NTM

第一章：核心理念与架构总览：从“监控”到“体验”

传统的网络监控工具（如SNMP轮询、基础NetFlow分析）通常只关注设备本身的健康状况（CPU、内存、接口流量），这是一种被动的、基于阈值的“设备中心”模式。瞻博网络的方案实现了三大根本性转变：

1. ​​从“设备中心”到“用户体验中心”​​：不再只关心设备是否宕机，而是重点关注最终用户（员工、客户）的实际体验，如Wi-Fi通话质量、企业应用响应速度。
2. ​​从“被动响应”到“预测性运维”​​：利用机器学习分析海量数据，在用户感知到问题之前预测潜在的网络瓶颈或故障。
3. ​​从“数据孤岛”到“关联分析”​​：打破有线、无线、SD-WAN和安全数据之间的壁垒，进行端到端的关联分析，快速定位根本原因。

其技术架构建立在四大支柱之上：

• ​​数据采集层​​：从网络基础设施（交换机、路由器、接入点）、客户端和云端代理收集海量遥测数据。
• ​​AI引擎层​​：云原生的Mist AI引擎，负责对数据进行机器学习、模式识别和异常检测。
• ​​分析平台层​​：基于微服务的云平台，进行数据关联、可视化和策略执行。
• ​​行动与自动化层​​：通过API和自动化脚本，将分析结果转化为修复动作。

第二章：核心平台与组件深度解析

瞻博网络的流量分析能力主要由其Marvis和Mist两大平台承载。

​​2.1 Marvis：面向网络运维的AI驱动引擎​​

Marvis是瞻博网络解决方案的“大脑”，它是一个基于云的自然语言处理和机器学习引擎。

• ​​工作原理​​：
• ​​主动数据收集​​：Marvis通过轻量级代理（VNA）从遍布全球的网络设备中持续收集数据。这些数据远超传统SNMP，包括客户端连接质量、射频干扰、应用延迟等数千种维度的高粒度遥测数据。
• ​​自然语言查询​​：运维人员无需编写复杂查询语句，可以直接用自然语言提问，如“为什么三楼会议室的视频会议昨天下午卡顿？”Marvis会自动解析问题，关联相关数据并给出答案。
• ​​根本原因分析​​：当网络发生故障时，Marvis能自动进行关联分析，回溯事件链，精确指向根本原因（如：某个交换机的端口错误激增导致相连的AP不稳定，进而影响该区域用户的Wi-Fi体验），将平均故障定位时间从数小时缩短至分钟级。
• ​​关键能力​​：
• ​​Marvis主动网络探测​​：模拟真实用户行为，主动测试网络路径和应用可达性，建立性能基线。
• ​​自我驱动网络​​：Marvis不仅能发现问题，还能在获得授权后自动执行修复动作，如隔离有问题的客户端、重启不稳定的AP端口等。

​​2.2 Mist云平台：统一的管理与可视化入口​​

Mist云平台是所有数据呈现和策略执行的统一控制中心。它最初专注于无线网络，现已扩展为涵盖有线、无线和SD-WAN的统一云平台。

• ​​AI驱动的洞察​​：
• ​​客户端洞察​​：平台可以追踪每一个连接到网络的客户端设备，展示其连接历史、信号强度、漫游事件和应用体验。当用户报障时，管理员可立即调取该用户的历史数据进行分析。
• ​​位置服务与数据分析​​：通过Wi-Fi、蓝牙信标等技术，Mist平台可以提供高精度的室内定位服务。同时，这些位置数据可与流量数据结合，分析人流密度、区域热点等，为业务运营提供洞察。

​​2.3 Session Smart™路由器与SD-WAN：广域网流量分析​​

在广域网边缘，瞻博网络的Session Smart™路由器（原128 Technology技术）提供了独特的流量分析视角。

• ​​会话感知路由​​：与传统基于IP包的路由不同，Session Smart路由器能够识别并维持每一个应用会话（如一个Zoom呼叫、一个SSH连接）的状态。
• ​​精细化的应用级可视性​​：管理员可以清晰地看到每一个应用会话的路径、延迟、抖动和丢包率，并能基于应用策略和实时网络条件智能选择最优路径。这为SD-WAN流量提供了无与伦比的精细度分析和控制能力。

第三章：数据采集与遥测技术

瞻博网络分析能力的强大，源于其数据采集的深度和广度。

• ​​Junos Telemetry Interface（JTI）​​：这是瞻博网络设备上的现代数据流式遥测接口。它取代了低效的SNMP轮询，可以持续、实时地将设备计数器、路由表状态、光学模块参数等数千种数据推送到分析平台，数据粒度可达秒级甚至亚秒级。
• ​​增强型网络流分析​​：支持NetFlow、sFlow和IPFIX等标准流数据导出，提供网络层面的流量矩阵和对话分析。
• ​​Marvis虚拟网络助手（VNA）​​：部署在网络设备上的轻量级软件组件，负责收集和预处理丰富的上下文信息，是Marvis感知

网络微观状态的关键。

第四章：典型应用场景

1. ​​无线网络体验保障​​：

• ​​场景​​：企业员工抱怨视频会议卡顿。
• ​​解决方案​​：管理员在Mist平台输入用户ID或会议时间，Marvis自动关联该用户的连接AP、射频环境、漫游记录和到视频云服务的网络路径，快速定位是本地干扰、上行带宽不足还是互联网出口问题。

1. ​​SD-WAN性能监控与优化​​：

• ​​场景​​：分支机构的关键业务应用（如ERP）访问总部数据中心缓慢。
• ​​解决方案​​：通过Session Smart™管理界面，直接查看该应用的会话路径质量。系统能自动比较MPLS专线和互联网线路的实时状况，并可根据策略自动切换至更优路径，同时生成详细的优化报告。

1. ​​预测性维护​​：

• ​​场景​​：防止因设备隐性故障导致的服务中断。
• ​​解决方案​​：Marvis AI通过分析历史数据，发现某个交换机的风扇转速有缓慢下降的趋势，或某个端口的CRC错误率在特定时段异常升高，从而提前发出预警，提醒运维人员在其影响业务前进行更换。

第五章：总结与优势分析

瞻博网络的网络流量分析解决方案代表了一种面向未来的网络运维模式。其核心优势在于：

• ​​AI原生​​：AI不是附加功能，而是从数据采集到洞察生成的核心驱动力，显著提升了运维效率。
• ​​体验至上​​：将网络管理的目标从设备可用性提升到用户体验保障，与业务目标紧密结合。
• ​​主动与预测性​​：变被动救火为主动预防，极大降低了业务中断风险和运维成本。
• ​​平台统一性​​：通过单一的Mist云平台统一管理有线、无线和广域网，打破了数据孤岛，实现了真正的端到端可视性。

总而言之，瞻博网络通过其集成的AI驱动平台，将网络流量数据转化为可操作的业务洞察，不仅解决了“网络发生了什么”的问题，更出色地回答了“为什么会发生”以及“接下来该如何预防”的关键问题，为企业构建了一张自驱动、自优化、自修复的智能网络。