網域監控考量

IP 網域功能可支援必須分別監控多個企業系統的環境。例如，受管理服務提供者想要分別監控不同客戶的系統和網路。 MSP 管理員在 CA Performance Center 中為每個客戶企業各建立一個租戶。每個租戶的資料和配置無法被其他所有租戶使用者看到。

不過，在其他情況下，您可以在 CA Performance Center 中部署多個 IP 網域而不使用多租戶。換言之，有些部署模型是由預設租戶內的多個 IP 網域組成。

IP 網域可讓您控制資料收集參數。使用自訂 IP 網域來決定由哪些收集裝置監控您基礎結構中的受管理項目。每個收集裝置 (例如 Data Collector 或 CA Unified Communications Monitor 收集器) 都在單一 IP 網域內運作。

下列清單提供一些您可以在「預設租戶」內部署多個 IP 網域的環境範例：

由一個 CA Application Delivery Analysis 或一個 CA Spectrum 資料來源組成的部署。
CA Application Delivery Analysis 監控 IP 網域時並沒有租戶的概念。它不會偵測您在自訂租戶內建立的 IP 網域。當 Data Aggregator 或 CA Network Flow Analysis 監控這些網域內的項目時，這些項目會重複出現在 CA Application Delivery Analysis 中。重複的資料不會受到彙總。

同樣地，CA Spectrum 只能辨識「預設租戶」空間中的 IP 網域。當您打算部署 CA Application Delivery Analysis 或 CA Spectrum 時，請以全域管理員的身分登入來建立 IP 網域。
需要進行負載平衡的大型部署。
例如，您的企業中有十個路由器已有許多介面、IP SLA 測試及 QoS 原則。在這種部署中產生的輪詢負載將類似於在包含數百個伺服器的環境中只監控 CPU 和記憶體統計資料。

若要監控忙碌的路由器，您可以建立 IP 網域，並在該網域內部署一套用於 Data Collector 的強大系統。您也可以使用一套用於 Data Collector 的較弱系統來監控其他 IP 網域中的伺服器。您可以在適當的 IP 網域中執行搜索，以判斷每個 Data Collector 所輪詢的裝置。
一個將大量統計資料收集作業可能對網路造成的影響降到最低的方法。
例如，您可以將 Data Collector 部署到它所監控的裝置附近。 Data Collector 可以處理超大量的統計資料，將其精簡成一組小很多的監控度量，然後傳送至 Data Aggregator。因此，兩個元件之間在網路上傳送的資料會變少。
將可能的機密 SNMP 流量隔離到特定區域 (例如 DMZ) 中。
例如，安全性原則並不會允許 SNMP 流量通過會限制網路區域的路由器。有一個選擇是將 Data Collector 部署在路由器後面。將處理的度量傳回至 Data Aggregator 的路徑必須是開啟的。

在元件之間傳送的度量資料不會加密。不過，這些資料會以不易「探查」的方式經過包裝和壓縮。因此，這些資料比原始 SNMP 流量更安全。若要完成此設定，請建立 DMZ 適用的 IP 網域並將 Data Collector 部署在該 IP 網域內。