9 24下午基础架构李洪亮脱敏版.pptxVIP

360的网络运维自动化之路 1、软件在奇虎网络中发挥的作用大纲2、奇虎在硬件设备上的VXLAN实践3、“SDN”出口流量监控出口流量监控internetTAP核心核心Web接口LVSLVS流处理服务器流处理服务器核心核心集中存储Netflow采集处理设备接入server骨干路由器骨干路由器数据存储主机间故障排查主机间故障排查internetWeb接口核心核心信息收集逻辑处理数据库LVSLVS核心核心目前是通过SNMP采集设备的路由表、ARP表、MAC表、CRC信息；目前存在的问题：采集是周期性的，不具备实时性采集收全球路由的设备时，SNMP无法胜任接入服务器网络质量监控局限性：1.覆盖范围不够广，有时候不能说明问题2.不能发现交换机丢包问题.parity error造成的特定源IP和目标IP之间不通特定业务流不通Tail-drop解决方法：参照微软的pingmesh方法应对DDOSinternetcorecore统计分析WEB电信防DDOS清洗中心corecoreBGP FLOWSPECEXABGPBGP FLOWSPEC可以基于五元组进行流量的限速、屏蔽、重定向。并且可以使用BGP协议进行传递。Exabgp一个python实现的bgp，可以方便与程序互动tortortor服务器服务器服务器我们学到了什么网络可以借助ES,HADOOP, STORM等大数据分析应用，挖掘更多有用的东