超強(qiáng)性能的網(wǎng)絡(luò)監(jiān)測數(shù)據(jù)接入平臺課件

超強(qiáng)性能的網(wǎng)絡(luò)監(jiān)測數(shù)據(jù)接入平臺超強(qiáng)性能的網(wǎng)絡(luò)監(jiān)測數(shù)據(jù)接入平臺7

Gigamon公司簡介7Gigamon公司簡介專有及保密信息Gigamon——數(shù)據(jù)監(jiān)測領(lǐng)域的領(lǐng)導(dǎo)者成立于2003年DAN數(shù)據(jù)接入領(lǐng)域（DataAccessNetwork）的開拓者一直引領(lǐng)DAN的技術(shù)發(fā)展2008年被Frost&Sullivan評為全球監(jiān)測領(lǐng)域最佳新興技術(shù)公司現(xiàn)已服務(wù)于全球50個國家的運(yùn)營商、金融、政府和制造等行業(yè)專有及保密信息Gigamon——數(shù)據(jù)監(jiān)測領(lǐng)域的領(lǐng)導(dǎo)者成立5電信業(yè)保險業(yè)金融與銀行業(yè)計算機(jī)與網(wǎng)絡(luò)業(yè)政府與國防大學(xué)與醫(yī)療衛(wèi)生制造、公用事業(yè)和零售業(yè)MGICNEBRASKAIT酒店業(yè)5電信業(yè)保險業(yè)金融與計算機(jī)與政府與大學(xué)與醫(yī)療衛(wèi)生制造、公用事部分技術(shù)合作伙伴部分技術(shù)合作伙伴7

網(wǎng)絡(luò)監(jiān)測現(xiàn)狀分析7網(wǎng)絡(luò)監(jiān)測現(xiàn)狀分析日益增多的網(wǎng)絡(luò)監(jiān)測設(shè)備警報服務(wù)水平監(jiān)測VoIP監(jiān)測企業(yè)管理環(huán)境監(jiān)測事件日志監(jiān)測系統(tǒng)監(jiān)測網(wǎng)絡(luò)診斷工具

網(wǎng)絡(luò)流量監(jiān)測網(wǎng)絡(luò)性能監(jiān)測網(wǎng)絡(luò)協(xié)議分析網(wǎng)絡(luò)安全監(jiān)測數(shù)據(jù)庫監(jiān)測SNMP監(jiān)測應(yīng)用監(jiān)測Web監(jiān)測其它日益增多的網(wǎng)絡(luò)監(jiān)測設(shè)備警報網(wǎng)絡(luò)流量監(jiān)測如何將監(jiān)測流量傳送給監(jiān)測設(shè)備？IDS網(wǎng)絡(luò)基礎(chǔ)架構(gòu)數(shù)據(jù)庫監(jiān)測網(wǎng)絡(luò)性能監(jiān)測監(jiān)測設(shè)備...Web安全??面臨很多問題...SPAN如何將監(jiān)測流量傳送給監(jiān)測設(shè)備？IDS網(wǎng)數(shù)據(jù)庫監(jiān)測網(wǎng)絡(luò)性能專有及保密信息????

問題一怎樣將一個監(jiān)測數(shù)據(jù)流傳送給多臺監(jiān)測設(shè)備？

span交換機(jī)的SPAN口不夠，更改監(jiān)測設(shè)備的連接線，輪流使用？？專有及保密信息????問題一怎樣將一個監(jiān)測數(shù)據(jù)流傳送給專有及保密信息問題二怎樣將多個監(jiān)測數(shù)據(jù)流傳送到單臺監(jiān)測設(shè)備？？？經(jīng)常更改監(jiān)測工具的連接線？？帶著監(jiān)測工具趕去各個監(jiān)測地點(diǎn)？？放棄一部分?jǐn)?shù)據(jù)流？專有及保密信息問題二怎樣將多個監(jiān)測數(shù)據(jù)流傳送到單臺監(jiān)測

數(shù)據(jù)流過多，超過監(jiān)測工具的處理能力，升級更換監(jiān)測設(shè)備？？問題三監(jiān)測設(shè)備只需要指定的流量，如何剔除無用流量？無數(shù)的IP、端口號、協(xié)議流等等只需數(shù)據(jù)庫流量？數(shù)據(jù)流過多，超過監(jiān)測工具的處理能力，升級更換監(jiān)測設(shè)備？？其他問題——無法實(shí)現(xiàn)法規(guī)要求的在線實(shí)時監(jiān)測

監(jiān)測要求變化，需要對網(wǎng)絡(luò)部署及配置進(jìn)行頻繁修改

——頻繁更改網(wǎng)絡(luò)配置可能導(dǎo)致網(wǎng)絡(luò)崩潰？其他問題——7

如何解決監(jiān)測中存在的問題？7如何解決監(jiān)測中存在的問題？組建集中統(tǒng)一的網(wǎng)絡(luò)監(jiān)測數(shù)據(jù)接入平臺核心交換機(jī)匯聚層交換機(jī)接入交換機(jī)TAPSPANTAPSPANTAPSPAN

Gigamon網(wǎng)絡(luò)監(jiān)測數(shù)據(jù)接入平臺網(wǎng)絡(luò)性能監(jiān)測Netscout數(shù)據(jù)庫安全Guardium其他監(jiān)測工具………網(wǎng)絡(luò)安全監(jiān)測IDS組建集中統(tǒng)一的網(wǎng)絡(luò)監(jiān)測數(shù)據(jù)接入平臺核心匯聚層接入TAPS隨時為客戶的監(jiān)測管理系統(tǒng)提供線速數(shù)據(jù)服務(wù)隨時為客戶的監(jiān)測管理系統(tǒng)提供線速數(shù)據(jù)服務(wù)網(wǎng)絡(luò)架構(gòu)業(yè)務(wù)數(shù)據(jù)??????

監(jiān)測設(shè)備靈活添加刪除監(jiān)測數(shù)據(jù)和監(jiān)測設(shè)備，便于監(jiān)測設(shè)備測試或擴(kuò)容網(wǎng)絡(luò)架構(gòu)業(yè)??????監(jiān)測設(shè)備靈活添加刪除監(jiān)測數(shù)據(jù)和監(jiān)測專有及保密信息將一個數(shù)據(jù)流傳送到多個監(jiān)測設(shè)備——數(shù)據(jù)復(fù)制分發(fā)功能，輕松解決SPAN口不夠的問題SPAN復(fù)制分發(fā)專有及保密信息將一個數(shù)據(jù)流傳送到多個監(jiān)測設(shè)備——數(shù)據(jù)復(fù)制分發(fā)專有及保密信息將數(shù)據(jù)流匯聚到整合工具并對其進(jìn)行均衡將多個數(shù)據(jù)流匯聚到一臺監(jiān)測設(shè)備——數(shù)據(jù)匯聚功能，可適量減少監(jiān)測設(shè)備的數(shù)量專有及保密信息將數(shù)據(jù)流匯聚到整合工具并對其進(jìn)行均衡將多個數(shù)（1）采用智能過濾，只輸出特定的流量，無需升級監(jiān)測工具（2）對流量實(shí)現(xiàn)負(fù)載均衡數(shù)據(jù)量增大時，幫客戶降低整體組網(wǎng)成本智能過濾/負(fù)載均衡SPAN——智能過濾或流量負(fù)載均衡（1）采用智能過濾，只輸出特定的流量，無需升級監(jiān)測工具數(shù)據(jù)量7

Gigamon的技術(shù)實(shí)現(xiàn)7Gigamon的技術(shù)實(shí)現(xiàn)GigaVUE的架構(gòu)設(shè)計基于ASIC硬件的帶外數(shù)據(jù)接入設(shè)備全球唯一做到ASIC設(shè)計不基于軟件，沒有操作系統(tǒng)，沒有CPU采用模塊化設(shè)計：所有的端口/電源/風(fēng)扇均為模塊化，支持熱插拔專用的、無擁塞的、交叉連接硬件交換基于電路交換端口到端口之間超低時延（低于8微秒）GigaVUE的架構(gòu)設(shè)計基于ASIC硬件的帶外數(shù)據(jù)接入設(shè)備GigaVUE的強(qiáng)大功能線速性能單一設(shè)備支持超過4000條的過濾/映射規(guī)則

開啟所有過濾時，所有端口都完全實(shí)現(xiàn)100%的線速性能端口靈活定義所有端口均可自定義為數(shù)據(jù)輸入或輸出端口，靈活適應(yīng)各種業(yè)務(wù)需求和變化高擴(kuò)展性模塊化擴(kuò)展支持堆疊，最大可堆疊至23臺快速適應(yīng)增長的更復(fù)雜的業(yè)務(wù)要求

GigaVUE的強(qiáng)大功能線速性能

把多個鏈路匯聚至任意工具

把任意鏈路復(fù)制分流至多個工具

對數(shù)據(jù)進(jìn)行智能過濾，將數(shù)據(jù)包映射至工具

通過智能過濾器在監(jiān)測設(shè)備之間進(jìn)行負(fù)載均衡1對11對多多對1智能過濾專有及保密信息數(shù)據(jù)處理舉例把多個鏈路匯聚至任意工具1對11對多多對1智能過濾專有能對數(shù)據(jù)包128字節(jié)報頭進(jìn)行過濾允許（allow）或阻止（deny）模式匹配同時使用布爾“and”（與）或“or”（或）模式基于硬件的過濾幾乎消除了延時過濾器規(guī)則可能基于預(yù)先定義的模板，包括：

MAC源或目標(biāo)地址

VLANID以太網(wǎng)類型

IPversionIP源/目標(biāo)地址/IP子網(wǎng)會話，使用多對源和目標(biāo)IP地址TOS/DSCPMAC地址、IP地址、VLANID或應(yīng)用端口范圍

TCP/UDP端口號帶有奇偶判斷的范圍掩碼（RTP/RTCP過濾）用戶自定義的位模式和偏移量協(xié)議（GRE/ICMP/IGMP/RSVP/TCP/UDP/...）智能過濾能力能對數(shù)據(jù)包128字節(jié)報頭進(jìn)行過濾智能過濾能力

Gigamon案例分析Gigamon案例分析XX銀行數(shù)據(jù)中心整體監(jiān)測解決方案需求需要監(jiān)測的數(shù)據(jù)源：數(shù)據(jù)中心的骨干環(huán)網(wǎng)與第三方機(jī)構(gòu)的外聯(lián)（如網(wǎng)銀等）員工上網(wǎng)內(nèi)外IT應(yīng)用區(qū)內(nèi)外業(yè)務(wù)服務(wù)器全部核心交換機(jī)和接入層交換機(jī)上聯(lián)鏈路監(jiān)測工具：Netscout（網(wǎng)絡(luò)性能監(jiān)測）IDSSymantecDLP（數(shù)據(jù)丟失防護(hù)）Compuware（應(yīng)用程序性能管理）其他監(jiān)測工具XX銀行數(shù)據(jù)中心整體監(jiān)測解決方案需求Gigamon解決方案架構(gòu)骨干環(huán)網(wǎng)外聯(lián)NetscoutIDSCompuwareSymantecDLPSPANGigaVUE-420服務(wù)器區(qū)Gigamon解決方案架構(gòu)骨干環(huán)網(wǎng)外聯(lián)NetscoutIDS幫助客戶可以為全網(wǎng)所有監(jiān)測節(jié)點(diǎn)提供大量的數(shù)據(jù)輸入接口，解決了監(jiān)測工具端口數(shù)量少的問題；針對不同的監(jiān)測需求，提供數(shù)據(jù)復(fù)制、分流、匯聚和過濾等多種方式來處理數(shù)據(jù)流；通過GigaVUE組建一個集中監(jiān)測管理配置平臺，可以對所有的監(jiān)測數(shù)據(jù)流和監(jiān)測工具進(jìn)行統(tǒng)一集中的監(jiān)控管理；面對監(jiān)測工具新增或擴(kuò)容，無需再修改網(wǎng)絡(luò)配置，而只需要對GigaVUE進(jìn)行配置即可滿足需求，避免因修改網(wǎng)絡(luò)配置導(dǎo)致網(wǎng)絡(luò)癱瘓的威脅；幫助客戶XX銀行數(shù)據(jù)中心Gigamon監(jiān)測方案現(xiàn)有的網(wǎng)絡(luò)監(jiān)測工具網(wǎng)絡(luò)流量分析工具—Sniffer入侵檢測系統(tǒng)—IDS數(shù)據(jù)庫安全審計工具—Imperva未來會進(jìn)行監(jiān)測工具的擴(kuò)容網(wǎng)絡(luò)監(jiān)測規(guī)劃需要將生產(chǎn)網(wǎng)中所有的接入層和匯聚層交換機(jī)的上聯(lián)鏈路的流量納入到監(jiān)測體系中需要將核心交換機(jī)的主要鏈路的流量納入監(jiān)測體系所有監(jiān)測流量都是采用SPAN端口鏡像獲取XX銀行數(shù)據(jù)中心Gigamon監(jiān)測方案現(xiàn)有的網(wǎng)絡(luò)監(jiān)測工具面臨的問題

如何將大量交換機(jī)的監(jiān)測流傳送到監(jiān)測工具？（1）如何將多鏈路的流量匯聚給監(jiān)測工具？（2）匯聚之后的流量過大，會超過監(jiān)測工具（如Imperva）的處理能力，如何解決？（3）如何將匯聚之后的同一份流量傳送給不同的監(jiān)測工具？面臨的問題Gigamon部署示意圖Gigamon部署示意圖幫助客戶Gigamon幫助招商銀行解決監(jiān)測中的問題：GigaVUE設(shè)備實(shí)現(xiàn)了多鏈路數(shù)據(jù)流的匯聚GigaVUE能夠?qū)R聚后的數(shù)據(jù)流復(fù)制成多份，發(fā)送給不同的監(jiān)測工具通過GigaVUE組建一個了集中監(jiān)測管理配置平臺，可以對所有的監(jiān)測數(shù)據(jù)流和監(jiān)測工具進(jìn)行統(tǒng)一集中的監(jiān)控管理；面對以后的監(jiān)測工具測試或擴(kuò)容，無需再修改生產(chǎn)網(wǎng)絡(luò)的配置，避免因修改網(wǎng)絡(luò)配置給生產(chǎn)網(wǎng)絡(luò)帶來威脅；幫助客戶Gigamon幫助招商銀行解決監(jiān)測中的問題：保險行業(yè)多業(yè)務(wù)監(jiān)測解決方案需求越來越多的監(jiān)測工具，網(wǎng)絡(luò)部門必須保證網(wǎng)絡(luò)安全和業(yè)務(wù)網(wǎng)絡(luò)的正常運(yùn)作維護(hù)更龐大和復(fù)雜的網(wǎng)絡(luò)各類法規(guī)的審計要求當(dāng)前需要對9條鏈路進(jìn)行監(jiān)測，需要支持18個監(jiān)測設(shè)備：3個數(shù)據(jù)防護(hù)工具Vontu；3個充分應(yīng)用行為分析工具Qradar；3個Niksun；4個IDS；2個網(wǎng)絡(luò)探針流量記錄器——用于取證和故障排除的RUM探測器——用于觀察客戶體驗(yàn)狀況的資源使用情況

Tealeaf監(jiān)測器——用于進(jìn)行web體驗(yàn)監(jiān)測保險行業(yè)多業(yè)務(wù)監(jiān)測解決方案需求核心交換機(jī)核心交換機(jī)服務(wù)器交換機(jī)服務(wù)器交換機(jī)服務(wù)器交換機(jī)服務(wù)器交換機(jī)服務(wù)器交換機(jī)服務(wù)器交換機(jī)GigaVUE-MP9115311210Infinistream數(shù)據(jù)記錄器IDSIDS后過濾器131564應(yīng)用監(jiān)視器（VLAN122和123）IDS后過濾器1614Infinistream流量記錄器28應(yīng)用監(jiān)視器（VLAN120和121）后過濾器應(yīng)用監(jiān)視器（VLAN126和127）7應(yīng)用監(jiān)視器（VLAN124和125）后過濾器VLAN128~131VLAN120~123SPAN端口SPAN端口18分析器到第二個GigaVUE-MP的10G鏈路IDSVLAN124~127應(yīng)用監(jiān)視器（VLAN130和131）應(yīng)用監(jiān)視器（VLAN128和129）GigaVUE-MP解決方案架構(gòu)核心交換機(jī)核心交換機(jī)服務(wù)器服務(wù)器服務(wù)器服務(wù)器服務(wù)器服務(wù)器Gi幫助客戶通過豐富的接口，很好地解決端口爭用根據(jù)需求靈活地對數(shù)據(jù)進(jìn)行匯聚和分配通過熱插拔模塊來簡化操作可以隨意連接和斷開工具可視化管理，為一切管理系統(tǒng)提供最短的響應(yīng)時間幫助客戶電信級VoIP監(jiān)測方案問題VoIP服務(wù)質(zhì)量投訴合法監(jiān)聽要求被監(jiān)測節(jié)點(diǎn)數(shù)量較多在網(wǎng)絡(luò)核心開啟SPAN端口，會出現(xiàn)丟包VOIP的監(jiān)測設(shè)備—QOS探測器成本較高電信級VoIP監(jiān)測方案問題傳統(tǒng)解決方案代表五個100M連接

每個探測器可以探測2個鏈路，總共60個連接，60個連接/每個探測器2個連接＝30個探測器，成本大概230w美金傳統(tǒng)解決方案代表五個每個探測器可以探測2個鏈路，總共60GSXSBCPSXL2交換機(jī)L2交換機(jī)L2交換機(jī)ASXEMSMSSGX分路器分路器分路器ECE分路器GigaVUE入站光纖或千兆位以太網(wǎng)流量千兆位以太網(wǎng)入站流量來自GigaVUE的GigaVUE探測器分路器Gigamon解決方案1個探測器+2個GigaVUE+45個分路器

成本不到40萬美元GSXSBCPSXL2交換機(jī)L2交換機(jī)L2交換機(jī)ASX實(shí)現(xiàn)了集中監(jiān)測通過匯聚和智能過濾，只接受VOIP流量，提高了監(jiān)測設(shè)備的工作效率監(jiān)測流量完整，無數(shù)據(jù)包丟失，實(shí)現(xiàn)了全網(wǎng)監(jiān)測的統(tǒng)一可視化管理，提升了故障響應(yīng)時間降低了現(xiàn)行項(xiàng)目及擴(kuò)容項(xiàng)目的成本投入幫助客戶實(shí)現(xiàn)了集中監(jiān)測幫助客戶XX運(yùn)營商3G業(yè)務(wù)監(jiān)測解決方案需求需要對3G網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行更嚴(yán)格的監(jiān)測,以適應(yīng)3G網(wǎng)絡(luò)的發(fā)展數(shù)據(jù)業(yè)務(wù)可視化監(jiān)測及控制突發(fā)流量如病毒和攻擊的監(jiān)測和防范網(wǎng)絡(luò)流量審計XX運(yùn)營商3G業(yè)務(wù)監(jiān)測解決方案需求1Gb/秒10Gb/秒10Gb/秒1Gb/秒1Gb/秒10Gb/秒10Gb/秒合法監(jiān)聽運(yùn)行Wireshark的PCGiGnGGSNGigamon解決方案架構(gòu)1Gb/秒10Gb/秒10Gb/秒1Gb/秒1Gb/秒1幫助客戶通過智能過濾，將指定的數(shù)據(jù)包傳送給監(jiān)測設(shè)備，提高監(jiān)測設(shè)備的工作效率保證實(shí)時監(jiān)測的數(shù)據(jù)完整和低延時方便以后數(shù)據(jù)量增大后的監(jiān)測擴(kuò)容幫助客戶提高運(yùn)營維護(hù)系統(tǒng)的靈活度組建集中監(jiān)測管理平臺給監(jiān)測設(shè)備傳送指定的數(shù)據(jù)流量加強(qiáng)網(wǎng)絡(luò)的實(shí)時可視化管理，縮短管理響應(yīng)時間幫助IT團(tuán)隊(duì)?wèi)?yīng)對各種監(jiān)測維護(hù)需求及擴(kuò)容降低整體組網(wǎng)和運(yùn)營維護(hù)成本減少監(jiān)測設(shè)備的數(shù)量無需對監(jiān)測設(shè)備進(jìn)行升級或更換Gigamon的價值——提高運(yùn)營維護(hù)系統(tǒng)的靈活度Gigamon的價值——

Gigamon產(chǎn)品介紹Gigamon產(chǎn)品介紹Gigamon產(chǎn)品系列

GigaVUE-420GigaVUE-2404GigaVUE-212G-TAPGigamon產(chǎn)品系列Web管理界面CitrusWeb管理界面CitrusGigaVUE-212前端視圖高1U

支持2個10Gport

最大支持12個1Gport（基礎(chǔ)為8個，可擴(kuò)展4個）管理口Mgmt和console口8個千兆光電復(fù)用口2個10Gport可擴(kuò)展模塊，支持4個千兆SFP端口（可為光或電）GigaVUE-212前端視圖高1U管理口Mgmt和conGigaVUE-212后端視圖

雙冗余AC或DC電源雙冗余風(fēng)扇

電源和風(fēng)扇模塊支持熱插拔雙冗余風(fēng)扇雙冗余電源GigaVUE-212后端視圖雙冗余AC或DC電源雙冗余GigaVUE-420前端視圖

最大支持4個萬兆端口和20個千兆端口1U高度

可堆疊至10臺，240個端口可擴(kuò)展端口模塊，提供4個千兆光電復(fù)用端口?基礎(chǔ)單元，提供4個千兆電口或4個千兆光口擴(kuò)展模塊，內(nèi)置電口雙容錯TapGigaTAP-Tx擴(kuò)展模塊，內(nèi)置電口雙容錯TapGigaTAP-SxMgmt端口Console口GigaVUE-420前端視圖最大支持4個萬兆端口和20個GigaVUE-420后端視圖

雙冗余AC或DC電源雙冗余風(fēng)扇

所有模塊支持熱插拔4個萬兆插槽冗余風(fēng)扇冗余電源模塊GigaVUE-420后端視圖雙冗余AC或DC電源4個萬兆GV-420內(nèi)置擴(kuò)展模塊

PRT-4004個千兆光電復(fù)用口萬兆模塊Tap-202千兆光纖Tap模塊GigaLINK-SR/LR/ERGigaLINK-Cu(10GBASE-CX4copper)萬兆Tap模塊Tap-201千兆電口Tap模塊GV-420內(nèi)置擴(kuò)展模塊PRT-400萬兆模塊TapGigaVUE-2404前端視圖高2U，支持3個模塊化插板

1至24個萬兆端口

1至4個千兆端口

4至8個可選內(nèi)置萬兆Tap（可加2個插板，1個插板有4個Tap）可與420堆疊Mgmt和console端口中間的插板為基礎(chǔ)單元，包含4個1GSFP端口和8個10GSFP+端口可擴(kuò)展插板，支持8個10Gport或4個Tap，圖上為8個10Gport可擴(kuò)展插板，支持8個10Gport或4個Tap，圖上為4個TapGigaVUE-2404前端視圖高2U，支持3個模塊化插板GigaVUE-2404后端視圖雙冗余AC或DC電源雙冗余風(fēng)扇雙冗余電源雙冗余風(fēng)扇未使用，未來高級屬性刀片式插槽GigaVUE-2404后端視圖雙冗余AC或DC電源雙冗余G-Tap

?U無源外置分路器最多支持8條全雙工鏈路支持1G和10G光纖鏈路G-Tap?UGigaSMART

GigaVUE-2404的內(nèi)置擴(kuò)展模塊

6個端口支持10GbSFP+或1GbSFP

支持PacketSlicing切片支持Masking屏蔽支持TimeStamping時間戳（支持外部GPS信號輸入和10ns級精度）支持Sourcelabeling源端口標(biāo)簽

GPS天線TNC-