Einführung
In den letzten Jahren wächst der Anteil der Cloud -Dienste in den chinesischen Branchen. Technologieunternehmen haben die Chance der neuen Runde der technologischen Revolution genutzt, aktiv digitale Transformation durchgeführt, die Forschung und Anwendung neuer Technologien wie Cloud -Computing, Big Data, künstliche Intelligenz, Blockchain und Internet der Dinge erhöht und ihre wissenschaftlichen und technologischen Servicefähigkeiten verbessert. Mit der kontinuierlichen Entwicklung der Cloud- und Virtualisierungstechnologie wandern immer mehr Anwendungssysteme in Rechenzentren vom ursprünglichen physischen Campus zur Cloud-Plattform, und der Ost-West-Verkehr in der Cloud-Umgebung von Rechenzentren wächst erheblich. Das herkömmliche Netzwerk für physische Verkehrssammlungen kann jedoch den Ost-West-Verkehr in der Cloud-Umgebung nicht direkt sammeln, was dazu führt, dass der Geschäftsverkehr in der Cloud-Umgebung zum ersten Bereich wird. Es ist zu einem unvermeidlichen Trend geworden, die Datenextraktion des Ost-West-Verkehrs in der Cloud-Umgebung zu realisieren. Durch die Einführung der neuen Ost-West-Verkehrskollektionstechnologie in der Cloud-Umgebung wird das in der Cloud-Umgebung bereitgestellte Anwendungssystem ebenfalls eine perfekte Unterstützung durch Überwachung und bei Problemen und Fehlern kann die Paket-Capture-Analyse verwendet werden, um das Problem zu analysieren und den Datenfluss zu verfolgen.
1. Die Cloud-Umgebung im Ostwestverkehr kann nicht direkt gesammelt werden, sodass das Anwendungssystem in der Cloud-Umgebung die Erkennung der Überwachung auf der Grundlage des Echtzeit-Geschäftsdatenflusss nicht bereitstellen kann, und das Betriebs- und Wartungspersonal kann den tatsächlichen Betrieb des Antragssystems in der Cloud-Umgebung in der Cloud-Umgebung nicht rechtzeitig erkennen.
2. Der Ost- und Westverkehr in der Cloud -Umgebung kann nicht direkt gesammelt werden, was es unmöglich macht, Datenpakete für die Analyse direkt zu extrahieren, wenn Probleme in Geschäftsanwendungen in der Cloud -Umgebung auftreten, was bestimmte Schwierigkeiten zum Fehlerort darstellt.
3. Mit den zunehmend strengeren Anforderungen der Netzwerksicherheit und verschiedenen Audits wie BPC-Anwendungstransaktionsüberwachung, IDS-Intrusion-Erkennungssystem, E-Mail- und Kundendienst-Aufzeichnungs-Audit-System wird die Nachfrage nach Ost-West-Verkehrserfassung in der Cloud-Umgebung immer dringlicher. Basierend auf der obigen Analyse hat es sich zu einem unvermeidlichen Trend entwickelt, um die Datenextraktion des Ost-West-Verkehrs in der Cloud-Umgebung zu realisieren und eine neue Technologie zur Sammlung des Ost-West-Verkehrs in der Cloud-Umgebung einzuführen, damit das in der Cloud-Umgebung bereitgestellte Anwendungssystem auch eine perfekte Überwachungsunterstützung haben kann. Wenn Probleme und Fehler auftreten, kann die Paketaufnahmeanalyse verwendet werden, um das Problem zu analysieren und den Datenfluss zu verfolgen. Die Extraktion und Analyse des Ost-West-Verkehrs in der Cloud-Umgebung ist eine leistungsstarke magische Waffe, um den stabilen Betrieb von Anwendungssystemen in der Cloud-Umgebung zu gewährleisten.
Schlüsselkennzahlen für die virtuelle Netzwerkverkehrserfassung
1. Netzwerkverkehrsfassungsleistung
Der Ost-West-Verkehr macht mehr als die Hälfte des Datenverkehrs des Rechenzentrums aus, und es ist eine Hochleistungsakquisitionstechnologie erforderlich, um die vollständige Sammlung zu realisieren. Zur gleichen Zeit des Erwerbs müssen andere Vorverarbeitungsaufgaben wie Deduplizierung, Kürzung und Desensibilisierung für verschiedene Dienste erledigt werden, was die Leistungsanforderungen weiter erhöht.
2. Ressourcenaufwand
Die meisten der ost-westlichen Verkehrserfassungstechniken müssen Computer-, Speicher- und Netzwerkressourcen belegen, die auf den Dienst angewendet werden könnten. Zusätzlich zum Konsum dieser Ressourcen wie möglich besteht auch die Notwendigkeit, den Overhead bei der Implementierung des Managements der Akquisitionstechnologie zu berücksichtigen. Insbesondere wenn sich die Skala der Knoten erweitert, zeigt sich das Management auch einen linearen Aufwärtstrend.
3. Eindringungsniveau
Die aktuellen allgemeinen Akquisitionstechnologien müssen häufig zusätzliche Erwerbsrichtlinienkonfiguration für den Hypervisor oder die zugehörigen Komponenten hinzufügen. Zusätzlich zu den potenziellen Konflikten mit Geschäftspolitik erhöhen diese Richtlinien häufig die Belastung des Hypervisors oder anderer Geschäftskomponenten und wirken sich auf die Service -SLA aus.
Aus der obigen Beschreibung ist ersichtlich, dass sich die Verkehrserfassung in der Cloud-Umgebung auf die Erfassung des Ost-West-Verkehrs zwischen virtuellen Maschinen und Leistungsproblemen konzentrieren sollte. Gleichzeitig muss die Verkehrskollektion in der Cloud -Umgebung angesichts der dynamischen Merkmale der Cloud -Plattform den vorhandenen Modus des herkömmlichen Switch -Spiegels durchbrechen und die Bereitstellung von flexiblen und automatischen Sammlung und Überwachung realisieren, um dem automatischen Betriebs- und Wartungsziel des Cloud -Netzwerks zu entsprechen. Die Verkehrserfassung in der Cloud -Umgebung muss die folgenden Ziele erreichen:
1) Erkennen Sie die Erfassungsfunktion des Ost-West-Verkehrs zwischen virtuellen Maschinen
2) Die Erfassung wird im Computerknoten bereitgestellt, und die verteilte Sammelarchitektur wird verwendet, um die durch den Switch Mirror verursachten Leistung und Stabilitätsprobleme zu vermeiden
3) Es kann die Änderungen virtueller Maschinenressourcen in der Cloud -Umgebung dynamisch erkennen, und die Sammelstrategie kann automatisch mit den Änderungen virtueller Maschinenressourcen angepasst werden
4) Das Erfassungswerkzeug sollte einen Überlastschutzmechanismus haben, um die Auswirkungen auf den Server zu minimieren
5) Das Erfassungswerkzeug selbst hat die Funktion der Verkehrsoptimierung
6) Die Erfassungsplattform kann den gesammelten Virtual Machine -Verkehr überwachen
Auswahl des Verkehrsaufnahmemodus für virtuelle Maschine in der Cloud -Umgebung
Die Virtual Machine -Verkehrsaufnahme in der Cloud -Umgebung muss die Sammelsonde für den Computerknoten bereitstellen. Gemäß dem Ort des Sammelpunkts, der auf dem Computerknoten bereitgestellt werden kann, kann der Verkehrsaufnahmemodus der virtuellen Maschine in der Cloud -Umgebung in drei Modi unterteilt werden:Agentenmodus, Virtueller MaschinenmodusUndHostmodus.
Virtueller Maschinenmodus: Auf jedem physischen Host in der Cloud -Umgebung wird eine einheitliche erfassende virtuelle Maschine installiert, und eine Softsonde erfasst auf der erfassenden virtuellen Maschine. Der Verkehr des Hosts spiegelt sich auf die erfassende virtuelle Maschine aus, indem der virtuelle Netzkartenverkehr auf dem virtuellen Schalter spiegelt, und dann wird die erfassende virtuelle Maschine über eine dedizierte Netzwerkkarte auf die traditionelle physische Verkehrskapitalplattform übertragen. Und dann auf jede Überwachungs- und Analyseplattform verteilt. Der Vorteil ist, dass die Spiegelung des Softswitch -Bypass, das nicht in die vorhandene Geschäftsnetzwerkkarte und die virtuelle Maschine eindringt, auch die Wahrnehmung von Änderungen der virtuellen Maschine und die automatische Migration von Richtlinien auf bestimmte Weise realisieren kann. Der Nachteil ist, dass es unmöglich ist, einen Überlastschutzmechanismus zu erreichen, indem virtuelle Maschine passiv den Verkehr erfasst wird, und die Spiegelgröße des Datenverkehrs wird durch die Leistung des virtuellen Schalters bestimmt, was einen gewissen Einfluss auf die Stabilität des virtuellen Schalters hat. In der KVM -Umgebung muss die Cloud -Plattform die Bildflusstabelle einheitlich ausstellen, die komplex ist, um verwaltet und zu warten. Insbesondere wenn die Host -Maschine ausfällt, ist die erfassende virtuelle Maschine mit der virtuellen Business -Maschine übereinstimmt und migrt auch mit anderen virtuellen Maschinen auf verschiedene Hosts.
Agentenmodus: Installieren Sie die Erfassung der Soft -Sonde (Agent Agent) auf jeder virtuellen Maschine, die den Datenverkehr in der Cloud -Umgebung erfassen muss, und extrahieren Sie den Ost- und Westverkehr der Cloud -Umgebung über die Agent Agent -Software und verteilen Sie sie auf jede Analyseplattform. Die Vorteile sind, dass es unabhängig von der Virtualisierungsplattform ist, die Leistung des virtuellen Schalters nicht beeinflusst, mit der virtuellen Maschine migrieren kann und die Verkehrsfilterung durchführen kann. Die Nachteile sind, dass zu viele Agenten verwaltet werden müssen, und der Einfluss des Agenten selbst kann nicht ausgeschlossen werden, wenn der Fehler auftritt. Die vorhandene Produktionsnetzwerkkarte muss für den Spuckverkehr geteilt werden, was sich auf die Geschäftsinteraktion auswirken kann.
Hostmodus: Durch die Bereitstellung einer unabhängigen Soft -Sonde für die Sammlung auf jedem physischen Host in der Cloud -Umgebung arbeitet sie im Prozessmodus auf dem Host und überträgt den erfassten Verkehr auf die traditionelle physische Verkehrsförderungsplattform. Die Vorteile sind vollständigen Bypass -Mechanismus, kein Eindringen in die virtuelle Maschine, die Geschäftsnetzkartenkarte und den virtuellen Maschinenschalter, die einfache Erfassungsmethode, die bequeme Verwaltung und keine Notwendigkeit, unabhängige virtuelle Maschinen, Leichte und Soft -Sonden -Akquisition aufrechtzuerhalten, können einen Überlastschutz erreichen. Als Hostprozess kann es die Ressourcen und die Leistung des Hosts und der virtuellen Maschine überwachen, um die Bereitstellung der Spiegelstrategie zu leiten. Die Nachteile sind, dass sie eine bestimmte Menge an Host -Ressourcen konsumieren müssen und die Auswirkungen auf die Leistung geachtet werden müssen. Darüber hinaus unterstützen einige virtuelle Plattformen möglicherweise nicht die Bereitstellung von Software -Sonden auf dem Host.
Aus der aktuellen Situation der Branche verfügt der virtuelle Maschinenmodus über Anwendungen in der öffentlichen Cloud und im Agent -Modus und im Host -Modus einige Benutzer in der privaten Cloud.
Postzeit: November-06-2024
