Ներածություն
Ցանցի երթևեկությունը միավոր ժամանակում ցանցային կապով անցնող փաթեթների ընդհանուր թիվն է, որը ցանցի ծանրաբեռնվածության և վերահասցեավորման կատարողականը չափելու հիմնական ցուցանիշն է: Ցանցային երթևեկության մոնիտորինգը ցանցի փոխանցման փաթեթների և վիճակագրության ընդհանուր տվյալները գրավելու համար է, իսկ ցանցային տրաֆիկի տվյալների հավաքագրումը ցանցի IP տվյալների փաթեթների հավաքումն է:
Տվյալների կենտրոնի Q ցանցի սանդղակի ընդլայնմամբ կիրառական համակարգը ավելի ու ավելի շատ է դառնում, ցանցի կառուցվածքն ավելի ու ավելի բարդ է, ցանցային ծառայությունների պահանջները ցանցային ռեսուրսների վրա ավելի ու ավելի բարձր են, ցանցի անվտանգության սպառնալիքներն ավելի ու ավելի են , բարելավված պահանջների շահագործումն ու պահպանումը շարունակում են բարելավվել, ցանցային երթևեկության հավաքագրումն ու վերլուծությունը դարձել է տվյալների կենտրոնի ենթակառուցվածքի վերլուծության անփոխարինելի միջոց: Ցանցային տրաֆիկի խորը վերլուծության միջոցով ցանցի կառավարիչները կարող են արագացնել սխալի տեղորոշումը, վերլուծել հավելվածի տվյալները, օպտիմիզացնել ցանցի կառուցվածքը, համակարգի կատարումը և անվտանգության վերահսկումը ավելի ինտուիտիվ և արագացնել սխալի տեղորոշումը: Ցանցային տրաֆիկի հավաքագրումը երթևեկության վերլուծության համակարգի հիմքն է: Համապարփակ, խելամիտ և արդյունավետ երթևեկության ֆիքսման ցանցը օգտակար է ցանցային երթևեկության գրավման, զտման և վերլուծության արդյունավետությունը բարելավելու, տարբեր տեսանկյուններից երթևեկության վերլուծության կարիքները բավարարելու, ցանցի և բիզնեսի կատարողականի ցուցանիշների օպտիմալացման և օգտատերերի փորձի և գոհունակության բարելավման համար:
Շատ կարևոր է ուսումնասիրել ցանցային տրաֆիկի գրավման մեթոդներն ու գործիքները՝ ցանցն արդյունավետ հասկանալու և օգտագործելու, ցանցը ճշգրիտ մոնիտորինգի և վերլուծության համար:
Ցանցային տրաֆիկի հավաքագրման/գրանցման արժեքը
Տվյալների կենտրոնի շահագործման և սպասարկման համար, ցանցային երթևեկության գրավման միասնական հարթակի ստեղծման միջոցով, մոնիտորինգի և վերլուծության հարթակի հետ զուգակցված կարող է զգալիորեն բարելավել շահագործման և սպասարկման կառավարումը և բիզնեսի շարունակականության կառավարման մակարդակը:
1. Տրամադրել մոնիտորինգի և վերլուծության տվյալների աղբյուր. ցանցային ենթակառուցվածքի վրա բիզնեսի փոխազդեցության երթևեկությունը, որը ստացվում է ցանցային տրաֆիկի հավաքագրմամբ, կարող է ապահովել տվյալների անհրաժեշտ աղբյուր ցանցի մոնիտորինգի, անվտանգության մոնիտորինգի, մեծ տվյալների, հաճախորդների վարքագծի վերլուծության, մուտքի ռազմավարության պահանջների վերլուծության և օպտիմալացման համար, բոլոր տեսակի տեսողական վերլուծության հարթակներ, ինչպես նաև ծախսերի վերլուծություն, հավելվածների ընդլայնում և միգրացիա:
2. Ամբողջական սխալների հետագծելիության ունակություն. ցանցային տրաֆիկի գրավման միջոցով այն կարող է իրականացնել պատմական տվյալների հետադարձ վերլուծություն և սխալների ախտորոշում, ապահովել պատմական տվյալների աջակցություն զարգացման, կիրառման և բիզնես բաժիններին և ամբողջությամբ լուծել դժվարին ապացույցների հավաքագրման, ցածր արդյունավետության և նույնիսկ ժխտողականություն:
3. Բարելավել անսարքությունների կառավարման արդյունավետությունը: Ցանցի, հավելվածների մոնիտորինգի, անվտանգության մոնիտորինգի և այլ հարթակների համար տվյալների միասնական աղբյուր տրամադրելով՝ այն կարող է վերացնել սկզբնական մոնիտորինգի հարթակների կողմից հավաքված տեղեկատվության անհամապատասխանությունն ու անհամաչափությունը, բարելավել բոլոր տեսակի արտակարգ իրավիճակների կառավարման արդյունավետությունը, արագ գտնել խնդիրը, վերսկսել: բիզնեսը և բարելավել բիզնեսի շարունակականության մակարդակը:
Ցանցային տրաֆիկի հավաքագրման/գրանցման դասակարգում
Ցանցային երթևեկության գրավումը հիմնականում վերահսկում և վերլուծում է համակարգչային ցանցի տվյալների հոսքի բնութագրերն ու փոփոխությունները՝ ամբողջ ցանցի երթևեկության բնութագրերը հասկանալու համար: Ըստ ցանցային տրաֆիկի տարբեր աղբյուրների՝ ցանցային տրաֆիկը բաժանվում է ցանցային հանգույցի նավահանգիստ տրաֆիկի, վերջից մինչև վերջ IP տրաֆիկի, հատուկ ծառայությունների սպասարկման տրաֆիկի և ամբողջական օգտատերերի ծառայության տվյալների տրաֆիկի:
1. Ցանցային հանգույցի պորտի տրաֆիկ
Ցանցային հանգույցի նավահանգստի տրաֆիկը վերաբերում է ցանցային հանգույցի սարքի նավահանգիստում մուտքային և ելքային փաթեթների տեղեկատվական վիճակագրությանը: Այն ներառում է տվյալների փաթեթների քանակը, բայթերի քանակը, փաթեթի չափի բաշխումը, փաթեթների կորուստը և այլ ոչ ուսուցման վիճակագրական տեղեկատվություն:
2. Վերջից մինչև վերջ IP տրաֆիկ
End-to-end IP տրաֆիկը վերաբերում է ցանցի շերտին աղբյուրից մինչև նպատակակետ: P փաթեթների վիճակագրություն. Համեմատած ցանցի հանգույցի նավահանգստի տրաֆիկի հետ, վերջից մինչև վերջ IP տրաֆիկը պարունակում է ավելի առատ տեղեկատվություն: Դրա վերլուծության միջոցով մենք կարող ենք իմանալ նպատակային ցանցը, որին հասանելի են ցանցի օգտվողները, ինչը կարևոր հիմք է ցանցի վերլուծության, պլանավորման, նախագծման և օպտիմալացման համար:
3. Սպասարկման շերտի տրաֆիկ
Ծառայության շերտի տրաֆիկը պարունակում է տեղեկատվություն չորրորդ շերտի նավահանգիստների մասին (TCP օրվա շերտ), ի լրումն վերջից մինչև վերջ IP տրաֆիկի: Ակնհայտ է, որ այն պարունակում է տեղեկատվություն կիրառական ծառայությունների տեսակների մասին, որոնք կարող են օգտագործվել ավելի մանրամասն վերլուծության համար:
4. Լրացրեք օգտատերերի բիզնես տվյալների տրաֆիկը
Օգտագործողի ծառայության տվյալների ամբողջական տրաֆիկը շատ արդյունավետ է անվտանգության, կատարողականի և այլ ասպեկտների վերլուծության համար: Օգտատիրոջ ծառայության ամբողջական տվյալների հավաքագրումը պահանջում է գրավման գերհզոր կարողություն և կոշտ սկավառակի պահպանման գերբարձր արագություն և հզորություն: Օրինակ, հաքերների մուտքային տվյալների փաթեթները գրավելը կարող է դադարեցնել որոշակի հանցագործություններ կամ ձեռք բերել կարևոր ապացույցներ:
Ցանցային տրաֆիկի հավաքագրման/գրանցման ընդհանուր մեթոդ
Ըստ ցանցային երթևեկության գրավման բնութագրերի և մշակման մեթոդների, երթևեկության հավաքագրումը կարելի է բաժանել հետևյալ կատեգորիաների. երթևեկության հավաքագրման մշակում, երթևեկության հավաքագրման որոշ արդյունավետ և գործնական մեթոդներ մշակվել են վերը նշված դասակարգման գաղափարների հիման վրա:
Ցանցային տրաֆիկի հավաքագրման տեխնոլոգիան հիմնականում ներառում է մոնիտորինգի տեխնոլոգիա՝ հիմնված երթևեկության հայելիի վրա, մոնիտորինգի տեխնոլոգիա՝ հիմնված իրական ժամանակի փաթեթների հավաքագրման վրա, մոնիտորինգի տեխնոլոգիա՝ հիմնված SNMP/RMON-ի վրա և մոնիտորինգի տեխնոլոգիա՝ հիմնված ցանցային երթևեկության վերլուծության արձանագրության վրա, ինչպիսին է NetiowsFlow: Դրանցից երթևեկության հայելու վրա հիմնված մոնիտորինգի տեխնոլոգիան ներառում է վիրտուալ TAP մեթոդը և բաշխված մեթոդը, որը հիմնված է ապարատային զոնդի վրա:
1. Երթևեկության հայելի մոնիտորինգի հիման վրա
Ամբողջ հայելու վրա հիմնված ցանցային երթևեկության մոնիտորինգի տեխնոլոգիայի սկզբունքն է հասնել ցանցային տրաֆիկի առանց կորուստների պատճենների և պատկերների հավաքագրման ցանցային սարքավորումների նավահանգստային հայելու միջոցով, ինչպիսիք են անջատիչները կամ լրացուցիչ սարքավորումները, ինչպիսիք են օպտիկական բաժանարարը և ցանցային զոնդը: Ամբողջ ցանցի մոնիտորինգը պետք է ընդունի բաշխված սխեմա՝ տեղադրելով զոնդ յուրաքանչյուր հղման մեջ, այնուհետև հավաքելով բոլոր զոնդերի տվյալները ֆոնային սերվերի և տվյալների բազայի միջոցով, և կատարելով երթևեկության վերլուծություն և ամբողջ ցանցի երկարաժամկետ հաշվետվություն: Երթևեկության հավաքագրման այլ մեթոդների համեմատ՝ երթևեկության պատկերների հավաքագրման ամենակարևոր առանձնահատկությունն այն է, որ այն կարող է ապահովել կիրառական շերտի հարուստ տեղեկատվություն:
2. Իրական ժամանակում փաթեթների հավաքագրման մոնիտորինգի հիման վրա
Իրական ժամանակում փաթեթների հավաքագրման վերլուծության տեխնոլոգիայի հիման վրա այն հիմնականում ապահովում է տվյալների մանրամասն վերլուծություն ֆիզիկական շերտից մինչև կիրառական շերտ՝ կենտրոնանալով արձանագրության վերլուծության վրա: Այն կարճ ժամանակում գրավում է ինտերֆեյսի փաթեթները վերլուծության համար և հաճախ օգտագործվում է ցանցի կատարողականի և անսարքության արագ ախտորոշումն ու լուծումը իրականացնելու համար: Այն ունի հետևյալ թերությունները. այն չի կարող գրավել մեծ տրաֆիկով և երկար ժամանակով փաթեթներ, ինչպես նաև չի կարող վերլուծել օգտվողների տրաֆիկի միտումը:
3. Մոնիտորինգի տեխնոլոգիա՝ հիմնված SNMP/RMON-ի վրա
SNMP/RMON արձանագրության վրա հիմնված երթևեկության մոնիտորինգը հավաքում է որոշ փոփոխականներ՝ կապված հատուկ սարքավորումների և երթևեկության տեղեկատվության հետ MIB ցանցային սարքի միջոցով: Այն ներառում է՝ մուտքային բայթերի քանակը, մուտքային չհեռարձակվող փաթեթների քանակը, մուտքային հեռարձակվող փաթեթների քանակը, մուտքային փաթեթների անկումների քանակը, մուտքային փաթեթի սխալների քանակը, մուտքային անհայտ պրոտոկոլային փաթեթների քանակը, ելքային փաթեթների քանակը, ելքային ոչ ելքային փաթեթների քանակը: - հեռարձակվող փաթեթներ, ելքային հեռարձակման փաթեթների քանակը, ելքային փաթեթների անկումների քանակը, ելքային փաթեթների սխալների քանակը և այլն: Քանի որ երթուղիչներից շատերն այժմ աջակցում են ստանդարտ SNMP-ին, այս մեթոդի առավելությունն այն է, որ տվյալների հավաքագրման լրացուցիչ սարքավորումների կարիք չկա: Այնուամենայնիվ, այն ներառում է միայն ամենահիմնական բովանդակությունը, ինչպիսիք են բայթերի քանակը և փաթեթների քանակը, ինչը հարմար չէ երթևեկության բարդ մոնիտորինգի համար:
4. Ցանցի վրա հիմնված երթևեկության մոնիտորինգի տեխնոլոգիա
Nethow-ի երթևեկության մոնիտորինգի հիման վրա տրված երթևեկության տեղեկատվությունը ընդլայնվում է մինչև բայթերի և փաթեթների քանակի վրա հիմնված հինգ կրկնակի (աղբյուրի IP հասցե, նպատակակետ IP հասցե, աղբյուրի միացք, նպատակակետ նավահանգիստ, արձանագրության համարը) վիճակագրությունը, որը կարող է տարբերակել հոսքը յուրաքանչյուր տրամաբանական ալիքով: Մոնիտորինգի մեթոդն ունի տեղեկատվության հավաքման բարձր արդյունավետություն, սակայն այն չի կարող վերլուծել ֆիզիկական շերտի և տվյալների կապի շերտի տեղեկատվությունը, և պետք է սպառի որոշակի երթուղային ռեսուրսներ: Սովորաբար անհրաժեշտ է ցանցային սարքավորումներին առանձին ֆունկցիոնալ մոդուլ կցել:
Հրապարակման ժամանակը՝ հոկտեմբերի 17-2024
