Chengdu Shuwei Communication Technology Co., Ltd.

Κατά την κατασκευή αρχιτεκτονικής παρακολούθησης δικτύων επιχειρήσεων, οι αρχιτέκτονες πληροφορικής αντιμετωπίζουν πάντα τρεις βασικές επιλογές πρόσβασης στην κυκλοφορία: αντανάκλαση θύρας SPAN, ενεργητική ενεργοποίηση και παθητική πρόσβαση δικτύου.Η επιλογή εσφαλμένου εξοπλισμού παρακολούθησης θα οδηγήσει σε ελλιπή συλλογή κυκλοφορίας, κρυμμένα κενά ασφάλειας δικτύου και απρόβλεπτες διακοπές των δραστηριοτήτων, καθιστώντας απαραίτητη μια λεπτομερή τεχνική σύγκριση πριν από τη σύναψη προμηθειών.   Ο καθρέφτης SPAN είναι η πιο προσβάσιμη ενσωματωμένη μέθοδος παρακολούθησης ενσωματωμένη μέσα σε διακόπτες layer2/3 χωρίς επιπλέον κόστος υλικού, γεγονός που εξηγεί την ευρεία εφαρμογή του σε μικρής κλίμακας δίκτυα γραφείων.Παρ'όλα αυτά, έρχεται με αναπόφευκτα μειονεκτήματα που περιορίζουν την ανάπτυξη μεγάλων κέντρων δεδομένων.η πτώση πακέτου συμβαίνει συχνάΕπιπλέον, οι περισσότεροι παλαιοί διακόπτες δεν αντανακλούν πλήρη αμφίδρομη ασύμμετρη κίνηση,δημιουργία αδιάλειπτων σημείων παρακολούθησης στις βασικές συνδέσεις της ραχοκοκαλιάς.   Το ενεργό σύστημα ακρόασης δικτύου είναι ηλεκτρονικό εξοπλισμό ακρόασης με ενσωματωμένες πλακέτες κυκλωμάτων, ικανό να αναπαράγει πλήρως αμφίδρομη κίνηση υπό ονομαστικό εύρος ζώνης.Η ηλεκτρική επεξεργασία εισάγει μικρή αλλά συσσωρευμένη καθυστέρηση στις συνδέσεις παραγωγής. Εξοπλισμένα με firmware και διεπαφές απομακρυσμένης διαχείρισης, οι ενεργές πιέσεις φέρνουν επιπλέον φορείς επίθεσης.η συνεχής παροχή ηλεκτρικής ενέργειας και η τακτική αναβάθμιση του λογισμικού σταθεροποίησης αυξάνουν το μακροπρόθεσμο λειτουργικό κόστος για τη διάταξη παρακολούθησης δικτύου μεγάλης κλίμακας.   Το NetTAP FBT παθητικό δίκτυο βρύσης, ως οπτικό παθητικό στοιχείο χωρίς ηλεκτρονικά μέρη, ξεπερνά τα παραπάνω σημεία πόνου εντελώς.Είναι εγκατεστημένο σε γραμμή σε ζωντανή ίνα για να διαχωρίσει τα οπτικά σήματα φυσικάΗ κύρια διαδρομή διατηρεί την αρχική μετάδοση δεδομένων με περιορισμένη χαμηλή απώλεια εισαγωγής,Ενώ οι ξεχωριστές εξόδους παρακολούθησης αντιγράφουν κάθε πακέτο που περνά στα εργαλεία ανάλυσης χωρίς παράλειψη, επιτυγχάνοντας αμετάβλητη δέσμευση κίνησης δικτύου υπό πλήρη φόρτιση γραμμής.   Όσον αφορά την ευελιξία της ανάπτυξης, η παθητική πρόσβαση στο δίκτυο υποστηρίζει τη θερμή εισαγωγή χωρίς να διακόπτει τις υπάρχουσες επιχειρηματικές συνδέσεις, αποφεύγοντας προγραμματισμένο χρόνο διακοπής λειτουργίας για συντήρηση.Το πρότυπο μοντελοποιημένο σχεδιασμό που τοποθετείται σε ράκελ επιτρέπει στους χρήστες να προσθέτουν πόρτες βήμα προς βήμα καθώς το δίκτυο επεκτείνεταιΓια ρυθμιζόμενες βιομηχανίες όπως οι τραπεζικές, κυβερνητικές και ιατρικές υπηρεσίες που απαιτούν αυστηρή ασφάλεια δικτύου και πλήρη έλεγχο της κυκλοφορίας,Η παθητική βρύση ινών σταδιακά γίνεται η προτιμώμενη λύση για την παρακολούθηση κεντρικών περιμετρικών συνδέσεων.   Συνοπτικά, το SPAN ταιριάζει σε χαμηλού προϋπολογισμού παρακολούθηση μικρού επιπέδου πρόσβασης.Η παθητική δικτυακή βρύση είναι η πιο αξιόπιστη επιλογή για υψηλής ταχύτητας οπτική στήλη ινών και παρακολούθηση δικτύων κρίσιμης σημασίας. Ελέγξτε την επίσημη σελίδα προϊόντος NetTAP για να πάρετε λεπτομερή δεδομένα προδιαγραφών για το επόμενο έργο ανακαίνισης δικτύου σας.

Στα επιχειρηματικά δίκτυα ή τα περιβάλλοντα κέντρων δεδομένων, η αντανάκλαση λιμένων (SPAN) είναι μια κρίσιμη μέθοδος για την απόκτηση δεδομένων δικτύου.Τα συστήματα παρακολούθησης μπορούν να συλλέγουν και να αναλύουν πακέτα δικτύου. Ωστόσο, στις πραγματικές αναπτύξεις, η αντανακλαστική κυκλοφορία περιέχει συχνά μεγάλο ποσό διπλωμάτων ή άσχετων δεδομένων.διαφορετικές θύρες αντανακλάσεως διακόπτη μπορούν να καταγράφουν την ίδια κίνηση επικοινωνίας, ενώ ορισμένα συστήματα παρακολούθησης απαιτούν μόνο δεδομένα από συγκεκριμένα πρωτόκολλα ή τμήματα δικτύου. Εάν αυτά τα περιττά δεδομένα αποστέλλονται απευθείας στα εργαλεία παρακολούθησης, αυτό όχι μόνο αυξάνει το φόρτο επεξεργασίας του συστήματος, αλλά μπορεί επίσης να επηρεάσει την αποτελεσματικότητα της ανάλυσης. Ο ρόλος του διαμεσολαβητή πακέτων στην αρχιτεκτονική παρακολούθησης Το Network Packet Broker δημιουργεί μια ενοποιημένη πλατφόρμα διαχείρισης της κυκλοφορίας μεταξύ του στρώματος απόκτησης κυκλοφορίας και των εργαλείων παρακολούθησης, επεξεργάζοντας κεντρικά τα δεδομένα δικτύου. Η συσκευή μπορεί να λαμβάνει κίνηση από πολλαπλά δίκτυα TAP ή να αλλάζει θύρες καθρέφτησης και να ταξινομεί και να ταιριάζει πακέτα σύμφωνα με τις πολιτικές μέσω εσωτερικών μονάδων επεξεργασίας.Το σύστημα καθορίζει κατόπιν ποια δεδομένα πρέπει να διαβιβάζονται., αντιγράφονται ή φιλτράρονται με βάση τους κανόνες διαμόρφωσης. Με αυτόν τον τρόπο, το Packet Broker μειώνει την περιττή κυκλοφορία που εισέρχεται στο σύστημα παρακολούθησης και βοηθά τα εργαλεία παρακολούθησης να επικεντρωθούν στην επεξεργασία δεδομένων που σχετίζονται με τις λειτουργίες τους. Σε μια αρχιτεκτονική παρακολούθησης δικτύου, ένας διαμεσολαβητής πακέτων διαθέτει συνήθως τις ακόλουθες τεχνικές δυνατότητες: **Αποκατάσταση της κυκλοφορίας:** Αναγνωρίζει και αφαιρεί τα διπλότυπα πακέτα δεδομένων, μειώνοντας την περιττή κυκλοφορία. ** Φιλτράρισμα πακέτων:** Φιλτράρει την κυκλοφορία με βάση το πρωτόκολλο, τη διεύθυνση IP ή τον αριθμό θύρας. ** Αντικατάσταση κυκλοφορίας:** Αντικατάσταση και διανομή ροών δεδομένων σε πολλαπλές συσκευές ασφαλείας ή παρακολούθησης. **Αισορρόπηση φορτίου:** Διανέμει δεδομένα υψηλής κυκλοφορίας σε πολλαπλές πλατφόρμες ανάλυσης. Αυτοί οι μηχανισμοί βοηθούν τα συστήματα παρακολούθησης να επεξεργάζονται τα δεδομένα δικτύου πιο αποτελεσματικά. Ιδέες βελτιστοποίησης αρχιτεκτονικής παρακολούθησης δικτύου Κατά το σχεδιασμό μιας αρχιτεκτονικής οπτικοποίησης δικτύου, ένας διαμεσολαβητής πακέτων είναι συχνά ένα κρίσιμο συστατικό του στρώματος διαχείρισης κίνησης.η δομή ανάπτυξης του συστήματος παρακολούθησης μπορεί να απλουστευθεί. Επιπλέον, η κεντρική επεξεργασία της κυκλοφορίας μειώνει τον αριθμό των κόμβων δικτύου που συνδέονται απευθείας με τις συσκευές παρακολούθησης, καθιστώντας την αρχιτεκτονική παρακολούθησης δικτύου πιο σαφή. Συστάσεις για την ανάπτυξη Κατά το σχεδιασμό ενός συστήματος Packet Broker, επικεντρωθείτε στις ακόλουθες τεχνικές παραμέτρους: Αριθμός διεπαφών δικτύου και χωρητικότητα εύρους ζώνης Υποστηριζόμενες πολιτικές φιλτραρίσματος πακέτων Ικανότητες αναπαραγωγής της κυκλοφορίας και εξισορρόπησης φορτίου Συνέπεια με υπάρχοντα εργαλεία ασφαλείας ή παρακολούθησης Η ορθή διαμόρφωση της πλατφόρμας Packet Broker μπορεί να βοηθήσει τις επιχειρήσεις να δημιουργήσουν ένα πιο αποτελεσματικό σύστημα παρακολούθησης σε περίπλοκα περιβάλλοντα δικτύου.

Προκλήσεις ορατότητας δικτύου σε περιβάλλοντα υβριδικού νέφους Καθώς οι οργανισμοί υιοθετούν υβριδικές και πολυ-cloud αρχιτεκτονικές, τα περιβάλλοντα δικτύου γίνονται όλο και πιο περίπλοκα.και δημόσιες υπηρεσίες cloud, δημιουργώντας κίνηση σε πολλαπλά στρώματα δικτύου. Σε τέτοια κατανεμημένα περιβάλλοντα, οι παραδοσιακές μέθοδοι παρακολούθησης συχνά δυσκολεύονται να παρέχουν πλήρη ορατότητα.ενώ άλλα δεδομένα περνάνε μέσω εικονικών διακόπτες ή στρώσεων δικτύωσης δοχείων. Η σύνδεση εργαλείων παρακολούθησης απευθείας σε κάθε πηγή κυκλοφορίας μπορεί να αυξήσει την πολυπλοκότητα της ανάπτυξης και μπορεί να οδηγήσει σε περιττά ή ελλιπή δεδομένα παρακολούθησης. Για τον λόγο αυτό, πολλοί οργανισμοί διερευνούν κεντρικές αρχιτεκτονικές διαχείρισης κυκλοφορίας για τη βελτίωση της ορατότητας του δικτύου σε υβριδικά περιβάλλοντα. Ο ρόλος των διαμεσολαβητών πακέτων δικτύου στην αρχιτεκτονική ορατότητας Ένας διαμεσολαβητής πακέτων δικτύου τοποθετείται συνήθως μεταξύ σημείων συλλογής κυκλοφορίας και εργαλείων παρακολούθησης.θύρες αντανακλαστικών, και εικονικές διεπαφές συλλογής κυκλοφορίας. Συγκεντρώνοντας την κυκλοφορία από πολλαπλές πηγές σε μια κεντρική πλατφόρμα, ένα NPB μπορεί να επεξεργαστεί και να διαχειριστεί πακέτα δικτύου πριν τις προωθήσει σε εργαλεία παρακολούθησης. Το σύστημα αναλύει τις επικεφαλίδες πακέτων και εφαρμόζει ρυθμιζόμενες πολιτικές που καθορίζουν τον τρόπο με τον οποίο η κυκλοφορία θα πρέπει να φιλτράρεται, να αναπαράγεται ή να διανέμεται σε διαφορετικές πλατφόρμες παρακολούθησης. Αυτή η κεντρική προσέγγιση απλοποιεί την αρχιτεκτονική παρακολούθησης και μειώνει την ανάγκη ανάπτυξης πολλαπλών εργαλείων παρακολούθησης σε διαφορετικά τμήματα δικτύου. Ικανότητες φιλτραρίσματος πακέτων και διανομής κυκλοφορίας Σε περιβάλλοντα υβριδικού νέφους, οι διαμεσολαβητές πακέτων δικτύου παρέχουν συνήθως αρκετές σημαντικές λειτουργίες επεξεργασίας κυκλοφορίας. Πρωτόκολλο και φιλτράρισμα λιμένωνΗ κίνηση μπορεί να φιλτράρεται ανάλογα με τους τύπους πρωτοκόλλων ή τους αριθμούς θύρων, εξασφαλίζοντας ότι τα εργαλεία παρακολούθησης λαμβάνουν μόνο τις σχετικές ροές δεδομένων. Πολιτικές VLAN και IPΗ κυκλοφορία μπορεί να διαχωριστεί με βάση τακτικές VLAN ή περιοχές IP, επιτρέποντας την ανεξάρτητη παρακολούθηση διαφορετικών επιχειρηματικών δικτύων. Αντικατάσταση της κυκλοφορίαςΜια ενιαία ροή κυκλοφορίας μπορεί να αναπαραχθεί και να διαβιβαστεί σε πολλαπλά εργαλεία παρακολούθησης, όπως πλατφόρμες ανάλυσης ασφάλειας και συστήματα παρακολούθησης της απόδοσης του δικτύου. Εξισορρόπηση φορτίουΗ κυκλοφορία μεγάλου όγκου μπορεί να κατανεμηθεί σε πολλαπλές συσκευές παρακολούθησης, υποστηρίζοντας κλιμακώσιμες υποδομές ανάλυσης. Αυτές οι δυνατότητες επιτρέπουν στους οργανισμούς να διαχειρίζονται την παρακολούθηση της κυκλοφορίας πιο αποτελεσματικά σε κατανεμημένα περιβάλλοντα cloud. Τυπικές περιπτώσεις χρήσης της παρακολούθησης υβριδικού νέφους Στις πραγματικές εφαρμογές, οι διαμεσολαβητές πακέτων δικτύου χρησιμοποιούνται συνήθως σε διάφορα σενάρια παρακολούθησης: Παρακολούθηση υποδομής σύννεφουΣυγκέντρωση κίνησης από διαφορετικά περιβάλλοντα cloud και τοπικά δίκτυα. Ανάλυση ασφάλειας δικτύουΠαροχή φιλτραρισμένων ροών κυκλοφορίας σε πλατφόρμες ανίχνευσης απειλών και ανάλυσης ασφάλειας. Παρακολούθηση των επιδόσεων των εφαρμογών (APM)Παροχή σχετικής με την εφαρμογή κυκλοφορίας για ανάλυση της απόδοσης και επίλυση προβλημάτων. Με μια κεντρική αρχιτεκτονική διαμεσολαβητή πακέτων, οι οργανισμοί μπορούν να επιτύχουν πιο συνεπή ορατότητα δικτύου σε υβριδικές υποδομές. Κατασκευή κλιμακώσιμων αρχιτεκτονικών παρακολούθησης Όταν αναπτύσσουν Network Packet Brokers σε υβριδικά περιβάλλοντα, οι οργανισμοί αξιολογούν συνήθως διάφορους τεχνικούς παράγοντες, συμπεριλαμβανομένων: Υποστηριζόμενες επιλογές εύρους ζώνης διεπαφής (10G / 25G / 40G / 100G) Ικανότητες φιλτραρίσματος πακέτων και διαχείρισης κυκλοφορίας Τεχνολογίες αναπαραγωγής της κυκλοφορίας και εξισορρόπησης φορτίου Ενσωμάτωση με υφιστάμενες πλατφόρμες παρακολούθησης και εικονικοποίησης Με τον σχεδιασμό μιας δομημένης αρχιτεκτονικής συγκέντρωσης κυκλοφορίας, οι οργανισμοί μπορούν να διατηρήσουν αξιόπιστες δυνατότητες παρακολούθησης, ακόμη και όταν τα περιβάλλοντα υβριδικών δικτύων συνεχίζουν να εξελίσσονται.

Αύξηση των προκλήσεων της κυκλοφορίας δικτύου στα κέντρα δεδομένων Καθώς το cloud computing, η αρχιτεκτονική μικρουπηρεσιών και οι διαδικτυακές εφαρμογές μεγάλης κλίμακας συνεχίζουν να επεκτείνονται, η κίνηση δικτύου στα σύγχρονα κέντρα δεδομένων αυξάνεται ραγδαία.Εκτός από την παραδοσιακή κυκλοφορία βορρά-νότου που παράγεται από την πρόσβαση των χρηστών, τα κέντρα δεδομένων χειρίζονται τώρα μεγάλους όγκους ανατολικής-δυτικής κυκλοφορίας μεταξύ διακομιστών, εφαρμογών και κατανεμημένων φορτίων εργασίας. Σε τέτοια περιβάλλοντα, τα συστήματα παρακολούθησης δικτύου βασίζονται συνήθως σε συσκευές αντανακλάσεως θύρας διακόπτη (SPAN) ή συσκευές TAP δικτύου για τη συλλογή κυκλοφορίας.Οι υποδομές παρακολούθησης μπορεί να αντιμετωπίσουν διάφορα κοινά προβλήματα, συμπεριλαμβανομένης της περιττής αντανακλαστικής κυκλοφορίας, της περιορισμένης ορατότητας σε κατανεμημένα τμήματα δικτύου και της δυσκολίας διανομής της κυκλοφορίας σε πολλαπλά εργαλεία παρακολούθησης. Οι προκλήσεις αυτές μπορούν να επηρεάσουν την αποτελεσματικότητα της ανάλυσης ασφάλειας δικτύου και της παρακολούθησης των επιδόσεων. Η αρχιτεκτονική διαχείρισης κυκλοφορίας των διαμεσολαβητών πακέτων δικτύου Ένας διαμεσολαβητής πακέτων δικτύου (NPB) είναι μια εξειδικευμένη συσκευή που έχει σχεδιαστεί για τη διαχείριση και τη διανομή της κυκλοφορίας δικτύου σε εργαλεία παρακολούθησης και ασφάλειας.Συνήθως αναπτύσσεται μεταξύ πηγών κίνησης, όπως δικτυακά TAP ή θύρες αντανακλαστικών διακόπτη, και συστημάτων παρακολούθησης.. Η κύρια λειτουργία ενός διαμεσολαβητή πακέτων είναι να συγκεντρώνει, να φιλτράρει, να αναπαράγει και να διανέμει τα συλλεγόμενα πακέτα δικτύου, έτσι ώστε κάθε εργαλείο παρακολούθησης να λαμβάνει μόνο την κυκλοφορία που σχετίζεται με τη λειτουργία του. Σε μια τυπική αρχιτεκτονική ανάπτυξης, ένα NPB λαμβάνει κίνηση από πολλαπλές συνδέσεις δικτύου μέσω διεπαφών υψηλής ταχύτητας.Η εσωτερική αρχιτεκτονική εναλλαγής και επεξεργασίας επιτρέπει στο σύστημα να αναλύει τις επικεφαλίδες πακέτων και να εφαρμόζει πολιτικές φιλτραρίσματος με βάση παραμέτρους όπως η διεύθυνση IP, αριθμό θύρας, τύπο πρωτοκόλλου ή ετικέτες VLAN. Η διαδικασία αυτή μειώνει την περιττή κίνηση και εξασφαλίζει ότι τα συστήματα παρακολούθησης επεξεργάζονται μόνο τις σχετικές ροές δεδομένων. Βασικές Λειτουργίες: Συγκέντρωση, Διαλογή και Διανομή Στα σύγχρονα περιβάλλοντα κέντρων δεδομένων, οι διαμεσολαβητές πακέτων δικτύου παρέχουν συνήθως αρκετές βασικές δυνατότητες: Συγκέντρωση της κυκλοφορίαςΗ κυκλοφορία από πολλαπλά TAP ή οπτικές θύρες μπορεί να ενοποιηθεί σε μια κεντρική πλατφόρμα διαχείρισης της κυκλοφορίας. Φιλτράρισμα πακέτωνΟι πολιτικές φιλτραρίσματος με βάση το πρωτόκολλο, τη διεύθυνση IP, τον αριθμό θύρας ή το VLAN μπορούν να αφαιρέσουν την περιττή κίνηση πριν από την προώθηση δεδομένων σε εργαλεία παρακολούθησης. Αντικατάσταση της κυκλοφορίαςΜια ενιαία ροή δεδομένων μπορεί να αναπαραχθεί και να παραδοθεί σε πολλαπλές πλατφόρμες παρακολούθησης, όπως συστήματα ανίχνευσης εισβολών και εργαλεία παρακολούθησης της απόδοσης του δικτύου. Εξισορρόπηση φορτίουΟι ροές υψηλού όγκου κυκλοφορίας μπορούν να κατανεμηθούν σε πολλαπλά εργαλεία ανάλυσης για να υποστηρίξουν κλιμακωτές αρχιτεκτονικές παρακολούθησης. Οι μηχανισμοί αυτοί επιτρέπουν στις υποδομές παρακολούθησης να χειρίζονται με μεγαλύτερη αποτελεσματικότητα μεγάλους όγκους δεδομένων δικτύου χωρίς να απαιτούνται αλλαγές στο δίκτυο παραγωγής. Τυπικές περιπτώσεις χρήσης στα κέντρα δεδομένων Οι διαμεσολαβητές πακέτων δικτύου χρησιμοποιούνται συνήθως σε διάφορα σενάρια παρακολούθησης: Παρακολούθηση της ασφάλειας δικτύουΠαροχή φιλτραρισμένων ροών κυκλοφορίας στα συστήματα εντοπισμού απειλών IDS, IPS και. Παρακολούθηση των επιδόσεων των εφαρμογών (APM)Παροχή κυκλοφορίας σχετικής με την εφαρμογή σε πλατφόρμες παρακολούθησης για ανάλυση της απόδοσης. Παρακολούθηση υποδομής σύννεφουΥποστήριξη της ορατότητας της κυκλοφορίας σε υβριδικό και εικονικό περιβάλλον. Μέσω αυτών των εφαρμογών, τα NPB διαδραματίζουν σημαντικό ρόλο στις σύγχρονες αρχιτεκτονικές ορατότητας δικτύου. Σχετικά με την αποστολή Κατά την επιλογή και την ανάπτυξη ενός διαμεσολαβητή πακέτων δικτύου, οι οργανισμοί αξιολογούν συνήθως διάφορους τεχνικούς παράγοντες: Επιλογές εύρους ζώνης διεπαφής (όπως 10G, 25G, 40G ή 100G) Υποστηριζόμενες δυνατότητες φιλτραρίσματος πακέτων Λειτουργίες εξισορρόπησης φορτίου κυκλοφορίας Πληθώρα λιμένων και κλιμακωτότητα Συνδυασμός με τα υπάρχοντα εργαλεία παρακολούθησης Με μια σωστά σχεδιασμένη αρχιτεκτονική διαμεσολαβητή πακέτων, οι οργανισμοί μπορούν να διατηρήσουν σταθερές δυνατότητες παρακολούθησης δικτύου, ακόμη και όταν η κίνηση του κέντρου δεδομένων συνεχίζει να αυξάνεται.