国产精品99久久久久,最近97中文超碰在线

主頁 > 知識庫 > 網(wǎng)絡(luò)數(shù)據(jù)分流器和交換機有什么不同

網(wǎng)絡(luò)數(shù)據(jù)分流器和交換機有什么不同

隨著大數(shù)據(jù)應用的逐步普及，越來越多的大數(shù)據(jù)分析、內(nèi)容安全審計和業(yè)務應用可視化的應用得到普及，這個過程中我們面臨的一個核心問題那就是：如何把業(yè)務流量正確、按需的方式傳遞給所需的分析系統(tǒng)。如何把業(yè)務流和或者所需的數(shù)據(jù)包分發(fā)到分析系統(tǒng)，實現(xiàn)方式有很多，既有傳統(tǒng)的例如HUB、分光器和普通交換機的鏡像技術(shù)，也有最近幾年逐步流行起來的專業(yè)網(wǎng)絡(luò)分流設(shè)備。那么這些系統(tǒng)或設(shè)備有什么區(qū)別呢，下面我們從以幾個維度進行一下闡述。業(yè)界分流技術(shù)對比傳統(tǒng)的分流系統(tǒng)有分光器、分路器、HUB，以及交換機SPAN技術(shù)，和最近幾年流行的專業(yè)數(shù)據(jù)分流器幾種形態(tài)。從網(wǎng)絡(luò)分流最普遍的在數(shù)據(jù)的出口區(qū)域或核心區(qū)部署實現(xiàn)采集、復制和分發(fā)應用的案例，我們分別簡述一下各類分流器的區(qū)別和優(yōu)劣點。第一種，HUB集線器，HUB由于是廣播方式，如在業(yè)務區(qū)核心區(qū)掛載HUB，由HUB廣播到不同分析系統(tǒng)，一是存在流量回流到核心的風險，即使是VLAN隔離，會造成核心設(shè)備處理廣播flooding的導致CPU率高，嚴重造成核心設(shè)備和業(yè)務異常等高風險。二是HUB 性能嚴重不足，主流為千/百兆，且是半雙工模式，已無法滿足10G至40G以上網(wǎng)絡(luò)環(huán)境的應用需求。此類分流應用，特點是造價成本低但安全風險極高，適用百兆帶寬，并對業(yè)務安全和穩(wěn)定不考量的環(huán)境，例如測試環(huán)境或者學習環(huán)境，不適合商業(yè)部署。第二種，是分光器和分路器，此類設(shè)備是物理上無源的器件，屬于一路光信號復制為多路光信號的方式，技術(shù)實現(xiàn)簡單，成本低，部署相對簡單，是一種非常常見的分流系統(tǒng)部署方式。但是由于串接在業(yè)務網(wǎng)絡(luò)中，通常存在幾個風險和問題，一是存在單點故障風險，一旦該器件出現(xiàn)問題，意味著業(yè)務的整體中斷。二是分光器或分路器是簡單的端口到端口的復制，不能靈活的區(qū)分業(yè)務流，在多個業(yè)務分析系統(tǒng)的硬軟件需要業(yè)務區(qū)分或拆分分析的需求下，該模式已經(jīng)不適用。此類分光或分路應用，特點是成本低但不夠靈活，適用千兆和萬兆帶寬，對業(yè)務數(shù)據(jù)采取粗放分發(fā)和管理模式，并要能對出口區(qū)域有單點故障風險有極高承受能力環(huán)境。第三種，是交換機的鏡像SPA功能，也是現(xiàn)有和當前很多環(huán)境習慣使用的技術(shù)，此類SPAN有以下特點：傳統(tǒng)網(wǎng)絡(luò)設(shè)備鏡像資源有限，業(yè)界網(wǎng)絡(luò)廠家絕大部分只能使用BCM的芯片，所以相關(guān)特性都是基本一致的，N（目的源接口）:M（鏡像目的接口）最大值不大于4,在基于MPLS OAM和BFD等復雜應用環(huán)境下，N和M的值還要減少1-2。意味著同一端口或流量最多復制4份。如果有8個或更多的分析系統(tǒng)需要部署，那就出現(xiàn)了典型分流資源瓶頸。二是鏡像功能普遍是低于交換機普通轉(zhuǎn)發(fā)的優(yōu)先級，會造成丟包和延遲的風險。此類交換SPAN數(shù)據(jù)分流應用，特點是使用率高，但受制于應用規(guī)模和業(yè)務要求，千萬兆比較常見，數(shù)據(jù)管理不夠精細，不能做到高級的數(shù)據(jù)分流管理應用，因此適用于分析系統(tǒng)少于4的小型數(shù)據(jù)分析或安全分析的環(huán)境。第四，就是現(xiàn)階段適應數(shù)據(jù)分析和數(shù)據(jù)流管理的專業(yè)數(shù)據(jù)分流器。分流系統(tǒng)解決基礎(chǔ)網(wǎng)絡(luò)流量調(diào)度的限制多、擴展能力弱等問題。它除了覆蓋具備了上述傳統(tǒng)分流的基本屬性，更多是增強并擴展了高級應用。例如，數(shù)據(jù)篩選功能在數(shù)據(jù)包層級，選擇發(fā)送何種數(shù)據(jù)包到指定的監(jiān)測端口。數(shù)據(jù)過濾功能通過特定的協(xié)議過濾，如HTTP、VoIP或其他。會話負載功能基于會話的、數(shù)據(jù)流感知的負載均衡可以捕獲10GE的網(wǎng)絡(luò)并根據(jù)用戶自定義的會話條件，自動均衡到多個1G監(jiān)測工具。數(shù)據(jù)分流器的缺點是造價高，不具備交換機的學習轉(zhuǎn)發(fā)模式，不適用于串接在網(wǎng)絡(luò)中使用。優(yōu)勢在于不受制于應用規(guī)模和業(yè)務要求，數(shù)據(jù)管理能夠精細到協(xié)議區(qū)分采集，或截斷脫敏等高級采集和管理應用，適用于分析系統(tǒng)規(guī)模大于4至更多數(shù)據(jù)分析或安全分析的環(huán)境，以及需要精細化數(shù)據(jù)管理的業(yè)務環(huán)境。由于從產(chǎn)品外觀、功能實現(xiàn)來看，交換機和分流器具備較多的相似性，而兩者方案存在較大差別成本差異，因此很多用戶對兩者之間的關(guān)系存在很多困惑，因此接下來我們重點在網(wǎng)絡(luò)數(shù)據(jù)分流器和網(wǎng)絡(luò)交換機之間關(guān)系、區(qū)別和應用定位等幾個方面來說明主要差異,以及說明在數(shù)據(jù)分析或安全數(shù)據(jù)管理的環(huán)境下，為什么需要專業(yè)的分流系統(tǒng)來實現(xiàn)相關(guān)業(yè)務部署和落地。數(shù)據(jù)分流器和交換機的關(guān)系和區(qū)別網(wǎng)絡(luò)交換機負責網(wǎng)絡(luò)流量的轉(zhuǎn)發(fā)，串接整個網(wǎng)絡(luò)，是學習建立各類轉(zhuǎn)發(fā)表項，再盡力轉(zhuǎn)發(fā)，主責是流量轉(zhuǎn)發(fā)。數(shù)據(jù)分流設(shè)備，普遍Bypass旁掛在網(wǎng)絡(luò)側(cè)，實現(xiàn)數(shù)據(jù)流的識別采集、擴展復制和策略分發(fā)，主責是流量管理。

標簽：日照宣城湖州欽州襄陽楊凌林芝永州

巨人網(wǎng)絡(luò)通訊聲明：本文標題《網(wǎng)絡(luò)數(shù)據(jù)分流器和交換機有什么不同》，本文關(guān)鍵詞網(wǎng)絡(luò),數(shù)據(jù),分流,器,和,交換機,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題，煩請?zhí)峁┫嚓P(guān)信息告之我們，我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無關(guān)。