Kāpēc tīkla trafika uztveršanai nepieciešami tīkla pieskārieni un tīkla pakešu brokeri? (3. daļa)

Ievads
Pēdējos gados pieaug mākoņu pakalpojumu īpatsvars Ķīnas rūpniecībā. Tehnoloģiju uzņēmumi ir izmantojuši jaunās tehnoloģiskās revolūcijas kārtas iespēju, aktīvi veicot digitālo pārveidi, palielinājusi tādu jaunu tehnoloģiju kā mākoņdatošanas, lielo datu, mākslīgā intelekta, blockchain un lietu interneta pētījumu un pielietojumu un uzlabojusi to zinātnisko un tehnoloģisko pakalpojumu iespējas. Nepārtraukti izstrādājot mākoņu un virtualizācijas tehnoloģiju, arvien vairāk un vairāk lietojumprogrammu sistēmu datu centros migrē no sākotnējās fiziskās pilsētiņas uz mākoņa platformu, un austrumu-rietumu trafiks datu centru mākoņu vidē ievērojami pieaug. Tomēr tradicionālais fiziskās trafika kolekcijas tīkls nevar tieši savākt austrumu-rietumu trafiku mākoņu vidē, kā rezultātā biznesa satiksme mākoņu vidē kļūst par pirmo jomu. Tā ir kļuvusi par neizbēgamu tendenci realizēt austrumu-rietumu trafika datu ieguvi mākoņu vidē. Jaunās austrumu-rietumu trafika kolekcijas tehnoloģijas ieviešana mākoņu vidē padara lietojumprogrammu sistēmu, kas izvietota mākoņa vidē, ir arī ideāls uzraudzības atbalsts, un, kad rodas problēmas un kļūmes, pakešu uztveršanas analīzi var izmantot, lai analizētu problēmu un izsekotu datu plūsmu.

1. Mākoņu vides austrumu-rietumu trafiku nevar tieši savākt, lai mākoņu vides lietojumprogrammu sistēma nevarētu izvietot uzraudzības noteikšanu, pamatojoties uz reāllaika biznesa datu plūsmu, un darbības un apkopes personāls nevar savlaicīgi atklāt lietojumprogrammu sistēmas reālu darbību mākoņu vidē, kas sniedz noteiktas slēptas priekšrocības veselīgai un stabilai lietojumprogrammu darbībai.

2. Austrumu un rietumu trafiku mākoņu vidē nevar tieši savākt, kas padara neiespējamu tieši iegūt datu paketes analīzei, kad problēmas rodas biznesa lietojumprogrammās mākoņu vidē, kas rada zināmas grūtības bojājuma atrašanās vietā.

3. Ar aizvien stingrākajām tīkla drošības un dažādu revīziju prasībām, piemēram, BPC lietojumprogrammu darījumu uzraudzību, IDS ielaušanās atklāšanas sistēmu, e-pasta un klientu apkalpošanas revīzijas sistēmu, pieprasījums pēc austrumu-rietumu trafika kolekcijas mākoņu vidē arī kļūst arvien steidzams. Balstoties uz iepriekšminēto analīzi, tā ir kļuvusi par neizbēgamu tendenci realizēt austrumu-rietumu trafika datu ieguvi mākoņu vidē un ieviest jaunu Austrumu-rietumu trafika kolekcijas tehnoloģiju mākoņu vidē, lai mākoņu vidē lietojumprogrammu sistēmu varētu būt arī ideāls uzraudzības atbalsts. Kad rodas problēmas un neveiksmes, problēmu analizēšanai un datu plūsmas izsekošanai var izmantot pakešu uztveršanas analīzi. Lai realizētu austrumu-rietumu trafika ieguvi un analīzi mākoņu vidē, ir spēcīgs maģiskais ierocis, lai nodrošinātu mākoņa vidē izvietotu lietojumprogrammu sistēmu stabilu darbību.

Tīkla uzraudzības programmatūra

Galvenais metrika virtuālā tīkla trafika uztveršanai
1. Tīkla trafika uztveršanas veiktspēja
Austrumu-rietumu satiksme veido vairāk nekā pusi no datu centra trafika, un, lai realizētu pilnu kolekciju, ir nepieciešama augstas veiktspējas iegūšanas tehnoloģija. Tajā pašā iegūšanas laikā dažādiem pakalpojumiem ir jāpabeidz citi priekšapstrādes uzdevumi, piemēram, deduplikācija, saīsināšana un desensibilizācija, kas vēl vairāk palielina veiktspējas prasības.
2. Resursu virs galvas
Lielākajai daļai austrumu-rietumu trafika savākšanas metožu ir jāizmanto skaitļošanas, glabāšanas un tīkla resursi, ko varētu izmantot pakalpojumam. Papildus šo resursu patērēšanai pēc iespējas mazāk, joprojām ir jāapsver iegādes tehnoloģijas pārvaldības ieviešanas izmaksas. It īpaši, ja mezglu mērogs paplašinās, ja pārvaldības izmaksas parāda arī lineāru augšupvērstu tendenci.
3. Ielaušanas līmenis
Pašreizējām kopīgajām iegūšanas tehnoloģijām bieži ir jāpievieno papildu iegūšanas politikas konfigurācija hipervizoram vai ar to saistītajiem komponentiem. Papildus iespējamiem konfliktiem ar biznesa politiku šī politika bieži vēl vairāk palielina hipervizora vai citu biznesa sastāvdaļu slogu un ietekmē pakalpojumu SLA.
No iepriekš minētā apraksta var redzēt, ka satiksmes uztveršanai mākoņu vidē jākoncentrējas uz austrumu-rietumu trafika uztveršanu starp virtuālajām mašīnām un veiktspējas jautājumiem. Tajā pašā laikā, ņemot vērā mākoņa platformas dinamiskās īpašības, trafika kolekcijai mākoņu vidē ir jāizlauž esošais tradicionālā slēdža spoguļa režīms un jāapzinās elastīga un automātiska kolekcijas un uzraudzības izvietošana, lai atbilstu mākoņu tīkla automātiskajam darbībai un apkopes mērķim. Satiksmes kolekcijai mākoņa vidē ir jāsasniedz šādi mērķi:

1) realizēt austrumu-rietumu trafika uztveršanas funkciju starp virtuālajām mašīnām
2) Uztveršana tiek izvietota skaitļošanas mezglā, un izplatītā kolekcijas arhitektūra tiek izmantota, lai izvairītos no veiktspējas un stabilitātes problēmām, ko izraisa slēdža spogulis
3) Tas var dinamiski izjust virtuālo mašīnu resursu izmaiņas mākoņu vidē, un savākšanas stratēģiju var automātiski pielāgot, mainot virtuālās mašīnas resursus
4) Uztveršanas rīkam jābūt pārslodzes aizsardzības mehānismam, lai samazinātu ietekmi uz serveri
5) Pati uztveršanas rīkam ir trafika optimizācijas funkcija
6) Uztveršanas platforma var uzraudzīt apkopoto virtuālo mašīnu trafiku

Virtuālā satiksmes uztveršana

Virtuālās mašīnas trafika uztveršanas režīma izvēle mākoņu vidē

Virtuālās mašīnas satiksmes uztveršanai mākoņa vidē kolekcijas zonde jāizvieto skaitļošanas mezglā. Saskaņā ar kolekcijas punkta atrašanās vietu, ko var izvietot skaitļošanas mezglā, virtuālās mašīnas trafika uztveršanas režīmu mākoņu vidē var iedalīt trīs režīmos:Aģenta režīms, Virtuālās mašīnas režīmsunResursdatora režīms.
Virtuālās mašīnas režīms: Vienota virtuālā mašīna tiek uzstādīta katram fiziskajam resursdatoram mākoņu vidē, un tveršanas virtuālajā mašīnā tiek izvietota mīkstas zondes uztveršana. Saimnieka trafiks tiek atspoguļots virtuālās mašīnas uztveršanai, atspoguļojot virtuālā tīkla karšu trafiku virtuālajā slēdžā, un pēc tam tveršanas virtuālā mašīna tiek pārsūtīta uz tradicionālo fizisko trafika uztveršanas platformu, izmantojot īpašu tīkla karti. Un pēc tam sadala katrā uzraudzības un analīzes platformā. Priekšrocība ir tā, ka SoftSwitch apvedceļš spoguļošana, kurai nav iejaukšanās esošajā biznesa tīkla kartē un virtuālajā mašīnā, var arī realizēt virtuālās mašīnas izmaiņu un automātiskas politikas migrācijas uztveri, izmantojot noteiktus līdzekļus. Trūkums ir tāds, ka nav iespējams sasniegt pārslodzes aizsardzības mehānismu, uztverot virtuālo mašīnu pasīvi, saņemot trafiku, un trafika lielumu, ko var atspoguļot, nosaka virtuālā slēdža veiktspēja, kam ir zināma ietekme uz virtuālā slēdža stabilitāti. KVM vidē mākoņu platformai ir vienādi jāizdod attēlu plūsmas tabula, kuru ir sarežģīts pārvaldīt un uzturēt. Īpaši tad, ja resursdatora mašīna neizdodas, virtuālās mašīnas uztveršana ir tāda pati kā biznesa virtuālajai mašīnai un arī migrēs uz dažādiem resursdatoriem ar citām virtuālajām mašīnām.
Aģenta režīms: Instalējiet mīksto zondes (aģenta aģenta) uztveršanu katrā virtuālajā mašīnā, kurai ir jāuztver trafiks mākoņu vidē, un jāizvelk mākoņa vides austrumu un rietumu trafiks, izmantojot programmatūru Agent Agent, un sadaliet to katrā analīzes platformā. Priekšrocības ir tādas, ka tā ir neatkarīga no virtualizācijas platformas, neietekmē virtuālā slēdža veiktspēju, var migrēt ar virtuālo mašīnu un var veikt trafika filtrēšanu. Trūkumi ir tādi, ka ir jāpārvalda pārāk daudz aģentu, un paša aģenta ietekmi nevar izslēgt, kad notiek vaina. Esošā ražošanas tīkla karte ir jāsadala, lai spatētu trafiku, kas var ietekmēt biznesa mijiedarbību.
Resursdatora režīms: Izvietojot neatkarīgu kolekcijas mīksto zondi katram fiziskajam resursdatoram mākoņu vidē, tā darbojas procesa režīmā resursdatorā un pārraida notverto trafiku uz tradicionālo fizisko trafika uztveršanas platformu. Priekšrocības ir pabeigtas apvedceļa mehānisms, neiejaukšanās virtuālajai mašīnai, biznesa tīkla karte un virtuālās mašīnas slēdzis, vienkārša uztveršanas metode, ērta pārvaldība, nav jāuztur neatkarīga virtuālā mašīna, viegla un mīksta zondes iegūšana var sasniegt pārslodzes aizsardzību. Kā resursdatora procesu tas var uzraudzīt resursdatora un virtuālo mašīnu resursus un veiktspēju, lai vadītu spoguļa stratēģijas izvietošanu. Trūkumi ir tādi, ka tai ir jālieto noteikts daudzums resursu resursi, un tam jāpievērš uzmanība veiktspējas ietekmei. Turklāt dažas virtuālās platformas var neatbalstīt programmatūras zondu uztveršanas izvietošanu resursdatoros.
No pašreizējās nozares situācijas virtuālās mašīnas režīmā ir lietojumprogrammas publiskajā mākonī, un aģenta režīmā un resursdatora režīmā ir daži lietotāji privātajā mākonī.


Pasta laiks: novembris-06-2024