Кіріспе
Желілік трафик - бұл желілік сілтемемен өтетін пакеттердің жалпы саны, бұл желілік жүктеме және қайта бағыттаудың негізгі индексі болып табылады. Желілік трафиктің мониторингі - желілік тарату пакеттері мен статистикасының жалпы деректерін басып алу және желілік трафик деректерін түсіреді, және желілік IP деректер пакеттерін түсіру.
Деректер орталығының кеңеюімен, қосымшалар жүйесі, желінің құрылымы көп және одан да көп, желілік құрылым жоғары және жоғары, ал желінің қызметтері жоғары және жоғарырақ, алқаптағыштардың тиімділігі жоғарырақ және одан да көп, оларды жақсарту және техникалық қызмет көрсету жалғасуда, желілік трафикті жинау және талдау деректер орталығының инфрақұрылымының ажырамас әдістеріне айналды. Желілік трафикті терең талдау арқылы, желілік менеджерлер ақаулардың орналасуын тездетеді, қолданбалы деректерді, желілік құрылымды, жүйенің өнімділігін және қауіпсіздігін интеграциялауға және қателіктерді тездете алады. Желілік трафикті жинау - бұл трафикті талдау жүйесінің негізі. Тіркелудің жан-жақты, ақылға қонымды және тиімді және тиімді желісі желілік трафиктің тиімділігін, сүзгілеудің және талдаудың тиімділігін жақсартуға, әр түрлі бұрыштардан трафикті талдау қажеттіліктерін қанағаттандыруға, желінің және бизнес көрсеткіштерін оңтайландыруға және пайдаланушының тәжірибесін және қанағаттануды жақсартуға көмектеседі.
Желіні тиімді түсіну және пайдалану, желіні тиімді түсіну және талдау үшін, желіні пайдалану әдістері мен құралдарын зерттеу өте маңызды.
Желілік трафикті жинау / жинау құны
Дата-орталықтың жұмыс істеуі және техникалық қызмет көрсету үшін, мониторинг және талдау алаңымен біріктірілген платформаны құру арқылы, пайдалану және техникалық қызмет көрсету және бизнесті басқару деңгейі едәуір жақсарта алады.
1. Желілік трафикті тексеру және талдау және талдау және талдаудың көзі туралы ақпарат көзі: желілік трафиктің пайда болу көзі желілік инфрақұрылымның қозғалысы, қауіпсіздікті бақылау, тұтынушылардың мінез-құлқын талдау және оңтайландыру, сонымен қатар визуалды талдау платформаларының барлық түрлерін, сонымен қатар шығындарды талдау, қосымшаларды кеңейту және көші-қон.
2. Толық ақаулықтың алдын-алу қабілетінің толық қабілеттілігі: желілік трафикті басып алу арқылы, ол тарихи мәліметтерді талдау және ақаулық диагностикасы, ол дамуға, қолдануға, қолдануға және бизнес департаменттеріне тарихи қолдауды және қиын дәлелдерді, тиімділікті, тиімділігінің және тіпті дене ала алады.
3. Ақауларды өңдеудің тиімділігін арттыру. Желі, қолданбалы бақылау, қауіпсіздік мониторингі және басқа платформалар үшін бірыңғай деректер көзін ұсыну арқылы, ол бастапқы бақылау платформаларымен жиналған ақпараттың сәйкес келмеуі мен асимметриясын, барлық төтенше жағдайлардың тиімділігін, мәселені тез тауып, мәселені тез тауып, бизнесті жалғастыру және бизнес сабақтастығының деңгейін жақсарту.
Желілік трафикті жинау / түсірудің жіктелуі
Желілік трафикті басып алу, негізінен бүкіл желінің қозғалыс сипаттамаларын түсіну үшін компьютерлік желінің деректері ағымының сипаттамалары мен өзгерістерін бақылау және талдау болып табылады. Желілік трафиктің әр түрлі көздеріне сәйкес, желілік трафик желілік түйін портының трафигі, аяқталуға дейінгі IP трафигі, нақты қызметтердің қызметтік трафигі және пайдаланушының деректерін толық пайдалану.
1. Желілік түйін порты
Желілік түйін портының трафигі желі түйінінің құрылғысы портындағы кіріс және шығыс пакеттердің ақпараттық статистикасына жатады. Оған деректер пакеттерінің саны, байттар саны, пакеттік өлшемді бөлу, пакеттік шығын және басқа да оқымаған статистикалық ақпарат кіреді.
2. Аяқталу нүктесінің IP трафигі
Аяқталу нүктесінің IP трафигі көзден тағайындалған жерге дейін желі қабатын білдіреді! P пакет статистикасы. Желілік түйін портының трафигімен салыстырғанда, аяқталуға дейінгі IP трафигі көп ақпараттан тұрады. Оны талдау арқылы біз желілік қол жетімділіктің пайдаланушылары, бұл желіні талдау, жоспарлау, жобалау және оңтайландыру үшін маңызды негіз болып табылатын тағайындалған желіні біле аламыз.
3. Қызмет көрсету қабатын трафик
Сервистік қабат трафигі Төртінші қабаттың (TCP күндік қабаты) туралы ақпаратты түпкілікті IP трафигіне қосымша қамтиды. Оның құрамында ол қосымша талдау үшін қолдануға болатын қолданбалы қызметтер түрлері туралы ақпарат бар екені анық.
4. Пайдаланушының бизнес-трафигі
Пайдаланушының толық пайдаланушылық трафигі қауіпсіздік, өнімділік және басқа аспектілерді талдау үшін өте тиімді. Пайдаланушыға арналған толық пайдаланушы деректерін түсіру өте күшті басып шығару қабілеттілігін және қатты дискінің өте жоғары жылдамдығын және сыйымдылығын қажет етеді. Мысалы, хакерлердің кіріс пакеттерін түсіру белгілі бір қылмыстарды тоқтата алады немесе маңызды дәлелдер алуы мүмкін.
Желілік трафикті жинау / түсірудің жалпы әдісі
Желілік трафикті басып, өңдеудің сипаттамалары мен өңдеу әдістеріне сәйкес, трафикті келесі категорияларға бөлуге болады: жартылай жинау және толық жинақ, белсенді жинау және пассивті жинау, аппараттық жиынтық және бағдарламалық қамтамасыздандыру және т.б. Жол қозғалысын жинау және т.б.
Желілік трафикті жинау технологиясы негізінен көлік айнасы, нақты уақыттағы пакетті басып алу, нақты уақыттағы пакетті басып алу, SNMP / ROMN негізіндегі мониторинг технологиясы, SNMP / ROMN негізіндегі мониторинг технологиясы, сондай-ақ Netiowsflow желілік трафик протоколына негізделген мониторинг технологиясы. Олардың ішінде трафик айнасына негізделген мониторинг технологиясы виртуалды ағын әдісі және жабдық зондына негізделген таратылған әдісті қамтиды.
1.. Жол қозғалысы айнасының мониторингі негізінде
Толық айнаға негізделген желілерді бақылаудың технологиясы қағидаты - қосқыштар немесе желілік зонд сияқты қосқыштар немесе қосымша жабдық сияқты желілік жабдықтар арқылы желілік трафиктің имидждік көшірмесі мен имиджін жинау. Бүкіл желінің мониторингі таратылған схеманы қабылдауға, зондты әр сілтемеге, содан кейін барлық зондтардың деректерін фондық сервер мен мәліметтер базасы арқылы жинап, трафикті талдау және бүкіл желінің ұзақ мерзімді есебін жүргізуі керек. Трафикті жинаудың басқа әдістерімен салыстырғанда, трафикті бейнелеудің маңызды ерекшелігі - бұл қолдан қосымшаның бай ақпаратын бере алады.
2. Нақты уақыттағы пакетті түсіруге негізделген
Нақты уақыттағы Packet Capture Analange Technology технологиясына сүйене отырып, ол негізінен физикалық қабаттан алынған мәліметтерді талдау, протоколды талдауға бағытталған. Ол интерфейс пакеттерін аз уақыт ішінде алады және көбінесе желінің жұмысы мен ақаулықтарын тездету үшін қолданылады. Онда келесі кемшіліктер бар: ол үлкен трафикпен және ұзақ уақыт бойы пакеттерді түсіре алмайды және ол пайдаланушылардың трафик тенденциясына талдау жасай алмайды.
3. SNMP / ROM негізіндегі мониторинг технологиясы
SNMP / ROMR протоколына негізделген трафиктің мониторингі белгілі бір жабдыққа және трафикке байланысты кейбір айнымалыларды MIB желілік құрылғысы арқылы жинайды. Оған кіретін байттар, кіріспе пакеттер саны, кіріс пакеттерінің саны, кіріс пакеттерінің саны, шығыс пакеттерінің саны, шығыс пакеттерінің саны, шығыс пакеттерінің саны, санның нөмірі Деректерді сатып алу жабдығы қажет. Алайда, ол тек байттар саны және пакеттер саны сияқты ең негізгі мазмұнды қамтиды, олар көліктің күрделі бақылауына сәйкес келмейді.
4. Трафикке негізделген трафикті бақылау технологиясы
NethoW трафиктің негізінде берілген трафик туралы ақпарат бес, байттар мен пакеттердің санына бөлінеді (бастапқы IP мекен-жайы, тағайындалған IP мекенжайы, тағайындалған IP мекенжайы, бастапқы порт, тағайындалған порт, тағайындалған порт, протокол нөмірі), ол әр логикалық арнадағы ағынды ажырата алады. Мониторинг әдісі ақпараттық жинаудың жоғары тиімділігіне ие, бірақ ол физикалық қабат пен деректер байланысы қабаты туралы ақпаратты талдай алмайды және маршруттық ресурстарды тұтыну қажет. Әдетте желі жабдықтарына бөлек функция модулін тіркеу қажет.
POST уақыты: қазан-17-2024