మీ నెట్‌వర్క్ ట్రాఫిక్ క్యాప్చరింగ్ కోసం నెట్‌వర్క్ ట్యాప్‌లు మరియు నెట్‌వర్క్ ప్యాకెట్ బ్రోకర్లు ఎందుకు అవసరం? (పార్ట్ 2)

పరిచయం

నెట్‌వర్క్ ట్రాఫిక్ సేకరణ మరియు విశ్లేషణ అనేది ఫస్ట్ హ్యాండ్ నెట్‌వర్క్ వినియోగదారు ప్రవర్తన సూచికలు మరియు పారామితులను పొందడానికి అత్యంత ప్రభావవంతమైన మార్గం. డేటా సెంటర్ Q ఆపరేషన్ మరియు నిర్వహణ యొక్క నిరంతర మెరుగుదలతో, నెట్‌వర్క్ ట్రాఫిక్ సేకరణ మరియు విశ్లేషణ డేటా సెంటర్ మౌలిక సదుపాయాలలో ఒక అనివార్యమైన భాగంగా మారింది. ప్రస్తుత పరిశ్రమ ఉపయోగం నుండి, నెట్‌వర్క్ ట్రాఫిక్ సేకరణ ఎక్కువగా బైపాస్ ట్రాఫిక్ మిర్రర్‌కు మద్దతు ఇచ్చే నెట్‌వర్క్ పరికరాల ద్వారా గ్రహించబడుతుంది. ట్రాఫిక్ సేకరణకు సమగ్ర కవరేజ్, సహేతుకమైన మరియు ప్రభావవంతమైన ట్రాఫిక్ సేకరణ నెట్‌వర్క్‌ను ఏర్పాటు చేయాలి, అటువంటి ట్రాఫిక్ సేకరణ నెట్‌వర్క్ మరియు వ్యాపార పనితీరు సూచికలను ఆప్టిమైజ్ చేయడానికి మరియు వైఫల్య సంభావ్యతను తగ్గించడానికి సహాయపడుతుంది.

ట్రాఫిక్ కలెక్షన్ నెట్‌వర్క్‌ను ట్రాఫిక్ కలెక్షన్ పరికరాలతో కూడిన స్వతంత్ర నెట్‌వర్క్‌గా పరిగణించవచ్చు మరియు ఉత్పత్తి నెట్‌వర్క్‌తో సమాంతరంగా అమలు చేయబడుతుంది. ఇది ప్రతి నెట్‌వర్క్ పరికరం యొక్క ఇమేజ్ ట్రాఫిక్‌ను సేకరిస్తుంది మరియు ప్రాంతీయ మరియు నిర్మాణ స్థాయిల ప్రకారం ఇమేజ్ ట్రాఫిక్‌ను సమీకరిస్తుంది. ఇది 2-4 లేయర్‌ల షరతులతో కూడిన ఫిల్టరింగ్, నకిలీ ప్యాకెట్‌లను తొలగించడం, ప్యాకెట్‌లను కత్తిరించడం మరియు ఇతర అధునాతన ఫంక్షనల్ ఆపరేషన్‌ల కోసం డేటా యొక్క పూర్తి లైన్ వేగాన్ని గ్రహించడానికి ట్రాఫిక్ సముపార్జన పరికరాలలో ట్రాఫిక్ ఫిల్టరింగ్ ఎక్స్ఛేంజ్ అలారంను ఉపయోగిస్తుంది, ఆపై డేటాను ప్రతి ట్రాఫిక్ విశ్లేషణ వ్యవస్థకు పంపుతుంది. ట్రాఫిక్ కలెక్షన్ నెట్‌వర్క్ ప్రతి సిస్టమ్ యొక్క డేటా అవసరాలకు అనుగుణంగా ప్రతి పరికరానికి నిర్దిష్ట డేటాను ఖచ్చితంగా పంపగలదు మరియు నెట్‌వర్క్ స్విచ్‌ల ప్రాసెసింగ్ పనితీరును వినియోగించే సాంప్రదాయ మిర్రర్ డేటాను ఫిల్టర్ చేసి పంపలేని సమస్యను పరిష్కరిస్తుంది. అదే సమయంలో, ట్రాఫిక్ కలెక్షన్ నెట్‌వర్క్ యొక్క ట్రాఫిక్ ఫిల్టరింగ్ మరియు ఎక్స్ఛేంజ్ ఇంజిన్ తక్కువ ఆలస్యం మరియు అధిక వేగంతో డేటాను ఫిల్టర్ చేయడం మరియు ఫార్వార్డింగ్ చేయడాన్ని గ్రహిస్తుంది, ట్రాఫిక్ కలెక్షన్ నెట్‌వర్క్ ద్వారా సేకరించిన డేటా నాణ్యతను నిర్ధారిస్తుంది మరియు తదుపరి ట్రాఫిక్ విశ్లేషణ పరికరాలకు మంచి డేటా పునాదిని అందిస్తుంది.

ట్రాఫిక్ పర్యవేక్షణ సమస్య

అసలు లింక్‌పై ప్రభావాన్ని తగ్గించడానికి, అసలు ట్రాఫిక్ కాపీని సాధారణంగా బీమ్ స్ప్లిటింగ్, SPAN లేదా TAP ద్వారా పొందవచ్చు.

పాసివ్ నెట్‌వర్క్ ట్యాప్ (ఆప్టికల్ స్ప్లిటర్)

ట్రాఫిక్ కాపీని పొందడానికి లైట్ స్ప్లిటర్ పరికరం యొక్క సహాయం అవసరం. లైట్ స్ప్లిటర్ అనేది ఒక నిష్క్రియాత్మక ఆప్టికల్ పరికరం, ఇది అవసరమైన నిష్పత్తికి అనుగుణంగా ఆప్టికల్ సిగ్నల్ యొక్క శక్తి తీవ్రతను పునఃపంపిణీ చేయగలదు. స్ప్లిటర్ కాంతిని 1 నుండి 2,1 నుండి 4 మరియు 1 వరకు బహుళ ఛానెల్‌లకు విభజించగలదు. అసలు లింక్‌పై ప్రభావాన్ని తగ్గించడానికి, డేటా సెంటర్ సాధారణంగా 80:20, 70:30 యొక్క ఆప్టికల్ స్ప్లిటింగ్ నిష్పత్తిని స్వీకరిస్తుంది, దీనిలో ఆప్టికల్ సిగ్నల్ యొక్క 70,80 నిష్పత్తి అసలు లింక్‌కి తిరిగి పంపబడుతుంది. ప్రస్తుతం, ఆప్టికల్ స్ప్లిటర్‌లను నెట్‌వర్క్ పనితీరు విశ్లేషణ (NPM/APM), ఆడిట్ సిస్టమ్, వినియోగదారు ప్రవర్తన విశ్లేషణ, నెట్‌వర్క్ చొరబాటు గుర్తింపు మరియు ఇతర దృశ్యాలలో విస్తృతంగా ఉపయోగిస్తున్నారు.

క్యాప్చర్ చిహ్నం

ప్రయోజనాలు:

1. అధిక విశ్వసనీయత, నిష్క్రియాత్మక ఆప్టికల్ పరికరం;

2. స్విచ్ పోర్ట్‌ను ఆక్రమించదు, స్వతంత్ర పరికరాలు, తదుపరిది మంచి విస్తరణ కావచ్చు;

3. స్విచ్ కాన్ఫిగరేషన్‌ను సవరించాల్సిన అవసరం లేదు, ఇతర పరికరాలపై ప్రభావం ఉండదు;

4. పూర్తి ట్రాఫిక్ సేకరణ, స్విచ్ ప్యాకెట్ ఫిల్టరింగ్ లేదు, ఎర్రర్ ప్యాకెట్లతో సహా, మొదలైనవి.

ప్రతికూలతలు:

1. సాధారణ నెట్‌వర్క్ కటోవర్, బ్యాక్‌బోన్ లింక్ ఫైబర్ ప్లగ్ మరియు ఆప్టికల్ స్ప్లిటర్‌కు డయల్ అవసరం, కొన్ని బ్యాక్‌బోన్ లింక్‌ల ఆప్టికల్ శక్తిని తగ్గిస్తుంది.

SPAN (పోర్ట్ మిర్రర్)

SPAN అనేది స్విచ్‌తో పాటు వచ్చే ఒక ఫీచర్, కాబట్టి దీనిని స్విచ్‌లోనే కాన్ఫిగర్ చేయాలి. అయితే, ఈ ఫంక్షన్ స్విచ్ పనితీరును ప్రభావితం చేస్తుంది మరియు డేటా ఓవర్‌లోడ్ అయినప్పుడు ప్యాకెట్ నష్టానికి కారణమవుతుంది.

నెట్‌వర్క్ స్విచ్ పోర్ట్ మిర్రర్

ప్రయోజనాలు:

1. అదనపు పరికరాలను జోడించాల్సిన అవసరం లేదు, సంబంధిత ఇమేజ్ రెప్లికేషన్ అవుట్‌పుట్ పోర్ట్‌ను పెంచడానికి స్విచ్‌ను కాన్ఫిగర్ చేయండి

ప్రతికూలతలు:

1. స్విచ్ పోర్టును ఆక్రమించండి

2. స్విచ్‌లను కాన్ఫిగర్ చేయాలి, ఇందులో థర్డ్-పార్టీ తయారీదారులతో ఉమ్మడి సమన్వయం ఉంటుంది, నెట్‌వర్క్ వైఫల్యం సంభావ్య ప్రమాదాన్ని పెంచుతుంది.

3. మిర్రర్ ట్రాఫిక్ రెప్లికేషన్ పోర్ట్ మరియు స్విచ్ పనితీరుపై ప్రభావం చూపుతుంది.

యాక్టివ్ నెట్‌వర్క్ TAP (TAP అగ్రిగేటర్)

నెట్‌వర్క్ TAP అనేది ఒక బాహ్య నెట్‌వర్క్ పరికరం, ఇది పోర్ట్ మిర్రరింగ్‌ను ప్రారంభిస్తుంది మరియు వివిధ పర్యవేక్షణ పరికరాల ఉపయోగం కోసం ట్రాఫిక్ కాపీని సృష్టిస్తుంది. ఈ పరికరాలు గమనించాల్సిన నెట్‌వర్క్ మార్గంలో ఒక ప్రదేశంలో ప్రవేశపెట్టబడతాయి మరియు ఇది డేటా IP ప్యాకెట్‌లను కాపీ చేసి వాటిని నెట్‌వర్క్ పర్యవేక్షణ సాధనానికి పంపుతుంది. నెట్‌వర్క్ TAP పరికరం కోసం యాక్సెస్ పాయింట్ ఎంపిక నెట్‌వర్క్ ట్రాఫిక్ యొక్క దృష్టిపై ఆధారపడి ఉంటుంది - డేటా సేకరణ కారణాలు, విశ్లేషణ మరియు ఆలస్యం యొక్క సాధారణ పర్యవేక్షణ, చొరబాటు గుర్తింపు మొదలైనవి. నెట్‌వర్క్ TAP పరికరాలు 100G వరకు 1G రేటుతో డేటా స్ట్రీమ్‌లను సేకరించి ప్రతిబింబించగలవు.

డేటా ట్రాఫిక్ రేటుతో సంబంధం లేకుండా, నెట్‌వర్క్ TAP పరికరం ప్యాకెట్ ప్రవాహాన్ని ఏ విధంగానూ సవరించకుండానే ఈ పరికరాలు ట్రాఫిక్‌ను యాక్సెస్ చేస్తాయి. దీని అర్థం నెట్‌వర్క్ ట్రాఫిక్ పర్యవేక్షణ మరియు పోర్ట్ మిర్రరింగ్‌కు లోబడి ఉండదు, ఇది డేటాను భద్రత మరియు విశ్లేషణ సాధనాలకు రూట్ చేసేటప్పుడు దాని సమగ్రతను నిర్వహించడానికి అవసరం.

ఇది నెట్‌వర్క్ పరిధీయ పరికరాలు ట్రాఫిక్ కాపీలను పర్యవేక్షిస్తున్నాయని నిర్ధారిస్తుంది, తద్వారా నెట్‌వర్క్ TAP పరికరాలు పరిశీలకులుగా పనిచేస్తాయి. మీ డేటా కాపీని కనెక్ట్ చేయబడిన ఏవైనా/అన్ని పరికరాలకు అందించడం ద్వారా, మీరు నెట్‌వర్క్ పాయింట్ వద్ద పూర్తి దృశ్యమానతను పొందుతారు. నెట్‌వర్క్ TAP పరికరం లేదా పర్యవేక్షణ పరికరం విఫలమైన సందర్భంలో, ట్రాఫిక్ ప్రభావితం కాదని మీకు తెలుస్తుంది, ఆపరేటింగ్ సిస్టమ్ సురక్షితంగా మరియు అందుబాటులో ఉందని నిర్ధారిస్తుంది.

అదే సమయంలో, ఇది నెట్‌వర్క్ TAP పరికరాల మొత్తం లక్ష్యంగా మారుతుంది. నెట్‌వర్క్‌లోని ట్రాఫిక్‌కు అంతరాయం లేకుండా ప్యాకెట్‌లకు యాక్సెస్‌ను ఎల్లప్పుడూ అందించవచ్చు మరియు ఈ దృశ్యమాన పరిష్కారాలు మరింత అధునాతన కేసులను కూడా పరిష్కరించగలవు. తదుపరి తరం ఫైర్‌వాల్‌ల నుండి డేటా లీకేజ్ రక్షణ, అప్లికేషన్ పనితీరు పర్యవేక్షణ, SIEM, డిజిటల్ ఫోరెన్సిక్స్, IPS, IDS మరియు మరిన్నింటి వరకు సాధనాల పర్యవేక్షణ అవసరాలు నెట్‌వర్క్ TAP పరికరాలను అభివృద్ధి చేయడానికి బలవంతం చేస్తాయి.

ట్రాఫిక్ యొక్క పూర్తి కాపీని అందించడం మరియు లభ్యతను నిర్వహించడంతో పాటు, TAP పరికరాలు ఈ క్రింది వాటిని అందించగలవు.

1. నెట్‌వర్క్ మానిటరింగ్ పనితీరును పెంచడానికి ప్యాకెట్‌లను ఫిల్టర్ చేయండి

ఒక నెట్‌వర్క్ TAP పరికరం ఏదో ఒక సమయంలో ప్యాకెట్ యొక్క 100% కాపీని సృష్టించగలదు కాబట్టి ప్రతి పర్యవేక్షణ మరియు భద్రతా సాధనం మొత్తం విషయాన్ని చూడాలని కాదు. అన్ని నెట్‌వర్క్ పర్యవేక్షణ మరియు భద్రతా సాధనాలకు రియల్ టైమ్‌లో ట్రాఫిక్‌ను స్ట్రీమింగ్ చేయడం వలన ఓవర్‌ఆర్డరింగ్ జరుగుతుంది, తద్వారా ఈ ప్రక్రియలో సాధనాలు మరియు నెట్‌వర్క్ పనితీరు దెబ్బతింటుంది.

సరైన నెట్‌వర్క్ TAP పరికరాన్ని ఉంచడం వలన పర్యవేక్షణ సాధనానికి మళ్లించబడినప్పుడు ప్యాకెట్‌లను ఫిల్టర్ చేయడంలో సహాయపడుతుంది, సరైన డేటాను సరైన సాధనానికి పంపిణీ చేస్తుంది. అటువంటి సాధనాలకు ఉదాహరణలలో ఇంట్రూషన్ డిటెక్షన్ సిస్టమ్స్ (IDS), డేటా లాస్ ప్రివెన్షన్ (DLP), భద్రతా సమాచారం మరియు ఈవెంట్ నిర్వహణ (SIEM), ఫోరెన్సిక్ విశ్లేషణ మరియు మరెన్నో ఉన్నాయి.

2. సమర్థవంతమైన నెట్‌వర్కింగ్ కోసం సమగ్ర లింక్‌లు

నెట్‌వర్క్ మానిటరింగ్ మరియు భద్రతా అవసరాలు పెరిగేకొద్దీ, నెట్‌వర్క్ ఇంజనీర్లు మరిన్ని పనులను పూర్తి చేయడానికి ఇప్పటికే ఉన్న IT బడ్జెట్‌లను ఉపయోగించే మార్గాలను కనుగొనాలి. కానీ ఏదో ఒక సమయంలో, మీరు స్టాక్‌కు కొత్త పరికరాలను జోడించడం కొనసాగించలేరు మరియు మీ నెట్‌వర్క్ యొక్క సంక్లిష్టతను పెంచలేరు. పర్యవేక్షణ మరియు భద్రతా సాధనాల వినియోగాన్ని పెంచడం చాలా అవసరం.

నెట్‌వర్క్ TAP పరికరాలు తూర్పు మరియు పశ్చిమ దిశల బహుళ నెట్‌వర్క్ ట్రాఫిక్‌ను సమీకరించడం ద్వారా ఒకే పోర్ట్ ద్వారా కనెక్ట్ చేయబడిన పరికరాలకు ప్యాకెట్‌లను అందించడానికి సహాయపడతాయి. ఈ విధంగా విజిబిలిటీ సాధనాలను అమలు చేయడం వలన అవసరమైన పర్యవేక్షణ సాధనాల సంఖ్య తగ్గుతుంది. డేటా కేంద్రాలలో మరియు డేటా కేంద్రాల మధ్య తూర్పు-పడమర డేటా ట్రాఫిక్ పెరుగుతూనే ఉన్నందున, పెద్ద వాల్యూమ్‌ల డేటా అంతటా అన్ని డైమెన్షనల్ ప్రవాహాల దృశ్యమానతను నిర్వహించడానికి నెట్‌వర్క్ TAP పరికరాల అవసరం చాలా అవసరం.

ML-NPB-5690 (8) పరిచయం

మీకు ఆసక్తికరంగా అనిపించే సంబంధిత వ్యాసం, దయచేసి ఇక్కడ సందర్శించండి:నెట్‌వర్క్ ట్రాఫిక్‌ను ఎలా సంగ్రహించాలి? నెట్‌వర్క్ ట్యాప్ vs పోర్ట్ మిర్రర్


పోస్ట్ సమయం: అక్టోబర్-24-2024