O Network Intelligence Center oferece um console único para gerenciar o Google Cloud visibilidade, monitoramento e solução de problemas da rede. Ele permite monitorar suas redes das seguintes maneiras:
- Confira a topologia da sua infraestrutura e das implantações de rede.
- Verifique a conectividade entre endpoints de rede.
- Confira o desempenho de toda a rede do Google Cloud e do o desempenho dos recursos do seu projeto.
- Receba insights, recomendações e métricas sobre suas regras de firewall.
- Monitore automaticamente sua nuvem privada virtual (VPC) de rede e detectar configurações incorretas e abaixo do ideal personalizadas.
Topologia de rede
A Topologia de rede é uma ferramenta de visualização que mostra a topologia da infraestrutura de rede:
- Visualização da infraestrutura: mostra redes de nuvem privada virtual (VPC), conectividade híbrida de e para suas redes locais, conectividade com serviços gerenciados pelo Google e as métricas associadas.
- Visualização do GKE Enterprise (para o GKE Enterprise projetos ativados): mostra a infraestrutura dos Implantações do Google Kubernetes Engine (GKE): clusters, namespaces, cargas de trabalho pods e as métricas associadas a eles.
Também é possível ver métricas e detalhes do tráfego de rede para outras redes VPC compartilhadas e tráfego entre regiões. A Topologia de rede combina informações de configuração com dados operacionais em tempo real em uma única visualização. Essa visualização facilita o entendimento das relações da rede entre várias cargas de trabalho no Google Cloud e o estado atual delas, como os caminhos de tráfego e a capacidade entre instâncias de máquina virtual (VM).
Para mais informações, consulte a Visão geral da Topologia de rede.
Testes de conectividade
Os Testes de conectividade são uma ferramenta de diagnóstico que permite verificar a conectividade entre os endpoints da rede. Ele analisa a configuração e, em alguns casos, realiza uma análise de plano de dados em tempo real entre os endpoints. Um endpoint é uma origem ou um destino de tráfego de rede, como uma VM, um cluster do Google Kubernetes Engine (GKE), uma regra de encaminhamento do balanceador de carga ou um endereço IP na Internet.
Para analisar as configurações de rede, os testes de conectividade simulam o caminho esperado do encaminhamento de um pacote por meio da rede de nuvem privada virtual (VPC), de túneis do Cloud VPN ou de anexos da VLAN. O Connectivity Tests também simula o caminho de encaminhamento de entrada esperado para os recursos na sua rede VPC.
Para alguns cenários de conectividade, o Connectivity Tests também realiza análise de plano de dados em tempo real. Esse recurso envia pacotes pelo plano de dados para validar a conectividade e fornece diagnósticos de referência de latência e perda de pacotes. Se a rota for compatível com o recurso, cada teste que você executar incluirá um resultado de análise do plano de dados em tempo real.
Para mais informações, consulte a Visão geral dos Testes de conectividade.
Painel de desempenho
O painel de desempenho oferece visibilidade do desempenho de toda a rede do Google Cloud, bem como do desempenho dos recursos do seu projeto.
Com esses recursos de monitoramento de desempenho, é possível distinguir entre um problema no aplicativo e um problema na rede subjacente do Google Cloud. Também é possível depurar problemas históricos de desempenho de rede.
Para mais informações, consulte a visão geral do Painel de desempenho.
Firewall Insights
O Firewall Insights ajuda você a entender e otimizar suas regras de firewall. Ele fornece insights, recomendações e métricas sobre como regras de firewall estão sendo usadas. O Firewall Insights também usa machine learning para prever o uso futuro de regras de firewall.
O Firewall Insights permite que você tome decisões melhores durante a otimização de regras de firewall. Por exemplo, o Firewall Insights identifica regras que ele classifica como excessivamente permissivas. É possível usar essas informações para tornar a configuração do firewall mais rigorosa.
Para mais informações, consulte a Visão geral do Firewall Insights.
Network Analyzer
O Network Analyzer monitora automaticamente as configurações de rede da nuvem privada virtual (VPC) e detecta configurações incorretas e abaixo do ideal. Ele fornece insights sobre topologia de rede, regras de firewall, rotas, dependências de configuração e conectividade em serviços e aplicativos. Ele identifica falhas de rede, fornece informações sobre a causa raiz e sugere possíveis soluções.
O Network Analyzer é executado continuamente e aciona análises relevantes com base em atualizações quase em tempo real na configuração da sua rede. Se uma falha de rede for detectada, ele tentará correlacionar a falha com alterações recentes de configuração para identificar as causas raiz. Sempre que possível, ele fornece recomendações para sugerir detalhes sobre como corrigir os problemas.
Para saber mais, consulte a Visão geral do Network Analyzer.
Flow Analyzer
Flow Analyzer (prévia) permite que você entenda de maneira rápida e eficiente sem precisar escrever consultas SQL complexas para análise com os registros de fluxo de VPC. Com o Flow Analyzer, análise opinativa de tráfego de rede com granularidade de cinco tuplas (IP de origem, IP de destino, porta de origem, porta de destino e protocolo).
Desenvolvido usando Análise de dados de registros e com tecnologia do BigQuery, O Flow Analyzer permite análises aprofundadas de entrada e saída tráfego das instâncias de VM. Ela permite monitorar, resolver problemas e otimizar sua implantação de rede para melhorar o desempenho e a segurança, o que ajuda a garantir a conformidade e reduzir custos.
O Flow Analyzer analisa os dados dos registros de fluxo de VPC armazenados em um registro bucket (formato de registro). Para usar Flow Analyzer, selecione um projeto com que contém os registros de fluxo de VPC. Para mais informações, consulte a Visão geral dos registros de fluxo de VPC. Os registros de fluxo de VPC podem ser usados para monitoramento de rede, perícia forense, análise de segurança em tempo real e otimização dos gastos.
Para mais informações, consulte a Visão geral do Flow Analyzer.