数据中心收集流量辨认技能漫谈
|
【新品产上线啦】51CTO播客，随时随地，碎片化进修
流量辨认是收集监控的要害环节，要对收集举办监控起主要辨认，不然监控就无从动手。流量是收集中传输数据的重要载体，只有针对流量举办辨认，才气按照差异的流量采纳差异的监控计策，或是拒绝，或是优化，或是打标，举办优先级分类等等，全部这统统事变的条件都是先要对流量举办辨认。按照以太网尺度界说，各类百般的流量数据包都是有牢靠名目标，但种类极其繁多，尚有一些进攻流量，不切合任何尺度协议特性的，以是要将全部的流量辨认出来，并分好类绝非易事。好比：有的可以辨认出流量中差异的端标语，有的可以辨认出流量中差异的IP五元组，有的可以分清以太、非以太流量，是否带封装等等，辨认流量的偏重点差异，识此外深度也各有差异，这一规模的技能也在不绝成长着，以便顺应收集监控的多方面必要。 那么，流量辨认有哪些常用技能呢，在一般的收集监控中可以用得上，本文就来说一说。
端口辨认技能 端口辨认技能是操作IP流量的端标语完成辨认进程，条件流量是TCP和UDP范例报文。TCP和UDP回收16位的端标语来区分差异应用历程，端标语范畴为0~65535，个中 1~1023端标语常用。好比：HTTP协议凡是行使80端口，DNS协议凡是行使53号端口，SSH协议行使22号端口， Telnet协议行使23号端口， TFTP协议行使69号端口，SNMP协议行使161号端口等等，尚有更多的端标语并不作为特定的协议行使，而是作为流量转发时，彼此之间交互行使。端口辨认技能只搜查数据包端标语，将差异的端口流量举办甄别，并列出，从而知晓流量中都有哪些协议在应用。虽然，假如是一些未界说的端标语，则以为是平凡数据传输应用。显然，端口辨认技能仅能辨认TCP和UDP范例报文，而且当营业流量行使动态端口或知名端口举办传输，部门数据包如ICMP报文等并没有端标语，这类流量就无法通过端口辨认技能去辨认。 深度包辨认技能 深度包辨认技能即DPI(Deep Packet Inspection)，DPI按照协议特性署名，对数据包的应用层数据举办深度说明，辨认出响应协议，协议特性署名凡是示意为数据包呈现特定字符串或特定命字。在辨认进程中，还可以同时团结数据包首部信息。DPI技能叫深度辨认，就是可以做到准确辨认，不只仅说明数据包的浅层信息，而且DPI识此外协议范例更多，很大都据包头没有明明特性，也可以通过DPI技能辨认出来。好比：一些视频语音文件，一些流量的局部细小特性如版本号可能负载巨细等。不只流量特性，DPI还可以作为应用层网关辨认和举动模式辨认，这类流量已经看不出任何协议特性之处，但通过流量举动或网关辨认仍能找出纪律。DPI多用于收集应用层，直接对应用举办辨认。在防火墙、OpenDPI、L7-filter、Libprotoident、PACE和NBAR中都有应用。DPI技能可以辨认四层到七层的流量特性，从应用层面举办辨认，精度高。 深度流辨认技能 深度流辨认技能即DFI(Deep Flow Inspection)，与DPI就差一个字，意义就差异了。DFI是一种基于对收集流量举动检测的辨认技能，操作流的统计特性举办辨认。DFI不必要会见应用层信息，只需说明流的特性，如说明流的数据包长度纪律、接入毗连与连出毗连的比值，上行流量与下行流量的比值等。譬喻：网上IP语音流量表此刻流状态上的特性就很是明明，RTP流的包长相对牢靠，一样平常在130~220Byte，毗连速度较低，为20~84kbit/s，同时会话一连时刻也相对较长，基于P2P下载应用的流量模子的特点为均匀包长都在450byte以上，下载时刻长，毗连速度高。DFI基于这一系列流量的举动特性，成立流量特性模子，辨别应用范例。虽然，绝大部门的应用这类特性并不明明，DFI技能就无能为力了。 图1列了以上三种流量辨认技能的比拟，各有优弱点，端口辨认技能辨认速率快，但可以或许识此外流量范例较量有限，是二到四层的流量辨认技能。DPI和DFI都是四到七层的辨认技能。DPI合用于必要风雅和精确辨认、风雅打点的情形，DFI合用于必要高效辨认、粗放打点的情形。从处理赏罚速率上看，DFI辨认速率快，DPI辨认速率慢。从维护本钱上来看，DFI维护本钱低。以是，三种流量技能在辨认率、精确率、及时性、可扩展性方面示意均有所差异，对付客户要看其更注重哪个方面，然后综合较量，再去选择响应的流量辨认技能陈设。
流量识此外方针是对收集流量凭证协议、应用和WEB处事三个条理举办及时辨认，尽也许做到细粒度的分类，为收集监控提供决定参考。在流量识此外基本上，收集监控可以采纳多种法子。譬喻：将占有收集带广大而并不要害的应用举办限速，而将更多的收集资源分给一些重要使命流量上;可以对收集深条理举办分解，为检测收集中的非常流量提供参考依据，起到防进攻结果，着实在不少的防火墙上防进攻的过滤成果就是基于DFI和DPI的辨认技能;流量辨认可以用于流量计费、晋升用户体验和保障收集安详方面，还可以用于一般运维，通过流量辨认赶早发明收集流量异动，从而采纳保障法子，确保营业不受影响。流量辨认技能已经成为数据中心收集的一项必备成果，在收集监控中不行穷乏。 【编辑保举】
点赞 0 （编辑：湖南网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
