科来 冀佳鹏：金融云数据中心立体化观测实践.pdf

1、金融云数据中心立体化观测实践冀佳鹏科来关于科来科来荣获 Red Herring Global Top 100全球百强称号，该评选遴选自网络、软件、服务、芯片制造以及新能源、生物制药等全球数千家高科技企业，科来凭借技术创新与质量管理脱颖而出。Red Herring Global Top 100全球百强称号 科来网络技术股份有限公司，成立于2003年，已服务超过10000家商业客户，140家世界五百强企业选择科来。在金融领域，科来具备丰富的服务能力：科来同时服务于工、农、中、建、交、邮储六大国有银行，11家股份制银行，及全国超过500家金融客户。科来研发的产品广泛应用于用户的云环境可观测、智能运维

2、以及安全分析等关键领域。科来基于多年业务分析、网络分析技术沉淀，根据当前业务运行环境及架构特点，开发了一款云数据中心立体化可观测性工具，旨在解决云数据中心环境中，涉及业务、应用、网络、基础设施等多维度的可观测性问题。2018-2019年蝉联 Gartner NPMD 魔力象限“远见者”称号；2020、2021年Gartner NPMD市场指南唯一被详细介绍的中国企业。蝉联Gartner NPMD魔力象限“远见者”称号IDC发布China Semiannual IT Unified OperationSoftware Tracker报告，报告显示，2018-2023年科来连续六年位居中国网络性能

3、分析管理（NPM）领域榜首。蝉联中国NPM领域市场占有率第一以产品和技术评测著称的全球著名科技杂志PC Magazine科来产品被评为“全球最佳科技产品奖”全球最佳科技产品奖云数据中心可观测性挑战构建全链、全栈、立体、智能的云数据中心观测体系业务目标驱动的智能化监控分析010203云数据中心可观测性挑战 云计算的发展给业务保障和运维带来了新的挑战 云时代的到来也加速了可观测性的发展云环境的高度复杂性带来的挑战云上虚拟网络：vSwitch/NAT/GW/SLB/vFW/Ingress/Nginx等云下物理网络：SDN网络，交换机、防火墙、负载均衡器，VxLAN隧道、GRE隧道等。云上网络+云下网

4、络分析的难题，让云服务商和他们的客户一样头疼。微服务架构：提供强大生产力的同时，应用变得越来越复杂，服务间的互相依赖、交互越来越多，没有人能梳理它。CI/CD：依靠CI/CD快速迭代上线的业务，也在为它的敏捷承受反面效果，越来越多的问题无法解决时，最好的办法就变成更加频繁的发布。云数据中心全栈、全链分析难题SVC-ASVC-B高延迟高延迟SVC-ASVC-B虚拟网元SVC-CSVC-ARDS?Time outHostNodeSVC-A-PodBusiness codeSyscallRDSLBLB应用时延应用时延Session drift应用进程应用进程POD网卡网卡SidecarNode网卡网

5、卡宿主机网卡宿主机网卡物理网络设备物理网络设备虚拟网元虚拟网元云中间件云中间件云数据库云数据库应用代码应用代码构建全链、全栈、立体、智能的云数据中心观测体系 首次实现Infra、NPM、APM、业务监控等多维度数据关联分析、挖掘追踪 以业务为中心的基于运维大数据的智能化监控分析模型云数据中心端到端观测WANFirewallRouterSpine Leaf网关SWWEB 网关服务器集群NAT GWL4 LBEIPVPCGWNFV区域L7 LBPASS服务计算资源DBRedis中间件消息队列SLB智能DNS生产云资源池-AZ镜像流量数据分支机构灾备数据中心 Agent Agent AgentAge

6、ntAgent AgentAgentAgent AgentAgentMobile 科来云魔方分布式集群边缘云公有云 Agent Agent全网流量数据采集架构业界首创的“可编排式”探针技术eBPFTrafficMetricTraceLogSmart AgentCross-domain Cross-domain visibilityvisibility云网络云网络Metrics物理物理网络网络Metrics应用应用Metrics业务交易业务交易Metrics基础设施基础设施Metrics应用应用Trace数据数据交易交易Trace数据数据应用日志应用日志网络网络Trace数据数据交易日志交易日志