Ynlieding
De lêste jierren groeit it diele wolken yn 'e yndustry fan Sina. Technology-bedriuwen hawwe de kâns fan 'e nije ronde fan Technologyske revolúsje beslagge, aktivearre digitaal transformaasje, fergrutte it ûndersyk nei wolkomberjocht, BLOCKCHEIN ENTER fan' e wittenskiplike en technologyske servicekapiliteiten. Mei de oanhâldende ûntjouwing fan wolk- en virtualisaasje technology, mear en mear applikaasje-systemen migrearje yn 'e orizjinele fysike kampus oan it wolkplatch, en it east-westferkear yn' e wolk omjouwing fan data-sintra groeit. It tradisjonele netwurk fan 'e tradisjonele ferkearsammeling kin lykwols net direkt it East-West-ferkear sammelje yn' e wolkomjouwing, wat resulteart yn it bedriuwspoel yn 'e wolk omjouwing it earste gebiet wurdt. It is in ûnûntkombere trend wurden om de gegevenswinning te realisearjen fan it ferkear fan East-West yn it wolk omjouwing. De yntroduksje fan New East-West-Traffic Talnology yn 'e wolk-omjouwing makket it tapassing yn' e wolkoplossing yn 'e wolk omjouwing, kin Packet Capture-analyse wurde brûkt om it probleem te analysearjen en de gegevensstream te folgjen en de gegevensstream te analysearjen en de gegevensstream te analysearjen en te folgjen.
1. It ferkear fan 'e wolk omgean kin net direkt wurde sammele, sadat it applikaasje-omjouwing yn' e wolkingssysteem net kin ûntdekke op 'e woldiviteit, dy't bepaalde ferburgen bringt oan' e sûne en stabile wurking fan it applikaasje-systeem yn 'e wolk omjouwing.
2. It Easten en West-ferkear yn wolk-omjouwing kin net direkt wurde sammele, wat it ûnmooglik makket om gegevenspakketten te fersmoargjen as problemen yn 't bedriuw yn wolk omjouwing, dy't bepaalde swierrichheden bringt, bringt.
3 mei de hieltyd standende easken fan netwurkfeiligens en ferskate audits, lykas BPC-applikaasje-kontroleart, ID's-yntrúzje-detektearingssysteem, de fraach foar yntrúsjsysteem, de ferkearsopdracht fan East-West-omjouwing yn wolk omjouwing wurdt ek mear en dringend. Basearre op de boppesteande analyse, is it in ûnûntkombere trend wurden om de gegevenswinning fan it East-West-ferkear te realisearjen yn 'e wolkomjouwing om it applikum-systeem yn te stellen yn' e wolk omjouwing kin ek perfekte monitoarre-stipe hawwe. As problemen en mislearringen foarkomme, kin Pakketútfanger analyse wurde brûkt om it probleem te analysearjen en de gegevensstream te folgjen en te folgjen. Om de ekstraksje te realisearjen en analyse fan it East-West-ferkear yn wolk-omjouwing is in krêftich magysk wapen om te soargjen dat de stabile wurking fan tapassing fan tapassing yn 'e keammeromjouwing ynset.
Kaaimetro's foar Firtuele Network Traffic Capture
1. Netwurkferkear opname prestaasjes
De East-West-ferkear-akkounts foar mear as de helte fan it gegevenssintrumferkear, en hege prestaasjes fan 'e hege prestaasjes is nedich om de folsleine kolleksje te realisearjen. Tagelyk fan oankeap fan 'e oanwinst, moatte oare preprofearjende taken lykas ôflaat, ôfkoarte en desensitisaasje moatte foltôge wurde foar ferskate tsjinsten, dy't fierder fergruttet de prestaasjeseasken.
2 boarne overhead
De measte fan 'e East-West-Traffic Collection-techniken moatte kompjûter besette, opslach- en netwurkboarnen dy't kinne wurde tapast op' e tsjinst. Neist it konsumearjen fan dizze boarnen sa min mooglik te konsumearjen, is d'r noch in needsaak om de overhead te beskôgjen fan it útfieren fan behear fan 'e oanwinststechnology. Benammen as de skaal fan knooppunten útwreidet, as de behearskosten ek in lineêre omheech trend toant.
3. Nivo fan ynbreuk
De hjoeddeistige technologyen fan 'e foarkommende oanwinst moatte faaks ekstra oankeapbelied foar oanwinstbelied tafoegje op' e hypervisor of besibbe komponinten. Njonken de potensjele konflikten mei saaklike belied ferheegje dizze belieden faak de lêst fierder op 'e hypervisor as oare saaklike komponinten en beynfloedzje de tsjinst Service.
Fanôf de boppesteande beskriuwing kin it sjoen wurde dat it ferkear yn wolk-omjouwing moat fokusje moatte op it fêstlizzen fan it ferkear East-West-ferkear tusken firtuele masines en prestaasjesproblemen. Tagelyk moat de dynamyske skaaimerken fan it wolkplatysje yn 'e wolkopjefte troch de besteande modus brekke, om fleksibele en automatyske samling te realisearjen en te passen om te passen, om oerien te bringen en ûnderhâlds doel fan it wolknetwurk. De ferkears-kolleksje yn 'e wolk omjouwing moat de folgjende doelen berikke:
1) realisearje it fêstlizzende funksje fan it ferkear fan East-West tusken firtuele masines
2) It fêstlizzen wurdt ynset nei it Computing-knooppunt, en de distribueare kolleksje Arsjitektuer wurdt brûkt om de prestaasjes foar prestaasjes en stabiliteitsproblemen te foarkommen dat se troch de skeakel spegel feroarsake
3) It kin de feroaringen fan 'e wizigingen fan firtuele masine betsjutte yn' e wolkomjouwing, en de kolleksjestrategy kin automatysk oanpast wurde mei de feroaringen fan firtuele masjinteboarnen
4) It Capturing-ark moat in overless beskerming hawwe om de ynfloed op 'e server te minimalisearjen
5) It opname fan it fêstlizzen hat de funksje fan ferkearopraliteit
6) It Capture-platfoarm kin it sammele Firtual-masinearferkear kontrolearje
Seleksje fan firtuele masine ferkearspunt modus yn wolk omjouwing
It firtuele masinearspakken yn wolk omjouwing moat de samlingprobe ynsetje nei de kompjûterknooppunt. Neffens de lokaasje fan it samlingpunt dat kin wurde ynset op it Computing-knooppunt, kin de firtuele masineguit modus yn 'e wolk omjouwing wurde ferdield yn trije modi:Agent-modus, Firtuele masinemodusenGasthear.
Firtuele masinemodus: In ferienige firtuele firtuele masine is ynstalleare op elke fysike host yn 'e wolkomjouwing, en in fungearjende soft-sonde wurdt ynset op' e fêstiging op 'e fêstiging fan firtuele masine. It ferkear fan 'e host is spegele nei de firtuele firtuele masine troch it firtuele netwurkkaartferkear te spieljen, en dan wurdt de firtuele masine oerbrocht nei it tradysjoneel fysike ferkearsplampplatfoarm troch in tawijd netwurkkaart. En dan ferspraat oan elk monitoaring en analyse platfoarm. It foardiel is dat softswitch foarby spegeljen, dy't gjin yntrúzje hat op 'e besteande saaklike netwurkkaart en firtuele masine, kin ek de persepsje fan firtuele masine feroarsaakje en automatyske migraasje fan belied troch bepaalde middels. It neidiel is dat it ûnmooglik is om it meganisme fan 'e oerbleaune beskerming te berikken troch te krijen, en de grutte fan it ferkear dat kin wurde bepaald troch de prestaasjes fan firtuele skeakel, dy't in bepaalde ynfloed hat op' e stabiliteit fan firtuele switch. Yn KVM-omjouwing moat it wolplatfoarm de ôfbylding fan 'e ôfbyldingsstafel losmeitsje, dy't kompleks is om te behearjen en te ûnderhâlden. Benammen as de hostmasjine mislearret, is de fêstingste firtuele masine itselde as de saaklike firtuele masine en sil ek migrearje nei ferskate hosts mei oare firtuele masines.
Agent-modus: Ynstallearje de ynstallearje Soft Sonde (Agent Agent) op elke Virtual-masine dy't it ferkear nedich is yn 'e wolkomjouwing te fangen en it easten fan it east- en West-omjouwing troch de Agent Agent Software te nimmen en it te ferdielen oan elk analysearsplatfoarm. De foardielen binne dat it ûnôfhinklik is fan it firtualisaasjeplatfoarm, hat gjin ynfloed op de prestaasjes fan 'e firtuele switch, kin migrearje mei de firtuele masine, en kinne ferkear filterje útfiere. De neidielen binne dat te folle aginten moatte wurde beheard, en de ynfloed fan 'e agint sels kin net wurde útsletten as de flater foarkomt. De besteande produksje-netwurkkaart moat wurde dield om ferkear te spatjen, dy't de saaklike ynteraksje kin beynfloedzje.
Gasthear: Troch ynsetten fan in ûnôfhinklike seksje Soft sonde op elke fysike host yn 'e wolkomjouwing, wurket it yn prosesmodus op' e legere ferkear oan it tradisjonele ferkear fan it tradisjonele ferkearsplakken platfoarm. De foardielen binne folsleine bypassmeganisme, gjin ynbegrepen oan firtuele masine, Saaklike metoade, yn 'e rêdingstapparaat, net om ûnôfhinklike firtuele masine te behâlden, lichtgewicht en sêfte sonde-oanwinst kin berikke. As gastproses kin it de host en firtuele masine-boarnen en prestaasjes kontrolearje om de ynset fan spegelstrategy te begelieden. De neidielen binne dat it moat in bepaalde hoemannichte host-boarnen moatte konsumearje, en de prestaasjesynfloed moatte omtinken wurde oan. Derneist meie guon firtuele platfoarms de ynset fan it fêstlizzen fan software-probeart op 'e host fangeperse.
Fan 'e hjoeddeistige situaasje fan' e sektor hat de firtuele masinemodus applikaasjes yn 'e iepenbiere wolk, en de agentmodus en hostmodus hawwe wat brûkers yn' e privee wolk.
Posttiid: NOV-06-2024