Tecnologia de NetTAP® SDN - desafios e dificuldades no controle de dados do tráfego de rede

Tecnologia de NetTAP® SDN - desafios e dificuldades no controle de dados do tráfego de rede

1. O desafio do controle de dados do tráfego de rede

Junto com o desenvolvimento inteligente da rede, em torno das operações da rede, as operações da segurança da rede, a procura para operações comerciais estão enfrentando desafios novos, com base na análise da largura dos dados do tráfego, análise da profundidade da tecnologia na monitoração da rede e as ameaças da análise/segurança/monitoração do negócio e análise do teste de campo e análise jogam um papel cada vez mais importante, a gestão de dados para a empresa própria do tráfego do desvio trouxeram o crescimento significativo na procura:

1- levantamento de dados do tráfego e o lugar da procura crescente - de importante precedente e da posição-chave do levantamento de dados do tráfego da rede precisa de cobrir o corte na maioria da posição, o crescimento de elementos de rede do precedente precisam somente a troca da camada do núcleo, área dos recursos chaves diversa lugar da rede do levantamento de dados do tráfego, a agora exige toda a área do lugar chave da rede (camada do núcleo, servidor, área do acesso remoto, o DMZ, etc.), afundando-se à camada da convergência e à camada do acesso, à camada da virtualização do centro de dados e às nuvens públicas remotas da monitoração ubíquo da rede e a por aquisição de dados.

2- diversidade da procura do tráfego/distribuição fina do índice de dados - baseado na procura do índice de dados do tráfego da quantidade de dados a ser baseados na análise das dimensões diferentes, com base na análise do alvo, do índice de dados do tráfego da procura mais diversificação e da intensificação diferentes. Por exemplo, negócio-baseado monitorar a análise precisa somente dados relacionados com o mercado exatos do tráfego. A auditoria baseada no tráfego especial (auditoria de banco de dados, auditoria do comportamento do acesso do negócio) precisa somente o índice especial do tráfego; isto propõe exigências novas para a distribuição e a gestão de dados do tráfego.

2. O problema difícil do controle de dados do tráfego de rede

Dados do tráfego de rede/dificuldades da entrega - o crescimento na procura como o monitor do negócio/a inspeção segurança da informação/análise de dados grande da aplicação do desenvolvimento contínuo, uma rede provincial do negócio da TI exige frequentemente mais de 10 categorias, dúzias dos grupos de análise de dados de tráfego de cerco da segurança/análise operacional de tais sistemas, o sistema de análise de dados de tráfego para cada um não são idênticas, à procura de dados do tráfego de dados são difíceis realizar a entrega rápida, incapaz de cumprir as exigências do “retentor”, da “do teste plataforma” e “das operações flexíveis”.

1- a origem de dados do tráfego/o caos gestão do destino, difícil pentear - dados do tráfego das dúzias da TI ou mesmo das centenas de posições diferentes dentro do tráfego de rede, através da cópia transversal/distribui a referência, que está completa de dados do tráfego toda a gestão da fonte/destino se torna extremamente e o pente difícil, parece facilmente distribuição de erro do fluxo, quer tomar menos do que, o desempenho ineficaz da análise do desperdício do fluxo de tráfego, afetará finalmente o sistema de análise do efeito caro do investimento.

2- virtualização/difícil por aquisição de dados do tráfego rede da nuvem - a virtualização do centro de dados/rede da nuvem de um grande número aplicações, a interação dos dados entre o Virtual Server pode refletir somente dentro da mesma memória de intercâmbio de dados, esta do servidor conduziu ao negócio/análise de teste da segurança uns dados de monitoração novos do ponto cego.

3- risco do escape dos dados de fluxo enfrentado por distribuição ilimitada - os dados de fluxo próprios têm a conotação rica da “referência” dados do tráfego documento da segurança/do estado tecnologia dos ops no “), a sensibilidade dos dados próprios altamente, cópia simples/dados ilimitados do tráfego recolheram sob a forma da distribuição, que são informação de dados sensíveis/informação de usuário tal como o vazamento de dados chave, o operador/energia no funcionamento do sistema empresarial com um grande número janela dos usuários especialmente sensível, foram com a tecnologia do uso ilegal dos dados do tráfego ilegais para roubar os dados de usuário e a transação dos eventos da segurança pública.

4- A rede de SDN igualmente precisa a? - na gestão de dados atual do tráfego de rede adotou SDN coberta + foi a base de soluções do centro de dados da rede, rede igualmente precisam de controlar os dados do tráfego? A resposta é sim! Embora a rede de SDN tenha a capacidade de distribuição do tráfego, devido à capacidade limitada do hardware de camada da execução da rede (para comutar), os dados do tráfego da rede de serviço da em-faixa e os dados espelhados do tráfego não podem inteiramente ser levados em um grupo de rede de serviço, se não causará facilmente o problema do excesso da pressão dos dados do tráfego.

3. A dificuldade do controle de dados do tráfego de rede em maneiras tradicionais

As redes tradicionais são divididas no plano da gestão, no plano do controle e no plano dos dados:

O plano da gestão inclui principalmente o sistema de gestão do equipamento e o sistema de gestão empresarial. O sistema de gestão do equipamento é responsável para a gestão da topologia de rede, da relação do equipamento e das características do equipamento, e pode igualmente emitir roteiros da configuração ao equipamento. O sistema de gestão empresarial é usado para controlar o negócio, tal como a monitoração de desempenho empresarial, a gestão do alarme do negócio, etc.

O plano do controle é responsável para o controle de rede e sua função principal é processamento e cálculo do protocolo. Por exemplo, distribuir o protocolo é usada para o cálculo da informação de distribuição e a geração da tabela de roteamento.

O plano dos dados significa que o dispositivo termina a transmissão e o processamento do negócio do usuário de acordo com as instruções geradas pelo plano do controle. Por exemplo, os pacotes de dados recebidos pelos pares de transmissão gerados pelo protocolo da transmissão dos dados do tráfego são enviados pela unidade da aquisição do tráfego da relação que parte correspondente.

O controle de dados tradicional do tráfego distribui geralmente o sistema de gestão de rede como o plano da gestão, e o plano do controle e o plano dos dados são distribuídos para correr em cada dispositivo. O ajuste do trajeto do tráfego precisa de ser conseguido configurando a estratégia do tráfego na unidade da aquisição. Contudo, o ajuste do tráfego de uma grande rede é não somente falha fastidiosa, mas igualmente inclinada e operação e manutenção complicada. Porque a superfície de controle do equipamento é fechada na rede tradicional, o desenvolvimento de uma função nova pode conduzir a um ciclo longo. E se o software do equipamento precisa de ser promovido, igualmente precisa de ser operado em cada dispositivo, que reduz extremamente a eficiência do trabalho.

Limitações do controle de dados tradicional do tráfego:

1 - falta da capacidade flexível do ajuste do trajeto do tráfego;

2 - a aplicação do protocolo de rede é complexa e a operação e manutenção é difícil;

3 - velocidade lenta da procura nova do negócio para dados do tráfego.

4. SNMP centralizou a gestão de dispositivos por aquisição de dados

1- A função de gestão do SNMP é limitada extremamente, o melhor possível, eles era equipamento de monitoração/estado portuário centralizados, da diferença da “gestão de dados” é muito grande.

2- O protocolo do SNMP é uma gestão do porto do dispositivo da aquisição, com a origem de dados do usuário, destino, faz a estratégia completa da conexão, gestão real do uso do usuário difícil.

3- Dê a prioridade à fim monitorar o protocolo próprio do SNMP, não possa ser baseado na estratégia da gestão de dados que a plataforma foi realizada no dispositivo mudanças. É essencialmente não diferente de controlar cada dispositivo independentemente.

4- Incapaz de realizar dados “rede” do tráfego, incapaz de realizar distribuição inteligente/dinâmica de dados do tráfego. Baseado no método tradicional de cascatas do dispositivo, a associação entre dispositivos múltiplos da aquisição é terminada. Quando os dados do tráfego precisam de ser transmitidos por lúpulos múltiplos, o administrador deve manualmente configurar a configuração ponto por ponto, que aumentará extremamente a carga de trabalho do administrador para as exigências de processo de dados do tráfego levemente maior.

5. “Pilha” para o controle centralizado de dispositivos por aquisição de dados

A desvantagem fundamental da gestão de dispositivo centralizada pilha-baseada é igualmente óbvia:

1- devido à limitação do equipamento “empilhado” da pilha da tecnologia é relacionado diretamente ao desempenho de gestão. Embora na teoria, a microplaqueta subjacente de ASIC pode apoiar a gestão da pilha de até 128 unidades de interruptor, de fato, devido ao desempenho limitado da superfície de controle do dispositivo e a complexidade da interação entre dispositivos, mais os dispositivos dos vendedores não pode realizar a pilha de mais de 8 dispositivos que estão realmente disponíveis.

2- depois que a “pilha” de confiança de sistema, desempenho do sistema diminuiu significativamente. Para muitos fabricantes, a diminuição da confiança de sistema e do desempenho do sistema obviamente quando o sistema for maior do que a pilha de dois multi-dispositivos, que é resposta lenta inclinada do gerenciamento de configuração e confiança reduzida do dispositivo. Isto é causado principalmente pelo fato de que o processador central principal de um único dispositivo precisa de segurar ao mesmo tempo a carga de dispositivos múltiplos após o empilhamento. Em um sentido simples, o cérebro configurou para um único dispositivo é frequentemente insuficiente para segurar ao mesmo tempo dispositivos múltiplos. Ao mesmo tempo, igualmente envolve a eleição do controle principal e a detecção de dispositivos múltiplos após o empilhamento, que é fácil causar a falha da quebra do cérebro após o “empilhamento”.

3- a essência “empilhada” da complexidade da configuração de sistema não foi reduzida. Após a pilha do multi-dispositivo, o arquivo de configuração do dispositivo é essencialmente uma coleção de arquivos de configuração de dispositivos múltiplos, e o administrador terá que compreender a topologia mais complexa da pilha, e a estratégia de gestão para os dados do tráfego própria da distribuição tornar-se-á mais complexa e difícil de compreender.

6. Tecnologia de NetTAP® SDN no controle de dados do tráfego de rede

1- Origem de dados do fluxo de rede/destino/gestão orientada processo.

“O modo da apresentação do trinity do sistema de análise dos Topologia-dados da rede da topologia-aquisição da rede elétrica pública” aberto caminho pela plataforma da gestão de dados do tráfego de MATRIX-SDN permite usuários de controlar o vário complexo e pontos numerosos da coleção de uma vista unificada e de considerar claramente a fonte da coleção, o trajeto da distribuição e o alvo da saída do tráfego.

Baseado na origem de dados de cada ponto da coleção, o alvo da saída e a relação da interconexão na rede da coleção, o estado atual do tráfego, a distribuição do comprimento do pacote e o gráfico da tendência do tráfego de cada alvo podem ser indicados no tempo real na opinião centralizada de apresentação visual, de modo que os usuários possam ter uma compreensão clara do estado dos dados do tráfego e ter uma compreensão intuitiva do estado dos dados da rede inteira. Realize a gestão da origem de dados do tráfego de rede/destino/do processo inteiros do processamento.

2- Gestão da identificação satisfeita e da classificação dos dados do tráfego.

Baseado na tecnologia da identificação e da detecção do protocolo da profundidade, o sistema conduz uma análise detalhada do tráfego atual na posição crítica da rede, identifica o tipo de protocolo da aplicação levado no tráfego, e analisa então a proporção de todos os tipos do tráfego do negócio, e apresenta a análise com uma carta intuitiva, de modo que os usuários possam ter uma vista geral do estado da distribuição do tráfego da rede elétrica pública.

Baseado na sensibilidade dos dados, na interação do negócio e nas características do protocolo de córregos de dados diferentes da interação do negócio, o método da classificação de dados que centra-se nos córregos de dados do negócio principal tem a boa propriedade da agregação. Antes de mais nada, os dados de fluxo classificados diferentes devem ser estabelecidos em sistemas empresariais diferentes, e as categorias diferentes devem ser usadas para o controle de gestão da distribuição dos dados do tráfego. A fim reduzir riscos de segurança de dados do tráfego e melhorar a segurança de dados do tráfego, os dados do tráfego devem ser fornecidos às ferramentas de análise de dados diferentes do tráfego de acordo com o princípio “de autoridade de minimização dos dados”.

3- Gestão de sistemas de alvo para exigências dos dados do tráfego.

Baseado em tipos de dados diferentes do acesso do negócio dentro da rede, as estratégias diferentes da saída da classificação do tráfego podem ser formuladas. O controle baseado na saída da classificação de dados do tráfego é aplicado tipicamente a:

A. O sistema da análise de dados do tráfego de dimensões diferentes pode obter os dados por encomenda e os dados do tráfego dos lugar diferentes da rede e dos tipos de dados diferentes da aplicação.

O controle da segurança de dados de B. Tráfego baseado no princípio de acesso de dados mínimo pode reduzir o risco de vazamento de dados de um lado e a pressão do desempenho do sistema de análise por outro lado.

4- A gestão de dados detalhada do tráfego significa o apoio.

NetTAP baseou em anos de experiência no controle do levantamento de dados e da saída do tráfego, MATRIZ do controle - o costume do apoio de plataforma dos dados do tráfego de SDN deslocou a harmonização, a fatia, o VLAN que etiquetam, o protocolo de aplicação da mensagem de DPI que filtram, a identificação, mensagem diversa do grupo à saída, e removeu o empacotamento e para etiquetar uma função de controle mais flexível dos dados, pode ser flexível no cliente diferente a rede do ambiente que é usada.