Network Monitoring & Analyzer

ทางทีมงาน TechTalkThai ได้มีโอกาสไปพูดคุยอัพเดตเทรนด์ต่างๆ ทางด้าน Enterprise IT จาก Alcatel-Lucent ในทีม Enterprise และได้รับข้อมูลที่น่าสนใจจากผู้ผลิตสัญชาติยุโรปรายนี้มามากมายผ่านการสัมภาษณ์คุณ Damien Delard ผู้ดำรงตำแหน่ง Vice President Enterprise Business South-East Asia, คุณ Amit Raj Bathla ผู้ดำรงตำแหน่ง Director & Head of Marketing APAC และคุณสาธิต พันธ์ไพศาล ผู้ดำรงตำแหน่ง Country Manager Enterprise ประจำประเทศไทยแห่ง Alcatel-Lucent Enterprise จึงขอสรุปข้อมูลคร่าวๆ เอาไว้ดังนี้ครับ

VeriSign ธุรกิจชื่อดังทางด้านการให้บริการ Digital Certificate ให้แก่เว็บไซต์นับล้านเว็บทั่วโลก ได้ประสบปัญหากับการบริหารจัดการและติดตามการทำงานของ Server ภายในจำนวนมหาศาลและมีความซับซ้อนสูง รวมถึงการติดตามทางด้านความปลอดภัย และการทำ Compliance ตามมาตรฐาน PCI, SOX และ SAS-70 จึงได้ทำการทดลองระบบ Network/Security Operation Center ที่สามารถตอบโจทย์เหล่านี้ได้ และ Splunk ก็ได้ถูกเลือกให้เป็นคำตอบของปัญหานี้

Savvius (ชื่อเดิมคือ WildPacket) ผู้ผลิตโซลูชั่น Network Analytics ชั้นนำสำหรับการแก้ไขปัญหา Network Performance และ Security ได้ประกาศเปิดตัวซอฟต์แวร์เรือธงสำหรับระบบ Network Analytics รุ่นล่าสุด OmniPeek 9.0 ไปในงาน Interop 2015 โดยได้เพิ่มฟีเจอร์เพื่อให้ระบบ Network Analytics สามารถตอบโจทย์ขององค์กรได้อย่างชาญฉลาด ดังต่อไปนี้

ในปัจจุบันนี้ระบบ Security Information and Event Management หรือ SIEM นั้นมีอยู่ในตลาดมากมายหลายผู้ผลิต และแต่ละผลิตภัณฑ์นั้นก็มีจุดดีจุดเด่นแตกต่างกันไป แต่ในโลกที่ IT เริ่มกลายเป็นมากกว่าระบบสนับสนุนธุรกิจ และเริ่มก้าวเข้ามาเป็น Core ของธุรกิจนี้กลับทำให้ Splunk มีความแตกต่างที่ชัดเจนยิ่งขึ้น มาลองดูกันว่า Splunk จะมีข้อดีที่เหนือกว่า SIEM อื่นๆ อย่างไรกันบ้าง

Juniper ผู้นำด้านนวัตกรรมใหม่ๆ สำหรับ Data Center Networking ได้เปิดตัว Juniper QFX5100 Application Acceleration Switch หรือเรียกย่อๆ ว่า QFX5100-24Q-AA ซึ่งเป็น Data Center Switch ที่มีการออกแบบน่าสนใจมาก เพราะภายใน Switch ตัวนี้มีการติดตั้ง Linux-based Hypervisor มา พร้อมกับมี CPU, RAM และ SSD สำหรับติดตั้ง Guest OS เพิ่มเติมลงไปนอกเหนือจาก JunosOS ที่เอาไว้จัดการ Switch โดยเฉพาะได้ อีกทั้งยังมี Module เสริมที่เป็น FPGA สามารถปรับแต่งให้การทำงานของ 40GbE Interfaces ให้เป็นไปตามต้องการ เพื่อรองรับ Application และ Network ที่ต้องการ Performance สูงสุด ด้วย Latency ต่ำสุดได้นั่นเอง

ทุกวันนี้ระบบเครือข่ายในองค์กรต่างๆ มีความซับซ้อนมากขึ้น เนื่องจากแต่ละองค์กรมีการนำอุปกรณ์เครือข่ายจำนวนมากจากหลากหลาย Vendor เข้ามาใช้งาน เพื่อสามารถรองรับการขยายตัวของเครือข่ายตามการเติบโตของธุรกิจได้อย่างมีประสิทธิภาพและมีเสถียรภาพมากที่สุด รวมถึงสามารถรับมือกับภัยคุกคามต่างๆ ที่มีเกิดขึ้นใหม่ตลอดเวลาได้อย่างทันท่วงที ด้วยความซับซ้อนดังกล่าว ส่งผลให้งานด้านการบริหารจัดการเครือข่ายไม่ใช่เรื่องง่ายๆ สำหรับผู้ดูแลเครือข่าย โดยเฉพาะในองค์กรที่มี อุปกรณ์จำนวนมากและต้องพึ่งพาระบบเครือข่ายในการดำเนินธุรกิจค่อนข้างมาก อย่างบริษัท ไทยแอร์เอเชีย จำกัด

สำหรับองค์กรที่มีระบบเครือข่ายขนาดใหญ่ หรือมีระบบเครือข่ายกระจายอยู่หลายสาขา คุณเคยประสบปัญหาเหล่านี้หรือไม่? การแก้ไขปัญหาของระบบเครือข่ายกลายเป็นงานที่ยากลำบาก เพราะไม่มีข้อมูลเพียงพอในการทำความเข้าใจและแก้ไขปัญหาที่เกิดขึ้น มีระบบ Network Monitoring อยู่แล้ว และทราบทันทีเมื่อเกิดปัญหาขึ้นในระบบเครือข่าย แต่ข้อมูลในการค้นหา Root Cause เพื่อแก้ไขปัญหาให้กับผู้ใช้งานระบบเครือข่ายให้ได้ทันท่วงทีก็ยังไม่เพียงพอ หลายครั้งที่ผู้ใช้งานรายงานว่าระบบเครือข่ายหรือ Application ทำงานได้ช้า แต่ไม่สามารถตรวจสอบปัญหาด้วยระบบ Monitoring ที่มีอยู่ได้ มีการนำเครื่องมือในการตรวจสอบ Packet ต่างๆ อย่าง Wireshark, Ethereal หรือ tcpdump ไปตรวจสอบ Traffic ในเครือข่าย แต่ข้อมูลที่ได้รับก็ดูจะไม่เพียงพอต่อการแก้ไขปัญหาให้ได้อย่างรวดเร็ว ไม่มีข้อมูลของระบบเครือข่ายในการสนับสนุนการวางแผนการลงทุนทางด้านระบบ IT