Gigamon幫助網(wǎng)絡管理員解決10G流量監(jiān)控難題
原創(chuàng)【51CTO.com 獨家特稿】很多網(wǎng)絡運維管理人員都認為“網(wǎng)絡流量管理”是他們最不愿意面對的問題,這樣的結果似乎能猜到。同時,也有一些專家認為,管理雖是難題,但如果沒有好的網(wǎng)絡監(jiān)測,管理也無從談起。
前不久,有一份美國調查機構的報告稱,網(wǎng)絡運維人員將面臨更為頭疼的管理難題,這些難題來著與日俱增監(jiān)視和監(jiān)測設備。該報告稱,目前監(jiān)測設備對于維持企業(yè)IT網(wǎng)絡系統(tǒng)正常運作是至關重要的,但問題是網(wǎng)絡運維管理人員往往面對很多復雜而又相對獨立的監(jiān)測設備,這些監(jiān)測工具與設備通常包括嗅探器、VoIP分析器、入侵檢測和防御系統(tǒng)、網(wǎng)絡監(jiān)視器和數(shù)據(jù)記錄器等。而網(wǎng)絡設備往往沒有提供足夠可分配的SPAN端口(51CTO記者注:SPAN即交換機端口分析器,一般的交換機都沒有超過兩個以上的SPAN端口),這導致在一定程度上,增加了網(wǎng)絡運維管理人員的日常工作,也不利于及時發(fā)現(xiàn)問題并解決問題,給運維管理人員帶來了令人頭痛的難題。
不過,Gigamon系統(tǒng)公司就能夠解決SPAN端口不足的問題。這家公司主打的高密度數(shù)據(jù)接入交換機產品GigaVUE-2404,將使現(xiàn)在的10G(萬兆)網(wǎng)絡監(jiān)控工作變得更加易于管理。實際上,此類產品的技術原理很簡單,通過對來自10G網(wǎng)絡的數(shù)據(jù)包進行過濾,用戶可以利用現(xiàn)有的1G(千兆)設備,輕松實現(xiàn)有選擇性地復制數(shù)據(jù)包,并能有效地克服帶寬限制。在51CTO記者看來,其實Gigamon提供的產品是一種能夠在不打斷通信流的情況下,收集并發(fā)送數(shù)據(jù)流的一種設備,而接受端的往往是目前網(wǎng)絡中各種監(jiān)視監(jiān)測設備。
據(jù)Gigamon CTO Patrick Leong介紹,網(wǎng)絡中傳統(tǒng)的每臺具有監(jiān)測功能的設備通常都需要做收集數(shù)據(jù)流量,可問題是的往往提供數(shù)據(jù)源的網(wǎng)絡設備并沒有足夠的SPAN端口供監(jiān)測設備抓取數(shù)據(jù)流,這使得眾多的監(jiān)測設備抓取的數(shù)據(jù)流量不完整,導致監(jiān)測設備不能有效的為IT經理們提供數(shù)據(jù)分析依據(jù)。相比較而言,Gigamon提供的產品實際上是一種帶外網(wǎng)絡監(jiān)控管理設備,它的最大特點是能夠對數(shù)據(jù)流量進行整合與分類,按照定制的策略發(fā)送給不同的監(jiān)測設備所需要的不同數(shù)據(jù)流。
據(jù)51CTO記者了解,事實上不用把某些監(jiān)測工具插入一臺交換機的一個或者兩個SPAN端口上,網(wǎng)絡管理員只需要將這些工具插入GigaVUE設備中,就能夠收集診斷和檢查數(shù)據(jù),而且最關鍵的是,網(wǎng)絡管理員不必擔心端口數(shù)據(jù)瓶頸,因為GigaVUE設備可以支持10G網(wǎng)絡的流量,這一點對于任何監(jiān)測工具來說,都是至關重要的。在采訪中Patrick Leong先生總結了GigaVUE設備的幾大優(yōu)勢:
通過整合工具節(jié)約成本
IT和安全部門之間不再爭搶SPAN端口
可范圍全新女的監(jiān)管達標監(jiān)控器和數(shù)據(jù)庫交易記錄器
在故障排除期間仍然可以使用
在多個監(jiān)測工具之間分割負載
基于IP、應用或VLAN將流量分割到不同的工具中
減輕交換機的不單并在帶外匯集VLAN
下面的圖片也許更能說明問題:
在51CTO記者看來,GigaVUE設備市場價值體現(xiàn)在,能夠為監(jiān)測設備與工具提供定制化的數(shù)據(jù)流量,比如有可能VOIP的監(jiān)測設備只需要帶有語音包的流量,那么GigaVUE設備就可以只給VOIP監(jiān)測設備語音流量,而不是像傳統(tǒng)方式一樣,VOIP監(jiān)測設備需要自己過濾掉沒用的數(shù)據(jù)流,這在某種程度上,可以說提高了監(jiān)測工具的使用效率。此外,記者認為,GigaVUE設備的另一方面優(yōu)勢在于,它完全適應當前網(wǎng)絡快速發(fā)展,可以將10G的流量進行匯集、分路,而且可以分路到1G設備中。
此外,GigaVUE設備對于用戶的價值也體現(xiàn)在,100%全線速避免丟包,這就使得網(wǎng)絡中部署的IDS、VoIP、取證記錄和協(xié)議分析等監(jiān)控檢測工具得以廣泛應用,并不會對網(wǎng)絡本身產生任何影響。網(wǎng)絡運維管理人員可以通過GigaVUE設備監(jiān)控整個網(wǎng)絡的流量,即便是跨越并行或網(wǎng)狀拓撲也不例外。
在采訪中Patrick Leong先生還向51CTO記者介紹了該公司的其他產品,GigaVUE-420帶外數(shù)據(jù)接入交換機和G-Tap光纖分路器。據(jù)他透露,Gigamon公司將在12月發(fā)布一款新的設備,為用戶帶來更多體驗。
【51CTO.COM 獨家特稿,轉載請注明出處及作者!】