云原生NPM与传统NPM的差异

摘要：以eBPF技术为主的NPM监控在市场日趋火热，本文主要以Packet作为处理目标展开对传统NPM与云原生NPM的差异化分析，带领大家了解二者的优劣势。

网络性能监控 (Network Performance Monitoring - NPM) 是一种用来采集、监控、诊断网络相关的技术和方法，可以帮助IT运维人员方便观察所管理网络的运行状态，了解潜在的故障点和风险，并有助于快速定位故障原因。此外，也能为最大化/调优网络性能、可用性和服务质量提供支撑。

为了更好的监控网络运行状态，NPM产品会采用多种方法来采集多种指标和数据，如SNMP、NetFlow / sFlow、Packet Capture等。这些数据中，SNMP指标需要采集设备主动向被管理的设备去请求，Flow信息由网络设备采样和推送，而Packet通常由独立设备通过网络设备的镜像端口进行流量获取。可见，Packet的方式能提供更多和更完整的网络真实面貌，但是对采集设备的要求也更多，不仅要处理大流量，计算各种网络指标，还需要能深度解析各种网络协议，从而提取更多的信息。因此，市场上不同的NPM产品，主要的竞争差异也是对包的处理，比较先进的NPM产品，从网络包中提取大量的信息之后，通过机器学习和AI的方式，实现自动风险识别，事件提醒等高级功能。

因此，本文主要以Packet 作为处理目标来分析传统NPM与云原生NPM的差异。虽然传统网络和云原生的基础设施环境不一样，但是NPM的目标是一样的：更好地了解网络实时运行状态，为扩容/缩容提供依据，为快速故障诊断提供支持，等等。但也正是IT基础设施环境的不一样，导致了两种环境下NPM的巨大差异，主要体现在以下几方面：

1) 部署方式