Gigamon幫助網(wǎng)絡(luò)管理員解決10G流量監(jiān)控難題
原創(chuàng)【51CTO.com 獨(dú)家特稿】很多網(wǎng)絡(luò)運(yùn)維管理人員都認(rèn)為“網(wǎng)絡(luò)流量管理”是他們最不愿意面對(duì)的問題,這樣的結(jié)果似乎能猜到。同時(shí),也有一些專家認(rèn)為,管理雖是難題,但如果沒有好的網(wǎng)絡(luò)監(jiān)測(cè),管理也無從談起。
前不久,有一份美國調(diào)查機(jī)構(gòu)的報(bào)告稱,網(wǎng)絡(luò)運(yùn)維人員將面臨更為頭疼的管理難題,這些難題來著與日俱增監(jiān)視和監(jiān)測(cè)設(shè)備。該報(bào)告稱,目前監(jiān)測(cè)設(shè)備對(duì)于維持企業(yè)IT網(wǎng)絡(luò)系統(tǒng)正常運(yùn)作是至關(guān)重要的,但問題是網(wǎng)絡(luò)運(yùn)維管理人員往往面對(duì)很多復(fù)雜而又相對(duì)獨(dú)立的監(jiān)測(cè)設(shè)備,這些監(jiān)測(cè)工具與設(shè)備通常包括嗅探器、VoIP分析器、入侵檢測(cè)和防御系統(tǒng)、網(wǎng)絡(luò)監(jiān)視器和數(shù)據(jù)記錄器等。而網(wǎng)絡(luò)設(shè)備往往沒有提供足夠可分配的SPAN端口(51CTO記者注:SPAN即交換機(jī)端口分析器,一般的交換機(jī)都沒有超過兩個(gè)以上的SPAN端口),這導(dǎo)致在一定程度上,增加了網(wǎng)絡(luò)運(yùn)維管理人員的日常工作,也不利于及時(shí)發(fā)現(xiàn)問題并解決問題,給運(yùn)維管理人員帶來了令人頭痛的難題。
不過,Gigamon系統(tǒng)公司就能夠解決SPAN端口不足的問題。這家公司主打的高密度數(shù)據(jù)接入交換機(jī)產(chǎn)品GigaVUE-2404,將使現(xiàn)在的10G(萬兆)網(wǎng)絡(luò)監(jiān)控工作變得更加易于管理。實(shí)際上,此類產(chǎn)品的技術(shù)原理很簡(jiǎn)單,通過對(duì)來自10G網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行過濾,用戶可以利用現(xiàn)有的1G(千兆)設(shè)備,輕松實(shí)現(xiàn)有選擇性地復(fù)制數(shù)據(jù)包,并能有效地克服帶寬限制。在51CTO記者看來,其實(shí)Gigamon提供的產(chǎn)品是一種能夠在不打斷通信流的情況下,收集并發(fā)送數(shù)據(jù)流的一種設(shè)備,而接受端的往往是目前網(wǎng)絡(luò)中各種監(jiān)視監(jiān)測(cè)設(shè)備。
據(jù)Gigamon CTO Patrick Leong介紹,網(wǎng)絡(luò)中傳統(tǒng)的每臺(tái)具有監(jiān)測(cè)功能的設(shè)備通常都需要做收集數(shù)據(jù)流量,可問題是的往往提供數(shù)據(jù)源的網(wǎng)絡(luò)設(shè)備并沒有足夠的SPAN端口供監(jiān)測(cè)設(shè)備抓取數(shù)據(jù)流,這使得眾多的監(jiān)測(cè)設(shè)備抓取的數(shù)據(jù)流量不完整,導(dǎo)致監(jiān)測(cè)設(shè)備不能有效的為IT經(jīng)理們提供數(shù)據(jù)分析依據(jù)。相比較而言,Gigamon提供的產(chǎn)品實(shí)際上是一種帶外網(wǎng)絡(luò)監(jiān)控管理設(shè)備,它的最大特點(diǎn)是能夠?qū)?shù)據(jù)流量進(jìn)行整合與分類,按照定制的策略發(fā)送給不同的監(jiān)測(cè)設(shè)備所需要的不同數(shù)據(jù)流。
據(jù)51CTO記者了解,事實(shí)上不用把某些監(jiān)測(cè)工具插入一臺(tái)交換機(jī)的一個(gè)或者兩個(gè)SPAN端口上,網(wǎng)絡(luò)管理員只需要將這些工具插入GigaVUE設(shè)備中,就能夠收集診斷和檢查數(shù)據(jù),而且最關(guān)鍵的是,網(wǎng)絡(luò)管理員不必?fù)?dān)心端口數(shù)據(jù)瓶頸,因?yàn)镚igaVUE設(shè)備可以支持10G網(wǎng)絡(luò)的流量,這一點(diǎn)對(duì)于任何監(jiān)測(cè)工具來說,都是至關(guān)重要的。在采訪中Patrick Leong先生總結(jié)了GigaVUE設(shè)備的幾大優(yōu)勢(shì):
通過整合工具節(jié)約成本
IT和安全部門之間不再爭(zhēng)搶SPAN端口
可范圍全新女的監(jiān)管達(dá)標(biāo)監(jiān)控器和數(shù)據(jù)庫交易記錄器
在故障排除期間仍然可以使用
在多個(gè)監(jiān)測(cè)工具之間分割負(fù)載
基于IP、應(yīng)用或VLAN將流量分割到不同的工具中
減輕交換機(jī)的不單并在帶外匯集VLAN
下面的圖片也許更能說明問題:
在51CTO記者看來,GigaVUE設(shè)備市場(chǎng)價(jià)值體現(xiàn)在,能夠?yàn)楸O(jiān)測(cè)設(shè)備與工具提供定制化的數(shù)據(jù)流量,比如有可能VOIP的監(jiān)測(cè)設(shè)備只需要帶有語音包的流量,那么GigaVUE設(shè)備就可以只給VOIP監(jiān)測(cè)設(shè)備語音流量,而不是像傳統(tǒng)方式一樣,VOIP監(jiān)測(cè)設(shè)備需要自己過濾掉沒用的數(shù)據(jù)流,這在某種程度上,可以說提高了監(jiān)測(cè)工具的使用效率。此外,記者認(rèn)為,GigaVUE設(shè)備的另一方面優(yōu)勢(shì)在于,它完全適應(yīng)當(dāng)前網(wǎng)絡(luò)快速發(fā)展,可以將10G的流量進(jìn)行匯集、分路,而且可以分路到1G設(shè)備中。
此外,GigaVUE設(shè)備對(duì)于用戶的價(jià)值也體現(xiàn)在,100%全線速避免丟包,這就使得網(wǎng)絡(luò)中部署的IDS、VoIP、取證記錄和協(xié)議分析等監(jiān)控檢測(cè)工具得以廣泛應(yīng)用,并不會(huì)對(duì)網(wǎng)絡(luò)本身產(chǎn)生任何影響。網(wǎng)絡(luò)運(yùn)維管理人員可以通過GigaVUE設(shè)備監(jiān)控整個(gè)網(wǎng)絡(luò)的流量,即便是跨越并行或網(wǎng)狀拓?fù)湟膊焕狻?/P>
在采訪中Patrick Leong先生還向51CTO記者介紹了該公司的其他產(chǎn)品,GigaVUE-420帶外數(shù)據(jù)接入交換機(jī)和G-Tap光纖分路器。據(jù)他透露,Gigamon公司將在12月發(fā)布一款新的設(shè)備,為用戶帶來更多體驗(yàn)。
【51CTO.COM 獨(dú)家特稿,轉(zhuǎn)載請(qǐng)注明出處及作者!】