主頁 > 知識庫 > 網(wǎng)絡(luò)數(shù)據(jù)分流器和交換機(jī)有什么不同

網(wǎng)絡(luò)數(shù)據(jù)分流器和交換機(jī)有什么不同

隨著大數(shù)據(jù)應(yīng)用的逐步普及，越來越多的大數(shù)據(jù)分析、內(nèi)容安全審計和業(yè)務(wù)應(yīng)用可視化的應(yīng)用得到普及，這個過程中我們面臨的一個核心問題那就是：如何把業(yè)務(wù)流量正確、按需的方式傳遞給所需的分析系統(tǒng)。如何把業(yè)務(wù)流和或者所需的數(shù)據(jù)包分發(fā)到分析系統(tǒng)，實現(xiàn)方式有很多，既有傳統(tǒng)的例如HUB、分光器和普通交換機(jī)的鏡像技術(shù)，也有最近幾年逐步流行起來的專業(yè)網(wǎng)絡(luò)分流設(shè)備。那么這些系統(tǒng)或設(shè)備有什么區(qū)別呢，下面我們從以幾個維度進(jìn)行一下闡述。業(yè)界分流技術(shù)對比傳統(tǒng)的分流系統(tǒng)有分光器、分路器、HUB，以及交換機(jī)SPAN技術(shù)，和最近幾年流行的專業(yè)數(shù)據(jù)分流器幾種形態(tài)。從網(wǎng)絡(luò)分流最普遍的在數(shù)據(jù)的出口區(qū)域或核心區(qū)部署實現(xiàn)采集、復(fù)制和分發(fā)應(yīng)用的案例，我們分別簡述一下各類分流器的區(qū)別和優(yōu)劣點(diǎn)。第一種，HUB集線器，HUB由于是廣播方式，如在業(yè)務(wù)區(qū)核心區(qū)掛載HUB，由HUB廣播到不同分析系統(tǒng)，一是存在流量回流到核心的風(fēng)險，即使是VLAN隔離，會造成核心設(shè)備處理廣播flooding的導(dǎo)致CPU率高，嚴(yán)重造成核心設(shè)備和業(yè)務(wù)異常等高風(fēng)險。二是HUB 性能嚴(yán)重不足，主流為千/百兆，且是半雙工模式，已無法滿足10G至40G以上網(wǎng)絡(luò)環(huán)境的應(yīng)用需求。此類分流應(yīng)用，特點(diǎn)是造價成本低但安全風(fēng)險極高，適用百兆帶寬，并對業(yè)務(wù)安全和穩(wěn)定不考量的環(huán)境，例如測試環(huán)境或者學(xué)習(xí)環(huán)境，不適合商業(yè)部署。第二種，是分光器和分路器，此類設(shè)備是物理上無源的器件，屬于一路光信號復(fù)制為多路光信號的方式，技術(shù)實現(xiàn)簡單，成本低，部署相對簡單，是一種非常常見的分流系統(tǒng)部署方式。但是由于串接在業(yè)務(wù)網(wǎng)絡(luò)中，通常存在幾個風(fēng)險和問題，一是存在單點(diǎn)故障風(fēng)險，一旦該器件出現(xiàn)問題，意味著業(yè)務(wù)的整體中斷。二是分光器或分路器是簡單的端口到端口的復(fù)制，不能靈活的區(qū)分業(yè)務(wù)流，在多個業(yè)務(wù)分析系統(tǒng)的硬軟件需要業(yè)務(wù)區(qū)分或拆分分析的需求下，該模式已經(jīng)不適用。此類分光或分路應(yīng)用，特點(diǎn)是成本低但不夠靈活，適用千兆和萬兆帶寬，對業(yè)務(wù)數(shù)據(jù)采取粗放分發(fā)和管理模式，并要能對出口區(qū)域有單點(diǎn)故障風(fēng)險有極高承受能力環(huán)境。第三種，是交換機(jī)的鏡像SPA功能，也是現(xiàn)有和當(dāng)前很多環(huán)境習(xí)慣使用的技術(shù)，此類SPAN有以下特點(diǎn)：傳統(tǒng)網(wǎng)絡(luò)設(shè)備鏡像資源有限，業(yè)界網(wǎng)絡(luò)廠家絕大部分只能使用BCM的芯片，所以相關(guān)特性都是基本一致的，N（目的源接口）:M（鏡像目的接口）最大值不大于4,在基于MPLS OAM和BFD等復(fù)雜應(yīng)用環(huán)境下，N和M的值還要減少1-2。意味著同一端口或流量最多復(fù)制4份。如果有8個或更多的分析系統(tǒng)需要部署，那就出現(xiàn)了典型分流資源瓶頸。二是鏡像功能普遍是低于交換機(jī)普通轉(zhuǎn)發(fā)的優(yōu)先級，會造成丟包和延遲的風(fēng)險。此類交換SPAN數(shù)據(jù)分流應(yīng)用，特點(diǎn)是使用率高，但受制于應(yīng)用規(guī)模和業(yè)務(wù)要求，千萬兆比較常見，數(shù)據(jù)管理不夠精細(xì)，不能做到高級的數(shù)據(jù)分流管理應(yīng)用，因此適用于分析系統(tǒng)少于4的小型數(shù)據(jù)分析或安全分析的環(huán)境。第四，就是現(xiàn)階段適應(yīng)數(shù)據(jù)分析和數(shù)據(jù)流管理的專業(yè)數(shù)據(jù)分流器。分流系統(tǒng)解決基礎(chǔ)網(wǎng)絡(luò)流量調(diào)度的限制多、擴(kuò)展能力弱等問題。它除了覆蓋具備了上述傳統(tǒng)分流的基本屬性，更多是增強(qiáng)并擴(kuò)展了高級應(yīng)用。例如，數(shù)據(jù)篩選功能在數(shù)據(jù)包層級，選擇發(fā)送何種數(shù)據(jù)包到指定的監(jiān)測端口。數(shù)據(jù)過濾功能通過特定的協(xié)議過濾，如HTTP、VoIP或其他。會話負(fù)載功能基于會話的、數(shù)據(jù)流感知的負(fù)載均衡可以捕獲10GE的網(wǎng)絡(luò)并根據(jù)用戶自定義的會話條件，自動均衡到多個1G監(jiān)測工具。數(shù)據(jù)分流器的缺點(diǎn)是造價高，不具備交換機(jī)的學(xué)習(xí)轉(zhuǎn)發(fā)模式，不適用于串接在網(wǎng)絡(luò)中使用。優(yōu)勢在于不受制于應(yīng)用規(guī)模和業(yè)務(wù)要求，數(shù)據(jù)管理能夠精細(xì)到協(xié)議區(qū)分采集，或截斷脫敏等高級采集和管理應(yīng)用，適用于分析系統(tǒng)規(guī)模大于4至更多數(shù)據(jù)分析或安全分析的環(huán)境，以及需要精細(xì)化數(shù)據(jù)管理的業(yè)務(wù)環(huán)境。由于從產(chǎn)品外觀、功能實現(xiàn)來看，交換機(jī)和分流器具備較多的相似性，而兩者方案存在較大差別成本差異，因此很多用戶對兩者之間的關(guān)系存在很多困惑，因此接下來我們重點(diǎn)在網(wǎng)絡(luò)數(shù)據(jù)分流器和網(wǎng)絡(luò)交換機(jī)之間關(guān)系、區(qū)別和應(yīng)用定位等幾個方面來說明主要差異,以及說明在數(shù)據(jù)分析或安全數(shù)據(jù)管理的環(huán)境下，為什么需要專業(yè)的分流系統(tǒng)來實現(xiàn)相關(guān)業(yè)務(wù)部署和落地。數(shù)據(jù)分流器和交換機(jī)的關(guān)系和區(qū)別網(wǎng)絡(luò)交換機(jī)負(fù)責(zé)網(wǎng)絡(luò)流量的轉(zhuǎn)發(fā)，串接整個網(wǎng)絡(luò)，是學(xué)習(xí)建立各類轉(zhuǎn)發(fā)表項，再盡力轉(zhuǎn)發(fā)，主責(zé)是流量轉(zhuǎn)發(fā)。數(shù)據(jù)分流設(shè)備，普遍Bypass旁掛在網(wǎng)絡(luò)側(cè)，實現(xiàn)數(shù)據(jù)流的識別采集、擴(kuò)展復(fù)制和策略分發(fā)，主責(zé)是流量管理。

標(biāo)簽：百色淮北重慶遼陽漢中潛江青島河南

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《網(wǎng)絡(luò)數(shù)據(jù)分流器和交換機(jī)有什么不同》，本文關(guān)鍵詞；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題，煩請?zhí)峁┫嚓P(guān)信息告之我們，我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無關(guān)。