接獲緊急任務,電話的一頭傳來「我們需要緊急支援,網路買口罩要用到報稅網路,明天開始進行壓測,再2-3天就要正式上線了!」這個任務是N-Partner在防疫期間提供助力的最佳時機!
有了2019年網路報稅期間協助關貿網路團隊建立報稅網路監控機制的經驗,這次突如其來的任務N-Partner也能輕鬆接下。
網路監控不是只有流量大小的監控,N-Partner所注重的是「不失真、準確、快速與全面分析」,在符合如此監控水準下,更要確保網路核心設備能不受影響。因此N-Partner分別在台北與台中機房建制N-Probe,將口罩2.0所需的流量數據完整採集,再透過加密與壓縮技術,將數據送至關貿網路口罩2.0戰情室分析。
流量採集不失真
N-Probe是N-Partner開發的流量採集設備,在口罩2.0 扮演著關鍵角色,能夠:
- 接入1 Gbps、10Gbps 和 40Gbps 之介面 Mirror Traffic,轉換成1:1 NetFlow格式後輸出
- 部署容易且運作上幾乎不影響交換設備效能
- 讓流量分析變的更簡單
準確分析各地流量,快速偵測異常行為
N-Probe將流量數據送至N-Cloud後,得依據管理者訂定的IP網段範圍自動學習流量使用狀況並自動設定告警閥值,當異常連線行為出現會立即在監控儀表板呈現告警。
SNMP、Flow與Syslog三種數據的全面分析
透過關聯SNMP、Flow與Syslog三種數據,提供IT管理者清楚的障礙除錯依據,亦能自動學習各種日誌事件與網路用量的歷史行為進而建立動態合理基準,用以發覺異常並送出即時告警或是封鎖指令避免災情擴大,整個過程運用人工智慧技術因此無須人工逐一設定閥值,讓維運變簡單。