ആമുഖം
നെറ്റ്‌വർക്ക് ട്രാഫിക് ശേഖരണവും വിശകലനവും ആണ് ഫസ്റ്റ് ഹാൻഡ് നെറ്റ്‌വർക്ക് ഉപയോക്തൃ പെരുമാറ്റ സൂചകങ്ങളും പാരാമീറ്ററുകളും നേടുന്നതിനുള്ള ഏറ്റവും ഫലപ്രദമായ മാർഗം. ഡാറ്റാ സെന്റർ ക്യൂ പ്രവർത്തനത്തിന്റെയും പരിപാലനത്തിന്റെയും തുടർച്ചയായ മെച്ചപ്പെടുത്തലോടെ, നെറ്റ്‌വർക്ക് ട്രാഫിക് ശേഖരണവും വിശകലനവും ഡാറ്റാ സെന്റർ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ ഒഴിച്ചുകൂടാനാവാത്ത ഭാഗമായി മാറിയിരിക്കുന്നു. നിലവിലെ വ്യവസായ ഉപയോഗത്തിൽ നിന്ന്, നെറ്റ്‌വർക്ക് ട്രാഫിക് ശേഖരണം കൂടുതലും ബൈപാസ് ട്രാഫിക് മിററിനെ പിന്തുണയ്ക്കുന്ന നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളിലൂടെയാണ് നടപ്പിലാക്കുന്നത്. ട്രാഫിക് ശേഖരണത്തിന് സമഗ്രമായ ഒരു കവറേജ് സ്ഥാപിക്കേണ്ടതുണ്ട്, ന്യായയുക്തവും ഫലപ്രദവുമായ ട്രാഫിക് ശേഖരണ ശൃംഖല, അത്തരം ട്രാഫിക് ശേഖരണം നെറ്റ്‌വർക്ക്, ബിസിനസ് പ്രകടന സൂചകങ്ങൾ ഒപ്റ്റിമൈസ് ചെയ്യാനും പരാജയ സാധ്യത കുറയ്ക്കാനും സഹായിക്കും.
ട്രാഫിക് കളക്ഷൻ നെറ്റ്‌വർക്കിനെ, പ്രൊഡക്ഷൻ നെറ്റ്‌വർക്കിന് സമാന്തരമായി വിന്യസിച്ചിരിക്കുന്നതും ട്രാഫിക് കളക്ഷൻ ഉപകരണങ്ങൾ ഉൾക്കൊള്ളുന്നതുമായ ഒരു സ്വതന്ത്ര നെറ്റ്‌വർക്കായി കണക്കാക്കാം. ഇത് ഓരോ നെറ്റ്‌വർക്ക് ഉപകരണത്തിന്റെയും ഇമേജ് ട്രാഫിക് ശേഖരിക്കുകയും പ്രാദേശിക, വാസ്തുവിദ്യാ തലങ്ങൾക്കനുസരിച്ച് ഇമേജ് ട്രാഫിക് സംയോജിപ്പിക്കുകയും ചെയ്യുന്നു. കണ്ടീഷണൽ ഫിൽട്ടറിംഗിന്റെ 2-4 ലെയറുകൾ, ഡ്യൂപ്ലിക്കേറ്റ് പാക്കറ്റുകൾ നീക്കം ചെയ്യൽ, പാക്കറ്റുകൾ വെട്ടിച്ചുരുക്കൽ, മറ്റ് നൂതന പ്രവർത്തന പ്രവർത്തനങ്ങൾ എന്നിവയ്ക്കായി ഡാറ്റയുടെ പൂർണ്ണ ലൈൻ വേഗത മനസ്സിലാക്കാൻ ഇത് ട്രാഫിക് അക്വിസിഷൻ ഉപകരണങ്ങളിലെ ട്രാഫിക് ഫിൽട്ടറിംഗ് എക്സ്ചേഞ്ച് അലാറം ഉപയോഗിക്കുന്നു, തുടർന്ന് ഓരോ ട്രാഫിക് വിശകലന സിസ്റ്റത്തിലേക്കും ഡാറ്റ അയയ്ക്കുന്നു. ഓരോ സിസ്റ്റത്തിന്റെയും ഡാറ്റ ആവശ്യകതകൾക്കനുസരിച്ച് ട്രാഫിക് കളക്ഷൻ നെറ്റ്‌വർക്കിന് ഓരോ ഉപകരണത്തിലേക്കും നിർദ്ദിഷ്ട ഡാറ്റ കൃത്യമായി അയയ്ക്കാനും പരമ്പരാഗത മിറർ ഡാറ്റ ഫിൽട്ടർ ചെയ്യാനും അയയ്ക്കാനും കഴിയില്ല എന്ന പ്രശ്നം പരിഹരിക്കാനും കഴിയും, ഇത് നെറ്റ്‌വർക്ക് സ്വിച്ചുകളുടെ പ്രോസസ്സിംഗ് പ്രകടനം ഉപയോഗിക്കുന്നു. അതേസമയം, ട്രാഫിക് കളക്ഷൻ നെറ്റ്‌വർക്കിന്റെ ട്രാഫിക് ഫിൽട്ടറിംഗ് ആൻഡ് എക്സ്ചേഞ്ച് എഞ്ചിൻ കുറഞ്ഞ കാലതാമസവും ഉയർന്ന വേഗതയും ഉപയോഗിച്ച് ഡാറ്റ ഫിൽട്ടർ ചെയ്യുന്നതും ഫോർവേഡ് ചെയ്യുന്നതും സാക്ഷാത്കരിക്കുന്നു, ട്രാഫിക് കളക്ഷൻ നെറ്റ്‌വർക്ക് ശേഖരിക്കുന്ന ഡാറ്റയുടെ ഗുണനിലവാരം ഉറപ്പാക്കുന്നു, തുടർന്നുള്ള ട്രാഫിക് വിശകലന ഉപകരണങ്ങൾക്ക് ഒരു നല്ല ഡാറ്റ അടിത്തറ നൽകുന്നു.
യഥാർത്ഥ ലിങ്കിലെ ആഘാതം കുറയ്ക്കുന്നതിന്, ബീം സ്പ്ലിറ്റിംഗ്, SPAN അല്ലെങ്കിൽ TAP വഴിയാണ് സാധാരണയായി യഥാർത്ഥ ട്രാഫിക്കിന്റെ ഒരു പകർപ്പ് ലഭിക്കുന്നത്.
നിഷ്ക്രിയ നെറ്റ്‌വർക്ക് ടാപ്പ് (ഒപ്റ്റിക്കൽ സ്പ്ലിറ്റർ)
ട്രാഫിക് കോപ്പി ലഭിക്കുന്നതിന് ലൈറ്റ് സ്പ്ലിറ്റർ ഉപകരണത്തിന്റെ സഹായം ആവശ്യമാണ്. ലൈറ്റ് സ്പ്ലിറ്റർ ഒരു നിഷ്ക്രിയ ഒപ്റ്റിക്കൽ ഉപകരണമാണ്, അത് ആവശ്യമായ അനുപാതത്തിന് അനുസൃതമായി ഒപ്റ്റിക്കൽ സിഗ്നലിന്റെ പവർ തീവ്രത പുനർവിതരണം ചെയ്യാൻ കഴിയും. സ്പ്ലിറ്ററിന് പ്രകാശത്തെ 1 മുതൽ 2,1 വരെ 4 വരെയും 1 വരെയും ഒന്നിലധികം ചാനലുകളിലേക്ക് വിഭജിക്കാൻ കഴിയും. യഥാർത്ഥ ലിങ്കിലെ ആഘാതം കുറയ്ക്കുന്നതിന്, ഡാറ്റാ സെന്റർ സാധാരണയായി 80:20, 70:30 എന്ന ഒപ്റ്റിക്കൽ സ്പ്ലിറ്റിംഗ് അനുപാതം സ്വീകരിക്കുന്നു, അതിൽ ഒപ്റ്റിക്കൽ സിഗ്നലിന്റെ 70,80 അനുപാതം യഥാർത്ഥ ലിങ്കിലേക്ക് തിരികെ അയയ്ക്കുന്നു. നിലവിൽ, നെറ്റ്‌വർക്ക് പ്രകടന വിശകലനം (NPM/APM), ഓഡിറ്റ് സിസ്റ്റം, ഉപയോക്തൃ പെരുമാറ്റ വിശകലനം, നെറ്റ്‌വർക്ക് ഇൻട്രൂഷൻ ഡിറ്റക്ഷൻ, മറ്റ് സാഹചര്യങ്ങൾ എന്നിവയിൽ ഒപ്റ്റിക്കൽ സ്പ്ലിറ്ററുകൾ വ്യാപകമായി ഉപയോഗിക്കുന്നു.
പ്രയോജനങ്ങൾ:
1. ഉയർന്ന വിശ്വാസ്യത, നിഷ്ക്രിയ ഒപ്റ്റിക്കൽ ഉപകരണം;
2. സ്വിച്ച് പോർട്ട് കൈവശപ്പെടുത്തുന്നില്ല, സ്വതന്ത്ര ഉപകരണങ്ങൾ, തുടർന്നുള്ളത് നല്ല വികാസമായിരിക്കും;
3. സ്വിച്ച് കോൺഫിഗറേഷൻ പരിഷ്കരിക്കേണ്ടതില്ല, മറ്റ് ഉപകരണങ്ങളിൽ സ്വാധീനമില്ല;
4. പൂർണ്ണ ട്രാഫിക് ശേഖരണം, സ്വിച്ച് പാക്കറ്റ് ഫിൽട്ടറിംഗ് ഇല്ല, പിശക് പാക്കറ്റുകൾ ഉൾപ്പെടെ.
പോരായ്മകൾ:
1. ലളിതമായ നെറ്റ്‌വർക്ക് കട്ട്ഓവർ, ബാക്ക്‌ബോൺ ലിങ്ക് ഫൈബർ പ്ലഗ്, ഒപ്റ്റിക്കൽ സ്പ്ലിറ്ററിലേക്കുള്ള ഡയൽ എന്നിവയുടെ ആവശ്യകത ചില ബാക്ക്‌ബോൺ ലിങ്കുകളുടെ ഒപ്റ്റിക്കൽ പവർ കുറയ്ക്കും.
സ്പാൻ (പോർട്ട് മിറർ)
സ്വിച്ചിനൊപ്പം തന്നെ വരുന്ന ഒരു സവിശേഷതയാണ് സ്പാൻ, അതിനാൽ ഇത് സ്വിച്ചിൽ കോൺഫിഗർ ചെയ്താൽ മതി. എന്നിരുന്നാലും, ഈ ഫംഗ്ഷൻ സ്വിച്ചിന്റെ പ്രകടനത്തെ ബാധിക്കുകയും ഡാറ്റ ഓവർലോഡ് ചെയ്യുമ്പോൾ പാക്കറ്റ് നഷ്ടത്തിന് കാരണമാവുകയും ചെയ്യും.
പ്രയോജനങ്ങൾ:
1. അധിക ഉപകരണങ്ങൾ ചേർക്കേണ്ട ആവശ്യമില്ല, അനുബന്ധ ഇമേജ് റെപ്ലിക്കേഷൻ ഔട്ട്‌പുട്ട് പോർട്ട് വർദ്ധിപ്പിക്കുന്നതിന് സ്വിച്ച് കോൺഫിഗർ ചെയ്യുക.
പോരായ്മകൾ:
1. സ്വിച്ച് പോർട്ട് കൈവശപ്പെടുത്തുക
2. സ്വിച്ചുകൾ കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്, ഇതിൽ മൂന്നാം കക്ഷി നിർമ്മാതാക്കളുമായി സംയുക്ത ഏകോപനം ഉൾപ്പെടുന്നു, ഇത് നെറ്റ്‌വർക്ക് പരാജയപ്പെടാനുള്ള സാധ്യത വർദ്ധിപ്പിക്കുന്നു.
3. മിറർ ട്രാഫിക് റെപ്ലിക്കേഷൻ പോർട്ട്, സ്വിച്ച് പ്രകടനത്തിൽ സ്വാധീനം ചെലുത്തുന്നു.
സജീവ നെറ്റ്‌വർക്ക് TAP (TAP അഗ്രഗേറ്റർ)
പോർട്ട് മിററിംഗ് പ്രാപ്തമാക്കുകയും വിവിധ മോണിറ്ററിംഗ് ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്നതിനായി ട്രാഫിക്കിന്റെ ഒരു പകർപ്പ് സൃഷ്ടിക്കുകയും ചെയ്യുന്ന ഒരു ബാഹ്യ നെറ്റ്‌വർക്ക് ഉപകരണമാണ് നെറ്റ്‌വർക്ക് ടിഎപി. നെറ്റ്‌വർക്ക് പാതയിലെ നിരീക്ഷിക്കേണ്ട ഒരു സ്ഥലത്താണ് ഈ ഉപകരണങ്ങൾ അവതരിപ്പിക്കുന്നത്, കൂടാതെ ഇത് ഡാറ്റ ഐപി പാക്കറ്റുകൾ പകർത്തി നെറ്റ്‌വർക്ക് മോണിറ്ററിംഗ് ടൂളിലേക്ക് അയയ്ക്കുന്നു. നെറ്റ്‌വർക്ക് ടിഎപി ഉപകരണത്തിനായുള്ള ആക്‌സസ് പോയിന്റിന്റെ തിരഞ്ഞെടുപ്പ് നെറ്റ്‌വർക്ക് ട്രാഫിക്കിന്റെ ശ്രദ്ധയെ ആശ്രയിച്ചിരിക്കുന്നു - ഡാറ്റ ശേഖരണ കാരണങ്ങൾ, വിശകലനത്തിന്റെയും കാലതാമസത്തിന്റെയും പതിവ് നിരീക്ഷണം, നുഴഞ്ഞുകയറ്റം കണ്ടെത്തൽ മുതലായവ. നെറ്റ്‌വർക്ക് ടിഎപി ഉപകരണങ്ങൾക്ക് 100G വരെ 1G നിരക്കിൽ ഡാറ്റ സ്ട്രീമുകൾ ശേഖരിക്കാനും മിറർ ചെയ്യാനും കഴിയും.
ഡാറ്റ ട്രാഫിക് നിരക്ക് പരിഗണിക്കാതെ, നെറ്റ്‌വർക്ക് TAP ഉപകരണം പാക്കറ്റ് ഫ്ലോയിൽ ഒരു തരത്തിലും മാറ്റം വരുത്താതെയാണ് ഈ ഉപകരണങ്ങൾ ട്രാഫിക് ആക്‌സസ് ചെയ്യുന്നത്. ഇതിനർത്ഥം നെറ്റ്‌വർക്ക് ട്രാഫിക് മോണിറ്ററിംഗിനും പോർട്ട് മിററിംഗിനും വിധേയമല്ല എന്നാണ്, സുരക്ഷാ, വിശകലന ഉപകരണങ്ങളിലേക്ക് റൂട്ട് ചെയ്യുമ്പോൾ ഡാറ്റയുടെ സമഗ്രത നിലനിർത്തുന്നതിന് ഇത് അത്യാവശ്യമാണ്.
നെറ്റ്‌വർക്ക് പെരിഫറൽ ഉപകരണങ്ങൾ ട്രാഫിക് പകർപ്പുകൾ നിരീക്ഷിക്കുന്നുണ്ടെന്ന് ഇത് ഉറപ്പാക്കുന്നു, അങ്ങനെ നെറ്റ്‌വർക്ക് TAP ഉപകരണങ്ങൾ നിരീക്ഷകരായി പ്രവർത്തിക്കുന്നു. കണക്റ്റുചെയ്‌തിരിക്കുന്ന ഏതെങ്കിലും/എല്ലാ ഉപകരണങ്ങളിലേക്കും നിങ്ങളുടെ ഡാറ്റയുടെ ഒരു പകർപ്പ് നൽകുന്നതിലൂടെ, നെറ്റ്‌വർക്ക് പോയിന്റിൽ നിങ്ങൾക്ക് പൂർണ്ണ ദൃശ്യപരത ലഭിക്കും. ഒരു നെറ്റ്‌വർക്ക് TAP ഉപകരണമോ മോണിറ്ററിംഗ് ഉപകരണമോ പരാജയപ്പെടുകയാണെങ്കിൽ, ട്രാഫിക്കിനെ ബാധിക്കില്ലെന്ന് നിങ്ങൾക്കറിയാം, ഇത് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം സുരക്ഷിതവും ലഭ്യവുമാണെന്ന് ഉറപ്പാക്കുന്നു.
അതേസമയം, നെറ്റ്‌വർക്ക് ടിഎപി ഉപകരണങ്ങളുടെ മൊത്തത്തിലുള്ള ലക്ഷ്യമായി ഇത് മാറുന്നു. നെറ്റ്‌വർക്കിലെ ട്രാഫിക്കിനെ തടസ്സപ്പെടുത്താതെ പാക്കറ്റുകളിലേക്കുള്ള ആക്‌സസ് എല്ലായ്പ്പോഴും നൽകാൻ കഴിയും, കൂടാതെ ഈ ദൃശ്യപരതാ പരിഹാരങ്ങൾക്ക് കൂടുതൽ വിപുലമായ കേസുകൾ പരിഹരിക്കാനും കഴിയും. അടുത്ത തലമുറ ഫയർവാളുകൾ മുതൽ ഡാറ്റ ചോർച്ച സംരക്ഷണം, ആപ്ലിക്കേഷൻ പ്രകടന നിരീക്ഷണം, SIEM, ഡിജിറ്റൽ ഫോറൻസിക്‌സ്, IPS, IDS എന്നിവയും അതിലേറെയും വരെയുള്ള ഉപകരണങ്ങളുടെ നിരീക്ഷണ ആവശ്യങ്ങൾ നെറ്റ്‌വർക്ക് ടിഎപി ഉപകരണങ്ങളെ വികസിപ്പിക്കാൻ പ്രേരിപ്പിക്കുന്നു.
ട്രാഫിക്കിന്റെ പൂർണ്ണമായ ഒരു പകർപ്പ് നൽകുന്നതിനും ലഭ്യത നിലനിർത്തുന്നതിനും പുറമേ, TAP ഉപകരണങ്ങൾക്ക് ഇനിപ്പറയുന്നവ നൽകാൻ കഴിയും.
1. നെറ്റ്‌വർക്ക് മോണിറ്ററിംഗ് പ്രകടനം പരമാവധിയാക്കാൻ പാക്കറ്റുകൾ ഫിൽട്ടർ ചെയ്യുക
ഒരു നെറ്റ്‌വർക്ക് ടിഎപി ഉപകരണത്തിന് ഒരു ഘട്ടത്തിൽ ഒരു പാക്കറ്റിന്റെ 100% പകർപ്പ് സൃഷ്ടിക്കാൻ കഴിയുമെന്നതിനാൽ, എല്ലാ മോണിറ്ററിംഗ്, സെക്യൂരിറ്റി ടൂളുകളും മുഴുവൻ കാര്യങ്ങളും കാണേണ്ടതുണ്ടെന്ന് അർത്ഥമാക്കുന്നില്ല. എല്ലാ നെറ്റ്‌വർക്ക് മോണിറ്ററിംഗ്, സെക്യൂരിറ്റി ടൂളുകളിലേക്കും തത്സമയം ട്രാഫിക് സ്ട്രീം ചെയ്യുന്നത് ഓവർഓർഡറിംഗിലേക്ക് മാത്രമേ നയിക്കൂ, അങ്ങനെ പ്രക്രിയയിൽ ഉപകരണങ്ങളുടെയും നെറ്റ്‌വർക്കിന്റെയും പ്രകടനത്തെ ദോഷകരമായി ബാധിക്കും.
ശരിയായ നെറ്റ്‌വർക്ക് TAP ഉപകരണം സ്ഥാപിക്കുന്നത് മോണിറ്ററിംഗ് ടൂളിലേക്ക് റൂട്ട് ചെയ്യുമ്പോൾ പാക്കറ്റുകൾ ഫിൽട്ടർ ചെയ്യാൻ സഹായിക്കും, ശരിയായ ഉപകരണത്തിലേക്ക് ശരിയായ ഡാറ്റ വിതരണം ചെയ്യും. അത്തരം ഉപകരണങ്ങളുടെ ഉദാഹരണങ്ങളിൽ ഇൻട്രൂഷൻ ഡിറ്റക്ഷൻ സിസ്റ്റങ്ങൾ (IDS), ഡാറ്റ നഷ്ടം തടയൽ (DLP), സുരക്ഷാ വിവരങ്ങളും ഇവന്റ് മാനേജ്‌മെന്റും (SIEM), ഫോറൻസിക് വിശകലനം, മറ്റു പലതും ഉൾപ്പെടുന്നു.
2. കാര്യക്ഷമമായ നെറ്റ്‌വർക്കിംഗിനായി ലിങ്കുകൾ സംയോജിപ്പിക്കുക
നെറ്റ്‌വർക്ക് മോണിറ്ററിംഗും സുരക്ഷാ ആവശ്യകതകളും വർദ്ധിക്കുന്നതിനനുസരിച്ച്, കൂടുതൽ ജോലികൾ പൂർത്തിയാക്കുന്നതിന് നിലവിലുള്ള ഐടി ബജറ്റുകൾ ഉപയോഗിക്കുന്നതിനുള്ള വഴികൾ നെറ്റ്‌വർക്ക് എഞ്ചിനീയർമാർ കണ്ടെത്തേണ്ടതുണ്ട്. എന്നാൽ ചില ഘട്ടങ്ങളിൽ, നിങ്ങൾക്ക് സ്റ്റാക്കിലേക്ക് പുതിയ ഉപകരണങ്ങൾ ചേർക്കുന്നത് തുടരാനും നിങ്ങളുടെ നെറ്റ്‌വർക്കിന്റെ സങ്കീർണ്ണത വർദ്ധിപ്പിക്കാനും കഴിയില്ല. നിരീക്ഷണത്തിന്റെയും സുരക്ഷാ ഉപകരണങ്ങളുടെയും ഉപയോഗം പരമാവധിയാക്കേണ്ടത് അത്യാവശ്യമാണ്.
കിഴക്കോട്ടും പടിഞ്ഞാറോട്ടും ഒന്നിലധികം നെറ്റ്‌വർക്ക് ട്രാഫിക് സംയോജിപ്പിച്ച്, ഒരൊറ്റ പോർട്ട് വഴി കണക്റ്റുചെയ്‌ത ഉപകരണങ്ങളിലേക്ക് പാക്കറ്റുകൾ എത്തിക്കാൻ നെറ്റ്‌വർക്ക് ടിഎപി ഉപകരണങ്ങൾക്ക് കഴിയും. ഈ രീതിയിൽ ദൃശ്യപരത ഉപകരണങ്ങൾ വിന്യസിക്കുന്നത് ആവശ്യമായ മോണിറ്ററിംഗ് ഉപകരണങ്ങളുടെ എണ്ണം കുറയ്ക്കും. ഡാറ്റാ സെന്ററുകളിലും ഡാറ്റാ സെന്ററുകൾക്കിടയിലും കിഴക്കോട്ടും പടിഞ്ഞാറോട്ടും ഡാറ്റാ ട്രാഫിക് വർദ്ധിച്ചുകൊണ്ടിരിക്കുന്നതിനാൽ, വലിയ അളവിലുള്ള ഡാറ്റയിലുടനീളം എല്ലാ ഡൈമൻഷണൽ ഫ്ലോകളുടെയും ദൃശ്യപരത നിലനിർത്തുന്നതിന് നെറ്റ്‌വർക്ക് ടിഎപി ഉപകരണങ്ങളുടെ ആവശ്യകത അത്യാവശ്യമാണ്.
ബന്ധപ്പെട്ട ലേഖനം നിങ്ങൾക്ക് രസകരമായിരിക്കും, ദയവായി ഇവിടെ സന്ദർശിക്കുക:നെറ്റ്‌വർക്ക് ട്രാഫിക് എങ്ങനെ ക്യാപ്‌ചർ ചെയ്യാം? നെറ്റ്‌വർക്ക് ടാപ്പ് vs പോർട്ട് മിറർ
പോസ്റ്റ് സമയം: ഒക്ടോബർ-24-2024
