亚洲成精品动漫久久精久,九九在线精品视频播放,黄色成人免费观看,三级成人影院,久碰久,四虎成人欧美精品在永久在线

掃一掃
關注微信公眾號

CIO應該如何“診斷”網絡安全運行狀態
2008-11-24   賽迪網

  網絡變慢的原因有很多種,常見的問題來源主要是病毒、P2P下載或資料下載等。網絡質量好壞的前提是流量健康,流量的健康與否影響的不止是一個企業的業務狀態,如果財務系統網絡出現問題,影響的將是整個企業的命運。

  流量的技術問題

  北京某大型連鎖超市的網絡就經常遇到“丟包”的問題,而且系統工程師遇到此類問題后,很難快速查明問題所在,無法定位網絡端口的位置。網絡的現實狀態是,在重要數據往來的業務時段,留給系統管理員的響應時間只有寶貴的十幾分鐘,甚至幾分鐘。

  當前市場上這方面有很多種基于軟件/硬件的解決方案和產品,其核心技術手段是IP流量的管理與重定向。它工作在網絡層,一般能實時監測各物理服務器的工作狀態、負載情況,將大量的用戶訪問流量依照特定的規則來進行分配;同時,解決方案還支持分布在局網或廣域網上的服務器群。

  很多服務提供商一直習慣性地使用NetFlow。因為NetFlow在大型廣域網環境里具有伸縮能力,可以幫助支持對等點上的最佳傳輸流,同時可以用來進行建立在單項服務基礎之上的基礎設施最優化評估,解決服務和安全問題方面所表現出來的價值,為服務計費提供基礎。

  但是,NetFlow也不是萬能的,比如它無法提供應用反應時間。在國際上也有很多種解決網絡流量問題的辦法,比如SiteViewTC是通過主動動態調控內外雙向數據流量,能有效分配有限的帶寬資源,實現彈性管理。安裝該監測系統后,系統工程師只需查看統計報表,即可對端口丟包情況一目了然。

  與SeekerTech一起合作的Packet Design是將路由與流量分析相結合,能提供全網絡范圍內IP路由和網絡流量情況實時、綜合的完整視圖。它通過“傾聽”不同的路由協議(例如OSPF、IS-IS、BGP、EIGRP)以及分析其信息,建立實時覆蓋全網絡的路由圖,從而展現IP網絡路由工作狀態的全貌。

  數據與流量的博弈

  雖然監控流量的需求早就存在,但由于缺乏在量與精細程度上符合要求的工具,許多Web數據中心目前仍只能以“盡最大努力”的方式運作。

  就目前來說,在路由器和局域網交換機上使用的帶寬管理或QoS解決辦法不能滿足今日Web數據中心里各種不同組合的虛擬服務器所要求的靈活性和準確度。而另一方面,專用的帶寬管理應用程序在功能和可伸縮性方面又不能跟上今日數據中心不斷增長的流量。

  企業往往過分重視網絡的性能參數,而忽視了系統的可管理性和可操作性,當網絡建立之后,網絡的運營絕大部分將由網絡應用、技術支持和維護來體現,一個不利于管理、不易擴充的網絡系統,即使具有很高的性能參數,也可能頻繁出現這樣那樣的問題,有些時候甚至連最基本的可用性都不能保證。

  就像SonicWALL將操作系統升級到4.0之后,深度數據包檢測引擎可檢測網絡上每個接口每種協議的所有數據包,根據IT管理人員的策略設置阻止惡意通信或無效的通信。這種增強數據包捕獲機制,允許管理員獲取并檢查通過SonicWALL防火墻設備傳輸的單個數據包的內容,讓管理員縮短調查潛在問題所需要的時間。

  所謂的網絡流量管理機制,就是在一系列同構或異構、本地高速網或廣域網上的物理服務器之間均衡用戶的訪問流量。對流量進行監控和分析是整個網絡合理化的重要環節,它能在最短的時間內發現安全威脅。在第一時間進行分析,通過流量分析來確定攻擊,然后發出預警,快速采取措施。

熱詞搜索:

上一篇:從容應對網絡高速發展帶來管理難題
下一篇:實戰網絡測試 迅速有效解決網絡故障

分享到: 收藏