Die Vorteile von Machine Learning beim Netzwerk-Management

Vorteile von Machine Learning und Netzwerk-Management

In den letzten Jahren wurde der Trend erkennbar, maschinelles Lernen auf das Netzwerk-Management anzuwenden. Das ist eine spannende Entwicklung, denn sie besitzt das Potenzial, die Fähigkeit der Management-Software, Probleme zu erkennen und richtig mit ihnen umzugehen, erheblich zu verbessern. Es ist sogar möglich, Remediation-Maßnahmen in die Aktionen einzubinden, die sich aus der genauen Bestimmung der Problemursache ergeben.

Zum Beispiel hat Moogsoft, ein Entwickler von Netzwerk-Management-Software auf KI-Basis, dank Machine Learning sein Produkt so gestaltet, dass die Anzahl der Netzwerk- und Systemereignisse – von SNMP-Traps (Simple Network Management Protocol) sowie Syslog- und Server-Log-Meldungen –, um die sich die IT-Mitarbeiter kümmern müssen, beträchtlich reduziert werden.

Es dauert einige Wochen, bis die Software lernt, wie das IT-Personal Ereignisse handhabt, ehe sie eine Korrelation herstellen kann. Input vom IT-Team ist hierbei der Schlüssel. Genau dies hilft der Software von Moogsoft zu verstehen, welche der vielen Ereignisse relevant sind und welche nicht. Die Machine Learning Engine wiederum automatisiert einfach das, was sie von den IT-Mitarbeitern gelernt hat.

Die Algorithmen für maschinelles Lernen sind weder in der Lage, die Auswirkungen auf Geschäftsprozesse abzuschätzen, noch können sie lernen, wie sich beliebige Probleme lösen lassen. Doch sie können die Anzahl der Ereignisse deutlich reduzieren, um die sich die IT-Mitarbeiter jeden Tag kümmern müssen. Die Verminderung des Ereignisvolumens ist beachtlich – von Tausenden oder sogar Millionen von Ereignissen jeden Tag auf nur wenige kritische Vorkommnisse.

Beispielsweise kann der Konnektivitätsverlust zu einem Remote-Standort eine enorme Zahl von Fehlerereignissen bezüglich der Erreichbarkeit auslösen. Die Software von Moogsoft ist imstande, die vielen sekundären Ereignisse zu durchforsten und zu entfernen, die als Folge des Konnektivitätsverlusts aufgetreten sind. Die IT-Mitarbeiter profitieren auf diese Weise von den Vorteilen durch Machine Learning, denn sie können sich auf die Frage konzentrieren, warum es zum Verlust der Verbindung gekommen ist.

Tetration und seine Funktionsweise

Ciscos Analysesystem Tetration nutzt unterdessen einen völlig anderen Ansatz, um per Big Data Analytics die Daten von Paket-Headern zu untersuchen. Die ersten 160 Byte jedes Pakets werden zur Erfassung und Analyse an Tetration gesendet. Das ist in der Tat eine große Menge – fast 2 Prozent des generierten Traffics. Um das erfasste Datenvolumen zu bewältigen, benötigt Tetration jede Menge Leistung – ein 42U-Rack voller Server und Storage-Systeme. Es gibt aber auch eine genügsamere Version und eine Cloud-Variante. Die Plattform nutzt Hadoop-Verarbeitung, um Probleme mit der Anwendungs-Performance, Sicherheitsbedrohungen und Netzwerkprobleme zu erkennen. Darüber hinaus lernt das System, wie Anwendungen arbeiten, und erstellt eine Messbasis für die Anwendungs-Performance.

Wenn sich die Performance einer Anwendung ändert, versucht Tetration, den Grund zu finden oder mindestens einen Alarm über die Änderung zu generieren. Zu den vielen Performance-Merkmalen, die Tetration überwacht, gehören eine höhere Latenz, Pakete, die auf eine Cyberattacke hindeuten, oder Neuübertragungen als Zeichen von Paketverlusten. Ein solcher Ansatz hilft der IT bei der Feststellung, ob eine langsame Anwendung auf Interna der Anwendung zurückzuführen ist – etwa eine langsame Datenbank – oder auf ein Netzwerkproblem. Eine Präsentation auf dem Network Field Day im Oktober 2017 verriet weitere Informationen über die Analyse-Engine.

Machine Learning: Vorteile durch weniger Ressourcen

Von einem Netzwerk-Management-System, das dazu beiträgt, den Aufwand für das Monitoring und Management eines Netzwerks zu verringern, ergeben sich für IT-Fachleute eine Reihe von Vorteilen. Die meisten Netzwerk-Management-Tools werden als Frameworks bereitgestellt. Das impliziert, dass einiges an Aufwand nötig ist, um das Framework in ein funktionierendes System zu verwandeln. Einige Produkte erfordern einen Vollzeit-Administrator für das Feintuning im Betrieb.

Wäre es nicht wunderbar, wenn das System anhand der Aktionen der Netzwerk-Administratoren lernen könnte, welche Maßnahmen durchzuführen sind? Selbst ohne aktivierte Remediation-Funktionalität zeigt Machine Learning neue Probleme auf und löst bei deren Auftreten Alarme aus. Stellen Sie sich ein System vor, das die Fehler- und Auslastungs-Schwellenwerte für verschiedene Verbindungstypen lernen kann.

Folgen Sie SearchNetworking.de auch auf Twitter, Google+, Xing und Facebook!