自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

如何優(yōu)化融合網(wǎng)絡(luò)流量的訪問和監(jiān)控

安全
隨著融合網(wǎng)絡(luò)成為現(xiàn)實,網(wǎng)絡(luò)操作員在面臨網(wǎng)絡(luò)監(jiān)控方面也面臨嚴峻考驗。由于網(wǎng)絡(luò)監(jiān)控是保障網(wǎng)絡(luò)健康的重要因素,用來監(jiān)控通過同一個融合通道的特殊服務(wù)流量的工具就顯得至關(guān)重要。但是多數(shù)工具都只能訪問到高速通道中數(shù)據(jù)的一小部分。每個工具選擇服務(wù)的過程會消耗監(jiān)控設(shè)備的資源,從而增加資金投入和運營費用。

隨著融合網(wǎng)絡(luò)成為現(xiàn)實,網(wǎng)絡(luò)操作員在面臨網(wǎng)絡(luò)監(jiān)控方面也面臨嚴峻考驗。由于網(wǎng)絡(luò)監(jiān)控是保障網(wǎng)絡(luò)健康的重要因素,用來監(jiān)控通過同一個融合通道的特殊服務(wù)流量的工具就顯得至關(guān)重要。但是多數(shù)工具都只能訪問到高速通道中數(shù)據(jù)的一小部分。每個工具選擇服務(wù)的過程會消耗監(jiān)控設(shè)備的資源,從而增加資金投入和運營費用。

網(wǎng)絡(luò)操作人員必須做出選擇:是使用新的監(jiān)控設(shè)備來重新改進網(wǎng)絡(luò)、分配流量,還是剔除不感興趣的流量。本文意在解決這個問題,討論過去實施的解決方案,找出能優(yōu)化融合網(wǎng)絡(luò)監(jiān)控流程的創(chuàng)新方法。

由于所有流經(jīng)網(wǎng)絡(luò)的流量都將穿越核心,所以網(wǎng)絡(luò)核心是安裝網(wǎng)絡(luò)監(jiān)控設(shè)備的***位置。由于核心位置的數(shù)據(jù)傳輸速率不斷加快,現(xiàn)有的監(jiān)控該設(shè)備都要篩選大容量的數(shù)據(jù)來找出與特殊監(jiān)控設(shè)備有關(guān)的流量,從而讓處理資源的消耗也更加快速。

隨著網(wǎng)絡(luò)拓撲在速度上不斷增長,融合和提升,現(xiàn)有的網(wǎng)絡(luò)監(jiān)控設(shè)備由于無法和網(wǎng)絡(luò)相連接而逐漸被淘汰。問題的實質(zhì)是網(wǎng)絡(luò)不僅是一個監(jiān)控工具在發(fā)揮作用,而是很多高水平的工具和核心關(guān)聯(lián)在一起,每個工具都必須訪問通過同一個高速通道的核心網(wǎng)絡(luò)的一小部分流量。因此,沒有那個工具能達到他們的峰值性能水平。

SPAN端口和TAPs

過去網(wǎng)絡(luò)操作人員面臨的挑戰(zhàn)是如何通過使用SPAN端口或者光學(xué)TAP來訪問網(wǎng)絡(luò)核心流量來用于監(jiān)控的用途。這兩種訪問數(shù)據(jù)的方法都有各自的優(yōu)勢和劣勢,但是兩種方法的共性是他們都能訪問的資源都不足以滿足數(shù)量不斷增長的監(jiān)控工具的需求。

圖示一是典型的混合使用了SPAN端口和TAP的數(shù)據(jù)訪問配置圖。在這個圖示上,幾種不同型號的監(jiān)控設(shè)備都在從路由器或者光學(xué)TAP接收數(shù)據(jù)。每個工具都從融合通道接收了大部分流量,但不是全部。為了從中獲取要監(jiān)控的數(shù)據(jù),監(jiān)控工具就必須處理大量經(jīng)過的數(shù)據(jù) 。

如果利用路由器平臺,SPAN端口能提供直接方式來實現(xiàn)數(shù)據(jù)訪問。這種訪問數(shù)據(jù)的方法存在的問題是路由器的原函數(shù)無法提供監(jiān)控訪問,因此在這類平臺上要實現(xiàn)SPAN端口的監(jiān)控就會耗費成本。另外高水平的處理功能視資源的數(shù)量而定,而不是根據(jù)路由器工作負載的使用情況。

光學(xué)TAP能排除和SPAN端口相關(guān)的費用問題,但它也有自身的局限性。TAP是專門用于特殊測試或者監(jiān)控設(shè)備,由此排除了在多重工具之間共享或者交換數(shù)據(jù)的可能性。盡管他們能在合理的價格點上提供數(shù)據(jù)訪問,但這種方法會消耗光學(xué)能量。由此限制了網(wǎng)絡(luò)設(shè)備之間數(shù)據(jù)傳輸?shù)木嚯x。另外由于TAP沒有自己的處理資源,就無法緩解監(jiān)控設(shè)備承載太多數(shù)據(jù)的負擔。

應(yīng)對處理資源挑戰(zhàn)的有效解決方案目前在監(jiān)控訪問市場領(lǐng)域已經(jīng)漸現(xiàn)雛形。這種解決方案主要圍繞被稱作監(jiān)控訪問優(yōu)化器的一系列小型訪問產(chǎn)品展開。這些產(chǎn)品主要關(guān)注對網(wǎng)絡(luò)核心中高速數(shù)據(jù)的訪問,在監(jiān)控設(shè)備之前優(yōu)化網(wǎng)絡(luò)流量。在這里"優(yōu)化"這個術(shù)語是數(shù)據(jù)整合,過濾,界面轉(zhuǎn)換和其他滿足特殊監(jiān)控需求的數(shù)據(jù)流戰(zhàn)略的集合。

通過在監(jiān)控設(shè)備之前對核心流量進行過濾,每個設(shè)備都只能反映與軟件程序有關(guān)的流量。這種方法能極大的減少每個工具的帶寬需求,進而延長現(xiàn)有工具的有效壽命,降低與工具有關(guān)的資金投入。反之,相同的流量也可以被發(fā)送到一個以上的監(jiān)控設(shè)備來用于多協(xié)議骨干網(wǎng)的高差異化分析。

這種監(jiān)控訪問解決方案額外的優(yōu)勢在于他們不會隨著數(shù)據(jù)傳輸速度的提高而過時。監(jiān)控訪問優(yōu)化器的能力在于能將網(wǎng)絡(luò)流量轉(zhuǎn)化為與監(jiān)控設(shè)備上數(shù)據(jù)闡述速率和界面匹配的類型。

圖示二顯示的是同樣的數(shù)據(jù)訪問配置,但是這次應(yīng)用了一個監(jiān)控訪問優(yōu)化器。這個優(yōu)化器通過將廣域網(wǎng),局域網(wǎng)界面和協(xié)議匯聚為IP界面和協(xié)議,從而實現(xiàn)網(wǎng)絡(luò)物理層和邏輯層訪問的虛擬化。在這個環(huán)節(jié),監(jiān)控訪問優(yōu)化器能將必須監(jiān)控的流量分離出來,直接傳輸?shù)竭m當?shù)脑O(shè)備上。網(wǎng)絡(luò)路由器上的SPAN端口也能有其他的用途,監(jiān)控工具上的資源也能得到更有效的釋放。

結(jié)論

監(jiān)控訪問優(yōu)化器能為不同監(jiān)控工具的同步運行提供有效而經(jīng)濟的方法。融合網(wǎng)絡(luò)能滿足不同流量持續(xù)攀升的應(yīng)用環(huán)境。這種解決方案能直接降低與工具相關(guān)的資金投入,提高工具性能。監(jiān)控訪問優(yōu)化器通過新的解決方案來節(jié)約在現(xiàn)有網(wǎng)絡(luò)監(jiān)控工具上的投資。

責任編輯:Oo小孩兒 來源: 安全在線
相關(guān)推薦

2016-10-07 22:54:03

流量監(jiān)控ossim

2015-04-14 09:26:13

網(wǎng)絡(luò)流量監(jiān)控vnStatvnStati

2011-04-06 10:57:14

監(jiān)控MRTG

2011-03-31 09:47:21

CACTI流量監(jiān)控

2013-12-27 09:55:56

2010-06-04 14:04:06

2009-08-03 16:27:17

2016-10-07 15:20:52

2010-06-13 14:47:15

2019-08-19 00:14:12

網(wǎng)絡(luò)測試帶寬網(wǎng)絡(luò)流量

2010-06-10 17:41:47

2010-12-22 12:15:20

金山衛(wèi)士網(wǎng)絡(luò)流量

2010-05-27 12:38:35

2011-08-30 15:41:03

UbuntuNethogs

2011-04-02 11:40:16

MRTG監(jiān)控

2011-03-14 16:05:52

IPtables流量

2013-11-25 15:56:41

Linux配置流量監(jiān)控

2011-11-07 09:50:30

2021-03-22 10:36:48

Linux網(wǎng)絡(luò)流量iftop

2015-09-07 09:41:42

tshark網(wǎng)絡(luò)流量
點贊
收藏

51CTO技術(shù)棧公眾號