




已阅读5页,还剩9页未读, 继续免费阅读
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
网络实时监控系统方案 智能网络探针 V 0 0 22012年5月 需求分析 性能瓶颈 在大流量的电信级运营网络中因为性能瓶颈无法串接 从而无法实时获得所需内容不能实时 目前的技术手段 只能从海量镜像报文的存储设备中提取需要特殊分析的镜像包 再动用大量的服务器进行分析和处理 不能做到实时分析 同时效率也非常低 布署困难 现有技术手段需要消耗大量的服务器在直连光纤上镜像抓包 进行内容恢复 无法实现远程集中式的分析解决方案 在部署和实时性上都有很大的局限性成本增加 对大流量环境需要进行内容进行处理的数据量巨大 必须采用外接负载均衡设备进行分流 造成部署和成本急剧增加 实现需求的关键设备 高效过滤 要实现高效率的实时分析和处理网络行为内容 就需要一种设备 能够高性能的过滤出指定条件的数据流输入信息 全网流量 或者需要被监控的内网IP地址 内网IP范围 目的IP范围 目的端口等组合信息输出信息 分光流经该设备的 根据策略镜像出来的流量 根据保持算法进行负载均衡分离 同时修改目的IP 目的MAC地址 镜像或者重定向指定流量到不同的远端服务器进行内容恢复和监控处理 主要实现方案 实现高性能的策略远程负载均衡重定向功能高性能串接模式动态策略过滤重定向负载均衡的远程部署实现高性能的策略远程负载均衡镜像功能高性能并接方式 双臂镜像 动态策略过滤镜像负载均衡的远程部署 全网远程实时重定向方案 IP溯源中心 智能网络探针设备 策略重定向 网络为串接模式重定向流量需要回注 内容处理服务器群 城域网 重定向流量 正常访问 全网远程实时监控方案 IP溯源中心 分光器 智能网络探针设备 策略镜像分流 被监控对象 4 镜像报文实时行为恢复服务器 3 被监控对象镜像报文存储设备 5 被监控对象网络行为实时显示终端 城域网 网络为旁路并接模式镜像流量需要隧道 镜像重组设备 镜像流量 下行分光 上行分光 系统处理过程简述 被监控对象 通过 手机 WiFi等上网通过现有技术手段 实时回溯被监控对象使用的IP地址或者账号信息向该 智能网络探针设备 动态下发镜像或者重定向指令 参数包括 源IP 目的IP 目的端口等组合条件 智能网络探针设备 实时根据条件进行过滤 并执行镜像或者重定向处理 对于重定向处理 采取均衡算法选取目的服务器群 更换目的IP地址 目的MAC 远程分流重定向到指定的服务器去做特殊处理 处理之后的流量回注到监控设备 监控设备再次更换原IP地址之后转发回去 对于镜像处理 采取均衡算法选取目的服务器群 添加一个新的IP头 并且对于超过MTU的报文进行分片处理之后 远程分流景象到指定的服务器去做镜像处理 这时需要在远程接入一个镜像重组设备 剥离添加的IP头 并且将报文重组 但是转发仍然按照外层MAC进行转发的操作 从而达到分流到不同的镜像服务器 各个模块的功能简介 IP溯源中心集中策略配置服务器智能网络探针设备镜像报文重组设备镜像报文实时恢复服务器重定向内容处理服务器 IP溯源中心 功能描述 根据截获的被监控对象的某种应用的相关信息 确定被监控对象使用的IP地址确定该IP地址所属的接入点是否有镜像设备 以及镜像控制服务器的IP地址确定需要监控这个用户的单位的IP地址向镜像控制服务器发送监控指令接口描述 镜像控制服务器编号 用户名 密码等信息及IP地址 被监控对象的IP地址 被监控对象id 监控单位的预处理服务器的IP地址 等 集中策略配置服务器 功能描述集中自动通过IP溯源中心获取IP地址或者账号信息 并且把配置命令下发到 智能网络探针设备 中集中直接进行实时的镜像或者重定向配置策略下发到各个 智能网络探针设备 网络探针设备 功能描述 智能网络探针设备 实时根据条件进行过滤 并执行镜像或者重定向处理 对于重定向处理 采取均衡算法选取目的服务器群 更换目的IP地址 目的MAC 远程分流重定向到指定的服务器去做特殊处理 处理之后的流量回注到 智能网络探针设备 智能网络探针设备 再次更换原IP地址之后转发回去 对于镜像处理 采取均衡算法选取目的服务器群 添加一个新的IP头 并且对于超过MTU的报文进行分片处理之后 远程分流景象到指定的服务器去做镜像处理 这时需要在远程接入一个镜像重组设备 剥离添加的IP头 并且将报文重组 但是转发仍然按照外层MAC进行转发的操作 从而达到分流到不同的镜像服务器 镜像报文重组设备 功能描述解析带隧道包头的镜像包 并剥掉隧道包头对于分片报文需要进行分片重组处理采用直接用原报文的目的MAC转发的机制分流镜像流量到不同的目的服务器 镜像报文实时恢复服务器及显示终端 功能描述接收镜像报文预处理服务器发送来的镜像报文 并将镜像报文做相应的处理 分析并恢复监控对象的网络行为 在显示终端上展示 包括下载的网页 上传的网页 聊天内容 发送或接收的邮件内容等可将恢复出来的信息 发送到多个监控终端上 并可以存储监控到的可疑的上网行为接口描述接镜像报文预处理服务器
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 二零二五年度农村住房抵押贷款合同范本标准
- 2025版钢筋采购合同集合含钢材质量争议解决机制
- 二零二五年度建筑装修材料采购合同范例
- 2025版电商仓储托管合作协议
- 麻疹预防知识课件
- 鹅大哥出门说课课件
- 城市配电网电力建设工程设计施工一体化合同
- 2025版海洋资源勘探打钻承包协议
- 2025版出境旅游特色主题游服务合同
- 二零二五年度集体食堂餐饮供应合同
- 水泥生产工职业技能鉴定经典试题含答案
- 医院协同基地管理办法
- 2025年青海辅警招聘考试题(含答案)
- 二零二五年冷链物流班车运输合同范本
- 《长方形和正方形》 完整版课件
- 建筑施工现场建筑垃圾处置方案
- 布草洗涤服务方案完整版
- 第七次全国人口普查事后质量抽查方案
- 市政工程类建筑施工项目危险源辨识及风险管控清单
- 员工薪资等级结构表标准模板
- 设备防呆基本步骤(共47页).ppt
评论
0/150
提交评论