Τεχνολογία NetTAP® SDN - προκλήσεις και δυσκολίες στον έλεγχο στοιχείων κυκλοφορίας δικτύων

Τεχνολογία NetTAP® SDN - προκλήσεις και δυσκολίες στον έλεγχο στοιχείων κυκλοφορίας δικτύων

1. Η πρόκληση του ελέγχου στοιχείων κυκλοφορίας δικτύων

Μαζί με την ευφυή ανάπτυξη δικτύων, γύρω από τις διαδικασίες δικτύων, διαδικασίες ασφάλειας δικτύων, η απαίτηση για τις επιχειρηματικές λειτουργίες αντιμετωπίζει τις νέες προκλήσεις, βασισμένες στην ανάλυση των στοιχείων εύρος κυκλοφορίας, την ανάλυση βάθους της τεχνολογίας στον έλεγχο δικτύων και την ανάλυση/απειλές ασφάλειας/επιχειρησιακός έλεγχος και την ανάλυση της δοκιμής τομέων και του παιχνιδιού ανάλυσης που ένας όλο και περισσότερο σημαντικός ρόλος, η διαχείριση δεδομένων κυκλοφορίας παράκαμψης για η ίδια την επιχείρηση έχει φέρει τη σημαντική αύξηση σε ζήτηση:

1- συλλογή δεδομένων κυκλοφορίας και η θέση της αυξανόμενης ζήτησης - από προηγούμενες σημαντικά και τη θέση κλειδί του δικτύου η συλλογή δεδομένων κυκλοφορίας πρέπει να καλύψει την περικοπή στην μεγαλύτερη μέρος της θέσης, η αύξηση των στοιχείων δικτύων από την προηγούμενη ανάγκη μόνο η ανταλλαγή του στρώματος πυρήνων, βασική περιοχή των πόρων που διάφορη θέση δικτύων της κυκλοφορίας η συλλογή δεδομένων, απαιτεί τώρα όλη τη βασική περιοχή θέσης δικτύων (στρώμα πυρήνων, κεντρικός υπολογιστής, περιοχή εξ' αποστάσεως πρόσβασης, το DMZ, κ.λπ.), βυθίζοντας στο στρώμα σύγκλισης και το στρώμα πρόσβασης, το στρώμα εικονικοποίησης κέντρων δεδομένων και τα μακρινά δημόσια σύννεφα του πανταχού παρόντων ελέγχου δικτύων και της απόκτησης στοιχείων.

2- ποικιλομορφία απαίτησης κυκλοφορίας/λεπτή διανομή του περιεχομένου στοιχείων - βασισμένου στη ζήτηση του περιεχομένου στοιχείων κυκλοφορίας από το ποσό στοιχείων που βασίζονται στην ανάλυση των διαφορετικών διαστάσεων, βασισμένη στην ανάλυση του διαφορετικού στόχου, τα στοιχεία κυκλοφορίας απαίτησης ικανοποιούν την περισσότερες διαφοροποίηση και ενδυνάμωση. Παραδείγματος χάριν, η επιχείρηση-βασισμένη ανάλυση ελέγχου χρειάζεται μόνο τα ακριβή σχετικά με τις επιχειρήσεις στοιχεία κυκλοφορίας. Ο λογιστικός έλεγχος βασισμένος στην ειδική κυκλοφορία (λογιστικός έλεγχος βάσεων δεδομένων, συμπεριφοράς επιχειρησιακής πρόσβασης λογιστικός έλεγχος) μόνο χρειάζεται την ειδική περιεκτικότητα σε κυκλοφορία αυτό υποβάλλει τις νέες απαιτήσεις για τη διανομή και τη διαχείριση των στοιχείων κυκλοφορίας.

2. Το δύσκολο πρόβλημα του ελέγχου στοιχείων κυκλοφορίας δικτύων

Στοιχεία κυκλοφορίας δικτύων/δυσκολίες παράδοσης - η αύξηση σε ζήτηση δεδομένου ότι η επιθεώρηση ασφάλειας επιχειρησιακών οργάνων ελέγχου/πληροφοριών/η μεγάλη ανάλυση στοιχείων της εφαρμογής της συνεχούς ανάπτυξης, ένα επαρχιακό επιχειρησιακό δίκτυο ΤΠ απαιτεί συχνά περισσότερες από 10 κατηγορίες, δωδεκάδες των συνόλων περιβάλλουσας ανάλυσης στοιχείων κυκλοφορίας της ασφάλειας/λειτουργικής ανάλυσης τέτοιων συστημάτων, το σύστημα ανάλυσης στοιχείων κυκλοφορίας για κάθε ένα δεν είναι ίδια, στην απαίτηση των στοιχείων το στοιχείο κυκλοφορίας είναι δύσκολο να πραγματοποιηθεί τη γρήγορη παράδοση, ανίκανη να καλύψει τις απαιτήσεις «υπηρετών», «δοκιμής πλατφορμών» και «εύκαμπτων διαδικασιών».

1- πηγή στοιχείων κυκλοφορίας/διοικητικό χάος προορισμού, δύσκολο να κτενίσει - τα στοιχεία κυκλοφορίας από τις δωδεκάδες ΤΠ ή ακόμα και τις εκατοντάδες των διαφορετικών θέσεων μέσα στην κυκλοφορία δικτύων, μέσω του διαγώνιου αντιγράφου/διανέμουν την αναφορά, η οποία είναι πλήρης των στοιχείων τα ίδια κυκλοφορίας που όλη η διαχείριση πηγής/προορισμού γίνεται εξαιρετικά και η δύσκολη χτένα, εμφανίζεται εύκολα διανομή λάθους ροής, θέλει να πάρει λιγότερο από, ατελέσφορη απόδοση ανάλυσης αποβλήτων κυκλοφοριακής ροής, έχει επιπτώσεις τελικά στο σύστημα ανάλυσης της ακριβής επίδρασης επένδυσης.

2- εικονικοποίηση/απόκτηση στοιχείων κυκλοφορίας δικτύων σύννεφων δύσκολες - η εικονικοποίηση κέντρων δεδομένων/το δίκτυο σύννεφων ενός μεγάλου αριθμού εφαρμογών, η αλληλεπίδραση στοιχείων μεταξύ του εικονικού κεντρικού υπολογιστή μπορεί να απεικονίσει μόνο μέσα στην ίδια ανταλλαγή στοιχείων μνήμης κεντρικών υπολογιστών, αυτό οδήγησε στην εξεταστική ανάλυση επιχειρήσεων/ασφάλειας ένα νέο στοιχείο ελέγχου τυφλών σημείων.

3- τα στοιχεία ροής διαρρέουν τον κίνδυνο που αντιμετωπίζεται από την απεριόριστη διανομή - το στοιχείο το ίδιο ροής έχει την πλούσια υποδήλωση της «αναφοράς» στοιχεία κυκλοφορίας στο έγγραφο θέσης ασφάλειας/ops τεχνολογίας «), η ευαισθησία στοιχείων τα ίδια ιδιαίτερα, απλό αντίγραφο/απεριόριστα στοιχεία κυκλοφορίας που συγκεντρώνεται υπό μορφή διανομής, που είναι ευαίσθητες πληροφορίες στοιχείων/πληροφορίες χρηστών όπως η βασική διαρροή στοιχείων, ο χειριστής/η ενέργεια στη λειτουργία του επιχειρησιακού συστήματος με έναν μεγάλο αριθμό παραθύρου χρηστών ιδιαίτερα ευαίσθητο, ήταν μέσω της τεχνολογίας της παράνομης χρήσης των στοιχείων κυκλοφορίας παράνομων να κλέψουν τα στοιχεία χρηστών και τη συναλλαγή των γεγονότων δημόσια ασφαλείας.

4- Το δίκτυο SDN χρειάζεται επίσης; - στο παρόν δίκτυο η διαχείριση δεδομένων κυκλοφορίας έχει υιοθετήσει τις λύσεις κέντρων δεδομένων δικτύων επικαλύψεων + υποστρώματος SDN, το δίκτυο πρέπει επίσης να διαχειριστεί τα στοιχεία κυκλοφορίας; Η απάντηση είναι ναι! Αν και το δίκτυο SDN έχει την ικανότητα της διανομής κυκλοφορίας, λόγω της περιορισμένης ικανότητας υλικού του στρώματος εκτέλεσης δικτύων (διακόπτης) ο ίδιος, τα στοιχεία κυκλοφορίας του in-band δικτύου υπηρεσιών και τα αντανακλημένα στοιχεία κυκλοφορίας δεν μπορούν να φερθούν πλήρως σε ένα σύνολο δικτύου υπηρεσιών, διαφορετικά θα προκαλέσουν εύκολα το πρόβλημα της υπέρβασης πίεσης στοιχείων κυκλοφορίας.

3. Η δυσκολία του ελέγχου στοιχείων κυκλοφορίας δικτύων με τους παραδοσιακούς τρόπους

Τα παραδοσιακά δίκτυα διαιρούνται σε διοικητικό αεροπλάνο, αεροπλάνο ελέγχου και αεροπλάνο στοιχείων:

Το διοικητικό αεροπλάνο περιλαμβάνει κυρίως το σύστημα διαχείρισης εξοπλισμού και το σύστημα διοίκησης επιχειρήσεων. Το σύστημα διαχείρισης εξοπλισμού είναι αρμόδιο για τη διαχείριση της τοπολογίας δικτύων, της διεπαφής εξοπλισμού και των χαρακτηριστικών εξοπλισμού, και μπορεί επίσης να διανείμει τα χειρόγραφα διαμόρφωσης στον εξοπλισμό. Το σύστημα διοίκησης επιχειρήσεων χρησιμοποιείται για να διαχειριστεί την επιχείρηση, όπως ο επιχειρησιακός έλεγχος της απόδοσης, η διαχείριση επιχειρησιακών συναγερμών, κ.λπ.

Το αεροπλάνο ελέγχου είναι αρμόδιο για τον έλεγχο δικτύων και η κύρια λειτουργία της είναι επεξεργασία και υπολογισμός πρωτοκόλλου. Παραδείγματος χάριν, το πρωτόκολλο δρομολόγησης χρησιμοποιείται για τη δρομολόγηση του υπολογισμού πληροφοριών και τη δρομολόγηση της επιτραπέζιας παραγωγής.

Το αεροπλάνο στοιχείων σημαίνει ότι η συσκευή ολοκληρώνει την αποστολή και την επεξεργασία της επιχείρησης χρηστών σύμφωνα με τις οδηγίες που παράγονται με το αεροπλάνο ελέγχου. Παραδείγματος χάριν, τα πακέτα στοιχείων που παραλαμβάνονται από το ζευγάρι αποστολής που παράγεται από τα στοιχεία κυκλοφορίας που διαβιβάζουν το πρωτόκολλο διαβιβάζονται από τη μονάδα αποκτήσεων κυκλοφορίας από την αντίστοιχη εξερχόμενη διεπαφή.

Ο παραδοσιακός έλεγχος στοιχείων κυκλοφορίας επεκτείνει συνήθως το σύστημα διαχείρισης δικτύου ως διοικητικό αεροπλάνο, και το αεροπλάνο ελέγχου και το αεροπλάνο στοιχείων διανέμονται για να τρέξουν σε κάθε συσκευή. Η ρύθμιση πορειών κυκλοφορίας πρέπει να επιτευχθεί με τη διαμόρφωση της στρατηγικής κυκλοφορίας στη μονάδα αποκτήσεων. Εντούτοις, η ρύθμιση κυκλοφορίας ενός μεγάλου δικτύου είναι όχι μόνο κουραστική, αλλά και επιρρεπής σε αποτυχία και περίπλοκες λειτουργία και συντήρηση. Επειδή η επιφάνεια ελέγχου του εξοπλισμού είναι κλειστή στο παραδοσιακό δίκτυο, η επέκταση μιας νέας λειτουργίας μπορεί να οδηγήσει σε έναν μακροχρόνιο κύκλο. Και εάν το λογισμικό εξοπλισμού πρέπει να αναβαθμιστεί, πρέπει επίσης να χρησιμοποιηθεί σε κάθε συσκευή, η οποία μειώνει πολύ την αποδοτικότητα εργασίας.

Οι περιορισμοί των παραδοσιακών στοιχείων κυκλοφορίας ελέγχουν:

1 - έλλειψη εύκαμπτης δυνατότητας ρύθμισης της πορείας κυκλοφορίας

2 - η εφαρμογή του πρωτοκόλλου δικτύων είναι σύνθετη και η λειτουργία και η συντήρηση είναι δύσκολες

3 - χαμηλή ταχύτητα της νέας επιχειρησιακής απαίτησης για τα στοιχεία κυκλοφορίας.

4. SNMP συγκεντρωμένη διαχείριση των συσκευών αποκτήσεων στοιχείων

1- Η διοικητική λειτουργία SNMP είναι εξαιρετικά περιορισμένη, στην καλύτερη περίπτωση, αυτοί ήταν συγκεντρωμένοι εξοπλισμός ελέγχου/λιμενικές αρχές, από τη «διαχείριση δεδομένων» το χάσμα είναι πολύ μεγάλο.

2- Το πρωτόκολλο SNMP είναι μια διαχείριση λιμένων συσκευών αποκτήσεων, με την πηγή στοιχείων του χρήστη, προορισμός, ολοκληρώνει τη στρατηγική σύνδεσης, πραγματική διαχείριση χρήσης χρηστών δύσκολη.

3- Δώστε προτεραιότητα προκειμένου να ελεγχθεί το ίδιο το πρωτόκολλο SNMP, δεν μπορεί να βασιστεί στη στρατηγική της πλατφόρμας διαχείρισης δεδομένων πραγματοποιήθηκε η ίδια στη συσκευή αλλάζει. Δεν είναι ουσιαστικά κανένας διαφορετικός από να διαχειριστεί κάθε συσκευή ανεξάρτητα.

4- Ανίκανος να πραγματοποιήσει τα στοιχεία «δίκτυο» κυκλοφορίας, ανίκανος να πραγματοποιήσει την ευφυή/δυναμική διανομή των στοιχείων κυκλοφορίας. Με βάση την παραδοσιακή μέθοδο καταρρακτών συσκευών, η ένωση μεταξύ των πολλαπλάσιων συσκευών αποκτήσεων ολοκληρώνεται. Όταν το στοιχείο κυκλοφορίας πρέπει να διαβιβαστεί από τους πολλαπλάσιους λυκίσκους, ο διοικητής πρέπει με το χέρι να διαμορφώσει τη διαμόρφωση βαθμιαία, η οποία θα αυξήσει πολύ το φόρτο εργασίας του διοικητή για τα ελαφρώς μεγαλύτερα στοιχεία κυκλοφορίας - απαιτήσεις επεξεργασίας.

5. «Σωρός» για το συγκεντρωμένο έλεγχο των συσκευών αποκτήσεων στοιχείων

Το θεμελιώδες μειονέκτημα της σωρός-βασισμένης στο συγκεντρωμένης διαχείρισης συσκευών είναι επίσης προφανές:

1- λόγω του περιορισμού του «συσσωρευμένου» σωρού τεχνολογίας ο εξοπλισμός συσχετίζεται άμεσα με τη διοικητική απόδοση. Αν και θεωρητικά, το ελλοχεύον τσιπ ASIC μπορεί να υποστηρίξει τη διαχείριση σωρών μέχρι 128 μεταστρέφοντας μονάδων, στην πραγματικότητα, λόγω της περιορισμένης απόδοσης της επιφάνειας ελέγχου της συσκευής και η πολυπλοκότητα της αλληλεπίδρασης μεταξύ των συσκευών, συσκευές των περισσότερων προμηθευτών δεν μπορεί να πραγματοποιήσει το σωρό περισσότερων από 8 συσκευών που είναι πραγματικά διαθέσιμες.

2- μετά από το «σωρό» της αξιοπιστίας συστημάτων, η απόδοση συστημάτων μειώθηκε σημαντικά. Για πολλούς κατασκευαστές, η αξιοπιστία συστημάτων και η απόδοση συστημάτων μειώνονται προφανώς όταν το σύστημα είναι μεγαλύτερο από το σωρό δύο πολυ-συσκευών, ο οποίος είναι επιρρεπής σε αργή διοικητική απάντηση διαμόρφωσης και μειωμένη αξιοπιστία συσκευών. Αυτό προκαλείται κυρίως από το γεγονός ότι η κύρια ΚΜΕ μιας ενιαίας συσκευής πρέπει να χειριστεί το φορτίο των πολλαπλάσιων συσκευών συγχρόνως μετά από να συσσωρεύσει. Υπό μια απλή έννοια, ο εγκέφαλος που διαμορφώνεται για μια ενιαία συσκευή είναι συχνά ανεπαρκής να χειριστεί τις πολλαπλάσιες συσκευές συγχρόνως. Συγχρόνως, περιλαμβάνει επίσης την κύριες εκλογή ελέγχου και την ανίχνευση των πολλαπλάσιων συσκευών μετά από να συσσωρεύσει, το οποίο είναι εύκολο να προκαλεσθεί το ελάττωμα ρωγμών εγκεφάλου μετά από «να συσσωρεύσει».

3- η «συσσωρευμένη» ουσία πολυπλοκότητας διαμόρφωσης συστημάτων δεν έχει μειωθεί. Μετά από το σωρό πολυ-συσκευών, το αρχείο διαμόρφωσης της συσκευής είναι ουσιαστικά μια συλλογή των αρχείων διαμόρφωσης των πολλαπλάσιων συσκευών, και ο διοικητής θα πρέπει να καταλάβει την πιό σύνθετη τοπολογία σωρών, και η διοικητική στρατηγική τα ίδια για τα στοιχεία κυκλοφορίας διανομής θα γίνει πιό σύνθετη και δύσκολο να καταλαβευτεί.

6. Τεχνολογία NetTAP® SDN στον έλεγχο στοιχείων κυκλοφορίας δικτύων

1- Πηγή στοιχείων ροής δικτύων/προορισμός/προσανατολισμένη προς τη διαδικασία διαχείριση.

Τον τρόπο παρουσίασης τριάδας «τρεχόντων δικτύων τοπολογία-αποκτήσεων δικτύων τοπολογία-στοιχείων συστημάτων ανάλυσης» η πλατφόρμα διαχείρισης δεδομένων που καινοτομεί κυκλοφορίας μήτρα-SDN επιτρέπει στους χρήστες για να διαχειριστεί τα διάφορα σύνθετα και πολυάριθμα σημεία συλλογής από μια ενοποιημένη άποψη και να δει σαφώς την πηγή συλλογής, την πορεία διανομής και το στόχο παραγωγής της κυκλοφορίας.

Με βάση την πηγή στοιχείων κάθε σημείου συλλογής, ο στόχος παραγωγής και η σύνδεση διασύνδεσης στο δίκτυο συλλογής, την τρέχουσες θέση κυκλοφορίας, τη διανομή μήκους πακέτων και τη γραφική παράσταση τάσης κυκλοφορίας κάθε στόχου μπορούν να επιδειχθούν σε πραγματικό - χρόνος κατά τη συγκεντρωμένη οπτική άποψη παρουσίασης, έτσι ώστε οι χρήστες μπορούν να έχουν μια σαφή κατανόηση της θέσης στοιχείων κυκλοφορίας και να έχουν μια διαισθητική κατανόηση της θέσης στοιχείων ολόκληρου του δικτύου. Πραγματοποιήστε τη διαχείριση ολόκληρων της πηγής στοιχείων κυκλοφορίας δικτύων/της διαδικασίας προορισμού/επεξεργασίας.

2- Διαχείριση προσδιορισμού και ταξινόμησης περιεχομένου στοιχείων κυκλοφορίας.

Με βάση την τεχνολογία προσδιορισμού και ανίχνευσης πρωτοκόλλου βάθους, το σύστημα διευθύνει μια σε βάθος ανάλυση της τρέχουσας κυκλοφορίας στην κρίσιμη θέση του δικτύου, προσδιορίζει τον τύπο πρωτοκόλλου εφαρμογής που φέρεται στην κυκλοφορία, και αναλύει έπειτα το ποσοστό όλων των ειδών επιχειρησιακής κυκλοφορίας, και παρουσιάζει την ανάλυση με ένα διαισθητικό διάγραμμα, έτσι ώστε οι χρήστες μπορούν να έχουν μια επισκόπηση της κατάστασης διανομής της τρέχουσας κυκλοφορίας δικτύων.

Με βάση την ευαισθησία στοιχείων, τα χαρακτηριστικά επιχειρησιακής αλληλεπίδρασης και πρωτοκόλλου των διαφορετικών ρευμάτων στοιχείων επιχειρησιακής αλληλεπίδρασης, η μέθοδος ταξινόμησης στοιχείων που στρέφεται στα ρεύματα στοιχείων κύριας επιχείρησης έχουν την καλή ιδιοκτησία συνάθροισης. Καταρχάς, τα διαφορετικά ταξινομημένα στοιχεία ροής πρέπει να καθιερωθούν στα διαφορετικά επιχειρησιακά συστήματα, και οι διαφορετικές κατηγορίες πρέπει να χρησιμοποιηθούν για το διοικητικό έλεγχο διανομής στοιχείων κυκλοφορίας. Προκειμένου να μειωθούν οι κίνδυνοι ασφαλείας δεδομένων κυκλοφορίας και να βελτιωθεί η ασφάλεια δεδομένων κυκλοφορίας, τα στοιχεία κυκλοφορίας πρέπει να παρασχεθούν στα διαφορετικά εργαλεία ανάλυσης στοιχείων κυκλοφορίας σύμφωνα με την αρχή «την αρχή στοιχείων».

3- Διαχείριση των συστημάτων στόχων για τις απαιτήσεις στοιχείων κυκλοφορίας.

Με βάση τους διαφορετικούς τύπους στοιχείων επιχειρησιακής πρόσβασης μέσα στο δίκτυο, οι διαφορετικές στρατηγικές παραγωγής ταξινόμησης κυκλοφορίας μπορούν να διατυπωθούν. Ο έλεγχος βασισμένος στην παραγωγή ταξινόμησης στοιχείων κυκλοφορίας εφαρμόζεται χαρακτηριστικά:

Α. Το σύστημα ανάλυσης στοιχείων κυκλοφορίας των διαφορετικών διαστάσεων μπορεί να λάβει τα στοιχεία κατόπιν παραγγελίας και τα στοιχεία κυκλοφορίας από τις διαφορετικές θέσεις δικτύων και τους διαφορετικούς τύπους στοιχείων εφαρμογής.

Β. ο έλεγχος ασφαλείας δεδομένων κυκλοφορίας βασισμένος στην αρχή της ελάχιστης πρόσβασης στοιχείων μπορεί να μειώσει τον κίνδυνο διαρροής στοιχείων αφ' ενός και την πίεση απόδοσης του συστήματος ανάλυσης αφ' ετέρου.

4- Περιεκτική υποστήριξη μέσων διαχείρισης δεδομένων κυκλοφορίας.

Το NetTAP βάσισε στα έτη εμπειρίας στη συλλογή δεδομένων κυκλοφορίας και τον έλεγχο παραγωγής, ΜΗΤΡΑ ελέγχου - αντισταθμισμένο συνήθεια ταίριασμα υποστήριξης πλατφορμών στοιχείων κυκλοφορίας SDN, φέτα, επικόλληση VLAN, φιλτράρισμα πρωτοκόλλου εφαρμογής μηνυμάτων DPI, προσδιορισμός, διαφορετικό μήνυμα ομάδας στην παραγωγή, και αφαιρεί τη συσκευασία και κολλά την πιό εύκαμπτη λειτουργία ελέγχου στοιχείων, μπορεί να είναι εύκαμπτο στο διαφορετικό δίκτυο περιβάλλοντος πελατών χρησιμοποιείται.