Miksi Network Taps- ja verkkopakettivälittäjät tarvitsevat verkon liikenteen kaappaamiseen? (Osa 3)

Esittely
Viime vuosina pilvipalvelujen osuus Kiinan teollisuudesta kasvaa. Teknologiayritykset ovat tarttuneet uuden teknologisen vallankumouksen kierroksen mahdollisuuteen, toteuttaneet aktiivisesti digitaalista muutosta, lisänneet uusien tekniikoiden, kuten pilvipalvelun, isojen tietojen, tekoälyn, blockchainin ja esineiden Internetin, tutkimusta ja soveltamista ja parantaneet niiden tieteellisiä ja teknologisia palveluominaisuuksiaan. Pilvi- ja virtualisointitekniikan jatkuvan kehityksen myötä yhä useammat sovellusjärjestelmät tietokeskuksissa siirtyy alkuperäisestä fyysisestä kampuksesta pilviympäristöön, ja itä-länsi-liikenne tietokeskusten pilviympäristössä kasvaa merkittävästi. Perinteinen fyysisen liikenteen keräysverkosto ei kuitenkaan voi suoraan kerätä itä-länsi-liikennettä pilviympäristössä, mikä johtaa pilviympäristön liikenteestä ensimmäiseksi alueeksi. Siitä on tullut väistämätöntä trendiä hyödyntää itä-länsi-liikenteen tiedonkeruu pilviympäristössä. Uuden itä-länsi-liikenteen keräystekniikan käyttöönotto pilviympäristössä tekee myös pilviympäristössä käyttöön otetun sovellusjärjestelmän täydellisen seurannan tuki, ja kun ongelmia ja vikoja ilmenee, paketin sieppausanalyysiä voidaan käyttää ongelman analysointiin ja tiedonkulun seuraamaan.

1. Pilviympäristöä itä-länsi-liikennettä ei voida kerätä suoraan, jotta pilviympäristön sovellusjärjestelmä ei voi ottaa käyttöön seurannan havaitsemista reaaliaikaisen liiketoiminnan tiedonkulun perusteella, ja käyttö- ja ylläpitohenkilöstö ei löydä oikeaan aikaan sovellusjärjestelmän todellista toimintaa pilviympäristössä, mikä on tiettyjä piilotettuja etuja sovellusjärjestelmän terveelle ja vakaalle toiminnalle.

2. Pilviympäristön itä- ja länsiliikennettä ei voida kerätä suoraan, mikä tekee mahdottomaksi tietopakettien purkamiseen suoraan analysoitavaksi, kun ongelmia esiintyy pilviympäristön liiketoimintasovelluksissa, mikä tuo tiettyjä vaikeuksia vikapaikkaan.

3. Verkkoturvan yhä tiukempien vaatimusten ja erilaisten auditointien, kuten BPC-sovellustapahtumien seurannan, IDS: n tunkeutumisen havaitsemisjärjestelmän, sähköposti- ja asiakaspalvelun tallennustarkastusjärjestelmän, ID-West-liikenteen keräyksen kysyntä pilviympäristössä on myös yhä kiireellisempi. Edellä esitetyn analyysin perusteella on tullut väistämätöntä trendiä hyödyntää itä-länsi-liikenteen tiedonkeruu pilviympäristössä ja ottaa käyttöön uusi itä-länsi-liikenteen keräystekniikka pilviympäristössä, jotta pilviympäristössä käyttöön otettu sovellusjärjestelmä voi olla myös täydellinen seurantatuki. Kun ongelmia ja vikoja ilmenee, paketin sieppausanalyysiä voidaan käyttää ongelman analysointiin ja tietovirran seuraamiseen. Itä-länsi-liikenteen louhinnan ja analysoinnin toteuttaminen pilviympäristössä on tehokas maaginen ase, joka varmistaa pilviympäristössä käytettyjen sovellusjärjestelmien vakaan toiminnan.

verkon seurantaohjelmisto

Virtuaaliverkkoliikenteen sieppauksen keskeiset mittarit
Kello 1. Verkkoliikenteen kaappaus suorituskyky
Itä-West-liikenteen osuus on yli puolet tietokeskuksen liikenteestä, ja koko keräyksen toteuttamiseksi tarvitaan korkean suorituskyvyn hankintatekniikkaa. Samanaikaisesti hankinta, muut esikäsittelytehtävät, kuten deduktiointi, katkaisu ja desensibilisaatio, on suoritettava eri palveluille, mikä lisää suorituskykyvaatimuksia.
2. Resurssien yläpuolella
Suurimman osan itä-länsi-liikenteen keräystekniikoista on käytettävä tietojenkäsittelyä, tallennus- ja verkkoresursseja, joita voidaan soveltaa palveluun. Näiden resurssien kuluttamisen lisäksi mahdollisimman vähän on vielä tarpeen harkita hankintatekniikan hallinnan toteuttamisen yleiskustannuksia. Varsinkin kun solmujen mittakaava laajenee, jos hallintokustannukset osoittavat myös lineaarisen nousun suuntauksen.
3. tunkeutumisen taso
Nykyisten yleisten hankintatekniikoiden on usein lisättävä ylimääräisiä hankintakäytäntöjen kokoonpanoja hypervisoriin tai siihen liittyviin komponentteihin. Liiketoimintapolitiikkojen kanssa mahdollisten konfliktien lisäksi nämä politiikat lisäävät usein edelleen hypervisorin tai muiden yrityskomponenttien taakkaa ja vaikuttavat SLA: n palveluun.
Yllä olevasta kuvauksesta voidaan nähdä, että pilviympäristön liikenteen sieppauksen tulisi keskittyä virtuaalikoneiden ja suorituskykyongelmien välisen itä-länsi-liikenteen kaappaamiseen. Samanaikaisesti pilviympäristön liikennekokoelman on otettava huomioon pilviympäristön dynaamiset ominaisuudet perinteisen kytkentäpeilin olemassaolon läpi ja toteutettava joustava ja automaattinen keräys- ja valvonta käyttöönotto, jotta ne vastaavat pilviverkon automaattista käyttöä ja ylläpitotavoitetta. Pilviympäristön liikenteen kokoelman on saavutettava seuraavat tavoitteet:

1) Suorita itä-länsi-liikenteen sieppaustoiminto virtuaalikoneiden välillä
2) Kaappaus asennetaan laskentasolmuun, ja hajautettua keräysarkkitehtuuria käytetään kytkimen peilin aiheuttamien suoritus- ja vakausongelmien välttämiseksi
3) Se voi dynaamisesti tunnistaa virtuaalikoneen resurssien muutokset pilviympäristössä, ja keräysstrategia voidaan säätää automaattisesti virtuaalikoneiden resurssien muutosten kanssa
4) Kaappaustyökalulla tulisi olla ylikuormitussuojausmekanismi, jotta minimoidaan vaikutukset palvelimeen
5) Itse kaappaustyökalulla on liikenteen optimointi
6) Kaappausalusta voi seurata kerättyä virtuaalikoneen liikennettä

Virtuaalinen liikenteen sieppaus

Virtuaalikoneiden liikenteen kaappaustila pilviympäristössä

Pilviympäristön virtuaalikoneiden liikenteen sieppauksen on asennettava keräysanturi laskentasolmuun. Laskentasolmussa voidaan ottaa käyttöön keräyspisteen sijainnin mukaan pilviympäristön virtuaalikoneen liikenteen kaappaustila voidaan jakaa kolmeen tilaan:Agenttitila, Virtuaalikoneen tilajaIsäntätila.
Virtuaalikoneen tila: Jokaiseen pilviympäristöön jokaiseen fyysiseen isäntäyn asennetaan yhtenäinen sieppauslaite, ja sieppauspehmeä koetin on otettu käyttöön sieppausvirtuaalikoneessa. Isäntäliikenne peilataan kaappausvirtuaalikoneeseen heijastamalla virtuaalikorttiliikennettä virtuaalikytkimessä, ja sitten kaappausvirtuaalikone siirretään perinteiselle fyysisen liikenteen sieppausalustalle erillisen verkkokortin kautta. Ja jakautui sitten jokaiselle valvonta- ja analyysialustalle. Etuna on, että Softswitchin ohituspeilata, jolla ei ole tunkeutumista olemassa olevaan yritysverkkokorttiin ja virtuaalikoneeseen, voi myös ymmärtää virtuaalikoneen muutosten havaitsemisen ja politiikkojen automaattisen siirron tietyin keinoin. Haittana on, että ylikuormitussuojausmekanismia on mahdotonta saavuttaa sieppaamalla virtuaalikone passiivisesti liikennettä, ja heijastavan liikenteen koko määritetään virtuaalisen kytkimen suorituskyvyn perusteella, jolla on tietty vaikutus virtuaalisen kytkimen vakauteen. KVM -ympäristössä pilviympäristön on annettava yhdenmukaisesti kuvan virtaustaulukko, joka on monimutkainen hallita ja ylläpitää. Varsinkin kun isäntäkone epäonnistuu, kaappausvirtuaalikone on sama kuin Business Virtual Machine ja siirtyy myös eri isäntien kanssa muiden virtuaalikoneiden kanssa.
Agenttitila: Asenna sieppaus Soft Probe (Agent Agent) jokaiseen virtuaalikoneeseen, jonka on kaapattava liikenne pilviympäristössä, ja purettava pilviympäristön itä- ja länsi liikenne Agent Agent -ohjelmiston kautta ja jaa se jokaiselle analyysialustalle. Edut ovat, että se on riippumaton virtualisointialustasta, ei vaikuta virtuaalisen kytkimen suorituskykyyn, voi siirtyä virtuaalikoneen kanssa ja voi suorittaa liikenteen suodattamisen. Haitat ovat, että liian monta edustajaa on hallinnottava, eikä itse tekijän vaikutusta ei voida sulkea pois, kun vika tapahtuu. Nykyinen tuotantoverkkokortti on jaettava liikenteen spat -liikenteelle, mikä voi vaikuttaa liiketoiminnan vuorovaikutukseen.
Isäntätila: Asentamalla riippumaton kokoelma pehmeä koetin jokaiselle pilviympäristön fyysiselle isäntälle, se toimii prosessitilassa isännässä ja välittää vangitun liikenteen perinteiselle fyysisen liikenteen kaappausalustalle. Edut ovat täydellinen ohitusmekanismi, ei virtuaalikoneen tunkeutumista, yritysverkkokortti ja virtuaalikoneen kytkin, yksinkertainen sieppausmenetelmä, kätevä hallinta, ei tarvitse ylläpitää itsenäistä virtuaalikonetta, kevyt ja pehmeä koettimen hankinta voi saavuttaa ylikuormitussuojauksen. Isäntäprosessina se voi seurata isäntä- ja virtuaalikoneiden resursseja ja suorituskykyä ohjaamaan peilistrategian käyttöönottoa. Haitat ovat, että sen on kuluttava tietty määrä isäntäresursseja, ja suorituskykyvaikutukset on kiinnitettävä huomiota. Jotkut virtuaaliset alustat eivät myöskään tue isäntäkoettimien sieppaamisen käyttöönottoa.
Teollisuuden nykytilanteesta virtuaalikonetilassa on sovelluksia julkisessa pilvessä, ja agenttitilassa ja isäntätilassa on joitain käyttäjiä yksityisessä pilvessä.


Viestin aika: Nov-06-2024