Увођење
Мрежни саобраћај је укупан број пакета који пролазе кроз мрежну везу у јединичном времену, што је основни индекс за мерење перформанси мрежног оптерећења и прослеђивања. Мрежни праћење саобраћаја је да ухватите укупне податке пакета и статистике мрежних преноса и за снимање мрежних саобраћаја је заробљавање мрежних ИП података.
Са ширењем мрежне скале дата Центер К, апликативни систем је све обилнији, мрежна структура је све сложенија, мрежне услуге на потребама мрежних ресурса су све више и веће, мрежне безбедносне заштите су све више и више, рад и одржавање рафинираних захтева и анализа и анализа саобраћаја и анализа и анализа инфраструктуре и анализа уграђује. Кроз дубинску анализу мрежног саобраћаја, мрежни менаџери могу убрзати локацију грешке, анализирати податке о апликацији, оптимизирати мрежну структуру, перформансе система и безбедносну контролу и сигурносна контрола и убрзавају локацију грешке и убрзавају локацију грешке и убрзавају локацију грешке и убрзавају локацију грешке и убрзавају локацију грешке. Збирка мрежног саобраћаја је основа система анализе саобраћаја. Свеобухватна, разумна и ефикасна мрежа за снимање саобраћаја корисна је за побољшање ефикасности за хватање мрежног промета, филтрирање и анализе, удовољава потребама саобраћајне анализе из различитих углова, оптимизирајући индикаторе мреже и пословних перформанси и побољшали корисничко искуство и задовољство.
Веома је важно проучити поступке и алате за снимање мрежног саобраћаја за ефикасно разумевање и коришћење мреже, тачно праћења и анализе мреже.
Вриједност мрежног прикупљања саобраћаја / хватања
За рад и одржавање дата центра, кроз успостављање обједињене мрежне платформе за снимање саобраћаја, у комбинацији са платформом за праћење и анализу може увелико побољшати управљање управљањем и одржавањем и нивоом управљања пословањем.
1. Обезбедити праћење и анализу Извор података: Промет пословне интеракције на мрежној инфраструктури добијеној на мрежној саобраћајној снимању може пружити потребне извор података за надзор мреже, праћење сигурносних података, анализу безбедности, захтјеве корисника, све врсте платформи за приступ визуелним анализама, и миграцијом.
2 Комплетна способност наплате грешака СПОСОБНОСТ: путем мрежног промета за снимање саобраћаја може да реализује анализу назад и дијагнозу историјске податке, пружају историјску подршку за развој, примену и пословне одељења и потпуно решавају проблем тешких доказа и чак и поузданости.
3. Побољшати ефикасност руковања гредима. Омогућавањем јединственог извора података за мрежу, мониторинг апликације, сигурносно надгледање и друге платформе, може да елиминише неусклађеност и асиметрија информација које су прикупили оригиналне мониторинг платформе, побољшавају ефикасност управљања свим врстама хитних случајева, брзо пронађите проблем, наставити са нивоом пословања и побољшати ниво пословања и побољшати ниво пословања.
Класификација мрежног прикупљања саобраћаја / хватања
Мрежни промет хватање је углавном да надгледа и анализира карактеристике и промене протока података рачунара да бисте схватили карактеристике саобраћаја целе мреже. Према различитим изворима мрежног саобраћаја, мрежни саобраћај је подељен у саобраћај мрежног чвора, крајњи ИП саобраћај, сервисни промет специфичних услуга и комплетну промету података о кориснику.
1. Мрежни чвор Порт саобраћај
Портски саобраћај мрежног чвора односи се на информативни статистички подаци о долазним и одлазним пакетима на прикључку мрежног чвора. Укључује број пакета података, број бајтова, дистрибуцију величине пакета, губитак пакета и остале статистичке информације о не-учењу.
2 ИП саобраћај за крај до краја
ИП саобраћај за крај до краја односи се на мрежни слој из извора до одредишта! Статистика п пакета. У поређењу са мрежним прикључком прометом на мрежи, ИП саобраћај крајње до краја садржи обилне информације. Кроз анализу ње можемо знати одредишну мрежу коју су корисници у мрежном приступу, што је важно основа за мрежну анализу, планирање, дизајн и оптимизацију.
3. Промет сервисног слоја
Саобраћај сервисног слоја садржи информације о портовима четвртог слоја (ТЦП дневни слој) поред завршетка ИП саобраћаја. Очигледно је да садржи информације о врстама апликацијских услуга које се могу користити за детаљнију анализу.
4. Комплетан промет података о корисничком пословању
Комплетан саобраћај за корисничку услугу је веома ефикасан за анализу безбедности, перформанси и других аспеката. Снимање комплетних података корисника захтева Супер Стронг Способност снимања и супер брзина складиштења чврстог диска. На пример, хватање долазних пакета података хакера може зауставити одређене злочине или добити важне доказе.
Уобичајена метода сакупљања / хватања мрежног саобраћаја
Према карактеристикама и обраду метода за снимање мрежног саобраћаја може се поделити у следеће категорије: делимично прикупљање и комплетно прикупљање, активна колекција и пасивна збирка, централизована колекција и дистрибуирана колекција и софтверске колекције, итд. Са развојем саобраћајне колекције и софтверске колекције, итд.
Мрежна технологија за прикупљање саобраћаја углавном укључује технологију мониторинга на основу саобраћајног огледала, технологију праћења заснованог на пакету пакета у реалном времену, технологијом праћења на основу СНМП / РМОН-а и технологије мониторинга заснованог на протоколу мрежне саобраћајне анализе. Међу њима, технологија мониторинга заснована на семафору укључује методу виртуелне славине и дистрибуирану методу засновану на хардверској сонди.
1. На основу праћења саобраћајног огледала
Принцип мрежне технологије за праћење саобраћаја засновано на целом огледалу је да се постигне копирање лосипа и збирку мрежног саобраћаја кроз лучко огледало мрежне опреме, као што су прекидачи или додатна опрема, као што је оптичка раздјелница и мрежна сонда. Мониторинг целе мреже треба да усвоји расподељену шему, распоређивање сонде у свакој вези, а затим прикупља податке свих сонди путем позадинског сервера и базе података и давање саобраћајне анализе и дугорочни извештај целе мреже. У поређењу са другим методама прикупљања саобраћаја, најважнија карактеристика прикупљања слике у саобраћају је да може пружити богате информације о слоју апликација.
2 На основу праћења пакета у реалном времену
На основу технологије анализе пакета у реалном времену, углавном даје детаљну анализу података са физичког слоја на апликативни слој, фокусирање на анализу протокола. Снима пакете интерфејса у кратком року за анализу и често се користи за реализацију брзе дијагнозе и раствор мрежних перформанси и грешке. Има следеће недостатке: не може се снимати пакети са великим прометом и дуго времена и не може да анализира тренд саобраћаја корисника.
3. Технологија праћења заснована на СНМП / РМОН
Мониторинг саобраћаја засновано на СНМП / РМОН протоколу прикупља неке променљиве повезане са посебном опремом и информацијама о саобраћају путем мрежног уређаја МИБ. Садржи: број улазних бајтова, број улазних пакета за неком емитовање, број пакета за пакет улазног пакета, број улазних пакетних пакета, број улазних пакета протокола, број излазних пакета, број излазних пакета пакета, број излазних пакета за пакетни пакетић, итд. Пошто већина рутера за паковање пакета, итд. Подржати стандардни СНППТ, итд. Потребна је додатна опрема за стицање података. Међутим, она укључује само најосновнији садржај као што је број бајтова и број пакета, што није погодно за сложено праћење саобраћаја.
4. Технологија праћења саобраћаја заснована на нетфлов
На основу праћења саобраћаја Нетхов-а, пружене информације о саобраћају се проширују на број бајтова и пакета на основу пет-тупле (Изворне ИП адресе, одредишне ИП адресе, изворном прикључком, одредишном бројем, протоколом) статистика, која може разликовати проток на сваком логичком каналу, која може да разликује проток на сваком логичком каналу. Метода мониторинга има високу ефикасност прикупљања информација, али не може да анализира информације о физичком слоју и слоју података података и потребно је да конзумирају неке ресурсе за усмјеравање. Обично треба да прикључи посебан функцијски модул мрежној опреми.
Вријеме поште: ОКТ-17-2024
