我，一个普通的网络运维工程师。
单位的总部和分支都归我管，我忙碌也自豪。
直到那一天，我才彻底认清了自己的真实身份。
图片
其实大刘早已看穿了一切：
程序员、网络工程师、数据库管理员这类人构成了 IT 共和国的主体，这个阶层是十九世纪的产业大军在二十一世纪的再现，只不过劳作的部分由肢体变成大脑，繁重程度却有增无减。在渺如烟海的程序代码和迷宫般的网络软硬件中，他们如二百多年前的码头搬运工般背起重负，如妓女般彻夜赶工。信息技术的发展一日千里，除了部分爬到管理层的幸运儿，其他人的知识和技能很快过时，新的 IT 专业毕业生如饥饿的白蚁般成群涌来，老的人（其实不老，大多三十出头）被挤到一边，被代替和抛弃，但新来者没有丝毫得意，这也是他们中大多数人不算遥远的前景…… 这个阶层被称做技术无产阶级。 《2018 年 4 月 1 日》——刘慈欣
不过没关系，我已经具备了农民工的觉悟。
图片
但随着下面要管理的分支点越来越多，接到关于分支到总部网络卡或是业务访问慢的投诉也越来越多。
奇怪，明明ping是正常的，也没有SNMP的告警，但投诉还是时不时地出现，我太难了。
时代真的变了吗？
一天，我遇到一个朋友。
What？还在傻傻地去ping，去tracert？时代已经变了！
我们最近推出了一种新型的「网络业务智能化仿真检测」解决方案，保证解决业务卡顿相关的投诉。
咱们在总部和分支分别搭建虚拟的Server和Client，创造一个1:1的网络模拟环境，然后智能化输出时延、丢包率、带宽使用率等指标，真正提高运维效率。
听起来似乎是不错的样子，但我总隐隐感觉哪里有点不对劲。
作为一个老农民工，我思考了三天三夜，终于想明白了。
像传统的ICMP协议，路由器通过CPU处理，而不是经过数据平面的转发，就和用户真实的流量有较大的偏差，所以才会出现ping正常，但业务就是卡顿的情况。
而像所谓的「网络业务智能化仿真检测」，说到底最终也还是一种模拟，而不是用户真实的流量。从这个意义上来说，它和ICMP又有什么本质上的区别呢？再说了，这种拨测方式还会侵占我的带宽，对网络形成额外的压力。
于是……
图片
所以，就没有一种能够基于用户真实流量，反映现实网络质量，从而真正解决投诉的方法了吗？
答案是有的，我们来看下面这个方案。
01. 需求背景
XX省教育考试院，是由XX省教育厅直接管理的副厅级事业单位，承担全省各类教育统一考试的宣传、咨询和服务工作。
- 存在跨运营商组网问题
- 有大量的考试签到机器，无法统一管理
- 业务在传输的时候经常性卡顿，无法对关键性业务进行保障
- 根据国家《安全法》相关规定，需要对考试数据进行留存
02. 解决方案
图片
这其实是一个典型的SD-WAN多分支组网的场景，针对前两点需求，SD-WAN即可解决。关于SD-WAN我们之前已经讲过很多了，有兴趣的小伙伴可以翻阅我们之前的文章。
而针对今天我们所谈论的主题，分支及总部的网络质量检测，实际上除了承载SD-WAN和其他的业务之外，这个网络中的每一台Panabit设备都可以同时看做是一个探针，它们都忠实地记录了流经自己的每一条会话，其真实的时延等信息。
图片
例如，结合分支侧和总部侧的两台Panabit上面的信息，就可以精确地判定，问题具体的范围在哪里。
图片
当然，如果嫌麻烦的话，我们可以再部署一台NTM。
NTM Panabit NTM（Network Trace&Monitor）是一种全新的，基于超级摘要的全流量分析产品。专门为金融、能源、医疗、军队、政府、运营商、教育、集团企业等客户提供高性能、高可用性、功能丰富的全流量分析解决方案。能够满足用户对网络故障定位、网络未知威胁发现、原始数据包溯源等全方位需求，赋予用户最细粒度的可视能力。
作为一个强大的可视化产品，NTM可以与作为探针的Panabit配合，网络整体的情况如何、业务的访问质量如何、每个用户的网络质量如何，一目了然。
图片
图片
图片
并且，在发现问题后，Panabit可以及时对相关的流量进行管控，从而保障关键业务不受影响。
此外，作为全流量原始数据留存产品的NTM，针对第4个需求（将重要的考试数据进行留存），自然也是不在话下。
不同于传统或「新型」的拨测方式，Panabit的网络质量检测秉持着「从用户中来，再到用户中去」的原则，关键指标取材于真实的用户流量，更加客观，同时辅以强大的可视化工具，让运维更简单，真正让普通的农民工朋友从此告别「一把梭」。
更多精彩：
多点视频监控，再也不需要专网
校园一卡通交易数据全留存
网络全量数据包抓取，是时候有第二种选择
