Ինչու անհրաժեշտ է ցանցային խցիկներ եւ ցանցային փաթեթների բրոքերներ ձեր ցանցային երթեւեկության գրավման համար: (Մաս 1)

Ներածություն

Network անցի երթեւեկությունը միավորների կապի միջոցով ցանցային կապի միջոցով անցնող փաթեթների ընդհանուր քանակն է, որը հիմնական ցուցանիշն է ցանցի բեռի եւ փոխանցման կատարման չափը չափելու համար: Network անցի երթեւեկության մոնիտորինգը գրավելն է ցանցային փոխանցման փաթեթների եւ վիճակագրության ընդհանուր տվյալները, իսկ ցանցային երթեւեկության տվյալների գրավումը ցանցային IP տվյալների փաթեթների գրավումն է:

Տվյալների կենտրոնի Center- ի ընդլայնմամբ, դիմումի համակարգը ավելի ու ավելի առատ է, ցանցի կառուցվածքը ավելի ու ավելի բարդ է, ցանցային ռեսուրսների պահանջների վերաբերյալ ցանցային ծառայությունները ավելի ու ավելի են, ցանցի անվտանգության ենթակառուցվածքների իրականացումն ու վերլուծությունը: Network անցի երթեւեկության խորը վերլուծության միջոցով ցանցի ղեկավարները կարող են արագացնել անսարքության գտնվելու վայրը, վերլուծել դիմումի տվյալները, օպտիմալացնել ցանցի կառուցվածքը, համակարգի աշխատանքը եւ անվտանգության վերահսկումը ավելի ինտուիտիվորեն: Network անցային երթեւեկության հավաքածուն երթեւեկության վերլուծության համակարգի հիմքն է: Համապարփակ եւ արդյունավետ երթեւեկության գրավման ցանցը օգտակար է ցանցային երթեւեկության գրավման, ֆիլտրման եւ վերլուծության արդյունավետության բարձրացմանը, տարբեր անկյուններից օպտիմալացնելու եւ բիզնեսի գործունեության եւ բավարարվածության բարելավման համար:

Շատ կարեւոր է ուսումնասիրել ցանցի երթեւեկության մեթոդներն ու գործիքները, որոնք գրավում են ցանցը արդյունավետորեն հասկանալու եւ ցանցի օգտագործումը, ցանցը ճշգրիտ վերահսկելու եւ վերլուծելու համար:

 

Network անցային երթեւեկության հավաքման / գրավման արժեքը

Տվյալների կենտրոնի շահագործման եւ պահպանման համար, ցանցի միասնական երթեւեկության գրավման պլատֆորմի ստեղծման միջոցով, որը զուգորդվում է մոնիտորինգի եւ վերլուծության պլատֆորմի հետ, կարող է մեծապես բարելավել շահագործման եւ պահպանման կառավարման եւ բիզնեսի շարունակականության կառավարման մակարդակը:

1: Ներկայացրեք մոնիտորինգի եւ վերլուծության տվյալների աղբյուր. Network անցային երթեւեկության գրավման միջոցով ձեռք բերված ցանցային ենթակառուցվածքների վերաբերյալ բիզնես փոխազդեցության երթեւեկությունը կարող է տրամադրել պահանջվող տվյալների աղբյուրը ցանցի մոնիտորինգի, անվտանգության մոնիտորինգի, մեծ տվյալների վերլուծության, ինչպես նաեւ տեսողական վերլուծության եւ միգրացիայի բոլոր տեսակի տեսողական վերլուծություն:

2-ը: Ամբողջական ապացույցների հետագծելիության ունակություն. Network անցային երթեւեկության գրավման միջոցով այն կարող է իրականացնել պատմական տվյալների հետադարձ վերլուծություն եւ սխալ ախտորոշում, տրամադրեք պատմական տվյալների աջակցություն զարգացման, դիմումի եւ բիզնեսի համար:

3. Բարելավել սխալի գործածման արդյունավետությունը: Անցկացվող տվյալների, դիմումի մոնիտորինգի, անվտանգության մոնիտորինգի եւ այլ հարթակների համար տրամադրելով տվյալների միասնական տվյալների աղբյուր, այն կարող է վերացնել բնօրինակի մոնիտորինգի հարթակներով հավաքագրված տեղեկատվության անհամապատասխանությունն ու ասիմետրիան, բարելավելով խնդիրը, վերականգնել բիզնեսի շարունակականությունը:

Network անցային երթեւեկության հավաքման / գրավման դասակարգում

Network անցային երթեւեկության գրավումը հիմնականում վերահսկում եւ վերլուծում է համակարգչային ցանցի տվյալների հոսքի բնութագրերը եւ փոփոխությունները `ամբողջ ցանցի երթեւեկության բնութագրերը հասկանալու համար: Network անցի երթեւեկության տարբեր աղբյուրների համաձայն, ցանցի երթեւեկությունը բաժանված է ցանցային հանգույցի նավահանգստի տրաֆիկի, վերջնական IP երթեւեկության, հատուկ ծառայությունների սպասարկման երթեւեկության եւ ամբողջական ծառայությունների տրաֆիկի:

1. Network անցային հանգույցի պորտային երթեւեկություն

Network անցային հանգույցի նավահանգստի երթեւեկությունը վերաբերում է մուտքային եւ ելքային փաթեթների տեղեկատվական վիճակագրությանը ցանցային հանգույցի սարքի պորտում: Այն ներառում է տվյալների փաթեթների քանակը, բայթերի քանակը, փաթեթի չափի բաշխումը, փաթեթների կորուստը եւ այլ ոչ ուսուցման վիճակագրական տեղեկատվությունը:

2-ը: Վերջնական IP տրաֆիկ

Վերջնական IP երթեւեկությունը վերաբերում է ցանցի շերտին աղբյուրից դեպի նպատակակետ: P փաթեթների վիճակագրություն. Network անցային հանգույցի նավահանգստի տրաֆիկի համեմատությամբ, վերջնական IP տրաֆիկը պարունակում է ավելի առատ տեղեկատվություն: Դրա վերլուծության միջոցով մենք կարող ենք իմանալ նպատակակետային ցանցը, որը ցանցում օգտագործողները, որոնք կարեւոր հիմք են ցանցի վերլուծության, պլանավորման, ձեւավորման եւ օպտիմիզացման համար:

3. Ծառայության շերտի տրաֆիկ

Ծառայության շերտի տրաֆիկը պարունակում է տեղեկատվություն չորրորդ շերտի (TCP օրվա շերտի) նավահանգիստների մասին, ի լրումն ավարտական ​​IP տրաֆիկի ավարտից: Ակնհայտ է, որ այն պարունակում է տեղեկատվություն կիրառական ծառայությունների այն տեսակների մասին, որոնք կարող են օգտագործվել ավելի մանրամասն վերլուծության համար:

4. Ամբողջ օգտվողի բիզնեսի տվյալների տրաֆիկ

Օգտագործողի սպասարկման ամբողջական տվյալների տրաֆիկը շատ արդյունավետ է անվտանգության, գործունեության եւ այլ ասպեկտների վերլուծության համար: Օգտագործողի ամբողջական ծառայության տվյալների գրավումը պահանջում է գերտերության գրավման ունակություն եւ կոշտ կոշտ սկավառակի պահպանման արագություն եւ հզորություն: Օրինակ, հակերների մուտքային տվյալների փաթեթների գրավումը կարող է դադարեցնել որոշակի հանցագործություններ կամ ստանալ կարեւոր ապացույցներ:

Network անցային երթեւեկության հավաքման / գրավման ընդհանուր մեթոդ

Network անցային երթեւեկության գրավման բնութագրերի եւ վերամշակման մեթոդների համաձայն, երթեւեկության գրավումը կարելի է բաժանել հետեւյալ կատեգորիաների. Մասնակի հավաքածու եւ ամբողջական հավաքածու հավաքածու, կենտրոնացված հավաքածուի հավաքածուի հավաքածուի, վերը նշված դասակարգման գաղափարների հիման վրա արտադրվել են:

Traffic անցային հավաքման տեխնոլոգիան հիմնականում ներառում է մոնիտորինգի տեխնոլոգիան, որը հիմնված է երթեւեկի հայելիի վրա, մոնիտորինգի տեխնոլոգիան, որը հիմնված է իրական ժամանակի փաթեթային գրավման վրա, մոնիտորինգի տեխնոլոգիան, որը հիմնված է ցանցի երթեւեկության վերլուծության վրա հիմնված մոնիտորինգի տեխնոլոգիայի վրա: Դրանց թվում երթեւեկության հայելիի հիման վրա մոնիտորինգի տեխնոլոգիան ներառում է վիրտուալ թակել մեթոդը եւ բաշխված մեթոդը `ապարատային զոնդի հիման վրա:

1-ը: Հիմնվելով երթեւեկի հայելիի մոնիտորինգի վրա

All անցային երթեւեկության մոնիտորինգի տեխնոլոգիայի սկզբունքը, որը հիմնված է ամբողջ հայելիի վրա, ցանցի տրաֆիկի կորուստների եւ պատկերների հավաքածուի հասնել ցանցային սարքավորումների նավահանգստի միջոցով, ինչպիսիք են անջատիչները կամ լրացուցիչ սարքավորումները, ինչպիսիք են օպտիկական պառակտումը եւ ցանցային զննումը: Ամբողջ ցանցի մոնիտորինգը պետք է ընդունի բաշխված սխեմա, յուրաքանչյուր հղում կատարելով հետաքննություն, այնուհետեւ հավաքելով ֆոնային սերվերի եւ տվյալների բազայի միջոցով բոլոր զոնդերի տվյալները: Մեքենաների հավաքման այլ մեթոդների համեմատությամբ, երթեւեկության պատկերի հավաքածուի ամենակարեւոր հատկությունն այն է, որ այն կարող է ապահովել հարուստ կիրառման շերտի տեղեկատվություն:

2-ը. Հիմնվելով իրական ժամանակի փաթեթավորման գրավման մոնիտորինգի հիման վրա

Հիմնվելով իրական ժամանակի փաթեթավորման գրավման վերլուծության տեխնոլոգիայի վրա, այն հիմնականում տրամադրում է տվյալների մանրամասն վերլուծություն ֆիզիկական շերտից մինչեւ դիմումի շերտ, կենտրոնանալով արձանագրության վերլուծության վրա: Այն կարճ ժամանակահատվածում գրավում է ինտերֆեյսի փաթեթները վերլուծության համար եւ հաճախ օգտագործվում է ցանցի կատարման եւ մեղքի արագ ախտորոշման եւ լուծման իրականացման համար: Այն ունի հետեւյալ թերությունները. Այն չի կարող փաթեթներ գրավել մեծ երթեւեկությամբ եւ երկար ժամանակով, եւ այն չի կարող վերլուծել օգտագործողների երթեւեկի տենդենցը:

3. Մոնիտորինգի տեխնոլոգիան `հիմնվելով SNMP / RMOM- ի վրա

SNMP / RSOM արձանագրության հիման վրա երթեւեկության մոնիտորինգը հավաքում է որոշ փոփոխականներ, որոնք կապված են հատուկ սարքավորումների եւ երթեւեկության մասին տեղեկատվության հետ MIB ցանցային սարքի միջոցով: Այն ներառում է. Ներածման բայթերի քանակը, մուտքային բացարձակ փաթեթների քանակը, մուտքի հեռարձակման փաթեթների քանակը, մուտքային փաթեթների քանակը, մուտքի փաթեթների քանակը, ելքային փաթեթների քանակը, ելքային փաթեթի քանակը եւ այլն: Այս մեթոդի առավելությունն այն է, որ տվյալների ձեռքբերման լրացուցիչ սարքավորումներ անհրաժեշտ չեն: Այնուամենայնիվ, այն ներառում է միայն հիմնական բովանդակությունը, ինչպիսիք են բայթերի քանակը եւ փաթեթների քանակը, ինչը հարմար չէ երթեւեկության բարդ մոնիտորինգի համար:

4. Netflow- ի վրա հիմնված երթեւեկության մոնիտորինգի տեխնոլոգիա

Հիմնվելով Nethow- ի երթեւեկության մոնիտորինգի վրա, տրամադրված երթեւեկության տեղեկատվությունը ընդլայնվում է հինգ-շղարշի վրա հիմնված բայթերի եւ փաթեթների քանակի (Source IP հասցեն, Source IP հասցեն, նպատակակետային նավահանգիստը, արձանագրության համարը) վիճակագրությունը, որը կարող է տարբերակել յուրաքանչյուր տրամաբանական ալիքի հոսքը: Մոնիտորինգի մեթոդը ունի տեղեկատվության հավաքածուի բարձր արդյունավետություն, բայց այն չի կարող վերլուծել ֆիզիկական շերտի եւ տվյալների հղման շերտի տեղեկատվությունը եւ պետք է սպառի որոշ երթուղղման ռեսուրսներ: Այն սովորաբար անհրաժեշտ է կցել առանձին գործառույթի մոդուլ ցանցային սարքավորումների համար: