Għaliex għandek bżonn Network Taps u Netwerk Packet Brokers għall-Qbid tat-Traffiku tan-Netwerk tiegħek? (Parti 1)

Introduzzjoni

Traffiku tan-Netwerk huwa n-numru totali ta 'pakketti li jgħaddu mill-link tan-netwerk f'unità ta' ħin, li huwa l-indiċi bażiku biex titkejjel it-tagħbija tan-netwerk u l-prestazzjoni tat-trażmissjoni. Il-monitoraġġ tat-traffiku tan-netwerk huwa li jaqbad id-dejta ġenerali tal-pakketti u l-istatistika tat-trażmissjoni tan-netwerk, u l-qbid tad-dejta tat-traffiku tan-netwerk huwa l-qbid ta 'pakketti tad-dejta tal-IP tan-netwerk.

Bl-espansjoni tal-iskala tan-netwerk tad-data center Q, is-sistema tal-applikazzjoni hija aktar u aktar abbundanti, l-istruttura tan-netwerk hija aktar u aktar kumplessa, is-servizzi tan-netwerk fuq ir-rekwiżiti tar-riżorsi tan-netwerk huma ogħla u ogħla, it-theddid għas-sigurtà tan-netwerk huwa dejjem aktar , it-tħaddim u l-manutenzjoni ta 'rekwiżiti raffinati jkomplu jitjiebu, il-ġbir u l-analiżi tat-traffiku tan-netwerk sar mezz ta' analiżi indispensabbli tal-infrastruttura taċ-ċentru tad-dejta. Permezz tal-analiżi fil-fond tat-traffiku tan-netwerk, il-maniġers tan-netwerk jistgħu jħaffu l-lokazzjoni tal-ħsara, janalizzaw id-dejta tal-applikazzjoni, jottimizzaw l-istruttura tan-netwerk, il-prestazzjoni tas-sistema u l-kontroll tas-sigurtà b'mod aktar intuwittiv, u jħaffu l-lokazzjoni tal-ħsara. Il-ġbir tat-traffiku tan-netwerk huwa l-bażi tas-sistema ta 'analiżi tat-traffiku. Netwerk komprensiv, raġonevoli u effettiv tal-qbid tat-traffiku huwa ta 'għajnuna biex ittejjeb l-effiċjenza tal-qbid, il-filtrazzjoni u l-analiżi tat-traffiku tan-netwerk, tilħaq il-ħtiġijiet tal-analiżi tat-traffiku minn angoli differenti, tottimizza l-indikaturi tal-prestazzjoni tan-netwerk u tan-negozju, u ttejjeb l-esperjenza u s-sodisfazzjon tal-utent.

Huwa importanti ħafna li jiġu studjati l-metodi u l-għodod tal-qbid tat-traffiku tan-netwerk għall-fehim u l-użu effettiv tan-netwerk, il-monitoraġġ u l-analiżi tan-netwerk b'mod preċiż.

 Mylinking™-Network-Packet-Broker-Total-Soluzzjoni

Il-Valur tal-Ġbir/Qbid tat-Traffiku tan-Netwerk

Għall-operat u l-manutenzjoni taċ-ċentru tad-dejta, permezz tal-istabbiliment ta 'pjattaforma unifikata tal-qbid tat-traffiku tan-netwerk, flimkien mal-pjattaforma ta' monitoraġġ u analiżi jistgħu jtejbu ħafna l-ġestjoni tal-operat u l-manutenzjoni u l-livell ta 'ġestjoni tal-kontinwità tan-negozju.

1. Ipprovdi Sors tad-Data ta 'Monitoraġġ u Analiżi: It-traffiku tal-interazzjoni tan-negozju fuq l-infrastruttura tan-netwerk miksuba mill-qbid tat-traffiku tan-netwerk jista' jipprovdi s-sors tad-dejta meħtieġ għall-monitoraġġ tan-netwerk, monitoraġġ tas-sigurtà, big data, analiżi tal-imġiba tal-klijenti, analiżi u ottimizzazzjoni tar-rekwiżiti tal-istrateġija tal-aċċess, kull tip ta 'pjattaformi ta' analiżi viżwali, kif ukoll analiżi tal-ispejjeż, espansjoni tal-applikazzjoni u migrazzjoni.

2. Tlesti l-Abbiltà tat-Traċċabilità tal-Prova tal-Ħtija: permezz tal-qbid tat-traffiku tan-netwerk, tista 'tirrealizza analiżi lura u dijanjosi tal-ħsarat ta' data storika, tipprovdi appoġġ ta 'dejta storika għal dipartimenti ta' żvilupp, applikazzjoni u negozju, u ssolvi kompletament il-problema tal-qbid ta 'evidenza diffiċli, effiċjenza baxxa u anke ċaħda.

3. Ittejjeb l-Effiċjenza tal-Immaniġġjar tal-Ħtija. Billi tipprovdi sors ta 'dejta unifikat għal netwerk, monitoraġġ tal-applikazzjoni, monitoraġġ tas-sigurtà u pjattaformi oħra, tista' telimina l-inkonsistenza u l-asimetrija tal-informazzjoni miġbura mill-pjattaformi ta 'monitoraġġ oriġinali, ittejjeb l-effiċjenza tal-immaniġġjar ta' kull tip ta 'emerġenzi, issib malajr il-problema, terġa' tibda negozju, u jtejjeb il-livell tal-kontinwità tan-negozju.

Klassifikazzjoni tal-Ġbir/Qbid tat-Traffiku tan-Netwerk

Il-qbid tat-traffiku tan-netwerk huwa prinċipalment biex jimmonitorja u janalizza l-karatteristiċi u l-bidliet tal-fluss tad-dejta tan-netwerk tal-kompjuter sabiex jinftiehem il-karatteristiċi tat-traffiku tan-netwerk kollu. Skont is-sorsi differenti tat-traffiku tan-netwerk, it-traffiku tan-netwerk huwa maqsum fi traffiku tal-port tan-node tan-netwerk, traffiku IP minn tarf sa tarf, traffiku tas-servizz ta 'servizzi speċifiċi u traffiku tad-dejta tas-servizz tal-utent komplut.

1. Netwerk Node Port Traffiku

It-traffiku tal-port tan-node tan-netwerk jirreferi għall-istatistika tal-informazzjoni tal-pakketti deħlin u ħerġin fil-port tal-apparat tan-node tan-netwerk. Jinkludi n-numru ta 'pakketti tad-dejta, in-numru ta' bytes, id-distribuzzjoni tad-daqs tal-pakkett, it-telf tal-pakketti u informazzjoni statistika oħra li ma titgħallemx.

2. Traffiku IP minn tarf sa tarf

It-traffiku IP minn tarf sa tarf jirreferi għas-saff tan-netwerk minn sors sa destinazzjoni! Statistika tal-pakketti P. Meta mqabbel mat-traffiku tal-port tan-node tan-netwerk, it-traffiku IP minn tarf sa tarf fih informazzjoni aktar abbundanti. Permezz tal-analiżi tiegħu, nistgħu nkunu nafu n-netwerk tad-destinazzjoni li l-utenti fin-netwerk jaċċessaw, li hija bażi importanti għall-analiżi tan-netwerk, l-ippjanar, id-disinn u l-ottimizzazzjoni.

3. Servizz tas-Saff tat-Traffiku

It-traffiku tas-saff tas-servizz fih informazzjoni dwar il-portijiet tar-raba 'saff (saff ta' jum TCP) flimkien mat-traffiku IP minn tarf sa tarf. Ovvjament, fih informazzjoni dwar it-tipi ta 'servizzi ta' applikazzjoni li jistgħu jintużaw għal analiżi aktar dettaljata.

4. Imla Traffiku tad-Data tan-Negozju tal-Utent

It-traffiku tad-dejta tas-servizz tal-utent sħiħ huwa effettiv ħafna għall-analiżi tas-sigurtà, il-prestazzjoni u aspetti oħra. Il-qbid tad-dejta kompluta tas-servizz tal-utent jeħtieġ kapaċità ta 'qbid super qawwija u veloċità u kapaċità ta' ħażna ta 'hard disk super għolja. Pereżempju, il-qbid tal-pakketti tad-dejta deħlin tal-hackers jista 'jwaqqaf ċerti reati jew jikseb evidenza importanti.

Metodu Komuni ta 'Ġbir/Qbid tat-Traffiku tan-Netwerk

Skont il-karatteristiċi u l-metodi tal-ipproċessar tal-qbid tat-traffiku tan-netwerk, il-qbid tat-traffiku jista 'jinqasam fil-kategoriji li ġejjin: ġbir parzjali u ġbir komplut, ġbir attiv u ġbir passiv, ġbir ċentralizzat u ġbir distribwit, ġbir ta' ħardwer u ġbir ta 'softwer, eċċ. żvilupp ta 'ġbir tat-traffiku, xi metodi effiċjenti u prattiċi ta' ġbir tat-traffiku ġew prodotti bbażati fuq l-ideat ta 'klassifikazzjoni ta' hawn fuq.

It-teknoloġija tal-ġbir tat-traffiku tan-netwerk tinkludi prinċipalment it-teknoloġija ta 'monitoraġġ ibbażata fuq mera tat-traffiku, it-teknoloġija ta' monitoraġġ ibbażata fuq qbid ta 'pakketti f'ħin reali, it-teknoloġija ta' monitoraġġ ibbażata fuq SNMP/RMON, u t-teknoloġija ta 'monitoraġġ ibbażata fuq protokoll ta' analiżi tat-traffiku tan-netwerk bħal NetiowsFlow. Fost dawn, it-teknoloġija ta 'monitoraġġ ibbażata fuq mera tat-traffiku tinkludi l-metodu TAP virtwali u l-metodu distribwit ibbażat fuq sonda tal-ħardwer.

1. Ibbażat fuq il-Monitoraġġ tal-Mera tat-Traffiku

Il-prinċipju tat-teknoloġija tal-monitoraġġ tat-traffiku tan-netwerk ibbażat fuq mera sħiħa huwa li tinkiseb kopja mingħajr telf u ġbir ta 'immaġni tat-traffiku tan-netwerk permezz tal-mera tal-port ta' tagħmir tan-netwerk bħal swiċċijiet jew tagħmir addizzjonali bħal splitter ottiku u sonda tan-netwerk. Il-monitoraġġ tan-netwerk kollu jeħtieġ li jadotta skema distribwita, skjerament ta 'sonda f'kull rabta, u mbagħad tiġbor id-dejta tas-sondi kollha permezz tas-server tal-isfond u d-database, u tagħmel analiżi tat-traffiku u rapport fit-tul tan-netwerk kollu. Meta mqabbel ma 'metodi oħra ta' ġbir tat-traffiku, l-iktar karatteristika importanti tal-ġbir tal-immaġni tat-traffiku hija li tista 'tipprovdi informazzjoni rikka ta' saff ta 'applikazzjoni.

2. Ibbażat fuq Monitoraġġ tal-Qbid tal-Pakketti f'ħin Real

Ibbażat fuq it-teknoloġija tal-analiżi tal-qbid ta 'pakketti f'ħin reali, prinċipalment tipprovdi analiżi dettaljata tad-dejta mis-saff fiżiku sas-saff tal-applikazzjoni, li tiffoka fuq l-analiżi tal-protokoll. Jiġbor il-pakketti tal-interface fi żmien qasir għall-analiżi, u ħafna drabi jintuża biex jirrealizza d-dijanjosi u s-soluzzjoni mgħaġġla tal-prestazzjoni u l-ħsara tan-netwerk. Għandu n-nuqqasijiet li ġejjin: ma jistax jaqbad pakketti bi traffiku kbir u żmien twil, u ma jistax janalizza t-tendenza tat-traffiku tal-utenti.

3. Teknoloġija ta 'Monitoraġġ ibbażata fuq SNMP/RMON

Il-monitoraġġ tat-traffiku bbażat fuq il-protokoll SNMP/RMON jiġbor xi varjabbli relatati ma 'tagħmir speċifiku u informazzjoni dwar it-traffiku permezz ta' apparat tan-netwerk MIB. Jinkludi: numru ta’ bytes ta’ input, numru ta’ pakketti ta’ input mhux imxandra, numru ta’ pakketti ta’ xandir ta’ input, numru ta’ qtar ta’ pakketti ta’ input, numru ta’ żbalji ta’ pakkett ta’ input, numru ta’ pakketti ta’ protokoll mhux magħruf ta’ input, numru ta’ pakketti ta’ output, numru ta’ output mhux -pakketti ta 'xandir, numru ta' pakketti ta 'xandir output, numru ta' qtar ta 'pakketti ta' output, numru ta 'żbalji ta' pakkett ta 'output, eċċ Peress li l-biċċa l-kbira tar-routers issa jappoġġjaw SNMP standard, il-vantaġġ ta' dan il-metodu huwa li m'hemmx bżonn ta 'tagħmir addizzjonali għall-akkwist tad-data. Madankollu, jinkludi biss l-aktar kontenut bażiku bħan-numru ta 'bytes u n-numru ta' pakketti, li mhuwiex adattat għal monitoraġġ kumpless tat-traffiku.

4. Teknoloġija ta 'Monitoraġġ tat-Traffiku bbażata fuq Netflow

Ibbażat fuq il-monitoraġġ tat-traffiku ta 'Nethow, l-informazzjoni tat-traffiku pprovduta hija estiża għan-numru ta' bytes u pakketti bbażati fuq l-istatistika ta 'ħames tuple (indirizz IP tas-sors, indirizz IP tad-destinazzjoni, port tas-sors, port tad-destinazzjoni, numru tal-protokoll), li jistgħu jiddistingwu. il-fluss fuq kull kanal loġiku. Il-metodu ta 'monitoraġġ għandu effiċjenza għolja ta' ġbir ta 'informazzjoni, iżda ma jistax janalizza l-informazzjoni tas-saff fiżiku u s-saff ta' rabta tad-dejta, u jeħtieġ li jikkonsma xi riżorsi ta 'routing. Normalment jeħtieġ li tehmeż modulu ta 'funzjoni separat mat-tagħmir tan-netwerk.


Ħin tal-post: Ottubru-17-2024