अपने नेटवर्क ट्रैफ़िक कैप्चरिंग के लिए नेटवर्क टैप और नेटवर्क पैकेट ब्रोकरों की आवश्यकता क्यों है? (भाग ---- पहला)

परिचय

नेटवर्क ट्रैफ़िक यूनिट समय में नेटवर्क लिंक से गुजरने वाले पैकेटों की कुल संख्या है, जो नेटवर्क लोड और अग्रेषण प्रदर्शन को मापने के लिए मूल सूचकांक है। नेटवर्क ट्रैफ़िक मॉनिटरिंग नेटवर्क ट्रांसमिशन पैकेट और सांख्यिकी के समग्र डेटा को कैप्चर करना है, और नेटवर्क ट्रैफ़िक डेटा कैप्चरिंग नेटवर्क आईपी डेटा पैकेट पर कब्जा कर रहा है।

डेटा सेंटर क्यू नेटवर्क स्केल के विस्तार के साथ, एप्लिकेशन सिस्टम अधिक से अधिक प्रचुर मात्रा में है, नेटवर्क संरचना अधिक से अधिक जटिल है, नेटवर्क संसाधनों की आवश्यकताओं पर नेटवर्क सेवाएं अधिक और अधिक हैं, नेटवर्क सुरक्षा खतरे अधिक से अधिक हैं, परिष्कृत आवश्यकताओं के संचालन और रखरखाव में सुधार जारी है, नेटवर्क ट्रैफ़िक संग्रह और विश्लेषण डेटा सेंटर इंफ्रास्ट्रक्चर का एक अनिश्चित विश्लेषण बन गया है। नेटवर्क ट्रैफ़िक के गहन विश्लेषण के माध्यम से, नेटवर्क प्रबंधक दोष स्थान को गति दे सकते हैं, एप्लिकेशन डेटा का विश्लेषण कर सकते हैं, नेटवर्क संरचना, सिस्टम प्रदर्शन और सुरक्षा नियंत्रण को अधिक सहजता से अनुकूलित कर सकते हैं, और गलती स्थान को गति दे सकते हैं। नेटवर्क ट्रैफ़िक संग्रह यातायात विश्लेषण प्रणाली का आधार है। एक व्यापक, उचित और प्रभावी ट्रैफ़िक कैप्चरिंग नेटवर्क नेटवर्क ट्रैफ़िक कैप्चरिंग, फ़िल्टरिंग और विश्लेषण की दक्षता में सुधार करने, विभिन्न कोणों से ट्रैफ़िक विश्लेषण की जरूरतों को पूरा करने, नेटवर्क और व्यावसायिक प्रदर्शन संकेतकों को अनुकूलित करने और उपयोगकर्ता अनुभव और संतुष्टि में सुधार करने के लिए सहायक है।

नेटवर्क को प्रभावी ढंग से समझने और उपयोग करने के लिए नेटवर्क ट्रैफ़िक कैप्चरिंग के तरीकों और उपकरणों का अध्ययन करना, नेटवर्क की सटीक निगरानी और विश्लेषण करने के लिए बहुत महत्वपूर्ण है।

 

नेटवर्क ट्रैफ़िक संग्रह/कैप्चरिंग का मूल्य

डेटा सेंटर संचालन और रखरखाव के लिए, एक एकीकृत नेटवर्क ट्रैफ़िक कैप्चरिंग प्लेटफॉर्म की स्थापना के माध्यम से, निगरानी और विश्लेषण मंच के साथ संयुक्त संचालन और रखरखाव प्रबंधन और व्यवसाय निरंतरता प्रबंधन स्तर में बहुत सुधार कर सकता है।

1। निगरानी और विश्लेषण डेटा स्रोत प्रदान करें स्रोत: नेटवर्क ट्रैफ़िक कैप्चरिंग द्वारा प्राप्त नेटवर्क इन्फ्रास्ट्रक्चर पर व्यावसायिक बातचीत का यातायात नेटवर्क मॉनिटरिंग, सुरक्षा निगरानी, ​​बड़े डेटा, ग्राहक व्यवहार विश्लेषण, एक्सेस रणनीति आवश्यकताओं के विश्लेषण और अनुकूलन, सभी प्रकार के दृश्य विश्लेषण प्लेटफार्मों, साथ ही लागत विश्लेषण, आवेदन विस्तार और प्रवासन के लिए आवश्यक डेटा स्रोत प्रदान कर सकता है।

2। पूर्ण गलती प्रूफ ट्रेसबिलिटी क्षमता: नेटवर्क ट्रैफ़िक कैप्चरिंग के माध्यम से, यह ऐतिहासिक डेटा के विश्लेषण और दोष निदान का एहसास कर सकता है, विकास, अनुप्रयोग और व्यावसायिक विभागों के लिए ऐतिहासिक डेटा समर्थन प्रदान करता है, और मुश्किल सबूतों की पकड़, कम दक्षता और यहां तक ​​कि विकृति की समस्या को पूरी तरह से हल करता है।

3। फॉल्ट हैंडलिंग की दक्षता में सुधार करें। नेटवर्क, एप्लिकेशन मॉनिटरिंग, सुरक्षा निगरानी और अन्य प्लेटफार्मों के लिए एक एकीकृत डेटा स्रोत प्रदान करके, यह मूल निगरानी प्लेटफार्मों द्वारा एकत्र की गई जानकारी की असंगति और विषमता को समाप्त कर सकता है, सभी प्रकार के आपात स्थितियों को संभालने की दक्षता में सुधार कर सकता है, समस्या का पता लगा सकता है, व्यवसाय को फिर से शुरू करता है, और व्यवसाय की निरंतरता के स्तर में सुधार करता है।

नेटवर्क यातायात संग्रह/कैप्चरिंग का वर्गीकरण

नेटवर्क ट्रैफ़िक कैप्चरिंग मुख्य रूप से पूरे नेटवर्क की ट्रैफ़िक विशेषताओं को समझने के लिए कंप्यूटर नेटवर्क डेटा प्रवाह की विशेषताओं और परिवर्तनों की निगरानी और विश्लेषण करने के लिए है। नेटवर्क ट्रैफ़िक के विभिन्न स्रोतों के अनुसार, नेटवर्क ट्रैफ़िक को नेटवर्क नोड पोर्ट ट्रैफ़िक, एंड-टू-एंड आईपी ट्रैफ़िक, विशिष्ट सेवाओं की सेवा ट्रैफ़िक और पूर्ण उपयोगकर्ता सेवा डेटा ट्रैफ़िक में विभाजित किया गया है।

1। नेटवर्क नोड पोर्ट ट्रैफ़िक

नेटवर्क नोड पोर्ट ट्रैफ़िक नेटवर्क नोड डिवाइस पोर्ट पर इनकमिंग और आउटगोइंग पैकेट के सूचना आंकड़ों को संदर्भित करता है। इसमें डेटा पैकेट की संख्या, बाइट्स की संख्या, पैकेट आकार वितरण, पैकेट हानि और अन्य गैर-शिक्षण सांख्यिकीय जानकारी शामिल हैं।

2। एंड-टू-एंड आईपी ट्रैफ़िक

एंड-टू-एंड आईपी ट्रैफ़िक एक स्रोत से गंतव्य तक नेटवर्क परत को संदर्भित करता है! पी पैकेट के आंकड़े। नेटवर्क नोड पोर्ट ट्रैफ़िक की तुलना में, एंड-टू-एंड आईपी ट्रैफ़िक में अधिक प्रचुर जानकारी होती है। इसके विश्लेषण के माध्यम से, हम गंतव्य नेटवर्क को जान सकते हैं कि नेटवर्क एक्सेस में उपयोगकर्ता, जो नेटवर्क विश्लेषण, योजना, डिजाइन और अनुकूलन के लिए एक महत्वपूर्ण आधार है।

3। सेवा परत यातायात

सर्विस लेयर ट्रैफ़िक में एंड-टू-एंड आईपी ट्रैफ़िक के अलावा चौथी परत (टीसीपी डे लेयर) के बंदरगाहों के बारे में जानकारी होती है। जाहिर है, इसमें एप्लिकेशन सेवाओं के प्रकार के बारे में जानकारी होती है जिसका उपयोग अधिक विस्तृत विश्लेषण के लिए किया जा सकता है।

4। उपयोगकर्ता व्यवसाय डेटा ट्रैफ़िक को पूरा करें

पूर्ण उपयोगकर्ता सेवा डेटा ट्रैफ़िक सुरक्षा, प्रदर्शन और अन्य पहलुओं के विश्लेषण के लिए बहुत प्रभावी है। पूर्ण उपयोगकर्ता सेवा डेटा को कैप्चर करने के लिए सुपर स्ट्रॉन्ग कैप्चर क्षमता और सुपर हाई हार्ड डिस्क स्टोरेज स्पीड और क्षमता की आवश्यकता होती है। उदाहरण के लिए, हैकर्स के आने वाले डेटा पैकेटों को कैप्चर करना कुछ अपराधों को रोक सकता है या महत्वपूर्ण सबूत प्राप्त कर सकता है।

नेटवर्क ट्रैफिक कलेक्शन/कैप्चरिंग की सामान्य विधि

नेटवर्क ट्रैफ़िक कैप्चरिंग की विशेषताओं और प्रसंस्करण के तरीकों के अनुसार, ट्रैफ़िक कैप्चरिंग को निम्नलिखित श्रेणियों में विभाजित किया जा सकता है: आंशिक संग्रह और पूर्ण संग्रह, सक्रिय संग्रह और निष्क्रिय संग्रह, केंद्रीकृत संग्रह और वितरित संग्रह, हार्डवेयर संग्रह और सॉफ्टवेयर संग्रह आदि।

नेटवर्क ट्रैफिक कलेक्शन तकनीक में मुख्य रूप से ट्रैफ़िक मिरर पर आधारित मॉनिटरिंग तकनीक, रियल-टाइम पैकेट कैप्चर पर आधारित निगरानी तकनीक, एसएनएमपी/आरएमएम पर आधारित निगरानी तकनीक और नेटवर्क ट्रैफ़िक विश्लेषण प्रोटोकॉल जैसे कि नेटिव्सफ्लो पर आधारित निगरानी तकनीक शामिल है। उनमें से, ट्रैफ़िक मिरर पर आधारित निगरानी तकनीक में वर्चुअल टैप विधि और हार्डवेयर जांच के आधार पर वितरित विधि शामिल है।

1। ट्रैफिक मिरर मॉनिटरिंग के आधार पर

पूर्ण दर्पण के आधार पर नेटवर्क ट्रैफ़िक मॉनिटरिंग तकनीक का सिद्धांत नेटवर्क उपकरणों के पोर्ट मिरर जैसे स्विच या अतिरिक्त उपकरण जैसे ऑप्टिकल स्प्लिटर और नेटवर्क जांच के माध्यम से नेटवर्क ट्रैफ़िक की दोषरहित प्रतिलिपि और छवि संग्रह को प्राप्त करना है। पूरे नेटवर्क की निगरानी को एक वितरित योजना को अपनाने, प्रत्येक लिंक में एक जांच को तैनात करने और फिर पृष्ठभूमि सर्वर और डेटाबेस के माध्यम से सभी जांचों के डेटा को एकत्र करने और पूरे नेटवर्क की ट्रैफ़िक विश्लेषण और दीर्घकालिक रिपोर्ट करने की आवश्यकता होती है। अन्य ट्रैफ़िक संग्रह विधियों की तुलना में, ट्रैफ़िक छवि संग्रह की सबसे महत्वपूर्ण विशेषता यह है कि यह समृद्ध अनुप्रयोग परत की जानकारी प्रदान कर सकता है।

2। वास्तविक समय पैकेट कैप्चर मॉनिटरिंग पर आधारित

वास्तविक समय पैकेट कैप्चर विश्लेषण तकनीक के आधार पर, यह मुख्य रूप से भौतिक परत से एप्लिकेशन परत तक विस्तृत डेटा विश्लेषण प्रदान करता है, प्रोटोकॉल विश्लेषण पर ध्यान केंद्रित करता है। यह विश्लेषण के लिए थोड़े समय में इंटरफ़ेस पैकेट को कैप्चर करता है, और अक्सर नेटवर्क प्रदर्शन और दोष के तेजी से निदान और समाधान का एहसास करने के लिए उपयोग किया जाता है। इसमें निम्नलिखित कमियां हैं: यह बड़े ट्रैफ़िक और लंबे समय के साथ पैकेट को कैप्चर नहीं कर सकता है, और यह उपयोगकर्ताओं के ट्रैफ़िक प्रवृत्ति का विश्लेषण नहीं कर सकता है।

3। SNMP/RMON के आधार पर निगरानी प्रौद्योगिकी

SNMP/RMON प्रोटोकॉल पर आधारित ट्रैफ़िक मॉनिटरिंग नेटवर्क डिवाइस MIB के माध्यम से विशिष्ट उपकरण और ट्रैफ़िक जानकारी से संबंधित कुछ चर एकत्र करता है। इसमें शामिल हैं: इनपुट बाइट्स की संख्या, इनपुट नॉन-ब्रॉडकास्ट पैकेट की संख्या, इनपुट ब्रॉडकास्ट पैकेट की संख्या, इनपुट पैकेट ड्रॉप की संख्या, इनपुट पैकेट त्रुटियों की संख्या, इनपुट अज्ञात प्रोटोकॉल पैकेट की संख्या, आउटपुट पैकेट की संख्या, आउटपुट गैर-प्रसारण पैकेट की संख्या, आउटपुट ब्रॉडकास्ट पैकेट की संख्या, आउटपुट पैकेट की संख्या उपकरण की जरूरत है। हालांकि, इसमें केवल सबसे बुनियादी सामग्री शामिल है जैसे बाइट्स की संख्या और पैकेट की संख्या, जो जटिल ट्रैफ़िक निगरानी के लिए उपयुक्त नहीं है।

4। नेटफ्लो-आधारित ट्रैफ़िक मॉनिटरिंग टेक्नोलॉजी

नेथो की ट्रैफ़िक निगरानी के आधार पर, प्रदान की गई ट्रैफ़िक जानकारी का विस्तार पांच-टपल (स्रोत आईपी पते, गंतव्य आईपी पता, स्रोत पोर्ट, गंतव्य पोर्ट, प्रोटोकॉल संख्या) के आंकड़ों के आधार पर बाइट्स और पैकेट की संख्या तक किया जाता है, जो प्रत्येक तार्किक चैनल पर प्रवाह को अलग कर सकता है। निगरानी विधि में सूचना संग्रह की उच्च दक्षता है, लेकिन यह भौतिक परत और डेटा लिंक परत की जानकारी का विश्लेषण नहीं कर सकता है, और कुछ रूटिंग संसाधनों का उपभोग करने की आवश्यकता है। इसे आमतौर पर नेटवर्क उपकरण में एक अलग फ़ंक्शन मॉड्यूल संलग्न करने की आवश्यकता होती है।