Įvadas
Pastaraisiais metais debesijos paslaugų dalis Kinijos pramonėje auga. Technologijų įmonės pasinaudojo naujo technologinės revoliucijos etapo galimybėmis, aktyviai vykdė skaitmeninę transformaciją, padidino naujų technologijų, tokių kaip debesų kompiuterija, didieji duomenys, dirbtinis intelektas, blokų grandinė ir daiktų internetas, tyrimus ir taikymą, taip pat patobulino savo mokslines ir technologines paslaugų galimybes. Nuolat tobulėjant debesijos ir virtualizacijos technologijoms, vis daugiau taikomųjų sistemų duomenų centruose migruoja iš pradinio fizinio miestelio į debesijos platformą, o rytų-vakarų srautas duomenų centrų debesijos aplinkoje ženkliai auga. Tačiau tradicinis fizinis srauto surinkimo tinklas negali tiesiogiai rinkti rytų-vakarų srauto debesijos aplinkoje, todėl verslo srautas debesijos aplinkoje tampa pagrindine sritimi. Neišvengiama tendencija tapo duomenų išgavimas iš rytų-vakarų srauto debesijos aplinkoje. Naujos rytų-vakarų srauto surinkimo technologijos diegimas debesijos aplinkoje leidžia debesijos aplinkoje dislokuotoms taikomosioms sistemoms taip pat puikiai stebėti, o iškilus problemoms ir gedimams, paketų fiksavimo analizė gali būti naudojama problemai analizuoti ir duomenų srautui sekti.
1. Debesijos aplinkoje rytų-vakarų krypties srauto negalima tiesiogiai rinkti, todėl debesijos aplinkoje esanti programų sistema negali diegti stebėjimo aptikimo, pagrįsto realaus laiko verslo duomenų srautu, o eksploatavimo ir priežiūros personalas negali laiku aptikti tikrojo programų sistemos veikimo debesijos aplinkoje, o tai suteikia tam tikrų paslėptų privalumų sveikam ir stabiliam programų sistemos veikimui debesijos aplinkoje.
2. Debesų aplinkoje negalima tiesiogiai surinkti rytų ir vakarų srauto, todėl neįmanoma tiesiogiai išgauti duomenų paketų analizei, kai debesų aplinkoje kyla problemų verslo programose, o tai sukelia tam tikrų sunkumų nustatant gedimus.
3. Dėl vis griežtėjančių tinklo saugumo reikalavimų ir įvairių auditų, tokių kaip BPC programų operacijų stebėjimas, IDS įsilaužimų aptikimo sistema, el. pašto ir klientų aptarnavimo įrašymo audito sistema, rytų-vakarų srauto rinkimo debesijos aplinkoje poreikis tampa vis aktualesnis. Remiantis aukščiau pateikta analize, tapo neišvengiama tendencija realizuoti rytų-vakarų srauto duomenų išgavimą debesijos aplinkoje ir įdiegti naują rytų-vakarų srauto rinkimo technologiją debesijos aplinkoje, kad debesijos aplinkoje diegiama programų sistema taip pat galėtų turėti puikią stebėjimo paramą. Iškilus problemoms ir gedimams, paketų fiksavimo analizė gali būti naudojama problemai analizuoti ir duomenų srautui sekti. Rytų-vakarų srauto išgavimas ir analizė debesijos aplinkoje yra galingas stebuklingas ginklas, užtikrinantis stabilų debesijos aplinkoje diegiamų programų sistemų veikimą.
Pagrindiniai virtualaus tinklo srauto fiksavimo rodikliai
1. Tinklo srauto fiksavimo našumas
Srautas rytų-vakarų kryptimi sudaro daugiau nei pusę duomenų centro srauto, todėl norint surinkti visą informaciją, reikalinga naši duomenų rinkimo technologija. Tuo pačiu metu, vykdant duomenų rinkimą, skirtingoms paslaugoms reikia atlikti ir kitas išankstinio apdorojimo užduotis, tokias kaip deduplikacija, sutrumpinimas ir jautrumo mažinimas, o tai dar labiau padidina našumo reikalavimus.
2. Išteklių pridėtinės išlaidos
Dauguma rytų-vakarų krypties srauto surinkimo metodų reikalauja skaičiavimo, saugojimo ir tinklo išteklių, kuriuos būtų galima pritaikyti paslaugai. Be to, kad šie ištekliai būtų sunaudojami kuo mažiau, vis tiek reikia atsižvelgti į įsigijimo technologijos valdymo įdiegimo išlaidas. Ypač kai mazgų mastas didėja, jei valdymo išlaidos taip pat rodo tiesinę augimo tendenciją.
3. Įsilaužimo lygis
Dabartinės įprastos įsigijimo technologijos dažnai reikalauja papildomos įsigijimo politikos konfigūracijos hipervizoriuje ar susijusiuose komponentuose. Be galimų konfliktų su verslo politika, ši politika dažnai dar labiau padidina hipervizoriaus ar kitų verslo komponentų apkrovą ir turi įtakos paslaugos SLA.
Iš aukščiau pateikto aprašymo matyti, kad srauto fiksavimas debesijos aplinkoje turėtų būti sutelktas į rytų-vakarų krypties srauto tarp virtualių mašinų fiksavimą ir našumo problemas. Tuo pačiu metu, atsižvelgiant į dinamiškas debesijos platformos savybes, srauto rinkimas debesijos aplinkoje turi peržengti esamą tradicinio komutatoriaus veidrodžio režimą ir įgyvendinti lankstų bei automatinį rinkimą ir stebėjimą, kad atitiktų automatinio debesijos tinklo veikimo ir priežiūros tikslą. Srauto rinkimas debesijos aplinkoje turi pasiekti šiuos tikslus:
1) Realizuoti rytų-vakarų krypties srauto tarp virtualių mašinų fiksavimo funkciją
2) Duomenų rinkimas diegiamas skaičiavimo mazge, o paskirstytos rinkimo architektūra naudojama siekiant išvengti našumo ir stabilumo problemų, kurias sukelia perjungimo veidrodis.
3) Jis gali dinamiškai aptikti virtualių mašinų išteklių pokyčius debesies aplinkoje, o rinkimo strategija gali būti automatiškai koreguojama atsižvelgiant į virtualių mašinų išteklių pokyčius.
4) Fiksavimo įrankis turėtų turėti apsaugos nuo perkrovos mechanizmą, kad būtų kuo labiau sumažintas poveikis serveriui.
5) Pats fiksavimo įrankis atlieka srauto optimizavimo funkciją
6) Duomenų fiksavimo platforma gali stebėti surinktą virtualių mašinų srautą
Virtualios mašinos srauto fiksavimo režimo pasirinkimas debesies aplinkoje
Virtualios mašinos srauto fiksavimas debesies aplinkoje turi dislokuoti surinkimo zondą skaičiavimo mazge. Pagal surinkimo taško, kurį galima dislokuoti skaičiavimo mazge, vietą, virtualios mašinos srauto fiksavimo režimą debesies aplinkoje galima suskirstyti į tris režimus:Agento režimas, Virtualios mašinos režimasirPagrindinio kompiuterio režimas.
Virtualios mašinos režimasKiekviename fiziniame debesies aplinkos pagrindiniame kompiuteryje įdiegiama vieninga fiksuojanti virtuali mašina, o fiksuojančioje virtualioje mašinoje diegiamas fiksuojantis programinis zondas. Pagrindinio kompiuterio srautas yra dubliuojamas į fiksuojančią virtualią mašiną, dubliuojant virtualios tinklo plokštės srautą virtualiame komutatoriuje, o tada fiksuojanti virtuali mašina perduodama į tradicinę fizinę srauto fiksavimo platformą per specialią tinklo plokštę. Ir tada paskirstoma kiekvienai stebėjimo ir analizės platformai. Privalumas yra tas, kad programinio komutatoriaus apeinamasis veidrodinis atspindėjimas, kuris neturi kišimosi į esamą verslo tinklo plokštę ir virtualią mašiną, taip pat gali realizuoti virtualios mašinos pakeitimų suvokimą ir automatinį politikos perkėlimą tam tikromis priemonėmis. Trūkumas yra tas, kad neįmanoma pasiekti perkrovos apsaugos mechanizmo fiksuojant pasyviai gaunantį virtualią mašiną srautą, o dubliuojamo srauto dydis priklauso nuo virtualios komutatoriaus našumo, o tai turi tam tikrą įtaką virtualios komutatoriaus stabilumui. KVM aplinkoje debesies platforma turi vienodai išduoti vaizdų srauto lentelę, kurią sudėtinga valdyti ir prižiūrėti. Ypač sugedus pagrindiniam kompiuteriui, fiksuojanti virtuali mašina yra tokia pati kaip verslo virtuali mašina ir taip pat migruoja į skirtingus pagrindinius kompiuterius su kitomis virtualiomis mašinomis.
Agento režimasĮdiekite fiksavimo minkštąjį zondą („Agent Agent“) kiekvienoje virtualioje mašinoje, kuriai reikia fiksuoti srautą debesies aplinkoje, ir išskirkite rytų ir vakarų srautą iš debesies aplinkos per agento agento programinę įrangą ir paskirstykite jį kiekvienai analizės platformai. Privalumai yra tai, kad jis nepriklauso nuo virtualizacijos platformos, neturi įtakos virtualaus komutatoriaus našumui, gali būti migruojamas kartu su virtualia mašina ir gali atlikti srauto filtravimą. Trūkumai yra tai, kad reikia valdyti per daug agentų, o gedimo atveju negalima atmesti paties agento įtakos. Esamą gamybinę tinklo plokštę reikia bendrinti su atskiru srautu, o tai gali turėti įtakos verslo sąveikai.
Pagrindinio kompiuterio režimasĮdiegus nepriklausomą rinkimo minkštąjį zondą kiekviename fiziniame pagrindiniame kompiuteryje debesies aplinkoje, jis veikia proceso režimu pagrindiniame kompiuteryje ir perduoda užfiksuotą srautą į tradicinę fizinio srauto fiksavimo platformą. Privalumai yra visiškas apėjimo mechanizmas, nėra įsilaužimo į virtualią mašiną, verslo tinklo plokštę ir virtualios mašinos jungiklį, paprastas fiksavimo metodas, patogus valdymas, nereikia prižiūrėti nepriklausomos virtualios mašinos, lengvas ir minkštas zondo gavimas gali užtikrinti apsaugą nuo perkrovos. Kaip pagrindinio kompiuterio procesas, jis gali stebėti pagrindinio kompiuterio ir virtualios mašinos išteklius bei našumą, kad galėtų vadovautis veidrodinio atspindžio strategijos diegimu. Trūkumai yra tai, kad jam reikia sunaudoti tam tikrą kiekį pagrindinio kompiuterio išteklių, ir reikia atkreipti dėmesį į poveikį našumui. Be to, kai kurios virtualios platformos gali nepalaikyti fiksavimo programinės įrangos zondų diegimo pagrindiniame kompiuteryje.
Atsižvelgiant į dabartinę pramonės situaciją, virtualios mašinos režimu programos yra viešajame debesyje, o agento ir pagrindinio kompiuterio režimu kai kurie vartotojai yra privačiame debesyje.
Įrašo laikas: 2024 m. lapkričio 6 d.
