Ngano nga kinahanglan nimo ang Network Taps ug Network Packet Brokers para sa imong Network Traffic Capturing? (Bahin 1)

Pasiuna

Ang Trapiko sa Network mao ang kinatibuk-ang gidaghanon sa mga pakete nga moagi sa network link sa yunit sa oras, nga mao ang sukaranang indeks aron masukod ang load sa network ug performance sa forwarding. Ang pagmonitor sa trapiko sa network mao ang pagkuha sa kinatibuk-ang datos sa mga pakete ug estadistika sa transmission sa network, ug ang pagkuha sa datos sa trapiko sa network mao ang pagkuha sa mga pakete sa datos sa IP sa network.

Uban sa pagpalapad sa sukod sa data center Q network, ang sistema sa aplikasyon mas daghan, ang istruktura sa network mas komplikado, ang mga serbisyo sa network sa mga kinahanglanon sa mga kahinguhaan sa network mas taas ug mas taas, ang mga hulga sa seguridad sa network mas daghan, ang operasyon ug pagmentinar sa mga gipino nga kinahanglanon padayon nga nag-uswag, ang pagkolekta ug pag-analisar sa trapiko sa network nahimong usa ka kinahanglanon nga paagi sa pag-analisar sa imprastraktura sa data center. Pinaagi sa lawom nga pag-analisar sa trapiko sa network, ang mga network manager makapadali sa lokasyon sa sayup, pag-analisar sa datos sa aplikasyon, pag-optimize sa istruktura sa network, performance sa sistema ug pagkontrol sa seguridad nga mas intuitive, ug pagpadali sa lokasyon sa sayup. Ang pagkolekta sa trapiko sa network mao ang sukaranan sa sistema sa pag-analisar sa trapiko. Ang usa ka komprehensibo, makatarunganon ug epektibo nga network sa pagkuha sa trapiko makatabang sa pagpauswag sa kahusayan sa pagkuha, pagsala ug pag-analisar sa trapiko sa network, pagtagbo sa mga panginahanglanon sa pag-analisar sa trapiko gikan sa lainlaing mga anggulo, pag-optimize sa mga indikasyon sa performance sa network ug negosyo, ug pagpauswag sa kasinatian ug katagbawan sa tiggamit.

Importante kaayo ang pagtuon sa mga pamaagi ug himan sa pagkuha sa trapiko sa network aron epektibong masabtan ug magamit ang network, tukma nga mabantayan ug ma-analisar kini.

 Mylinking™-Network-Packet-Broker-Total-Solution

Ang Bili sa Pagkolekta/Pagkuha sa Trapiko sa Network

Para sa operasyon ug pagmentinar sa data center, pinaagi sa pagtukod og usa ka unified network traffic capturing platform, inubanan sa monitoring ug analysis platform, kini makapauswag pag-ayo sa operation ug maintenance management ug business continuity management.

1. Paghatag og Tinubdan sa Datos sa Pagmonitor ug Pag-analisar: Ang trapiko sa interaksyon sa negosyo sa imprastraktura sa network nga nakuha pinaagi sa pagkuha sa trapiko sa network makahatag sa gikinahanglan nga tinubdan sa datos alang sa pagmonitor sa network, pagmonitor sa seguridad, dagkong datos, pag-analisar sa pamatasan sa kustomer, pag-analisar ug pag-optimize sa mga kinahanglanon sa estratehiya sa pag-access, tanang matang sa mga plataporma sa visual analysis, ingon man pag-analisar sa gasto, pagpalapad sa aplikasyon ug pagbalhin.

2. Kompleto nga Abilidad sa Pagsubay sa Proof sa Sayop: pinaagi sa pagkuha sa trapiko sa network, mahimo niini nga matuman ang back analysis ug fault diagnosis sa makasaysayanong datos, makahatag og suporta sa makasaysayanong datos para sa mga departamento sa pag-uswag, aplikasyon ug negosyo, ug hingpit nga masulbad ang problema sa lisod nga pagkuha sa ebidensya, ubos nga kahusayan ug bisan ang pagkadili-mapanghimakak.

3. Pagpauswag sa Kaepektibo sa Pagdumala sa mga Sayop. Pinaagi sa paghatag og usa ka hiniusa nga tinubdan sa datos para sa network, pagmonitor sa aplikasyon, pagmonitor sa seguridad ug uban pang mga plataporma, mahimo niini nga mawagtang ang pagkadili-makanunayon ug kawalay-timbang sa impormasyon nga nakolekta sa orihinal nga mga plataporma sa pagmonitor, mapauswag ang kaepektibo sa pagdumala sa tanang matang sa mga emerhensya, dali nga makit-an ang problema, ipadayon ang negosyo, ug mapauswag ang lebel sa pagpadayon sa negosyo.

Klasipikasyon sa Pagkolekta/Pagkuha sa Trapiko sa Network

Ang pagkuha sa trapiko sa network panguna nga gituyo aron mabantayan ug masusi ang mga kinaiya ug mga pagbag-o sa dagan sa datos sa network sa kompyuter aron masabtan ang mga kinaiya sa trapiko sa tibuok network. Sumala sa lainlaing mga gigikanan sa trapiko sa network, ang trapiko sa network gibahin sa trapiko sa node port sa network, trapiko sa IP gikan sa sinugdanan hangtod sa katapusan, trapiko sa serbisyo sa piho nga mga serbisyo ug trapiko sa datos sa kompleto nga serbisyo sa tiggamit.

1. Trapiko sa Network Node Port

Ang trapiko sa network node port nagtumong sa mga estadistika sa impormasyon sa mosulod ug mogawas nga mga packet sa network node device port. Naglakip kini sa gidaghanon sa mga data packet, gidaghanon sa mga byte, distribusyon sa gidak-on sa packet, pagkawala sa packet ug uban pang dili-pagkat-on nga estadistika nga impormasyon.

2. Trapiko sa IP gikan sa sinugdanan hangtod sa katapusan

Ang end-to-end IP traffic nagtumong sa network layer gikan sa usa ka tinubdan ngadto sa usa ka destinasyon! Mga estadistika sa P packets. Kon itandi sa network node port traffic, ang end-to-end IP traffic adunay mas daghang impormasyon. Pinaagi sa pag-analisar niini, atong mahibal-an ang destinasyon nga network nga gi-access sa mga tiggamit sa network, nga usa ka importante nga basehan alang sa pag-analisar, pagplano, pagdisenyo ug pag-optimize sa network.

3. Trapiko sa Layer sa Serbisyo

Ang trapiko sa service layer adunay impormasyon bahin sa mga port sa ikaupat nga layer (TCP day layer) dugang pa sa end-to-end IP traffic. Klaro nga kini adunay impormasyon bahin sa mga klase sa application services nga magamit alang sa mas detalyado nga pag-analisar.

4. Kompletoha ang Trapiko sa Datos sa Negosyo sa Gumagamit

Ang kompletong trapiko sa datos sa serbisyo sa tiggamit epektibo kaayo alang sa pag-analisar sa seguridad, performance, ug uban pang aspeto. Ang pagkuha sa kompletong datos sa serbisyo sa tiggamit nanginahanglan ug kusog kaayo nga abilidad sa pagkuha ug taas kaayo nga katulin ug kapasidad sa pagtipig sa hard disk. Pananglitan, ang pagkuha sa mga mosulod nga data packet sa mga hacker makapahunong sa pipila ka mga krimen o makakuha og importanteng ebidensya.

Komon nga Pamaagi sa Pagkolekta/Pagkuha sa Trapiko sa Network

Subay sa mga kinaiya ug pamaagi sa pagproseso sa pagkuha sa trapiko sa network, ang pagkuha sa trapiko mahimong bahinon sa mosunod nga mga kategorya: partial collection ug complete collection, active collection ug passive collection, centralized collection ug distributed collection, hardware collection ug software collection, ug uban pa. Uban sa pag-uswag sa pagkolekta sa trapiko, pipila ka episyente ug praktikal nga mga pamaagi sa pagkolekta sa trapiko ang nahimo base sa mga ideya sa klasipikasyon sa ibabaw.

Ang teknolohiya sa pagkolekta sa trapiko sa network naglakip sa teknolohiya sa pagmonitor nga gibase sa traffic mirror, teknolohiya sa pagmonitor nga gibase sa real-time packet capture, teknolohiya sa pagmonitor nga gibase sa SNMP/RMON, ug teknolohiya sa pagmonitor nga gibase sa network traffic analysis protocol sama sa NetiowsFlow. Lakip niini, ang teknolohiya sa pagmonitor nga gibase sa traffic mirror naglakip sa virtual TAP method ug distributed method nga gibase sa hardware probe.

1. Gibase sa Pagmonitor sa Salamin sa Trapiko

Ang prinsipyo sa teknolohiya sa pagmonitor sa trapiko sa network nga gibase sa full mirror mao ang pagkab-ot sa lossless copy ug image collection sa trapiko sa network pinaagi sa port mirror sa mga kagamitan sa network sama sa mga switch o dugang nga kagamitan sama sa optical splitter ug network probe. Ang pagmonitor sa tibuok network kinahanglan nga mogamit og distributed scheme, pag-deploy og probe sa matag link, ug dayon pagkolekta sa datos sa tanang probe pinaagi sa background server ug database, ug paghimo og traffic analysis ug long-term report sa tibuok network. Kon itandi sa ubang mga pamaagi sa pagkolekta sa trapiko, ang labing importante nga bahin sa pagkolekta sa traffic image mao nga kini makahatag og daghang impormasyon sa application layer.

2. Gibase sa Real-time Packet Capture Monitoring

Base sa real-time packet capture analysis technology, kini nag-una nga naghatag og detalyado nga data analysis gikan sa physical layer ngadto sa application layer, nga nagpunting sa protocol analysis. Kini makadakop sa mga interface packet sa mubo nga panahon para sa pag-analisa, ug kanunay gigamit aron matuman ang paspas nga pagdayagnos ug solusyon sa network performance ug fault. Kini adunay mosunod nga mga kakulangan: dili kini makadakop sa mga packet nga adunay daghang trapiko ug taas nga panahon, ug dili kini maka-analisa sa traffic trend sa mga tiggamit.

3. Teknolohiya sa Pagmonitor nga gibase sa SNMP/RMON

Ang pagmonitor sa trapiko base sa SNMP/RMON protocol nagkolekta og pipila ka mga variable nga may kalabutan sa piho nga kagamitan ug impormasyon sa trapiko pinaagi sa network device MIB. Naglakip kini sa: gidaghanon sa input bytes, gidaghanon sa input non-broadcast packets, gidaghanon sa input broadcast packets, gidaghanon sa input packet drops, gidaghanon sa input packet errors, gidaghanon sa input unknown protocol packets, gidaghanon sa output packets, gidaghanon sa output non-broadcast packets, gidaghanon sa output broadcast packets, gidaghanon sa output packet drops, gidaghanon sa output packet errors, ug uban pa. Tungod kay kadaghanan sa mga router karon nagsuporta sa standard SNMP, ang bentaha niini nga pamaagi mao nga wala nay dugang nga kagamitan sa pagkuha og datos nga gikinahanglan. Bisan pa, naglakip lamang kini sa labing sukaranan nga sulud sama sa gidaghanon sa mga byte ug ang gidaghanon sa mga packet, nga dili angay alang sa komplikado nga pagmonitor sa trapiko.

4. Teknolohiya sa Pagmonitor sa Trapiko nga Gibase sa Netflow

Base sa pagmonitor sa trapiko sa Nethow, ang impormasyon sa trapiko nga gihatag gipalapdan ngadto sa gidaghanon sa mga byte ug mga packet base sa five-tuple (source IP address, destination IP address, source port, destination port, protocol number) statistics, nga makaila sa dagan sa matag logical channel. Ang pamaagi sa pagmonitor adunay taas nga efficiency sa pagkolekta sa impormasyon, apan dili kini maka-analisa sa impormasyon sa physical layer ug data link layer, ug kinahanglan nga mogamit sa pipila ka routing resources. Kasagaran kinahanglan niini nga mag-attach og lahi nga function module sa network equipment.


Oras sa pag-post: Oktubre 17, 2024