Technologie NetTAP® SDN - Herausforderungen und Schwierigkeiten in der Netzwerkverkehr-Speicherverwaltung

Technologie NetTAP® SDN - Herausforderungen und Schwierigkeiten in der Netzwerkverkehr-Speicherverwaltung

1. Die Herausforderung der Netzwerkverkehr-Speicherverwaltung

Zusammen mit der intelligenten Entwicklung des Netzes um die Netzoperationen, stellt Netzwerksicherheitsoperationen, die Nachfrage nach Geschäftsoperationen die neuen Herausforderungen gegenüber, basiert auf der Analyse der Verkehrsdatenbreite, Tiefenanalyse der Technologie in der Netzüberwachung und Analyse/Sicherheitsbedrohungen/Geschäftsüberwachung und Analyse des Feldversuchs und Analyse spielen eine in zunehmendem Maße wichtige Rolle, die Überbrückungsverkehrs-Datenverwaltung für das Unternehmen selbst hat geholt bedeutendes Wachstum in der Nachfrage:

1- Verkehrsdatenerfassung und der Standort der zunehmenden Nachfrage - von der vorhergehenden wichtigen und Schlüsselstellung der NetzwerkverkehrDatenerfassung muss Schnitt in die meisten der Position umfassen, das Wachstum von Netzelementen vom vorhergehenden benötigen nur den Austausch der Kernschicht, einiger Bereich der hauptsächlichen Rohstoffquellen Netzstandort der Verkehrsdatenerfassung, der zu jetzt erfordert allen Kennbegriffslagebereich des Netzes (Kernschicht, Server, Fernzugriffbereich, das DMZ, etc.) und sinkt zur Konvergenzschicht und zur Zugangsschicht, zur Rechenzentrumvirtualisierungsschicht und zu den allgemeinen entferntwolken der überall vorhandenen Netzüberwachung und der Datenerfassung.

2- Verkehrsnachfragevielfalt/feine Verteilung des Dateninhalts - basiert auf der Nachfrage des Verkehrsdateninhalts von der Menge von den auf der Analyse der verschiedenen Maße zu basieren Daten, basiert auf der Analyse des unterschiedlichen Ziels, des Nachfrageverkehrsdateninhalts mehr Diversifikation und der Intensivierung. Zum Beispiel benötigt Geschäft-ansässige Überwachungsanalyse nur genaue geschäftsverwandte Verkehrsdaten. Die Rechnungsprüfung, die auf speziellem Verkehr basiert (Datenbankprüfung, Geschäftszugangsverhaltenrechnungsprüfung) benötigt nur speziellen Verkehrsinhalt; dieses bringt neue Anforderungen für die Verteilung und das Management von Verkehrsdaten vor.

2. Das schwierige Problem der Netzwerkverkehr-Speicherverwaltung

Netzwerkverkehrdaten/Lieferungsschwierigkeiten - das Wachstum in der Nachfrage als dem Geschäftsmonitor/der Informationssicherheitsinspektion/großen der Datenanalyse der Anwendung der ständiger Weiterentwicklung, ein provinzielles IT-Geschäftsnetz erfordert häufig mehr, als 10 Kategorien, Dutzende Sätze der umgebenden Verkehrsdatenanalyse der Sicherheit/der Betriebsanalyse von solchen Systemen, das Verkehrsdatenanalysesystem für jede nicht identisch sind, zur Nachfrage von Datenverkehrsdaten ist schwierig, die schnelle Lieferung zu verwirklichen, unfähig, die Bedingungen „des Halters“, „des Plattformtests“ und „der flexiblen Operationen“ zu erfüllen.

1- Verkehrsdatenquelle/das Bestimmungsortmanagementchaos, schwierig, - Verkehrsdaten von IT-Dutzenden oder sogar von den Hunderten von den verschiedenen Positionen innerhalb des Netzwerkverkehrs, durch Querkopie zu kämmen/verteilen Hinweis, der von den Verkehrsdaten das ganzes Quell-/Bestimmungsortmanagement wird extrem voll ist und schwieriger Kamm, leicht Flussfehlerverteilung scheinen, möchten kleiner, als nehmen, unwirksame Verkehrsstrom-Abfallanalyseleistung, schließlich das Analysesystem des teuren Investitionseffektes beeinflußt.

2- Virtualisierung/WolkennetzwerkverkehrDatenerfassung schwierig - Rechenzentrumvirtualisierung/Wolkennetz vieler Anwendungen, die Dateninteraktion zwischen dem Virtual Server möglicherweise sich reflektieren nur innerhalb des gleichen Servergedächtnis-Datenaustausches, dieser führten zu das Geschäft/Prüfungsdie analyse der Sicherheit neuen Überwachungsdaten des blinden Flecks.

3- Flussdaten-Leckrisiko gegenübergestellt durch uneingeschränkte Verteilung - Flussdaten selbst haben die reiche Konnotation des „Hinweises“ Verkehrsdaten im Sicherheits-/ops Technologiestatus„Dokument), die Empfindlichkeit der Daten selbst in hohem Grade, einfache Kopie/unbegrenzte Verkehrsdaten erfassten in Form von Verteilung, die sind Informationen der sensiblen Daten/Benutzerinformation wie Schlüsseldatendurchsickern, der Betreiber/die Energie in der Operation des Geschäftssystems mit vielem Benutzerfenster, das besonders empfindlich ist, sind gewesen durch die Technologie des illegalen Gebrauches von den Verkehrsdaten, die illegal sind, die Benutzerdaten und das Geschäft der Ereignisse der öffentlichen Sicherheit zu stehlen.

4- SDN-Netz braucht auch zu? - in der anwesenden NetzwerkverkehrDatenverwaltung hat SDN-Überlagerung + zugrunde gelegene NetzRechenzentrumlösungen, Netz müssen auch die Verkehrsdaten handhaben angenommen? Die Antwort ist ja! Obgleich SDN-Netz die Fähigkeit der Verkehrsverteilung hat, wegen der begrenzten Hardware-Fähigkeit der Netzdurchführungsschicht (schalten) können, die Verkehrsdaten des Inbandinformationsnetzes und die widergespiegelten Verkehrsdaten nicht in einem Satz des Informationsnetzes völlig getragen werden, andernfalls verursacht er leicht das Problem der Verkehrsdatendruck-Überschreitung.

3. Die Schwierigkeit der Netzwerkverkehr-Speicherverwaltung auf traditionelle Arten

Traditionelle Netze werden in Managementfläche, Steuerfläche und Datenfläche unterteilt:

Die Managementfläche umfasst hauptsächlich das Ausrüstungsmanagementsystem und das Geschäftsführungssystem. Das Ausrüstungsmanagementsystem ist für das Management der Netztopologie, der Ausrüstungsschnittstelle und der Ausrüstungseigenschaften verantwortlich und kann Konfigurationsskripte zur Ausrüstung auch herausgeben. Das Geschäftsführungssystem wird benutzt, um das Geschäft, wie Geschäftsleistungsprüfung, Geschäftswarnungsmanagement, etc. zu handhaben.

Die Steuerfläche ist- für Netzsteuerung verantwortlich und seine Hauptfunktion ist Protokollverarbeitung und -berechnung. Zum Beispiel wird die Verlegung des Protokolls für Leitinformationsberechnung und Leitwegtabellegeneration verwendet.

Datenfläche bedeutet, dass das Gerät das Versenden und die Verarbeitung des Benutzergeschäfts entsprechend den Anweisungen abschließt, die durch die Steuerfläche erzeugt werden. Zum Beispiel werden die Datenpakete, die durch die nachschickenden Paare erzeugt werden durch das Verkehrsdaten-Versendenprotokoll empfangen werden, durch die Verkehrserwerbseinheit von der entsprechenden abgehenden Schnittstelle nachgeschickt.

Traditionelle VerkehrsSpeicherverwaltung setzt normalerweise das Netzführungssystem als die Managementfläche ein, und die Steuerfläche und die Datenfläche werden verteilt, um auf jedem Gerät zu laufen. Die Verkehrsweganpassung muss erzielt werden, indem sie die Verkehrsstrategie auf der Erwerbseinheit konfiguriert. Jedoch ist die Verkehrsanpassung eines großen Netzes nicht nur langwierig, aber auch anfällig für Ausfall und schwieriges Betriebstechnik. Weil die Steuerfläche der Ausrüstung im traditionellen Netz geschlossen wird, die Entwicklung einer neuen Funktion führt möglicherweise zu einen langen Zyklus. Und wenn die Ausrüstungs-Software verbessert werden muss, muss sie auch auf jedem Gerät bearbeitet werden, das groß die Arbeits-Leistungsfähigkeit verringert.

Beschränkungen der traditionellen VerkehrsSpeicherverwaltung:

1 - Mangel an flexibler Anpassungsfähigkeit des Verkehrsweges;

2 - die Durchführung des Vermittlungsprotokolls ist komplex und Betriebstechnik ist schwierig;

3 - langsam von der neuen Geschäftsnachfrage nach Verkehrsdaten.

4. SNMP, zentralisierte Management von Datenerfassungs-Geräten

1- SNMP-Managementfunktion ist extrem bestenfalls sie waren zentralisierter Überwachungsgerät-/Hafenzustand begrenzt, vom „Datenverwaltungs“ Abstand ist sehr groß.

2- Das SNMP-Protokoll ist ein Erwerbsgerät-Hafenmanagement, mit der Datenquelle des Benutzers, Bestimmungsort, tun Punkt-zu-Punkt-Verbindungs-Strategie, das tatsächliche schwierige Gebrauchsmanagement des Benutzers.

3- Geben Sie Priorität zu, um das SNMP-Protokoll selbst zu überwachen, kann nicht auf der Strategie der Datenverwaltung basieren, die Plattform auf dem Gerät Änderungen durchgeführt wurde. Sie ist im Wesentlichen zu jedes Gerät unabhängig handhaben nicht unterschiedlich.

4- Unfähig, Verkehrsdaten „Netz“ zu verwirklichen, unfähig, intelligente/dynamische Verteilung von Verkehrsdaten zu verwirklichen. Basiert auf der traditionellen Methode von Gerätkaskaden, wird die Vereinigung zwischen mehrfachen Erwerbsgeräten abgeschlossen. Wenn die Verkehrsdaten durch mehrfache Hopfen übertragen werden müssen, muss der Verwalter die Konfiguration manuell Schritt für Schritt konfigurieren, die groß die Arbeitsbelastung des Verwalters für die datenverarbeitenden Anforderungen des etwas größeren Verkehrs erhöht.

5. „Stapel“ zu zentralisierter Steuerung von Datenerfassungsgeräten

Der grundlegende Nachteil der Stapel-ansässigen zentralisierten Geräteverwaltung liegt auch auf der Hand:

1- wegen der Beschränkung „der Staplungs“ Technologiestapelausrüstung hängt direkt mit Management-Leistung zusammen. Obgleich in der Theorie, kann der zugrunde liegende ASIC-Chip das Stapelmanagement von bis 128 Schaltkästen tatsächlich stützen wegen der begrenzten Leistung der Steuerfläche des Gerätes und die Komplexität der Interaktion zwischen Geräten, höchst die Geräte der Verkäufer kann den Stapel von mehr als 8 Geräten nicht verwirklichen, die wirklich verfügbar sind.

2- nachdem der „Stapel“ der Systemzuverlässigkeit, Systemleistung sich erheblich verringerte. Für viele Hersteller die Systemzuverlässigkeits- und Systemleistungsabnahme offensichtlich, wenn das System größer als der Stapel von zwei Multigeräten ist, der anfällig ist, Konfigurationsverwaltungsantwort und verringerte Gerätzuverlässigkeit zu verlangsamen. Dieses wird hauptsächlich durch die Tatsache dass die Haupt-CPU von Einzelgerätebedarf, die Last von mehrfachen Geräten gleichzeitig zu behandeln verursacht, nachdem man gestapelt hat. In einer einfachen Richtung konfigurierte das Gehirn für ein Einzelgeräte ist häufig unzulänglich, mehrfache Geräte gleichzeitig zu behandeln. Gleichzeitig bezieht es auch die Hauptsteuerwahl und die Entdeckung von mehrfachen Geräten mit ein, nachdem es gestapelt hat, das einfach ist, die Gehirnsprungsstörung zu verursachen, nachdem man „gestapelt hat“.

3- „Staplungs“ Systemkonfigurations-Komplexitätswesentliches ist nicht verringert worden. Nach dem Multigerätestapel ist die Konfigurationsdatei des Gerätes im Wesentlichen eine Sammlung Konfigurationsdateien von mehrfachen Geräten, und der Verwalter muss die komplexere Stapeltopologie verstehen, und die Absatzwirtschaftsstrategie für die Verkehrsdaten selbst wird komplexer und schwierig zu verstehen.

6. Technologie NetTAP® SDN in der Netzwerkverkehr-Speicherverwaltung

1- Netzflussdatenquelle/Bestimmungsort/Prozess orientiertes Management.

Der „gegenwärtiges Netz Topologieerwerbsnetzc$topologie-daten-Analysesystem“ Dreiheitsdarstellungsmodus, der durch die MATRIX-SDN Verkehrs-Datenverwaltungsplattform vorangegangen wird, ermöglicht Benutzern, verschiedenen Komplex und zahlreiche Sammlungspunkte von einer vereinheitlichten Ansicht zu handhaben und die Sammlungsquelle, den Verteilungsweg und das Ertragziel des Verkehrs offenbar zu sehen.

Basiert auf der Datenquelle jedes Sammlungspunktes, können Ertragziel und Verbindungsverbindung im Sammlungsnetz, der gegenwärtige Verkehrsstatus, die Paketlängenverteilung und das Verkehrstendenzdiagramm jedes Ziels in der Realzeit in der zentralisierten Sichtdarstellungsansicht angezeigt werden, damit Benutzer ein klares Verständnis des Verkehrsdatenstatus haben und ein intuitives Verständnis des Datenstatus des ganzen Netzes haben können. Verwirklichen Sie das Management der ganzen Netzwerkverkehrdatenquelle/des Bestimmungsortes/des Verarbeitungsprozesses.

2- Management der zufriedenen Identifizierung und der Klassifikation der Verkehrsdaten.

Basiert auf der Tiefenprotokollidentifizierungs- und -entdeckungstechnologie, leitet das System eine ausführliche Analyse des gegenwärtigen Verkehrs in der kritischen Position des Netzes, identifiziert die Anwendungsprotokollart, die im Verkehr getragen wird und analysiert dann den Anteil aller Arten Berufsverkehr und stellt die Analyse mit einem intuitiven Diagramm dar, damit Benutzer einen Überblick über den Verteilungszustand des gegenwärtigen Netzwerkverkehrs haben können.

Basiert auf der Datenempfindlichkeit, der Geschäftsinteraktion und den Protokolleigenschaften von verschiedenen Geschäftsinteraktions-Datenströmen, hat die Methode der Datenklassifikation zentrierend auf den HauptgeschäftDatenströmen gutes Anhäufungseigentum. Zuerst sollten verschiedene klassifizierte Flussdaten in den verschiedenen Geschäftssystemen hergestellt werden, und verschiedene Kategorien sollten für Verkehrsdaten-Verteilungsunternehmenskontrolle verwendet werden. Um Verkehrsdatensicherheitsrisiken zu verringern und VerkehrsDatensicherheit zu verbessern, sollten Verkehrsdaten zu den verschiedenen Verkehrsdatenanalysewerkzeugen in Übereinstimmung mit dem Prinzip „der Minderungsdatenberechtigung“ zur Verfügung gestellt werden.

3- Management von Zielsystemen für Verkehrsdatenanforderungen.

Basiert auf verschiedenen Geschäftszugangsdatenarten innerhalb des Netzes, können verschiedene Verkehrsklassifikations-Ertragstrategien formuliert werden. Die Steuerung, die auf Verkehrsdaten-Klassifikationsertrag basiert, wird gewöhnlich an angewendet:

A. Das Verkehrsdatenanalysesystem von verschiedenen Maßen kann Daten und Verkehrsdaten von den verschiedenen Netzstandorten und von den verschiedenen Anwendungsdatentypen Bedarfs- erhalten.

Die Datensicherheitskontrolle B. Traffic, die auf dem Prinzip des minimalen Datenzugriffs basiert, kann das Risiko des Datendurchsickerns und den Leistungsdruck des Analysesystems einerseits verringern andererseits.

4- Umfassende VerkehrsDatenverwaltungs-Durchschnittunterstützung.

NetTAP basierte auf Jahren der Erfahrung in der Verkehrsdatenerfassungs- und Ertragsteuerung, Steuer-MATRIX - SDN-Verkehrsdaten-Plattformstützgewohnheit glich das Zusammenbringen, Scheibe, VLAN aus, das etikettiert, das filternde DPI-Mitteilungs-Anwendungsprotokoll, Identifizierung, verschiedene Gruppenmitteilung zum Ertrag, und das Verpacken zu entfernen und flexiblere Datenkontrollfunktion zu etikettieren, kann im unterschiedlichen Kunden flexibel sein, Umwelt, dienetz benutzt wird.