NetTAP® SDNの技術-ネットワーク トラフィックのデータ制御の挑戦そして難しさ

NetTAP® SDNの技術-ネットワーク トラフィックのデータ制御の挑戦そして難しさ

1. ネットワーク トラフィックのデータ制御の挑戦

ネットワークの理性的な開発と共に、ネットワーク操作のまわりで、ネットワークの保証操作は交通データ幅の分析に基づいて、運営業務のための要求新しい挑戦に、ネットワークの監視の技術の深さの分析直面して、実地試験の分析/保証脅威/ビジネス監視はおよび分析および分析ますます重要な役割を、企業のためのバイパス交通データ管理自体持って来た需要がある重要な成長を担う:

1- 増加する要求の交通データ収集そして位置-ネットワーク トラフィックのデータ収集の前の重要な、枢要な地位から…前からのネットワーク要素の成長必要とし中心の層、今に交通データ収集のネットワークの位置、複数の主資源区域の交換だけ要求しすべてのネットワークの主要地点区域（中心の層、サーバー、遠隔アクセス区域、DMZ、等）を位置のほとんどの切口をカバーする必要があり、いたるところにあるネットワークの監視の集中性の層およびアクセスの層、データ センタの仮想化の層および遠隔公共の雲およびデータ収集に沈む。

2- 別のターゲット、要求の交通データ内容より多くの多様化および増大の分析に基づいて異なった次元の分析に、基づいているべきデータの量からの交通データ内容の要求に基づくデータ内容の交通要求の多様性/良い配分-。例えば、ビジネス ベースの監察の分析は正確なビジネス関連の交通データだけを必要とする。特別な交通（データベース監査、ビジネス アクセスの行動の監査）に基づく監査は特別な交通内容だけを必要とする;これは交通データの配分そして管理のための新しい条件を提言する。

2. ネットワーク トラフィックのデータ制御の困難な問題

ネットワーク トラフィック データ/配達難しさ-以上10の部門、そのようなシステムの保証/運用解析の包囲の交通データ解析のたくさんのセットが、それぞれのための交通データ解析システムデータ トラヒック データの要求と同一、である「保持器」、「プラットホーム テスト」および「適用範囲が広い操作」の条件を満たすことない速い配達を実現して困難ではない連続的な開発の適用のビジネス モニター/情報安全点検/大きいデータ解析として需要がある成長は頻繁に地方ITビジネス ネットワーク要求する。

1- 交通データ・ソース/十字のコピーを通して-ネットワーク トラフィック内の異なった位置ものITのダースまた更に何百からの交通データを、とかすこと困難な行先管理無秩序は/、非効果的な交通の流れの無駄の分析の性能が、最終的に高い投資の効果の解析システムに影響を与えるよりより少しを交通データの完全それ自身すべての源/行先管理非常になるであり、困難な櫛が、流れの誤差分布、取りたいと思う容易に現われる参照を配る。

2- 仮想化/雲のネットワーク トラフィックのデータ収集困難-多数の適用のデータ センタの仮想化/雲ネットワークはビジネス/安全テストの分析にデータ交換同じサーバー記憶これの内にだけ、仮想サーバ間のデータ相互作用導いた新しい盲点のモニタリング データ反映するかもしれない。

3- 制限されていない配分によって直面されるフロー・データの漏出危険-フロー・データ自体にの形で安全/opsの技術の状態「文書の「参照」の豊富な含蓄が交通データ）、データ自体感受性、単なるコピー/主データ漏出のような感知可能データ情報/ユーザー情報である無制限の交通データ集まったり配分、敏感な多数のユーザーの窓とビジネス システムの操作のオペレータ/エネルギー特に公安でき事のユーザのデータそしてトランザクションを盗むこと違法交通データの違法使用の技術によってあった非常にある。

4- SDNネットワークはまたに必要とするか。-現在のネットワーク トラフィックのデータ管理で… SDNの上敷を+下にあられたネットワークのデータ センタの解決、ネットワークまた交通データを管理する必要がある採用したか。答えははいある!SDNネットワークに交通配分の機能があるが、ネットワーク実行層の限られたハードウェア機能に（転換するため）インバンド サービス ネットワークのそれ自身、交通データおよび映された交通データは一組のサービス ネットワークで十分に運ぶことができないよる他では容易に交通データ圧力超過の問題を起こす。

3. 従来の方法でネットワーク トラフィックのデータ制御の難しさ

従来のネットワークは管理平面、制御平面およびデータ平面に分けられる:

管理平面は主に装置の管理システムおよび経営管理システムを含んでいる。装置の管理システムはネットワーク・トポロジ、装置インターフェイスおよび装置の特徴の管理に責任があり、また装置に構成原稿を出すことができる。経営管理システムが業績の監視、ビジネス警報管理、等のようなビジネスを、経営するのに使用されている。

制御平面はネットワーク制御に責任があり、主関数は議定書の処理および計算である。例えば、議定書を導くことはルーティング情報の計算および旅程表の生成のために使用される。

データ平面は装置が制御平面によって発生する指示に従ってユーザー ビジネスの促進そして処理を完了することを意味する。例えば、交通データ促進の議定書によって発生する進行組受け取られるデータ パケットは対応する出て行くインターフェイスからの交通獲得の単位によって進む。

従来の交通データ制御は通常管理平面としてネットワーク管理システムを配置し、制御平面およびデータ平面は各装置で動くために配られる。交通道の調節は獲得の単位の交通作戦の形成によって達成される必要がある。但し、大規模なネットワークの交通調節はだけでなく、退屈、しかしまたおよび複雑な維持管理失敗に傾向があるである。装置の操縦舵面が従来のネットワークで閉まるので、新しい機能の配置は長い周期をもたらすかもしれない。そして装置ソフトウェアが改善される必要があればまた仕事の効率を非常に減らす各装置で作動する必要がある。

従来の交通データ制御の限定:

1 -交通道の適用範囲が広い調節の能力の欠乏;

2 -ネットワーク プロトコールの実施は複雑であり、維持管理は困難である;

3 -交通データのための新しいビジネス要求の低速。

4. SNMP-データ収集装置の管理を中心にした

1- SNMPの管理機能は非常に限られている、せいぜい、それらだった「データ管理」のギャップからの中心にされたモニター装置/左舷状態、非常に大きい。

2- SNMPの議定書は獲得装置港管理、ユーザーのデータ・ソースと、行先、する完全な関係の作戦、ユーザーの困難な実際の使用管理をである。

3- SNMPの議定書自体を監視するために優先順位をに与えなさいプラットホームが装置でそれ自身変更遂行されたデータ管理の作戦に基づいていることができない。それは本質的に各装置を独自に管理することと異なっていない。

4- 交通データの理性的な/動的配分を実現することない交通データ「ネットワーク」を実現することない。装置滝の従来の方法に基づいて、多数の獲得装置間の連合は完了する。交通データが多数のホップによって送信される必要があるとき管理者は手動でわずかにより大きい交通データ処理条件のために管理者の作業負荷を非常に高める構成を一歩ずつ形成しなければならない。

5. データ収集装置の集中制御のための「積み重ね」

積み重ねベースの中心にされたデバイスの管理の基本的な不利な点はまた明らかである:

1- 「積み重ねられた」技術の積み重ね装置の限定のために直接経営実績と関連している。理論で、根本的なASICの破片は装置の操縦舵面の限られた性能による128までの磁気テープ切替装置の積み重ね管理を、実際支え、が装置、最も売り手の装置間の相互作用の複雑さは実際に利用できる8つ以上の装置の積み重ねを実現できない。

2- 装置の信頼度、システム パフォーマンスの「積み重ね」がかなり減った後。多くの製造業者のため、システムがコンフィギュレーション・マネジメントの応答および減らされた装置信頼性を遅らせるために傾向がある2つの複数の装置の積み重ねより大きい時明らかの装置の信頼度およびシステム パフォーマンスの低下。これは単一装置の主要なCPUが積み重ねことをの後で多数装置の負荷を同時に扱う必要があるという事実によって主に引き起こされる。簡単な感覚では、頭脳は頻繁に単一装置のためにである多数装置を同時に扱って不十分形成した。同時に、それはまた「積み重ね」の後で頭脳のひびの欠陥を引き起こして容易である積み重ねの後で多数装置の主制御の選挙そして検出を含む。

3- 「積み重ねられた」システム構成の複雑さの本質は減らなかった。マルチデバイスの積み重ねの後で、装置のコンフィギュレーション・ファイルは本質的に多数装置のコンフィギュレーション・ファイルのコレクションであり、管理者はより複雑な積み重ねの地勢学を理解しなければなり交通データのための配分のマネージメント戦略自体はより複雑、に理解しにくくなる。

6. ネットワーク トラフィックのデータ制御のNetTAP® SDNの技術

1- ネットワーク流れのデータ・ソース/行先/プロセスによって方向づけられる管理。

MATRIX-SDNの交通データ管理のプラットホームによって開拓される「現在のネットワーク地勢学獲得ネットワーク地勢学データ解析システム」の三位一体の提示モードはユーザーが統一された眺めからのさまざまな複合体そして多数のコレクション ポイントを管理し、はっきり交通のコレクションのもと、配分道および出力ターゲットを見ることを可能にする。

ユーザーは交通データ状態の明確な理解がありそして全ネットワークのデータ状態の直観的な理解を持つことができるように、コレクション ネットワークの出力ターゲットおよび相互連結リンク各コレクション ポイントのデータ・ソースに基づいて、各ターゲットの現在の交通状態、包みの長さの配分および交通傾向グラフは中心にされた視覚提示の眺めのリアルタイムに表示することができる。全ネットワーク トラフィックのデータ・ソース/行先/処理プロセスの管理を実現しなさい。

2- 交通データ内容の同一証明および分類管理。

深さの議定書の同一証明および検出の技術に基づいて、システムはネットワークの重大な位置でユーザーは現在のネットワークの交通の配分の状態の概観があることができるように、現在の交通の詳細な分析を行ない、交通で運ばれるアプリケーション プロトコルのタイプを識別しそして次にいろいろな種類のビジネス交通の割合を分析し、そして直観的な図表との分析を示す。

異なったビジネス相互作用のデータ・ストリームのデータ感受性、ビジネス相互作用および議定書の特徴に基づいて、基幹的事業のデータ・ストリームに集中するデータ分類の方法によい集合の特性がある。まず、異なった分類されたフロー・データは異なったビジネス システムに確立され異なった部門は交通データ配分のマネージメント制御に使用するべきである。交通データ機密保護の危険を減らし、交通データ機密保護を改善するために、交通データは「最小になるデータ権限」の原則に従って異なった交通データ解析用具に提供されるべきである。

3- 交通データ条件のためのターゲット・システムの管理。

ネットワーク内の異なったビジネス アクセスのデータ タイプに基づいて、異なった交通分類の出力作戦は作り出すことができる。交通データ分類の出力に基づく制御は普通に適用される:

A.異なった次元の交通データ解析システムはデータおよび異なったネットワークの位置および異なったアプリケーション データのタイプからの交通データを請求あり次第得ることができる。

最低のデータ・アクセスの原則に基づくB. Trafficのデータ機密保護制御は一方ではデータ漏出の危険および解析システムの性能圧力を減らすことができる一方で。

4- 広範囲の交通データ管理の平均サポート。

NetTAPは交通データ収集および出力制御、制御マトリックスの経験の年に基づいていた- SDNの交通データ プラットフォーム サポートの習慣は、出力への多様なグループ メッセージを一致、DPIメッセージのアプリケーション プロトコル付く、切れ、VLAN同一証明ろ過する相殺し、包装を取除き、より適用範囲が広いデータ制御機能に付けるために、別の顧客で適用範囲が広い場合もある環境ネットワークが使用される。