1基本內容

集群技術的一種。是將建立在同一個區域網之上的兩台伺服器通過軟體或其他特殊的網路設備,將兩台伺服器的硬碟做鏡像。其中,一台伺服器被指定為主伺服器,另一台為從伺服器。客戶只能對主伺服器上的鏡像的卷進行讀寫,即只有主伺服器通過網路向用戶提供服務,從伺服器上相應的卷被鎖定以防對數據的存取。主/從伺服器分別通過心跳監測線路互相監測對方的運行狀態,當主伺服器因故障停機時,從伺服器將在很短的時間內接管主伺服器的應用。
在網路中鏡像就是將指定埠的報文或者符合指定規則的報文複製到目的埠,用戶可以利用鏡像技術,進行網路監管和故障排除。鏡像技術包括三種方式:本地埠鏡像;遠程埠鏡像;流鏡像。
本地埠鏡像:是指將設備的一個或多個埠(源埠)的報文複製到本設備的一個監視埠(目的埠),用於報文的監視和分析。其中源埠和目的埠必須在同一台設備上。
遠程埠鏡像:是指將設備的一個或多個埠的報文複製並通過中間網路設備轉發到指定目的交換機上的目的埠。他突破了源埠和目的埠必須在同一台設備上的限制,是源埠和目的埠見可以跨越多個網路設備。
流鏡像是指通過ACL等規則將具有某特徵的數據流複製到目的埠。
為了更好地理解後面的內容,首先介紹一下埠鏡像中涉及的基本概念。

2埠鏡像的概念

1.源埠
源埠是被監控的埠,用戶可以對通過該埠的報文進行監控和分析。
2.源VLAN
鏡像技術
源VLAN是被監控的VLAN,用戶可以對通過該VLAN所有埠的報文進行監控和分析。
3.源CPU
源CPU是被監控單板上的CPU,用戶可以對通過該CPU的報文進行監控和分析。
4.目的埠
目的埠也可稱為監控埠,該埠將接收到的報文轉發到數據監測設備,以便對報文進行監控和分析。
5.鏡像的方向

3埠鏡像的方向

l入方向:僅對從源埠/源VLAN/源CPU收到的報文進行鏡像。
l出方向:僅對從源埠/源VLAN/源CPU發出的報文進行鏡像。
l雙向:對從源埠/源VLAN/源CPU收到和發出的報文都進行鏡像。

4埠鏡像的分類

根據使用範圍的不同,埠鏡像可分為以下三種類型:
l本地埠鏡像:可以將設備源埠/源VLAN/源CPU上的報文複製到本設備的目的埠,用於監控和分析這些報文。
l跨二層遠程埠鏡像:可以將本設備源埠/源VLAN/源CPU上的報文跨越二層網路複製到另一台設備的目的埠,用於監控和分析這些報文。
l跨三層遠程埠鏡像:可以將本設備源埠/源VLAN/源CPU上的報文跨越三層網路複製到另一台設備的目的埠,用於監控和分析源這些報文。
埠鏡像的實現方式
埠鏡像通過鏡像組的方式實現,鏡像組可以分為本地鏡像組、遠程源鏡像組和遠程目的鏡像組三類。
1.本地埠鏡像實現方式
鏡像技術
本地埠鏡像可以對所有報文(包括協議報文和數據報文)進行鏡像,它通過本地鏡像組的方式實現,即源埠/源VLAN中的埠/源CPU和目的埠在同一個本地鏡像組中,設備將源埠(或源VLAN)的報文複製一份並轉發到目的埠。
2.跨二層遠程埠鏡像實現方式
跨二層遠程埠鏡像可以對協議報文之外的所有報文進行鏡像,它通過遠程源鏡像組和遠程目的鏡像組互相配合的方式實現。
3.跨三層遠程埠鏡像實現方式
鏡像技術
跨三層遠程埠鏡像可以對協議報文之外的所有報文進行鏡像,它通過遠程源鏡像組、遠程目的鏡像組和GRE隧道互相配合的方式實現。

5概要

網路監測、分析工具和入侵檢測設備(IDS)正被越來越多的企業網路用戶重視並加以 大量使用,這在網路商業應用(互聯網、電子商務、存儲網路)日益發展的今天,選擇網路 監測、分析工具尤顯重要。在交換網路出現之前,網路工程師可以方便直接的獲取網路中的 數據,隨著交換網路的快速發展,客觀上要求有更新的數據捕獲技術出現。到現在,儘管實 際上交換網路已經發展了 10 多年,但在數據捕獲技術的應用上仍然參差不齊,下面將對通 過企業交換網路獲得和讀取數據的兩種基本方法進行書面比較。一種是鏡像埠方式,一 種是在線分路器方式。我們將介紹這兩種方式的各自優缺點和推薦使用方向。
數據獲得技術:
在交換網路中,為了監測、分析網路性能有兩種有效的獲得數據的方法。
1、 鏡像埠(Mirroring 或 Spanning):高級的網路交換機可以將交換機的一個或幾個埠 的數據包複製到一個指定的埠,分析儀可以接到鏡像埠接受數據。
2、 分路器 TAP:分路器 TAP 可以插入到半/全雙工的 10/100/1000M 網路鏈路中,可將這條 鏈路的全部數據信息複製到分析儀。
這兩種技術在網路監測、分析時普遍應用,每一種技術都有其優、缺點。所以兩種技術在所 有網路監測、分析任務中是根據需要來採用的。

6鏡像埠

埠鏡像技術可在企業級交換機上全面應用,在交換機上有一個指定的鏡像埠以便於分析 儀的接入,交換機一個埠或幾個埠的流量通過背板複製到指定的目的埠,網路管理員 可以靈活的指定所選哪個埠為鏡像埠。為了避免錯誤的流量進入網路,許多交換機過濾 掉錯誤的數據包,所以這些數據包就不能在鏡像埠捕獲到,而且一些交換機限制鏡像一些 不規則的數據包。

7埠鏡像的劣勢

1、 多埠流量鏡像到一個埠上,可引起緩存過載及丟包現象。
2、 數據包通過緩存時會被重定時,就不可能精確的確定時間尺度,如:抖動、數據包間隔 分析、延遲。
3、 大多數據鏡像埠過濾掉不規則的數據包,這就不能為故障排查提供詳盡有用的數據信息。
4、 因為鏡像埠的流量使得交換機的 CPU 負載加重,所以會引起交換機工作性能下降。

8埠鏡像的應用

1、在帶寬較低且能有較的進行鏡像的鏈路(如分發層或底層網路),可以進行多埠鏡像來 實現方便靈活的監測、分析。
2、趨勢監測:不需要精確的監測,只要不定期的數據統計就可以的情況下。
3、 協議和應用分析:從一個鏡像埠可以方便、經濟的提供相關的數據信息
4、 整個 VLAN 監測:利用多埠鏡像技術可以方便的監測一個交換機上的一個 VLAN 的 全部。

9 分路器 TAP 的優勢

1、 捕獲 100%的數據包,沒有丟包。
2、 可監測到不規則的數據包,方便於故障排查。
3、 精確的時間戳,沒有延遲和重定時。
4、 一次安裝,可方便分析儀接入和移動。

10 分路器 TAP 的劣勢

1、 需額外花費購買分路器 TAP。
2、 一次只能看一條鏈路。
3、 佔用機架空間。
結論
通常重要的鏈路和臨界的應用,更喜歡分路器的應用。分路器 TAP 能提供一個完整、精確 數據監測的接入點。鏡像埠通常用在總體趨勢的監測或希望能同時監測到多條鏈路信息的 應用。由於鏡像埠的緩存,同步、丟包率不能精確的度量,不能應用在 VoIP 及其它對時 間要求精確的度量上。
下一篇[包大度]

相關評論

同義詞:暫無同義詞