तुमच्या नेटवर्क ट्रॅफिक कॅप्चरिंगसाठी नेटवर्क टॅप्स आणि नेटवर्क पॅकेट ब्रोकर्सची आवश्यकता का आहे? (भाग १)

परिचय

नेटवर्क ट्रॅफिक म्हणजे युनिट वेळेत नेटवर्क लिंकमधून जाणाऱ्या पॅकेटची एकूण संख्या, जी नेटवर्क लोड आणि फॉरवर्डिंग कार्यप्रदर्शन मोजण्यासाठी मूलभूत निर्देशांक आहे. नेटवर्क ट्रॅफिक मॉनिटरिंग म्हणजे नेटवर्क ट्रान्समिशन पॅकेट्स आणि आकडेवारीचा एकूण डेटा कॅप्चर करणे आणि नेटवर्क ट्रॅफिक डेटा कॅप्चरिंग म्हणजे नेटवर्क आयपी डेटा पॅकेट्स कॅप्चर करणे.

डेटा सेंटर क्यू नेटवर्क स्केलच्या विस्तारासह, ऍप्लिकेशन सिस्टम अधिकाधिक विपुल होत आहे, नेटवर्कची रचना अधिकाधिक क्लिष्ट होत आहे, नेटवर्क संसाधनांच्या आवश्यकतांवरील नेटवर्क सेवा अधिक आणि उच्च आहेत, नेटवर्क सुरक्षा धोके अधिकाधिक आहेत. , परिष्कृत आवश्यकतांचे ऑपरेशन आणि देखभाल सतत सुधारत आहे, नेटवर्क रहदारी संकलन आणि विश्लेषण हे डेटा सेंटर इन्फ्रास्ट्रक्चरचे एक अपरिहार्य विश्लेषण साधन बनले आहे. नेटवर्क ट्रॅफिकच्या सखोल विश्लेषणाद्वारे, नेटवर्क व्यवस्थापक फॉल्ट लोकेशनची गती वाढवू शकतात, ऍप्लिकेशन डेटाचे विश्लेषण करू शकतात, नेटवर्क स्ट्रक्चर ऑप्टिमाइझ करू शकतात, सिस्टम कार्यप्रदर्शन आणि सुरक्षा नियंत्रण अधिक अंतर्ज्ञानाने करू शकतात आणि फॉल्ट लोकेशनची गती वाढवू शकतात. नेटवर्क रहदारी संकलन हा रहदारी विश्लेषण प्रणालीचा आधार आहे. एक सर्वसमावेशक, वाजवी आणि प्रभावी ट्रॅफिक कॅप्चरिंग नेटवर्क नेटवर्क ट्रॅफिक कॅप्चरिंग, फिल्टरिंग आणि विश्लेषणाची कार्यक्षमता सुधारण्यासाठी, वेगवेगळ्या कोनातून रहदारी विश्लेषणाच्या गरजा पूर्ण करण्यासाठी, नेटवर्क आणि व्यवसाय कार्यप्रदर्शन निर्देशक ऑप्टिमाइझ करण्यासाठी आणि वापरकर्त्याचा अनुभव आणि समाधान सुधारण्यासाठी उपयुक्त आहे.

नेटवर्क प्रभावीपणे समजून घेण्यासाठी आणि वापरण्यासाठी, नेटवर्कचे अचूक निरीक्षण आणि विश्लेषण करण्यासाठी नेटवर्क ट्रॅफिक कॅप्चरिंगच्या पद्धती आणि साधनांचा अभ्यास करणे खूप महत्वाचे आहे.

 

नेटवर्क ट्रॅफिक कलेक्शन/कॅप्चरिंगचे मूल्य

डेटा सेंटर ऑपरेशन आणि मेंटेनन्ससाठी, युनिफाइड नेटवर्क ट्रॅफिक कॅप्चरिंग प्लॅटफॉर्मच्या स्थापनेद्वारे, मॉनिटरिंग आणि ॲनालिसिस प्लॅटफॉर्मसह ऑपरेशन आणि देखभाल व्यवस्थापन आणि व्यवसाय सातत्य व्यवस्थापन स्तरामध्ये मोठ्या प्रमाणात सुधारणा होऊ शकते.

1. मॉनिटरिंग आणि विश्लेषण डेटा स्त्रोत प्रदान करा: नेटवर्क ट्रॅफिक कॅप्चरिंगद्वारे प्राप्त केलेल्या नेटवर्क इन्फ्रास्ट्रक्चरवर व्यवसाय परस्परसंवादाची रहदारी नेटवर्क मॉनिटरिंग, सुरक्षा निरीक्षण, मोठा डेटा, ग्राहक वर्तन विश्लेषण, प्रवेश धोरण आवश्यकता विश्लेषण आणि ऑप्टिमायझेशनसाठी आवश्यक डेटा स्रोत प्रदान करू शकते. सर्व प्रकारचे व्हिज्युअल विश्लेषण प्लॅटफॉर्म, तसेच खर्च विश्लेषण, अनुप्रयोग विस्तार आणि स्थलांतर.

2. संपूर्ण फॉल्ट प्रूफ ट्रेसिबिलिटी क्षमता: नेटवर्क ट्रॅफिक कॅप्चरिंगद्वारे, ते ऐतिहासिक डेटाचे विश्लेषण आणि दोष निदान ओळखू शकते, विकास, अनुप्रयोग आणि व्यवसाय विभागांसाठी ऐतिहासिक डेटा समर्थन प्रदान करू शकते आणि पुरावे कॅप्चर करणे, कमी कार्यक्षमता आणि कठीण समस्या पूर्णपणे सोडवू शकते. अगदी नकारही.

3. दोष हाताळणीची कार्यक्षमता सुधारणे. नेटवर्क, ऍप्लिकेशन मॉनिटरिंग, सिक्युरिटी मॉनिटरिंग आणि इतर प्लॅटफॉर्मसाठी युनिफाइड डेटा स्रोत प्रदान करून, ते मूळ मॉनिटरिंग प्लॅटफॉर्मद्वारे संकलित केलेल्या माहितीची विसंगती आणि विषमता दूर करू शकते, सर्व प्रकारच्या आपत्कालीन परिस्थिती हाताळण्याची कार्यक्षमता सुधारू शकते, समस्या त्वरित शोधू शकते, पुन्हा सुरू करू शकते. व्यवसाय, आणि व्यवसाय सातत्य पातळी सुधारण्यासाठी.

नेटवर्क ट्रॅफिक कलेक्शन/कॅप्चरिंगचे वर्गीकरण

नेटवर्क ट्रॅफिक कॅप्चरिंग हे प्रामुख्याने संपूर्ण नेटवर्कची रहदारीची वैशिष्ट्ये समजून घेण्यासाठी संगणक नेटवर्क डेटा प्रवाहाची वैशिष्ट्ये आणि बदलांचे परीक्षण आणि विश्लेषण करणे आहे. नेटवर्क रहदारीच्या विविध स्त्रोतांनुसार, नेटवर्क रहदारी नेटवर्क नोड पोर्ट रहदारी, एंड-टू-एंड आयपी ट्रॅफिक, विशिष्ट सेवांची सेवा रहदारी आणि संपूर्ण वापरकर्ता सेवा डेटा ट्रॅफिकमध्ये विभागली गेली आहे.

1. नेटवर्क नोड पोर्ट रहदारी

नेटवर्क नोड पोर्ट ट्रॅफिक म्हणजे नेटवर्क नोड डिव्हाइस पोर्टवरील इनकमिंग आणि आउटगोइंग पॅकेट्सची माहिती आकडेवारी. त्यात डेटा पॅकेटची संख्या, बाइट्सची संख्या, पॅकेट आकार वितरण, पॅकेट गमावणे आणि इतर गैर-शिकणारी सांख्यिकीय माहिती समाविष्ट आहे.

2. एंड-टू-एंड IP ट्रॅफिक

एंड-टू-एंड आयपी ट्रॅफिक स्त्रोतापासून गंतव्यस्थानापर्यंतच्या नेटवर्क लेयरचा संदर्भ देते! पी पॅकेट्सची आकडेवारी. नेटवर्क नोड पोर्ट रहदारीच्या तुलनेत, एंड-टू-एंड आयपी ट्रॅफिकमध्ये अधिक विपुल माहिती असते. त्याच्या विश्लेषणाद्वारे, आम्ही नेटवर्कमधील वापरकर्ते ज्या नेटवर्कमध्ये प्रवेश करतात ते गंतव्य नेटवर्क जाणून घेऊ शकतो, जे नेटवर्क विश्लेषण, नियोजन, डिझाइन आणि ऑप्टिमायझेशनसाठी एक महत्त्वाचा आधार आहे.

3. सेवा स्तर वाहतूक

सर्व्हिस लेयर ट्रॅफिकमध्ये एंड-टू-एंड आयपी ट्रॅफिक व्यतिरिक्त चौथ्या लेयरच्या (TCP डे लेयर) पोर्टबद्दल माहिती असते. अर्थात, यात अधिक तपशीलवार विश्लेषणासाठी वापरल्या जाऊ शकणाऱ्या अनुप्रयोग सेवांच्या प्रकारांबद्दल माहिती आहे.

4. पूर्ण वापरकर्ता व्यवसाय डेटा रहदारी

सुरक्षा, कार्यप्रदर्शन आणि इतर पैलूंच्या विश्लेषणासाठी संपूर्ण वापरकर्ता सेवा डेटा रहदारी खूप प्रभावी आहे. संपूर्ण वापरकर्ता सेवा डेटा कॅप्चर करण्यासाठी सुपर मजबूत कॅप्चर क्षमता आणि सुपर हाय हार्ड डिस्क स्टोरेज गती आणि क्षमता आवश्यक आहे. उदाहरणार्थ, हॅकर्सचे येणारे डेटा पॅकेट कॅप्चर केल्याने काही गुन्हे थांबू शकतात किंवा महत्त्वाचे पुरावे मिळू शकतात.

नेटवर्क ट्रॅफिक कलेक्शन/कॅप्चरिंगची सामान्य पद्धत

नेटवर्क ट्रॅफिक कॅप्चरिंगच्या वैशिष्ट्यांनुसार आणि प्रक्रिया पद्धतींनुसार, ट्रॅफिक कॅप्चरिंग खालील श्रेणींमध्ये विभागले जाऊ शकते: आंशिक संग्रह आणि पूर्ण संग्रह, सक्रिय संग्रह आणि निष्क्रिय संग्रह, केंद्रीकृत संग्रह आणि वितरित संग्रह, हार्डवेअर संग्रह आणि सॉफ्टवेअर संग्रह इ. वाहतूक संकलनाचा विकास, वरील वर्गीकरण कल्पनांवर आधारित काही कार्यक्षम आणि व्यावहारिक वाहतूक संकलन पद्धती तयार केल्या गेल्या आहेत.

नेटवर्क ट्रॅफिक कलेक्शन तंत्रज्ञानामध्ये प्रामुख्याने ट्रॅफिक मिररवर आधारित मॉनिटरिंग तंत्रज्ञान, रिअल-टाइम पॅकेट कॅप्चरवर आधारित मॉनिटरिंग तंत्रज्ञान, SNMP/RMON वर आधारित मॉनिटरिंग तंत्रज्ञान आणि नेटवर्क ट्रॅफिक विश्लेषण प्रोटोकॉल जसे की NetiowsFlow यांचा समावेश होतो. त्यापैकी, ट्रॅफिक मिररवर आधारित मॉनिटरिंग तंत्रज्ञानामध्ये आभासी TAP पद्धत आणि हार्डवेअर प्रोबवर आधारित वितरित पद्धत समाविष्ट आहे.

1. ट्रॅफिक मिरर मॉनिटरिंगवर आधारित

संपूर्ण मिररवर आधारित नेटवर्क ट्रॅफिक मॉनिटरिंग तंत्रज्ञानाचे तत्त्व म्हणजे नेटवर्क उपकरणांच्या पोर्ट मिरर जसे की स्विचेस किंवा ऑप्टिकल स्प्लिटर आणि नेटवर्क प्रोब सारख्या अतिरिक्त उपकरणांद्वारे नेटवर्क रहदारीची लॉसलेस कॉपी आणि प्रतिमा संग्रहण करणे. संपूर्ण नेटवर्कच्या देखरेखीसाठी वितरित योजनेचा अवलंब करणे आवश्यक आहे, प्रत्येक लिंकमध्ये एक प्रोब तैनात करणे आणि नंतर पार्श्वभूमी सर्व्हर आणि डेटाबेसद्वारे सर्व प्रोबचा डेटा गोळा करणे आणि संपूर्ण नेटवर्कचे ट्रॅफिक विश्लेषण आणि दीर्घकालीन अहवाल करणे आवश्यक आहे. ट्रॅफिक कलेक्शनच्या इतर पद्धतींच्या तुलनेत, ट्रॅफिक इमेज कलेक्शनचे सर्वात महत्त्वाचे वैशिष्ट्य म्हणजे ते रिच ॲप्लिकेशन लेयर माहिती देऊ शकते.

2. रिअल-टाइम पॅकेट कॅप्चर मॉनिटरिंगवर आधारित

रिअल-टाइम पॅकेट कॅप्चर विश्लेषण तंत्रज्ञानावर आधारित, ते प्रामुख्याने भौतिक स्तरापासून ते अनुप्रयोग स्तरापर्यंत तपशीलवार डेटा विश्लेषण प्रदान करते, प्रोटोकॉल विश्लेषणावर लक्ष केंद्रित करते. हे विश्लेषणासाठी अल्पावधीत इंटरफेस पॅकेट्स कॅप्चर करते आणि नेटवर्क कार्यप्रदर्शन आणि दोष यांचे जलद निदान आणि निराकरण लक्षात घेण्यासाठी वापरले जाते. यात खालील उणीवा आहेत: ते मोठ्या रहदारीसह आणि बराच वेळ पॅकेट्स कॅप्चर करू शकत नाही आणि ते वापरकर्त्यांच्या रहदारीच्या प्रवृत्तीचे विश्लेषण करू शकत नाही.

3. SNMP/RMON वर आधारित मॉनिटरिंग तंत्रज्ञान

SNMP/RMON प्रोटोकॉलवर आधारित ट्रॅफिक मॉनिटरिंग नेटवर्क उपकरण MIB द्वारे विशिष्ट उपकरणे आणि रहदारी माहितीशी संबंधित काही चल गोळा करते. यात समाविष्ट आहे: इनपुट बाइट्सची संख्या, इनपुट नॉन-ब्रॉडकास्ट पॅकेट्सची संख्या, इनपुट ब्रॉडकास्ट पॅकेटची संख्या, इनपुट पॅकेट ड्रॉप्सची संख्या, इनपुट पॅकेट त्रुटींची संख्या, इनपुट अज्ञात प्रोटोकॉल पॅकेटची संख्या, आउटपुट पॅकेट्सची संख्या, आउटपुट नॉनची संख्या -ब्रॉडकास्ट पॅकेट्स, आउटपुट ब्रॉडकास्ट पॅकेट्सची संख्या, आउटपुट पॅकेट ड्रॉप्सची संख्या, आउटपुट पॅकेट त्रुटींची संख्या, इ. बहुतेक राउटर आता मानक SNMP ला समर्थन देत असल्याने, या पद्धतीचा फायदा असा आहे की कोणत्याही अतिरिक्त डेटा संपादन उपकरणांची आवश्यकता नाही. तथापि, यात फक्त सर्वात मूलभूत सामग्री समाविष्ट आहे जसे की बाइट्सची संख्या आणि पॅकेटची संख्या, जी जटिल रहदारी निरीक्षणासाठी योग्य नाही.

4. नेटफ्लो-आधारित ट्रॅफिक मॉनिटरिंग तंत्रज्ञान

नेथोवच्या ट्रॅफिक मॉनिटरिंगच्या आधारे, प्रदान केलेली रहदारी माहिती पाच-ट्यूपल (स्रोत आयपी पत्ता, गंतव्य आयपी पत्ता, स्त्रोत पोर्ट, गंतव्य पोर्ट, प्रोटोकॉल क्रमांक) आकडेवारीवर आधारित बाइट्स आणि पॅकेट्सच्या संख्येपर्यंत विस्तृत केली जाते, जे फरक करू शकतात. प्रत्येक तार्किक चॅनेलवरील प्रवाह. मॉनिटरिंग पद्धतीमध्ये माहिती संकलनाची उच्च कार्यक्षमता असते, परंतु ती भौतिक स्तर आणि डेटा लिंक लेयरच्या माहितीचे विश्लेषण करू शकत नाही आणि काही राउटिंग संसाधने वापरण्याची आवश्यकता असते. हे सहसा नेटवर्क उपकरणांना स्वतंत्र फंक्शन मॉड्यूल संलग्न करणे आवश्यक आहे.