目前，網絡運維的技術手段基本上都是通過基于SNMP網管軟件的手段或通過人工方式，都無法快速取證故障數據從而判斷數據流轉過程中出現的問題，很難在第一時間對故障做出精確分析判斷，更無法提前預警。目前迫切需要的是能夠長期存儲原始數據并且可以從數據包級進行快速了解網絡性能、追本溯源、應用服務數據包級分類、識別標記等科學分析手段。

一、網絡運維整體監測思路
針對上述需求分析，融合大數據分析、應用可視化、業務多段路徑等技術，彌補傳統監測手段的缺失，從數據分析角度出發，抽象業務系統監控視角，將業務系統從海量數量中抽取出來。以傳統信息系統平臺為基礎，將業務系統在基礎平臺中的通過情況，通過不同監測點之間各類指標進行監測，并以輔助的業務多段路徑（俗稱：應用拓撲）功能作為展示，可以直觀的展示每一個業務系統在基礎信息系統運行狀態。例如：當出現業務系統緩慢，該功能可以直觀的顯示，慢在哪個區域、慢在那一段、慢的量是多少，如同現實生活中的交通情況，出現堵車，可以清楚看到堵在哪個路口，為什么堵，應該怎樣疏通。

現對運維護總體的架構提高網絡運維支撐保障提出以下思路：
“核心布控、分級保護、動靜結合”的解決方案。該方案有如下特點：
針對應用復雜的情況，在核心網部署明網網絡分析系統迅速區分責任所在，定位故障原因。
針對各分支機構網絡的特點，部署明網網絡分析系統，從而能在核心監控系統責任劃分后更精確的定位故障。

二、方案效果
當各部門提出網絡故障申訴時，能夠迅速判斷問題來自數據中心，還是來其業務部門本身；是來自傳輸層，還是來自服務端或者軟件系統，從而馬上發出通告，讓具體負責子系統的負責人進行故障排查。能夠日常監測網絡，發現潛在的網絡故障，從而把問題扼殺在“搖籃”之中。
? 當發現問題來自本地網絡時，因為多層的交換，路由，多級的服務系統，結構復雜，要能夠迅速定位故障來源。

三、部署方式
3.1監測端口預留

網絡分析設備接入網絡方式傳統方式一般采取端口鏡像方式，端口鏡像方式在實際操作中通過設備命令形式操作比較方便，但鏡像也有其弊端，首先他對交換或路由設備負載增加，有可能會影響正常數據。如有多臺設備需要接入測試如IDS,IPS等設備都需要接入網絡對設備壓力也會增加，同時設備端口會過濾掉錯誤數據包或幀，對于故障排查錯誤的數據包和幀對于分析往往是有用的。

現在大部分數據中心在搭建是普遍會預裝網絡分路器（TAP）的形式便于日后進行數據采集和分析，分路器的優勢首先不影響正常網絡數據傳輸，其次能全限速把數據分給測試設備。同時也可以把多條鏈路匯聚到一條鏈路進行分析，也可以把一條關鍵鏈路分給多臺設備進行分析。同時也可以接入相關安全設備進行分析。

3.2、部署方式
在核心網和關鍵節點部署明網網絡分析系統，我們可以快速了解當前全網狀況，如核心網與各分支節點發現網絡異常時，我們需要快速分清是核心網的問題還是分支節點的問題，了解故障真實原因定位故障位置。

相關案例：

政府網絡應對等保2.0實施如何改善

銀行業務如何降低網絡故障帶來的巨額損失