तपाईको नेटवर्क ट्राफिक क्याप्चरिंगको लागि किन नेटवर्क ट्यापहरू र नेटवर्क प्याकेट ब्रोकरहरू चाहिन्छ? (भाग १)

परिचय

नेटवर्क ट्राफिक एकाइ समयमा नेटवर्क लिङ्क मार्फत गुजरने प्याकेटहरूको कुल संख्या हो, जुन नेटवर्क लोड र फर्वार्डिङ कार्यसम्पादन मापन गर्न आधारभूत सूचकांक हो। नेटवर्क ट्राफिक निगरानी भनेको नेटवर्क ट्रान्समिशन प्याकेटहरू र तथ्याङ्कहरूको समग्र डाटा क्याप्चर गर्नु हो, र नेटवर्क ट्राफिक डाटा क्याप्चरिंग भनेको नेटवर्क आईपी डाटा प्याकेटहरूको क्याप्चरिंग हो।

डाटा सेन्टर क्यू नेटवर्क स्केलको विस्तार संग, अनुप्रयोग प्रणाली अधिक र अधिक प्रचुर छ, नेटवर्क संरचना अधिक र अधिक जटिल छ, नेटवर्क संसाधन आवश्यकताहरु मा नेटवर्क सेवाहरु उच्च र उच्च छन्, नेटवर्क सुरक्षा खतराहरु अधिक र अधिक छन्। , परिष्कृत आवश्यकताहरूको सञ्चालन र मर्मत सुधार गर्न जारी छ, नेटवर्क ट्राफिक सङ्कलन र विश्लेषण डाटा केन्द्र पूर्वाधारको एक अपरिहार्य विश्लेषण माध्यम भएको छ। नेटवर्क ट्राफिकको गहिरो विश्लेषणको माध्यमबाट, नेटवर्क प्रबन्धकहरूले गल्ती स्थानको गति बढाउन, एप्लिकेसन डेटाको विश्लेषण गर्न, नेटवर्क संरचनालाई अनुकूलन गर्न, प्रणाली प्रदर्शन र सुरक्षा नियन्त्रण थप सहज रूपमा, र गल्ती स्थानको गति बढाउन सक्छ। नेटवर्क ट्राफिक सङ्कलन ट्राफिक विश्लेषण प्रणालीको आधार हो। एक व्यापक, उचित र प्रभावकारी ट्राफिक क्याप्चरिङ नेटवर्कले नेटवर्क ट्राफिक क्याप्चरिङ, फिल्टरिङ र विश्लेषणको दक्षता सुधार गर्न, विभिन्न कोणबाट ट्राफिक विश्लेषणको आवश्यकताहरू पूरा गर्न, नेटवर्क र व्यापार प्रदर्शन सूचकहरूलाई अनुकूलन गर्न, र प्रयोगकर्ता अनुभव र सन्तुष्टि सुधार गर्न मद्दत गर्दछ।

सञ्जाललाई प्रभावकारी रूपमा बुझ्न र प्रयोग गर्न, नेटवर्कको सही अनुगमन र विश्लेषण गर्नको लागि नेटवर्क ट्राफिक क्याप्चर गर्ने विधिहरू र उपकरणहरू अध्ययन गर्न यो धेरै महत्त्वपूर्ण छ।

 

नेटवर्क ट्राफिक सङ्कलन/क्याप्चरिङको मूल्य

डाटा सेन्टर सञ्चालन र मर्मतका लागि, एक एकीकृत नेटवर्क ट्राफिक क्याप्चरिङ प्लेटफर्मको स्थापना मार्फत, निगरानी र विश्लेषण प्लेटफर्मको साथ संयुक्त रूपमा सञ्चालन र मर्मत व्यवस्थापन र व्यापार निरन्तरता व्यवस्थापन स्तरमा धेरै सुधार गर्न सक्छ।

1. निगरानी र विश्लेषण डाटा स्रोत प्रदान गर्नुहोस्: नेटवर्क ट्राफिक क्याप्चरिंग द्वारा प्राप्त नेटवर्क पूर्वाधार मा व्यापार अन्तरक्रिया को ट्राफिक नेटवर्क निगरानी, ​​सुरक्षा निगरानी, ​​ठूलो डाटा, ग्राहक व्यवहार विश्लेषण, पहुँच रणनीति आवश्यकता विश्लेषण र अनुकूलन को लागी आवश्यक डाटा स्रोत प्रदान गर्न सक्छ, सबै प्रकारका दृश्य विश्लेषण प्लेटफर्महरू, साथै लागत विश्लेषण, अनुप्रयोग विस्तार र माइग्रेसन।

2. पूर्ण गल्ती प्रमाण ट्रेसिबिलिटी क्षमता: नेटवर्क ट्राफिक क्याप्चरिंग मार्फत, यसले ऐतिहासिक डेटाको विश्लेषण र गल्ती निदान महसुस गर्न सक्छ, विकास, अनुप्रयोग र व्यापार विभागहरूको लागि ऐतिहासिक डेटा समर्थन प्रदान गर्न सक्छ, र कठिन प्रमाण क्याप्चर गर्ने समस्या पूर्ण रूपमा समाधान गर्न सक्छ, कम दक्षता र। पनि अस्वीकार्यता।

3. दोष ह्यान्डलिङ को दक्षता सुधार। नेटवर्क, एप्लिकेसन अनुगमन, सुरक्षा अनुगमन र अन्य प्लेटफर्महरूको लागि एक एकीकृत डाटा स्रोत प्रदान गरेर, यसले मौलिक निगरानी प्लेटफर्महरू द्वारा सङ्कलन गरिएको जानकारीको असंगतता र असमानता हटाउन सक्छ, सबै प्रकारका आपतकालिनहरू ह्यान्डल गर्ने दक्षता सुधार गर्न सक्छ, द्रुत रूपमा समस्या पत्ता लगाउन सक्छ, पुनः सुरु गर्न सक्छ। व्यापार, र व्यापार निरन्तरता को स्तर सुधार।

नेटवर्क ट्राफिक सङ्कलन/क्याप्चरिङको वर्गीकरण

नेटवर्क ट्राफिक क्याप्चरिंग मुख्यतया सम्पूर्ण नेटवर्कको ट्राफिक विशेषताहरू बुझ्नको लागि कम्प्युटर नेटवर्क डाटा प्रवाहको विशेषताहरू र परिवर्तनहरूको निगरानी र विश्लेषण गर्न हो। नेटवर्क ट्राफिकको विभिन्न स्रोतहरू अनुसार, नेटवर्क ट्राफिक नेटवर्क नोड पोर्ट ट्राफिक, अन्त-देखि-अन्त आईपी ट्राफिक, विशिष्ट सेवाहरूको सेवा ट्राफिक र पूर्ण प्रयोगकर्ता सेवा डेटा ट्राफिकमा विभाजन गरिएको छ।

1. नेटवर्क नोड पोर्ट ट्राफिक

नेटवर्क नोड पोर्ट ट्राफिकले नेटवर्क नोड उपकरण पोर्टमा आगमन र बाहिर जाने प्याकेटहरूको जानकारी तथ्याङ्कलाई जनाउँछ। यसमा डाटा प्याकेटहरूको संख्या, बाइटहरूको संख्या, प्याकेट साइज वितरण, प्याकेट हानि र अन्य गैर-सिक्ने तथ्याङ्कीय जानकारी समावेश छ।

2. अन्त देखि अन्त आईपी ट्राफिक

अन्त-देखि-अन्त आईपी ट्राफिकले स्रोतबाट गन्तव्यमा नेटवर्क तहलाई जनाउँछ! P प्याकेटहरूको तथ्याङ्क। नेटवर्क नोड पोर्ट ट्राफिकको तुलनामा, अन्त-देखि-अन्त आईपी ट्राफिकले अधिक प्रचुर जानकारी समावेश गर्दछ। यसको विश्लेषण मार्फत, हामी नेटवर्क विश्लेषण, योजना, डिजाइन र अप्टिमाइजेसनको लागि महत्त्वपूर्ण आधार हो जुन नेटवर्कमा प्रयोगकर्ताहरूले पहुँच गर्न सक्ने गन्तव्य नेटवर्क थाहा पाउन सक्छौं।

3. सेवा तह ट्राफिक

सेवा तह ट्राफिकले चौथो तह (TCP दिन तह) को पोर्टहरूको बारेमा जानकारी समावेश गर्दछ अन्त-देखि-अन्त IP ट्राफिकको अतिरिक्त। स्पष्ट रूपमा, यसले अनुप्रयोग सेवाहरूको प्रकारको बारेमा जानकारी समावेश गर्दछ जुन थप विस्तृत विश्लेषणको लागि प्रयोग गर्न सकिन्छ।

4. प्रयोगकर्ता व्यापार डेटा ट्राफिक पूरा गर्नुहोस्

पूर्ण प्रयोगकर्ता सेवा डेटा ट्राफिक सुरक्षा, प्रदर्शन र अन्य पक्षहरूको विश्लेषणको लागि धेरै प्रभावकारी छ। पूर्ण प्रयोगकर्ता सेवा डाटा क्याप्चर गर्न सुपर बलियो क्याप्चर क्षमता र सुपर उच्च हार्ड डिस्क भण्डारण गति र क्षमता चाहिन्छ। उदाहरणका लागि, ह्याकरहरूको आगमन डाटा प्याकेटहरू कब्जा गर्नाले केही अपराधहरू रोक्न वा महत्त्वपूर्ण प्रमाणहरू प्राप्त गर्न सक्छ।

नेटवर्क ट्राफिक सङ्कलन/क्याप्चर गर्ने सामान्य विधि

नेटवर्क ट्राफिक क्याप्चरिङका विशेषताहरू र प्रशोधन विधिहरू अनुसार, ट्राफिक क्याप्चरिङलाई निम्न वर्गहरूमा विभाजन गर्न सकिन्छ: आंशिक सङ्कलन र पूर्ण सङ्कलन, सक्रिय सङ्कलन र निष्क्रिय सङ्कलन, केन्द्रीकृत सङ्कलन र वितरण सङ्कलन, हार्डवेयर सङ्कलन र सफ्टवेयर सङ्कलन, इत्यादि। ट्राफिक सङ्कलनको विकास, माथिका वर्गीकरण विचारहरूको आधारमा केही प्रभावकारी र व्यावहारिक ट्राफिक सङ्कलन विधिहरू उत्पादन गरिएको छ।

नेटवर्क ट्राफिक सङ्कलन टेक्नोलोजीमा मुख्यतया ट्राफिक मिररमा आधारित निगरानी प्रविधि, वास्तविक-समय प्याकेट क्याप्चरमा आधारित निगरानी प्रविधि, SNMP/RMON मा आधारित निगरानी प्रविधि, र NetiowsFlow जस्ता नेटवर्क ट्राफिक विश्लेषण प्रोटोकलमा आधारित निगरानी प्रविधि समावेश छ। तीमध्ये, ट्राफिक मिररमा आधारित अनुगमन प्रविधिमा भर्चुअल ट्याप विधि र हार्डवेयर जाँचमा आधारित वितरण विधि समावेश छ।

1. ट्राफिक मिरर निगरानी मा आधारित

पूर्ण मिररमा आधारित नेटवर्क ट्राफिक निगरानी प्रविधिको सिद्धान्त भनेको नेटवर्क उपकरणको पोर्ट मिरर जस्तै स्विच वा अप्टिकल स्प्लिटर र नेटवर्क प्रोब जस्ता अतिरिक्त उपकरणहरूको पोर्ट मिरर मार्फत नेटवर्क ट्राफिकको हानिरहित प्रतिलिपि र छवि संग्रह प्राप्त गर्नु हो। सम्पूर्ण सञ्जालको निगरानीको लागि वितरित योजना अपनाउनुपर्छ, प्रत्येक लिङ्कमा एक प्रोब डिप्लोय गर्नु पर्छ, र त्यसपछि पृष्ठभूमि सर्भर र डाटाबेस मार्फत सबै प्रोबहरूको डाटा सङ्कलन गर्नु पर्छ, र सम्पूर्ण नेटवर्कको ट्राफिक विश्लेषण र दीर्घकालीन रिपोर्ट गर्नु पर्छ। अन्य ट्राफिक सङ्कलन विधिहरूसँग तुलना गर्दा, ट्राफिक छवि सङ्कलनको सबैभन्दा महत्त्वपूर्ण विशेषता यो हो कि यसले रिच एप्लिकेसन तह जानकारी प्रदान गर्न सक्छ।

2. वास्तविक-समय प्याकेट क्याप्चर निगरानीमा आधारित

वास्तविक-समय प्याकेट क्याप्चर विश्लेषण टेक्नोलोजीमा आधारित, यसले मुख्यतया प्रोटोकल विश्लेषणमा ध्यान केन्द्रित गरी भौतिक तहदेखि अनुप्रयोग तहसम्म विस्तृत डाटा विश्लेषण प्रदान गर्दछ। यसले विश्लेषणको लागि छोटो समयमा इन्टरफेस प्याकेटहरू क्याप्चर गर्दछ, र प्रायः नेटवर्क प्रदर्शन र गल्तीको द्रुत निदान र समाधान महसुस गर्न प्रयोग गरिन्छ। यसमा निम्न कमजोरीहरू छन्: यसले ठूलो ट्राफिक र लामो समयको साथ प्याकेटहरू क्याप्चर गर्न सक्दैन, र यसले प्रयोगकर्ताहरूको ट्राफिक प्रवृत्तिको विश्लेषण गर्न सक्दैन।

3. SNMP/RMON मा आधारित निगरानी प्रविधि

SNMP/RMON प्रोटोकलमा आधारित ट्राफिक अनुगमनले नेटवर्क उपकरण MIB मार्फत विशिष्ट उपकरण र ट्राफिक जानकारीसँग सम्बन्धित केही चरहरू सङ्कलन गर्दछ। यसले समावेश गर्दछ: इनपुट बाइटहरूको संख्या, इनपुट गैर-प्रसारण प्याकेटहरूको संख्या, इनपुट प्रसारण प्याकेटहरूको संख्या, इनपुट प्याकेट ड्रपहरूको संख्या, इनपुट प्याकेट त्रुटिहरूको संख्या, इनपुट अज्ञात प्रोटोकल प्याकेटहरूको संख्या, आउटपुट प्याकेटहरूको संख्या, आउटपुट ननको संख्या। - प्रसारण प्याकेटहरू, आउटपुट प्रसारण प्याकेटहरूको संख्या, आउटपुट प्याकेट ड्रपहरूको संख्या, आउटपुटको संख्या प्याकेट त्रुटिहरू, आदि। धेरै जसो राउटरहरूले अब मानक SNMP समर्थन गर्दछ, यस विधिको फाइदा यो हो कि कुनै अतिरिक्त डाटा अधिग्रहण उपकरणहरू आवश्यक पर्दैन। यद्यपि, यसले केवल सबैभन्दा आधारभूत सामग्री समावेश गर्दछ जस्तै बाइटहरूको संख्या र प्याकेटहरूको संख्या, जुन जटिल ट्राफिक निगरानीको लागि उपयुक्त छैन।

4. नेटफ्लोमा आधारित ट्राफिक अनुगमन प्रविधि

Nethow को ट्राफिक अनुगमनको आधारमा, प्रदान गरिएको ट्राफिक जानकारी पाँच-टुपल (स्रोत आईपी ठेगाना, गन्तव्य आईपी ठेगाना, स्रोत पोर्ट, गन्तव्य पोर्ट, प्रोटोकल नम्बर) तथ्याङ्कको आधारमा बाइट र प्याकेटहरूको संख्यामा विस्तार गरिएको छ, जसले फरक गर्न सक्छ। प्रत्येक तार्किक च्यानलमा प्रवाह। अनुगमन विधिमा सूचना सङ्कलनको उच्च दक्षता हुन्छ, तर यसले भौतिक तह र डाटा लिङ्क तहको जानकारीको विश्लेषण गर्न सक्दैन, र केही रूटिङ स्रोतहरू उपभोग गर्न आवश्यक छ। यो सामान्यतया नेटवर्क उपकरणमा एक अलग प्रकार्य मोड्युल संलग्न गर्न आवश्यक छ।