NetTAP®sdn Technologie - Uitdagingen en Moeilijkheden in de Controle van Netwerkverkeersgegevens

NetTAP®sdn Technologie - Uitdagingen en Moeilijkheden in de Controle van Netwerkverkeersgegevens

1. De uitdaging van de Controle van Netwerkverkeersgegevens

Samen met de netwerk intelligente ontwikkeling, rond de netwerkverrichtingen, netwerkbeveiligingverrichtingen, staat de vraag naar zakelijke bewerkingen voor nieuwe die uitdagingen, bij de analyse van verkeersgegevens breedte, diepteanalyse van de technologie in de netwerk controle en analyse/veiligheidsbedreigingen/bedrijfs controle en de analyse van gebiedstest en analysespel worden gebaseerd een meer en meer belangrijke rol, het beheer van omleidingsverkeersgegevens voor de onderneming zelf de significante veel gevraagde groei heeft gebracht:

1- verkeersgegevensinzameling en de plaats van de toenemende vraag - van vorige belangrijk en sleutelpositie van netwerkverkeersgegevens moet de inzameling besnoeiing in het grootste deel van de positie behandelen, de groei van netwerkelementen van de vorige behoefte slechts de uitwisseling van kernlaag, zeer belangrijk middelengebied verscheidene netwerklocatie van verkeersgegevens de inzameling, nu al gebied van de netwerk zeer belangrijk plaats (kernlaag, server, externe toeganggebied, DMZ, enz.) vereist, dalend aan de convergentielaag en toegangslaag, de laag van de datacentrumvirtualisatie en verre openbare clouden van alomtegenwoordige netwerk controle en gegevensverzameling.

2- de diversiteit van de verkeersvraag/fijne die distributie van de gegevensinhoud - op de vraag van verkeersgegevensinhoud wordt gebaseerd van de hoeveelheid gegevens die op de analyse van de verschillende die afmetingen moeten worden gebaseerd, op de analyse van het verschillende doel wordt gebaseerd, stellen de de vraagverkeersgegevens meer diversificatie en intensivering tevreden. Bijvoorbeeld, vergt de op zaken-gebaseerde controleanalyse slechts nauwkeurige zaakgebondene verkeersgegevens. De controle op speciaal verkeer (databasecontrole, de controle van het bedrijfstoegangsgedrag) wordt gebaseerd vergt slechts speciale verkeersinhoud die; dit brengt nieuwe eisen ten aanzien van de verspreiding en het beheer van verkeersgegevens naar voren.

2. Het Moeilijke Probleem van de Controle van Netwerkverkeersgegevens

Netwerkverkeersgegevens/leveringsmoeilijkheden - de veel gevraagde groei aangezien de bedrijfsmonitor/informatieveiligheidsinspectie/de grote gegevensanalyse van de toepassing van ononderbroken ontwikkeling, een provinciaal IT bedrijfsnetwerk meer dan 10 categorieën vaak vereist, dozens reeksen van omringende verkeersgegevensanalyse van veiligheid/operationele analyse van dergelijke systemen, het systeem van de verkeersgegevensanalyse voor elk is niet identiek, aan de vraag van gegevens zijn de verkeersgegevens moeilijk om de snelle levering te realiseren, onbekwaam om aan de „pal“, „van de platformtest“ en van „flexibele verrichtingen“ vereisten te voldoen.

1- verkeersgegevensbron/de chaos van het bestemmingsbeheer, moeilijk te kammen - de verkeersgegevens van IT dozens of zelfs honderden verschillende posities binnen het netwerkverkeer, door dwarsexemplaar/verdelen verwijzing, die van verkeersgegevens volledig is uiterst zelf al bron/bestemmingsbeheer wordt en de moeilijke kam, gemakkelijk de distributie van de stroomfout, wil lijkt nemen minder dan, de ondoeltreffende prestaties van de het afvalanalyse van de verkeersstroom, zal beïnvloeden uiteindelijk het analysesysteem van het dure investeringseffect.

2- virtualisatie/moeilijke de verkeersgegevensaanwinst van het wolkennetwerk - de datacentrumvirtualisatie/het wolkennetwerk van een groot aantal toepassingen, de gegevensinteractie tussen de virtuele server kan slechts binnen dezelfde de gegevensuitwisseling van het servergeheugen nadenken, leidde dit tot de bedrijfs/veiligheids testende analyse een nieuw blinde vlek controlegegeven.

3- de stroomgegevens lekken risico door onbeperkte distributie onder ogen wordt gezien - de stroomgegevens zelf hebben hoogst de rijke connotatie van de „verwijzing“ verkeersgegevens in het veiligheid/ops technologiestatus „document), de gegevens zelf gevoeligheid, eenvoudig exemplaar/onbeperkte die verkeersgegevens in de vorm van distributie wordt verzameld, die gevoelige gegevensinformatie/gebruikersinformatie zoals zeer belangrijke gegevenslekkage zijn, de exploitant/de energie in de verrichting van het bedrijfssysteem met een groot aantal vooral gevoelig gebruikersvenster, door de technologie van onwettig gebruik van verkeersgegevens onwettig geweest om de gebruikersgegevens en de transactie van de openbare veiligheidsgebeurtenissen te stelen die.

4- SDN-het netwerk vereist ook aan? - in onderhavige netwerkverkeersgegevens heeft het beheer de bekleding + de onderstroom de oplossingen van het netwerkdatacentrum van SDN overgenomen, moet het netwerk ook de verkeersgegevens beheren? Het antwoord is ja! Hoewel SDN-het netwerk het vermogen van verkeersdistributie heeft, wegens beperkte hardware kunnen het vermogen van de laag van de netwerkuitvoering (schakelaar) zelf, de verkeersgegevens van in-band de dienstnetwerk en de weerspiegelde verkeersgegevens niet volledig in een reeks van de dienstnetwerk worden gedragen, anders zal het gemakkelijk het probleem van verkeersgegevensdruk het overschrijden veroorzaken.

3. De moeilijkheid van de Controle van Netwerkverkeersgegevens op traditionele manieren

De traditionele netwerken zijn verdeeld in beheersvliegtuig, controlevliegtuig en gegevensvliegtuig:

Het beheersvliegtuig omvat hoofdzakelijk het materiaalbeheersysteem en het bedrijfseconomiesysteem. Het materiaalbeheersysteem is de oorzaak van het beheer van netwerktopologie, materiaalinterface en materiaalkenmerken, en kan configuratiemanuscripten aan het materiaal ook uitgeven. Het bedrijfseconomiesysteem wordt gebruikt om de zaken, zoals bedrijfsprestaties controle, bedrijfsalarmbeheer, enz. te beheren.

Het controlevliegtuig is de oorzaak van netwerkcontrole en zijn hoofdfunctie is protocolverwerking en berekening. Bijvoorbeeld, wordt het verpletteren van protocol gebruikt voor het verpletteren van informatieberekening en routeringstabelgeneratie.

Het gegevensvliegtuig betekent dat het apparaat het door:sturen en verwerking van gebruikerszaken volgens de instructies voltooit door het controlevliegtuig dat worden geproduceerd. Bijvoorbeeld, door:sturen de gegevenspakketten door het het door:sturen paar worden door de verkeersgegevens wordt geproduceerd ontvangen die protocol door:sturen door de eenheid van de verkeersaanwinst van de overeenkomstige uitgaande interface die.

De traditionele verkeersgegevenscontrole stelt gewoonlijk het netwerkbeheersysteem als beheersvliegtuig op, en het controlevliegtuig en het gegevensvliegtuig worden verdeeld om op elk apparaat te lopen. De aanpassing van de verkeersweg moet worden bereikt door de verkeersstrategie op de aanwinsteneenheid te vormen. Nochtans, is de verkeersaanpassing van een groot netwerk niet alleen vervelend, maar ook naar voren gebogen aan mislukking en ingewikkeld verrichting en onderhoud. Omdat de controleoppervlakte van het materiaal in het traditionele netwerk gesloten is, kan de plaatsing van een nieuwe functie tot een lange cyclus leiden. En als de materiaalsoftware moet worden bevorderd, moet het ook op elk apparaat worden in werking gesteld, dat zeer de het werkefficiency vermindert.

De beperkingen van traditionele verkeersgegevens controleren:

1 - Gebrek aan flexibele aanpassingscapaciteit van verkeersweg;

2 - de implementatie van netwerkprotocol is complex en de verrichting en het onderhoud zijn moeilijk;

3 - Langzame snelheid van nieuwe bedrijfsvraag naar verkeersgegevens.

4. SNMP gecentraliseerd beheer van Gegevensverzamelingapparaten

1- SNMP-de beheersfunctie is uiterst beperkt, in het gunstigste geval, zij was gecentraliseerde controlemateriaal/havenstaat, van „gegevensbeheer“ het hiaat is zeer groot.

2- Het SNMP-protocol is een de havenbeheer van het aanwinstenapparaat, met de gegevensbron van de gebruiker, bestemming, voltooit verbindingsstrategie, moeilijke beheer van het gebruikers het daadwerkelijke gebruik.

3- Geef prioriteit aan om het SNMP-protocol zelf te controleren, kan niet op de strategie van gegevensbeheerplatform worden gebaseerd werd uitgevoerd op het apparaat zelf verandert. Het is hoofdzakelijk geen verschillend van onafhankelijk het leiden van elk apparaat.

4- Onbekwaam om verkeersgegevens „netwerk“ te realiseren, onbekwaam om intelligente/dynamische verspreiding van verkeersgegevens te realiseren. Gebaseerd op de traditionele methode van apparatencascades, wordt de vereniging tussen veelvoudige aanwinstenapparaten voltooid. Wanneer de verkeersgegevens door veelvoudige hop moeten worden overgebracht, moet de beheerder de configuratie manueel vormen stap voor stap, die zeer de werkbelasting van de beheerder voor de lichtjes grotere verkeersgegevens - verwerkingsvereisten zal verhogen.

5. „Stapel“ voor gecentraliseerde controle van gegevensverzamelingapparaten

Het fundamentele nadeel van op stapel-gebaseerd gecentraliseerd apparaatbeheer is ook duidelijk:

1- wegens de beperking van „gestapelde“ technologiestapel is het materiaal direct verwant met beheersprestaties. Hoewel in theorie, kan de onderliggende ASIC-spaander het stapelbeheer van zelfs 128 schakelende eenheden, in feite steunen, wegens de beperkte prestaties van de controleoppervlakte van het apparaat en de ingewikkeldheid van de interactie tussen apparaten, de apparaten van de meeste verkopers kan niet de stapel meer dan 8 apparaten realiseren die werkelijk beschikbaar zijn.

2- na de „stapel“ van systeembetrouwbaarheid, beduidend verminderden de systeemprestaties. Voor vele fabrikanten, duidelijk dalen de systeembetrouwbaarheid en de systeemprestaties wanneer het systeem groter is dan de stapel van twee multi-apparaten, die naar voren gebogen is om de reactie van het configuratiebeheer en verminderde apparatenbetrouwbaarheid te vertragen. Dit wordt hoofdzakelijk veroorzaakt door het feit dat belangrijkste cpu van één enkel apparaat de lading van veelvoudige apparaten moet tegelijkertijd behandelen na het stapelen. In een eenvoudige die betekenis, zijn de hersenen voor één enkel apparaat worden gevormd vaak ontoereikend om veelvoudige apparaten tegelijkertijd te behandelen. Tegelijkertijd, impliceert het ook de belangrijkste controleverkiezing en de opsporing van veelvoudige apparaten na het stapelen, die gemakkelijk is om de fout te veroorzaken van de hersenenbarst na „het stapelen“.

3- de „gestapelde“ de ingewikkeldheidsessentie is van de systeemconfiguratie niet verminderd. Na de multi-apparatenstapel, is het configuratiebestand van het apparaat hoofdzakelijk een inzameling van configuratiebestanden van veelvoudige apparaten, en de beheerder zal de complexere stapeltopologie moeten begrijpen, en de strategie van het distributiebeheer voor de verkeersgegevens zal zelf complexer en moeilijk worden te begrijpen.

6. NetTAP®sdn Technologie in de Controle van Netwerkverkeersgegevens

1- De gegevensbron van de netwerkstroom/bestemming/proces georiënteerd beheer.

De wijze van de de drievuldigheidspresentatie van het „huidige die netwerk topologie-aanwinst netwerk topologie-Gegevens analysesysteem“ door het matrijs-SDN platform van het verkeersgegevensbeheer de weg wordt bereid laat gebruikers toe om diverse complexe en talrijke inzamelingspunten van een verenigde mening te beheren en duidelijk de inzamelingsbron, de distributieweg en het outputdoel van het verkeer te zien.

Gebaseerd op de gegevensbron van elk inzamelingspunt, kunnen het outputdoel en koppeling de verbinding in het inzamelingsnetwerk, de de de huidige verkeersstatus, distributie van de pakketlengte en grafiek van de verkeerstendens van elk doel in realtime in de gecentraliseerde visuele presentatiemening worden getoond, zodat de gebruikers een duidelijk inzicht in de verkeersgegevensstatus kunnen hebben en een intuïtief inzicht in het gegevensstatuut van het gehele netwerk hebben. Realiseer het beheer van het gehele bron/de bestemmings/de verwerkingsproces van netwerkverkeersgegevens.

2- De identificatie en de classificatiebeheer van de verkeersgegevensinhoud.

Gebaseerd op de de identificatie en de opsporingstechnologie van het diepteprotocol, leidt het systeem een diepgaande analyse van het huidige verkeer bij de kritische die positie van het netwerk, identificeert het type van toepassingsprotocol in het verkeer wordt gedragen, en analyseert dan het aandeel allerlei bedrijfsverkeer, en stelt de analyse met een intuïtieve grafiek voor, zodat de gebruikers een overzicht van de distributiestaat van het huidige netwerkverkeer kunnen hebben.

Gebaseerd op de gegevensgevoeligheid, heeft richten de bedrijfsinteractie en protocolkenmerken van de verschillende stromen van bedrijfsinteractiegegevens, de methode die van gegevensclassificatie op de kern bedrijfsgegevensstromen goed samenvoegingsbezit. Eerst en vooral, zouden de verschillende geclassificeerde stroomgegevens in verschillende bedrijfssystemen moeten worden gevestigd, en de verschillende categorieën zouden voor het beheerscontrole van de verkeersgegevensdistributie moeten worden gebruikt. om verkeersgegevensveiligheidsrisico's te verminderen en verkeersgegevensveiligheid te verbeteren, zouden de verkeersgegevens aan de verschillende hulpmiddelen van de verkeersgegevensanalyse overeenkomstig het principe moeten worden verstrekt om „gegevensgezag“ te minimaliseren.

3- Beheer van doelsystemen voor verkeersgegevensvereisten.

Gebaseerd op de verschillende types van bedrijfstoegangsgegevens binnen het netwerk, kunnen de verschillende de outputstrategieën van de verkeersclassificatie worden geformuleerd. De controle op de output die van de verkeersgegevensclassificatie wordt gebaseerd wordt typisch toegepast:

A. Het systeem van de verkeersgegevensanalyse van verschillende afmetingen kan gegevens op bestelling en verkeersgegevens uit verschillende netwerklocaties en de verschillende types van toepassingsgegevens verkrijgen.

B. die de controle van de verkeersgegevensveiligheid op het principe van minimale gegevenstoegang kan wordt gebaseerd het risico van gegevenslekkage enerzijds en de prestatiesdruk van het analysesysteem verminderen anderzijds.

4- Uitvoerige de middelensteun van het verkeersgegevensbeheer.

NetTAP baseerde op jaren van ervaring in verkeersgegevensinzameling en outputcontrole, controlematrijs - SDN-de steun van het verkeersgegevensplatform douane gecompenseerde aanpassing, plak, VLAN-het etiketteren, DPI-het protocol van de berichttoepassing het filtreren, identificatie, divers groepsbericht aan output, en verwijdert de verpakking en de markering de flexibelere functie van de gegevenscontrole, wordt in het verschillende netwerk van het klantenmilieu flexibel kan zijn gebruikt.