เหตุใดจึงต้องใช้ Network Taps และ Network Packet Brokers เพื่อการจับข้อมูลการรับส่งข้อมูลเครือข่ายของคุณ (ตอนที่ 3)

การแนะนำ
ในช่วงไม่กี่ปีที่ผ่านมา สัดส่วนของบริการคลาวด์ในอุตสาหกรรมต่างๆ ของจีนกำลังเติบโตขึ้น บริษัทเทคโนโลยีได้คว้าโอกาสของการปฏิวัติเทคโนโลยีรอบใหม่ ดำเนินการเปลี่ยนแปลงทางดิจิทัลอย่างแข็งขัน เพิ่มการวิจัยและการประยุกต์ใช้เทคโนโลยีใหม่ๆ เช่น คลาวด์คอมพิวติ้ง บิ๊กดาต้า ปัญญาประดิษฐ์ บล็อคเชน และอินเทอร์เน็ตของสรรพสิ่ง และปรับปรุงความสามารถในการให้บริการทางวิทยาศาสตร์และเทคโนโลยี ด้วยการพัฒนาอย่างต่อเนื่องของเทคโนโลยีคลาวด์และการจำลองเสมือน ระบบแอปพลิเคชันในศูนย์ข้อมูลจำนวนมากขึ้นเรื่อยๆ ย้ายจากวิทยาเขตทางกายภาพเดิมไปยังแพลตฟอร์มคลาวด์ และปริมาณการรับส่งข้อมูลแบบตะวันออก-ตะวันตกในสภาพแวดล้อมคลาวด์ของศูนย์ข้อมูลก็เพิ่มขึ้นอย่างมาก อย่างไรก็ตาม เครือข่ายการรวบรวมปริมาณการรับส่งข้อมูลทางกายภาพแบบดั้งเดิมไม่สามารถรวบรวมปริมาณการรับส่งข้อมูลแบบตะวันออก-ตะวันตกในสภาพแวดล้อมคลาวด์ได้โดยตรง ส่งผลให้ปริมาณการรับส่งข้อมูลทางธุรกิจในสภาพแวดล้อมคลาวด์กลายเป็นพื้นที่แรก การรับรู้ถึงการสกัดข้อมูลปริมาณการรับส่งข้อมูลแบบตะวันออก-ตะวันตกในสภาพแวดล้อมคลาวด์จึงกลายเป็นแนวโน้มที่หลีกเลี่ยงไม่ได้ การนำเทคโนโลยีการรวบรวมปริมาณการรับส่งข้อมูลแบบตะวันออก-ตะวันตกใหม่มาใช้ในสภาพแวดล้อมคลาวด์ทำให้ระบบแอปพลิเคชันที่ปรับใช้ในสภาพแวดล้อมคลาวด์มีการรองรับการตรวจสอบที่สมบูรณ์แบบ และเมื่อเกิดปัญหาและความล้มเหลว การวิเคราะห์การจับแพ็คเก็ตสามารถใช้เพื่อวิเคราะห์ปัญหาและติดตามการไหลของข้อมูลได้

1. ไม่สามารถรวบรวมปริมาณการรับส่งข้อมูลของสภาพแวดล้อมคลาวด์จากทิศตะวันออกไปตะวันตกได้โดยตรง ทำให้ระบบแอปพลิเคชันในสภาพแวดล้อมคลาวด์ไม่สามารถใช้การตรวจจับการตรวจสอบตามการไหลของข้อมูลธุรกิจแบบเรียลไทม์ได้ และบุคลากรด้านปฏิบัติการและบำรุงรักษาก็ไม่สามารถค้นพบการทำงานจริงของระบบแอปพลิเคชันในสภาพแวดล้อมคลาวด์ได้ทันท่วงที ซึ่งทำให้การทำงานที่มีสุขภาพดีและเสถียรของระบบแอปพลิเคชันในสภาพแวดล้อมคลาวด์มีประโยชน์แอบแฝงบางประการ

2. ไม่สามารถรวบรวมปริมาณการรับส่งข้อมูลจากฝั่งตะวันออกและตะวันตกในสภาพแวดล้อมคลาวด์ได้โดยตรง ซึ่งทำให้ไม่สามารถดึงแพ็กเก็ตข้อมูลโดยตรงเพื่อวิเคราะห์ได้เมื่อเกิดปัญหาในแอปพลิเคชันธุรกิจในสภาพแวดล้อมคลาวด์ ซึ่งทำให้การระบุตำแหน่งความผิดพลาดทำได้ยาก

3. ด้วยข้อกำหนดที่เข้มงวดยิ่งขึ้นเกี่ยวกับการรักษาความปลอดภัยเครือข่ายและการตรวจสอบต่างๆ เช่น การตรวจสอบธุรกรรมแอปพลิเคชัน BPC ระบบตรวจจับการบุกรุก IDS ระบบตรวจสอบการบันทึกอีเมลและการบริการลูกค้า ความต้องการในการรวบรวมข้อมูลการรับส่งข้อมูลแบบตะวันออก-ตะวันตกในสภาพแวดล้อมคลาวด์ก็มีความเร่งด่วนมากขึ้นเรื่อยๆ จากการวิเคราะห์ข้างต้น แนวโน้มที่หลีกเลี่ยงไม่ได้ในการสกัดข้อมูลการรับส่งข้อมูลแบบตะวันออก-ตะวันตกในสภาพแวดล้อมคลาวด์และการนำเทคโนโลยีการรวบรวมข้อมูลการรับส่งข้อมูลแบบตะวันออก-ตะวันตกใหม่มาใช้ในสภาพแวดล้อมคลาวด์เพื่อให้ระบบแอปพลิเคชันที่ปรับใช้ในสภาพแวดล้อมคลาวด์สามารถรองรับการตรวจสอบที่สมบูรณ์แบบได้เช่นกัน เมื่อเกิดปัญหาและความล้มเหลว การวิเคราะห์การจับแพ็คเก็ตสามารถใช้เพื่อวิเคราะห์ปัญหาและติดตามการไหลของข้อมูล การสกัดและวิเคราะห์การรับส่งข้อมูลแบบตะวันออก-ตะวันตกในสภาพแวดล้อมคลาวด์ถือเป็นอาวุธวิเศษที่ทรงพลังเพื่อให้แน่ใจว่าระบบแอปพลิเคชันที่ปรับใช้ในสภาพแวดล้อมคลาวด์จะทำงานได้อย่างเสถียร

ซอฟต์แวร์ตรวจสอบเครือข่าย

ตัวชี้วัดหลักสำหรับการจับภาพการรับส่งข้อมูลเครือข่ายเสมือน
1. ประสิทธิภาพการจับปริมาณการรับส่งข้อมูลเครือข่าย
ปริมาณการรับส่งข้อมูลในแนวตะวันออก-ตะวันตกคิดเป็นมากกว่าครึ่งหนึ่งของปริมาณการรับส่งข้อมูลในศูนย์ข้อมูล และจำเป็นต้องมีเทคโนโลยีการรับส่งข้อมูลที่มีประสิทธิภาพสูงเพื่อให้รวบรวมข้อมูลได้ครบถ้วน ในเวลาเดียวกันกับการรับส่งข้อมูล งานก่อนการประมวลผลอื่นๆ เช่น การลบข้อมูลซ้ำซ้อน การตัดทอน และการลดความไวต่อข้อมูลจะต้องดำเนินการให้เสร็จสิ้นสำหรับบริการต่างๆ ซึ่งจะเพิ่มข้อกำหนดด้านประสิทธิภาพให้มากขึ้น
2. ค่าใช้จ่ายทรัพยากร
เทคนิคการรวบรวมปริมาณการรับส่งข้อมูลจากตะวันออกไปตะวันตกส่วนใหญ่จำเป็นต้องใช้ทรัพยากรในการประมวลผล การจัดเก็บ และเครือข่ายที่สามารถนำไปใช้กับบริการได้ นอกเหนือจากการใช้ทรัพยากรเหล่านี้ให้น้อยที่สุดแล้ว ยังจำเป็นต้องพิจารณาค่าใช้จ่ายในการดำเนินการจัดการเทคโนโลยีการได้มาอีกด้วย โดยเฉพาะอย่างยิ่งเมื่อขนาดของโหนดขยายขึ้น หากต้นทุนการจัดการยังแสดงแนวโน้มขาขึ้นแบบเส้นตรงอีกด้วย
3. ระดับของการบุกรุก
เทคโนโลยีการรับข้อมูลทั่วไปในปัจจุบันมักต้องเพิ่มการกำหนดค่านโยบายการรับข้อมูลเพิ่มเติมบนไฮเปอร์ไวเซอร์หรือส่วนประกอบที่เกี่ยวข้อง นอกเหนือจากความขัดแย้งที่อาจเกิดขึ้นกับนโยบายทางธุรกิจแล้ว นโยบายเหล่านี้ยังมักจะเพิ่มภาระให้กับไฮเปอร์ไวเซอร์หรือส่วนประกอบทางธุรกิจอื่นๆ และส่งผลกระทบต่อ SLA ของบริการอีกด้วย
จากคำอธิบายข้างต้น จะเห็นได้ว่าการจับข้อมูลการรับส่งข้อมูลในสภาพแวดล้อมคลาวด์ควรเน้นที่การจับข้อมูลการรับส่งข้อมูลในแนวตะวันออก-ตะวันตกระหว่างเครื่องเสมือนและปัญหาประสิทธิภาพการทำงาน ในเวลาเดียวกัน เมื่อพิจารณาจากลักษณะไดนามิกของแพลตฟอร์มคลาวด์ การรวบรวมข้อมูลการรับส่งข้อมูลในสภาพแวดล้อมคลาวด์จำเป็นต้องฝ่าแนวมิเรอร์สวิตช์แบบดั้งเดิมที่มีอยู่ และตระหนักถึงการรวบรวมและการตรวจสอบแบบยืดหยุ่นและอัตโนมัติ เพื่อให้ตรงกับเป้าหมายการทำงานและการบำรุงรักษาอัตโนมัติของเครือข่ายคลาวด์ การรวบรวมข้อมูลการรับส่งข้อมูลในสภาพแวดล้อมคลาวด์ต้องบรรลุเป้าหมายต่อไปนี้:

1) ตระหนักถึงฟังก์ชั่นการจับภาพการรับส่งข้อมูลตะวันออก-ตะวันตกระหว่างเครื่องเสมือน
2) การจับภาพถูกปรับใช้กับโหนดการประมวลผล และสถาปัตยกรรมการรวบรวมแบบกระจายจะถูกใช้เพื่อหลีกเลี่ยงปัญหาประสิทธิภาพและเสถียรภาพที่เกิดจากมิเรอร์สวิตช์
3) สามารถตรวจจับการเปลี่ยนแปลงของทรัพยากรเครื่องเสมือนในสภาพแวดล้อมคลาวด์แบบไดนามิก และสามารถปรับกลยุทธ์การรวบรวมโดยอัตโนมัติตามการเปลี่ยนแปลงของทรัพยากรเครื่องเสมือน
4) เครื่องมือจับภาพควรมีกลไกป้องกันการโอเวอร์โหลดเพื่อลดผลกระทบต่อเซิร์ฟเวอร์
5) เครื่องมือจับภาพมีฟังก์ชั่นการเพิ่มประสิทธิภาพการรับส่งข้อมูล
6) แพลตฟอร์มการจับภาพสามารถตรวจสอบปริมาณการรับส่งข้อมูลของเครื่องเสมือนที่เก็บรวบรวมได้

การจับภาพการจราจรเสมือนจริง

การเลือกโหมดการจับข้อมูลการรับส่งข้อมูลของเครื่องเสมือนในสภาพแวดล้อมคลาวด์

การจับภาพปริมาณการรับส่งข้อมูลของเครื่องเสมือนในสภาพแวดล้อมคลาวด์จำเป็นต้องปรับใช้โพรบการรวบรวมไปยังโหนดการประมวลผล โดยโหมดการจับภาพปริมาณการรับส่งข้อมูลของเครื่องเสมือนในสภาพแวดล้อมคลาวด์สามารถแบ่งออกได้เป็น 3 โหมด โดยขึ้นอยู่กับตำแหน่งของจุดรวบรวมที่ปรับใช้ได้บนโหนดการประมวลผล:โหมดตัวแทน, โหมดเครื่องเสมือนและโหมดโฮสต์.
โหมดเครื่องเสมือน:เครื่องเสมือนที่จับภาพรวมจะถูกติดตั้งบนโฮสต์ทางกายภาพแต่ละเครื่องในสภาพแวดล้อมคลาวด์ และซอฟต์โพรบสำหรับจับภาพจะถูกปรับใช้บนเครื่องเสมือนที่จับภาพ ปริมาณการรับส่งข้อมูลของโฮสต์จะถูกมิเรอร์ไปยังเครื่องเสมือนที่จับภาพโดยการมิเรอร์ปริมาณการรับส่งข้อมูลของการ์ดเครือข่ายเสมือนบนสวิตช์เสมือน จากนั้นเครื่องเสมือนที่จับภาพจะถูกส่งไปยังแพลตฟอร์มการจับปริมาณการรับส่งข้อมูลทางกายภาพแบบดั้งเดิมผ่านการ์ดเครือข่ายเฉพาะ จากนั้นจึงกระจายไปยังแพลตฟอร์มการตรวจสอบและการวิเคราะห์แต่ละแพลตฟอร์ม ข้อดีก็คือการมิเรอร์บายพาสซอฟต์สวิตช์ซึ่งไม่มีการบุกรุกการ์ดเครือข่ายธุรกิจที่มีอยู่และเครื่องเสมือนยังสามารถรับรู้ถึงการเปลี่ยนแปลงของเครื่องเสมือนและการโยกย้ายนโยบายอัตโนมัติผ่านวิธีการบางอย่างได้ ข้อเสียก็คือไม่สามารถบรรลุกลไกการป้องกันโอเวอร์โหลดได้โดยการจับเครื่องเสมือนที่รับปริมาณการรับส่งข้อมูลแบบพาสซีฟ และขนาดของปริมาณการรับส่งข้อมูลที่สามารถมิเรอร์ได้นั้นถูกกำหนดโดยประสิทธิภาพของสวิตช์เสมือน ซึ่งมีผลกระทบต่อความเสถียรของสวิตช์เสมือนในระดับหนึ่ง ในสภาพแวดล้อม KVM แพลตฟอร์มคลาวด์จำเป็นต้องออกตารางการไหลของภาพอย่างสม่ำเสมอ ซึ่งมีความซับซ้อนในการจัดการและบำรุงรักษา โดยเฉพาะอย่างยิ่งเมื่อเครื่องโฮสต์ล้มเหลว เครื่องเสมือนที่ทำการจับภาพจะเหมือนกับเครื่องเสมือนทางธุรกิจ และจะโยกย้ายไปยังโฮสต์อื่นที่มีเครื่องเสมือนอื่นด้วย
โหมดตัวแทน:ติดตั้งซอฟต์แวร์ตรวจจับแบบซอฟต์โพรบ (Agent Agent) บนเครื่องเสมือนแต่ละเครื่องที่ต้องการตรวจจับปริมาณการรับส่งข้อมูลในสภาพแวดล้อมคลาวด์ และแยกปริมาณการรับส่งข้อมูลทางตะวันออกและตะวันตกของสภาพแวดล้อมคลาวด์ผ่านซอฟต์แวร์ตัวแทน Agent และแจกจ่ายไปยังแพลตฟอร์มการวิเคราะห์แต่ละแพลตฟอร์ม ข้อดีคือซอฟต์แวร์นี้เป็นอิสระจากแพลตฟอร์มเสมือนจริง ไม่ส่งผลกระทบต่อประสิทธิภาพของสวิตช์เสมือนจริง สามารถย้ายข้อมูลด้วยเครื่องเสมือน และสามารถกรองปริมาณการรับส่งข้อมูลได้ ข้อเสียคือต้องจัดการตัวแทนมากเกินไป และไม่สามารถแยกอิทธิพลของตัวแทนเองได้เมื่อเกิดข้อผิดพลาด จำเป็นต้องแบ่งปันการ์ดเครือข่ายการผลิตที่มีอยู่เพื่อกระจายปริมาณการรับส่งข้อมูล ซึ่งอาจส่งผลกระทบต่อการโต้ตอบทางธุรกิจ
โหมดโฮสต์:โดยการใช้ซอฟต์โพรบการรวบรวมอิสระบนโฮสต์ทางกายภาพแต่ละตัวในสภาพแวดล้อมคลาวด์ โพรบจะทำงานในโหมดกระบวนการบนโฮสต์ และส่งข้อมูลที่จับได้ไปยังแพลตฟอร์มการจับข้อมูลทางกายภาพแบบดั้งเดิม ข้อดีคือมีกลไกบายพาสที่สมบูรณ์ ไม่มีการบุกรุกเครื่องเสมือน การ์ดเครือข่ายธุรกิจและสวิตช์เครื่องเสมือน วิธีการจับข้อมูลที่เรียบง่าย การจัดการที่สะดวก ไม่จำเป็นต้องบำรุงรักษาเครื่องเสมือนอิสระ การรับโพรบแบบซอฟต์น้ำหนักเบาสามารถป้องกันการโอเวอร์โหลดได้ ในฐานะกระบวนการโฮสต์ โพรบสามารถตรวจสอบทรัพยากรและประสิทธิภาพของโฮสต์และเครื่องเสมือนเพื่อแนะนำการปรับใช้กลยุทธ์มิเรอร์ ข้อเสียคือต้องใช้ทรัพยากรโฮสต์จำนวนหนึ่ง และต้องใส่ใจผลกระทบต่อประสิทธิภาพ นอกจากนี้ แพลตฟอร์มเสมือนบางแพลตฟอร์มอาจไม่รองรับการปรับใช้โพรบซอฟต์แวร์การจับข้อมูลบนโฮสต์
จากสถานการณ์ปัจจุบันของอุตสาหกรรม โหมดเครื่องเสมือนมีแอปพลิเคชันในระบบคลาวด์สาธารณะ และโหมดตัวแทนและโหมดโฮสต์มีผู้ใช้บางส่วนในระบบคลาวด์ส่วนตัว


เวลาโพสต์: 6 พ.ย. 2567