|
|
互联先锋（www.idcicp.com) 2017年4月10日讯，准确掌握数据中心的网络流量情况，有助于运维人员对于流量进行综合评估，包括业务部署得是否合理，网络运转是否正常，关键业务的优先级保证，大数据分析等等，可见能够掌握数据中心网络中的真实流量数据非常重要。实时流量监控的方法有很多种，本文将为您介绍三大较为常用的监控技术。
NetStream
基于“流”进行流量采集和聚合，可以为基于资源（如线路、带宽、时段等）占用情况的计费提供了精细的数据，可以为先进的网络管理工具提供关键信息，以便优化网络设计和规划，实现以最小的网络运营成本达到最佳的网络性能和可靠性。能够实现近于实时的网络监控功能和全网范围内的流量模式，并提供预先故障检测、高效故障排除和快速问题解决功能，提供安全监控等应用和分析。NetStream实现了三大功能：计费、网络规划和分析、网络监控，这些功能实现的基础都是要从网络设备上采集流量。通过NetStream进行网络监控，一般只能看到流量的IP、MAC、PORT这些特征的统计信息，无法看到报文的全貌，这是NetStream使用的主要局限，不过这并不影响其对流量进行计费。
sFlow.
sFlow是基于标准的最新网络RFC3176协议，实现流量采样功能。sFlow是由InMon、HP和FoundryNetworks联合开发的一种网络监测技术，采用随机采样技术，提供流量完整的信息，让用户可以详细、实时地分析网络传输流的性能、趋势和存在的问题。sFlow可以根据业务需要部署在网络的接入层、汇聚和核心层，一般用于实时地分析数据中心网络传输情况，及时发现异常流量以及攻击流量的源头。sFlow技术之所以如此独特，主要在于它能够在整个网络中以连续实时的方式完全监视每一个端口，但不需要镜像监视端口，对整个网络性能的影响非常小。sFlow已经成为一项线速运行的“一直在线”技术，它使用嵌入到网络设备中的sFlow代理转发被采样数据包，与使用镜像端口、探针和旁路监测技术的传统网络监视解决方案相比，sFlow能够大大降低实施费用。
Mirror镜像
这种方法最为简单，但是比较消耗网络资源，但却可以将所有的网络流量全部都抓出来，获得的流量信息最为完整。镜像一般部署在数据中心网络的三层网关处，用来对流量进行监控，尽可能提早发现网络中存在的攻击行为，部署在接入层、汇聚层和核心层，一般用来故障定位。现在的镜像技术实现也较为灵活，不仅可以实现指定端口的报文镜像到目的端口，还可以只将符合指定规则的报文复制到目的端口，还可能实现跨设备、跨广域网的镜像，多份流量的复制。镜像不仅可以作为网络监控、故障诊断的重要手段，还可以在一些业务中部署，比如IP电话系统的录音，通过镜像将所有端口的IP流量镜像到存储音频设备；可实现业务数据的备份，通过镜像将流量镜像到备份设备上，将所有业务过程数据都存留下来。
