नेटटैप® एसडीएन टेक्नोलॉजी - नेटवर्क ट्रैफिक डेटा कंट्रोल में चुनौतियां और कठिनाइयाँ

NetTAP® SDN प्रौद्योगिकी - नेटवर्क ट्रैफ़िक डेटा नियंत्रण में चुनौतियाँ और कठिनाइयाँ

1. नेटवर्क ट्रैफिक डेटा कंट्रोल की चुनौती

नेटवर्क के बुद्धिमान विकास के साथ, नेटवर्क संचालन, नेटवर्क सुरक्षा संचालन के आसपास, व्यापार संचालन की मांग नई चुनौतियों का सामना कर रही है, जो यातायात डेटा चौड़ाई के विश्लेषण, नेटवर्क निगरानी और विश्लेषण / सुरक्षा खतरों में प्रौद्योगिकी के गहन विश्लेषण के आधार पर है। व्यापार की निगरानी और क्षेत्र परीक्षण और विश्लेषण का विश्लेषण एक तेजी से महत्वपूर्ण भूमिका निभाते हैं, उद्यम के लिए बाईपास ट्रैफिक डेटा प्रबंधन ने मांग में महत्वपूर्ण वृद्धि लाई है:

1- ट्रैफिक डेटा संग्रह और बढ़ती मांग का स्थान - नेटवर्क ट्रैफ़िक डेटा संग्रह की पिछली महत्वपूर्ण और प्रमुख स्थिति से अधिकांश स्थिति में कटौती को कवर करने की आवश्यकता होती है, पिछली आवश्यकता से नेटवर्क तत्वों की वृद्धि केवल कोर परत के आदान-प्रदान की आवश्यकता होती है, प्रमुख संसाधन क्षेत्र यातायात डेटा संग्रह के कई नेटवर्क स्थान, अब सभी नेटवर्क कुंजी स्थान क्षेत्र (कोर परत, सर्वर, रिमोट एक्सेस क्षेत्र, डीएमजेड, आदि) की आवश्यकता है, अभिसरण परत और एक्सेस परत में डूबना, डेटा सेंटर वर्चुअलाइजेशन परत और सर्वव्यापी नेटवर्क निगरानी और डेटा अधिग्रहण के दूरस्थ सार्वजनिक बादल।

2- ट्रैफ़िक मांग विविधता/डेटा सामग्री का ठीक वितरण - ट्रैफ़िक डेटा सामग्री की मांग के आधार पर डेटा की मात्रा से विभिन्न आयामों के विश्लेषण के आधार पर, अलग-अलग लक्ष्य के विश्लेषण के आधार पर, ट्रैफ़िक डेटा सामग्री की मांग अधिक विविधीकरण और गहनता।उदाहरण के लिए, व्यवसाय-आधारित निगरानी विश्लेषण के लिए केवल सटीक व्यवसाय-संबंधी ट्रैफ़िक डेटा की आवश्यकता होती है।विशेष ट्रैफ़िक (डेटाबेस ऑडिट, बिज़नेस एक्सेस बिहेवियर ऑडिट) पर आधारित ऑडिट के लिए केवल विशेष ट्रैफ़िक सामग्री की आवश्यकता होती है;यह ट्रैफ़िक डेटा के वितरण और प्रबंधन के लिए नई आवश्यकताओं को सामने रखता है।

2. नेटवर्क ट्रैफ़िक डेटा नियंत्रण की कठिन समस्या

नेटवर्क यातायात डेटा/वितरण कठिनाइयों - व्यापार मॉनिटर/सूचना सुरक्षा निरीक्षण/निरंतर विकास के आवेदन के बड़े डेटा विश्लेषण के रूप में मांग में वृद्धि, एक प्रांतीय आईटी व्यापार नेटवर्क को अक्सर 10 से अधिक श्रेणियों की आवश्यकता होती है, आसपास के यातायात डेटा विश्लेषण के दर्जनों सेट ऐसी प्रणालियों की सुरक्षा/परिचालन विश्लेषण, प्रत्येक के लिए ट्रैफ़िक डेटा विश्लेषण प्रणाली समान नहीं है, डेटा ट्रैफ़िक डेटा की मांग के लिए तेज़ वितरण का एहसास करना मुश्किल है, "रिटेनर", "प्लेटफ़ॉर्म टेस्ट" और "लचीला" को पूरा करने में असमर्थ है। संचालन "आवश्यकताएं।

1- यातायात डेटा स्रोत/गंतव्य प्रबंधन अराजकता, मुकाबला करना मुश्किल है - क्रॉस कॉपी/वितरण संदर्भ के माध्यम से आईटी दर्जनों या यहां तक ​​​​कि सैकड़ों विभिन्न पदों से यातायात डेटा, जो यातायात डेटा से भरा है सभी स्रोत/गंतव्य प्रबंधन अत्यंत और कठिन कंघी बन जाता है, आसानी से प्रवाह त्रुटि वितरण प्रकट होता है, अप्रभावी यातायात प्रवाह अपशिष्ट विश्लेषण प्रदर्शन से कम लेना चाहते हैं, अंततः महंगे निवेश प्रभाव के विश्लेषण प्रणाली को प्रभावित करेगा।

2- वर्चुअलाइजेशन/क्लाउड नेटवर्क ट्रैफिक डेटा अधिग्रहण मुश्किल - बड़ी संख्या में अनुप्रयोगों के डेटा सेंटर वर्चुअलाइजेशन/क्लाउड नेटवर्क, वर्चुअल सर्वर के बीच डेटा इंटरैक्शन केवल उसी सर्वर मेमोरी डेटा एक्सचेंज के भीतर प्रतिबिंबित हो सकता है, इससे व्यापार/सुरक्षा परीक्षण हुआ एक नए ब्लाइंड स्पॉट मॉनिटरिंग डेटा का विश्लेषण करें।

3- प्रवाह डेटा रिसाव जोखिम अप्रतिबंधित वितरण का सामना करना पड़ता है - प्रवाह डेटा में सुरक्षा/ऑप्स प्रौद्योगिकी स्थिति "दस्तावेज़" में "संदर्भ" यातायात डेटा का समृद्ध अर्थ होता है, डेटा स्वयं अत्यधिक संवेदनशीलता, सरल प्रतिलिपि/असीमित यातायात डेटा एकत्र किया जाता है वितरण का रूप, जो संवेदनशील डेटा जानकारी/उपयोगकर्ता जानकारी जैसे प्रमुख डेटा रिसाव, व्यवसाय प्रणाली के संचालन में ऑपरेटर/ऊर्जा विशेष रूप से संवेदनशील उपयोगकर्ताओं की एक बड़ी संख्या के साथ, यातायात के अवैध उपयोग की तकनीक के माध्यम से किया गया है उपयोगकर्ता डेटा और सार्वजनिक सुरक्षा घटनाओं के लेनदेन को चोरी करने के लिए डेटा अवैध है।

4- एसडीएन नेटवर्क की भी जरूरत है?- वर्तमान नेटवर्क में यातायात डेटा प्रबंधन ने एसडीएन ओवरले + अंडरले नेटवर्क डेटा सेंटर समाधान को अपनाया है, नेटवर्क को भी यातायात डेटा का प्रबंधन करने की आवश्यकता है?इसका जवाब है हाँ!हालांकि एसडीएन नेटवर्क में यातायात वितरण की क्षमता है, नेटवर्क निष्पादन परत (स्विच) की सीमित हार्डवेयर क्षमता के कारण, इन-बैंड सेवा नेटवर्क का यातायात डेटा और प्रतिबिंबित यातायात डेटा पूरी तरह से सेवा नेटवर्क के सेट में नहीं ले जाया जा सकता है, अन्यथा यह आसानी से यातायात डेटा दबाव से अधिक की समस्या का कारण बन जाएगा।

3. पारंपरिक तरीकों से नेटवर्क ट्रैफ़िक डेटा नियंत्रण की कठिनाई

पारंपरिक नेटवर्क प्रबंधन विमान, नियंत्रण विमान और डेटा विमान में विभाजित हैं:

प्रबंधन विमान में मुख्य रूप से उपकरण प्रबंधन प्रणाली और व्यवसाय प्रबंधन प्रणाली शामिल हैं।उपकरण प्रबंधन प्रणाली नेटवर्क टोपोलॉजी, उपकरण इंटरफ़ेस और उपकरण विशेषताओं के प्रबंधन के लिए जिम्मेदार है, और उपकरण को कॉन्फ़िगरेशन स्क्रिप्ट भी जारी कर सकती है।व्यवसाय प्रबंधन प्रणाली का उपयोग व्यवसाय को प्रबंधित करने के लिए किया जाता है, जैसे व्यवसाय प्रदर्शन निगरानी, ​​व्यवसाय अलार्म प्रबंधन, आदि।

नियंत्रण विमान नेटवर्क नियंत्रण के लिए जिम्मेदार है और इसका मुख्य कार्य प्रोटोकॉल प्रसंस्करण और गणना है।उदाहरण के लिए, रूटिंग प्रोटोकॉल का उपयोग रूटिंग सूचना गणना और रूटिंग टेबल जनरेशन के लिए किया जाता है।

डेटा प्लेन का मतलब है कि डिवाइस कंट्रोल प्लेन द्वारा उत्पन्न निर्देशों के अनुसार उपयोगकर्ता व्यवसाय के अग्रेषण और प्रसंस्करण को पूरा करता है।उदाहरण के लिए, ट्रैफ़िक डेटा फ़ॉरवर्डिंग प्रोटोकॉल द्वारा उत्पन्न फ़ॉरवर्डिंग जोड़ी द्वारा प्राप्त डेटा पैकेट को संबंधित आउटगोइंग इंटरफ़ेस से ट्रैफ़िक अधिग्रहण इकाई द्वारा अग्रेषित किया जाता है।

पारंपरिक यातायात डेटा नियंत्रण आमतौर पर नेटवर्क प्रबंधन प्रणाली को प्रबंधन विमान के रूप में तैनात करता है, और नियंत्रण विमान और डेटा विमान को प्रत्येक डिवाइस पर चलाने के लिए वितरित किया जाता है।अधिग्रहण इकाई पर यातायात रणनीति को कॉन्फ़िगर करके यातायात पथ समायोजन को प्राप्त करने की आवश्यकता है।हालांकि, एक बड़े नेटवर्क का यातायात समायोजन न केवल थकाऊ है, बल्कि विफलता और जटिल संचालन और रखरखाव के लिए भी प्रवण है।चूंकि पारंपरिक नेटवर्क में उपकरण की नियंत्रण सतह बंद है, इसलिए एक नए फ़ंक्शन की तैनाती से एक लंबा चक्र हो सकता है।और अगर उपकरण सॉफ़्टवेयर को अपग्रेड करने की आवश्यकता है, तो इसे प्रत्येक डिवाइस पर भी संचालित करने की आवश्यकता है, जो कार्य कुशलता को बहुत कम कर देता है।

पारंपरिक यातायात डेटा नियंत्रण की सीमाएं:

1- यातायात पथ की लचीली समायोजन क्षमता का अभाव;

2- नेटवर्क प्रोटोकॉल का कार्यान्वयन जटिल है और संचालन और रखरखाव मुश्किल है;

3- नए व्यापार की धीमी गति ट्रैफिक डेटा की मांग।

4. एसएनएमपी- डेटा अधिग्रहण उपकरणों का केंद्रीकृत प्रबंधन

1- एसएनएमपी प्रबंधन समारोह बेहद सीमित है, सबसे अच्छा, वे "डेटा प्रबंधन" अंतर से केंद्रीकृत निगरानी उपकरण/बंदरगाह राज्य थे, बहुत बड़ा है।

2- एसएनएमपी प्रोटोकॉल एक अधिग्रहण डिवाइस पोर्ट प्रबंधन है, उपयोगकर्ता के डेटा स्रोत, गंतव्य के साथ, पूर्ण कनेक्शन रणनीति, उपयोगकर्ता वास्तविक उपयोग प्रबंधन मुश्किल है।

3- एसएनएमपी प्रोटोकॉल की निगरानी के लिए प्राथमिकता दें, डेटा प्रबंधन प्लेटफॉर्म की रणनीति पर आधारित नहीं हो सकता है, डिवाइस पर ही परिवर्तन किया गया था।यह अनिवार्य रूप से प्रत्येक डिवाइस को स्वतंत्र रूप से प्रबंधित करने से अलग नहीं है।

4- ट्रैफ़िक डेटा "नेटवर्क" का एहसास करने में असमर्थ, ट्रैफ़िक डेटा के बुद्धिमान/गतिशील वितरण का एहसास करने में असमर्थ।डिवाइस कैस्केड की पारंपरिक पद्धति के आधार पर, कई अधिग्रहण उपकरणों के बीच संबंध पूरा हो गया है।जब ट्रैफ़िक डेटा को कई हॉप्स द्वारा प्रेषित करने की आवश्यकता होती है, तो व्यवस्थापक को मैन्युअल रूप से कॉन्फ़िगरेशन चरण दर चरण कॉन्फ़िगर करना होगा, जो थोड़ी बड़ी ट्रैफ़िक डेटा प्रोसेसिंग आवश्यकताओं के लिए व्यवस्थापक के कार्यभार को बहुत बढ़ा देगा।

5. डाटा अधिग्रहण उपकरणों के केंद्रीकृत नियंत्रण के लिए "स्टैक"

स्टैक-आधारित केंद्रीकृत डिवाइस प्रबंधन का मूलभूत नुकसान भी स्पष्ट है:

1- "स्टैक्ड" प्रौद्योगिकी की सीमा के कारण स्टैक उपकरण सीधे प्रबंधन प्रदर्शन से संबंधित है।हालांकि सिद्धांत रूप में, अंतर्निहित ASIC चिप 128 स्विचिंग इकाइयों के स्टैक प्रबंधन का समर्थन कर सकती है, वास्तव में, डिवाइस की नियंत्रण सतह के सीमित प्रदर्शन और उपकरणों के बीच बातचीत की जटिलता के कारण, अधिकांश विक्रेताओं के उपकरण महसूस नहीं कर सकते हैं। 8 से अधिक उपकरणों का ढेर जो वास्तव में उपलब्ध हैं।

2- सिस्टम विश्वसनीयता के "स्टैक" के बाद, सिस्टम के प्रदर्शन में काफी कमी आई है।कई निर्माताओं के लिए, सिस्टम की विश्वसनीयता और सिस्टम के प्रदर्शन में स्पष्ट रूप से गिरावट आती है जब सिस्टम दो बहु-उपकरणों के ढेर से बड़ा होता है, जो धीमी कॉन्फ़िगरेशन प्रबंधन प्रतिक्रिया और कम डिवाइस विश्वसनीयता के लिए प्रवण होता है।यह मुख्य रूप से इस तथ्य के कारण होता है कि एक डिवाइस के मुख्य सीपीयू को स्टैकिंग के बाद एक ही समय में कई उपकरणों के भार को संभालने की आवश्यकता होती है।सरल अर्थ में, एक ही उपकरण के लिए कॉन्फ़िगर किया गया मस्तिष्क अक्सर एक ही समय में कई उपकरणों को संभालने के लिए अपर्याप्त होता है।इसी समय, इसमें मुख्य नियंत्रण चुनाव और स्टैकिंग के बाद कई उपकरणों का पता लगाना भी शामिल है, जो "स्टैकिंग" के बाद ब्रेन क्रैक फॉल्ट का कारण बनना आसान है।

3- "स्टैक्ड" सिस्टम कॉन्फ़िगरेशन जटिलता सार को कम नहीं किया गया है।मल्टी-डिवाइस स्टैक के बाद, डिवाइस की कॉन्फ़िगरेशन फ़ाइल अनिवार्य रूप से कई उपकरणों की कॉन्फ़िगरेशन फ़ाइलों का एक संग्रह है, और व्यवस्थापक को अधिक जटिल स्टैक टोपोलॉजी को समझना होगा, और ट्रैफ़िक डेटा के लिए वितरण प्रबंधन रणनीति स्वयं अधिक हो जाएगी। जटिल और समझने में मुश्किल।

6. नेटवर्क ट्रैफिक डेटा कंट्रोल में नेटटैप® एसडीएन टेक्नोलॉजी

1- नेटवर्क प्रवाह डेटा स्रोत/गंतव्य/प्रक्रिया उन्मुख प्रबंधन।

"वर्तमान नेटवर्क टोपोलॉजी-अधिग्रहण नेटवर्क टोपोलॉजी-डेटा विश्लेषण प्रणाली" ट्रिनिटी प्रस्तुति मोड मैट्रिक्स-एसडीएन ट्रैफ़िक डेटा प्रबंधन प्लेटफ़ॉर्म द्वारा अग्रणी है जो उपयोगकर्ताओं को एक एकीकृत दृश्य से विभिन्न जटिल और कई संग्रह बिंदुओं का प्रबंधन करने और संग्रह स्रोत, वितरण पथ को स्पष्ट रूप से देखने में सक्षम बनाता है। और यातायात का उत्पादन लक्ष्य।

संग्रह नेटवर्क में प्रत्येक संग्रह बिंदु, आउटपुट लक्ष्य और इंटरकनेक्शन लिंक के डेटा स्रोत के आधार पर, प्रत्येक लक्ष्य की वर्तमान यातायात स्थिति, पैकेट लंबाई वितरण और यातायात प्रवृत्ति ग्राफ वास्तविक समय में केंद्रीकृत दृश्य प्रस्तुति दृश्य में प्रदर्शित किया जा सकता है, ताकि उपयोगकर्ताओं को ट्रैफ़िक डेटा स्थिति की स्पष्ट समझ हो सकती है और पूरे नेटवर्क की डेटा स्थिति की सहज समझ हो सकती है।संपूर्ण नेटवर्क ट्रैफ़िक डेटा स्रोत/गंतव्य/प्रसंस्करण प्रक्रिया के प्रबंधन को समझें।

2- ट्रैफिक डेटा सामग्री पहचान और वर्गीकरण प्रबंधन।

गहराई प्रोटोकॉल पहचान और पहचान तकनीक के आधार पर, सिस्टम नेटवर्क की महत्वपूर्ण स्थिति पर वर्तमान ट्रैफ़िक का गहन विश्लेषण करता है, ट्रैफ़िक में किए गए एप्लिकेशन प्रोटोकॉल प्रकार की पहचान करता है, और फिर सभी प्रकार के व्यवसाय के अनुपात का विश्लेषण करता है। ट्रैफ़िक, और विश्लेषण को एक सहज चार्ट के साथ प्रस्तुत करता है, ताकि उपयोगकर्ता वर्तमान नेटवर्क ट्रैफ़िक की वितरण स्थिति का अवलोकन कर सकें।

डेटा संवेदनशीलता, व्यावसायिक इंटरैक्शन और विभिन्न व्यावसायिक इंटरैक्शन डेटा स्ट्रीम की प्रोटोकॉल विशेषताओं के आधार पर, कोर बिजनेस डेटा स्ट्रीम पर केंद्रित डेटा वर्गीकरण की विधि में अच्छी एकत्रीकरण संपत्ति होती है।सबसे पहले, अलग-अलग व्यावसायिक प्रणालियों में अलग-अलग वर्गीकृत प्रवाह डेटा स्थापित किया जाना चाहिए, और ट्रैफ़िक डेटा वितरण प्रबंधन नियंत्रण के लिए विभिन्न श्रेणियों का उपयोग किया जाना चाहिए।ट्रैफ़िक डेटा सुरक्षा जोखिमों को कम करने और ट्रैफ़िक डेटा सुरक्षा में सुधार करने के लिए, "डेटा प्राधिकरण को कम करने" के सिद्धांत के अनुसार विभिन्न ट्रैफ़िक डेटा विश्लेषण टूल को ट्रैफ़िक डेटा प्रदान किया जाना चाहिए।

3- यातायात डेटा आवश्यकताओं के लिए लक्ष्य प्रणालियों का प्रबंधन।

नेटवर्क के भीतर विभिन्न व्यावसायिक एक्सेस डेटा प्रकारों के आधार पर, विभिन्न ट्रैफ़िक वर्गीकरण आउटपुट रणनीतियाँ तैयार की जा सकती हैं।ट्रैफ़िक डेटा वर्गीकरण आउटपुट पर आधारित नियंत्रण आमतौर पर निम्न पर लागू होता है:

ए। विभिन्न आयामों की यातायात डेटा विश्लेषण प्रणाली विभिन्न नेटवर्क स्थानों और विभिन्न एप्लिकेशन डेटा प्रकारों से मांग और यातायात डेटा पर डेटा प्राप्त कर सकती है।

बी. न्यूनतम डेटा एक्सेस के सिद्धांत पर आधारित ट्रैफ़िक डेटा सुरक्षा नियंत्रण एक ओर डेटा रिसाव के जोखिम को कम कर सकता है और दूसरी ओर विश्लेषण प्रणाली के प्रदर्शन दबाव को कम कर सकता है।

4- व्यापक यातायात डेटा प्रबंधन का अर्थ है समर्थन।

नेटटैप ट्रैफ़िक डेटा संग्रह और आउटपुट नियंत्रण में वर्षों के अनुभव के आधार पर, MATRIX - SDN ट्रैफ़िक डेटा प्लेटफ़ॉर्म को नियंत्रित करता है जो कस्टम ऑफ़सेट मिलान, स्लाइस, VLAN टैगिंग, DPI संदेश एप्लिकेशन प्रोटोकॉल फ़िल्टरिंग, पहचान, आउटपुट के लिए विविध समूह संदेश का समर्थन करता है, और पैकेजिंग को हटाता है और अधिक लचीला डेटा नियंत्रण समारोह टैग, लचीला हो सकता है विभिन्न ग्राहक पर्यावरण नेटवर्क में प्रयोग किया जाता है।