နိဒါန်း
Network Traffic သည်ယူနစ်အချိန်ရှိကွန်ယက်ချိတ်ဆက်မှုမှဖြတ်သန်းသော packets အရေအတွက်ဖြစ်သည်။ ၎င်းသည် network load နှင့် forwarding စွမ်းဆောင်ရည်ကိုတိုင်းတာသည်။ Network Traffic Traffic Monitection သည် Network Transfer Packets များနှင့်စာရင်းအင်းအချက်အလက်များအလုံးစုံအချက်အလက်များကိုဖမ်းယူရန်ဖြစ်သည်။
ဒေတာစင်တာ Qune network scale ကိုတိုးချဲ့ခြင်းနှင့်အတူလျှောက်လွှာစနစ်သည်ပိုမိုများပြားလာသည်။ ကွန်ရက်တည်ဆောက်ပုံသည်ပိုမိုမြင့်မားပြီးပိုမိုမြင့်မားသည်။ ပိုမိုမြင့်မားပြီးပိုမိုမြင့်မားသည်။ ကွန်ယက်အသွားအလာကိုနက်ရှိုင်းသောခွဲခြမ်းစိတ်ဖြာခြင်းအားဖြင့်ကွန်ယက်မန်နေဂျာများသည်အမှားတည်နေရာကိုအရှိန်မြှင့်တင်ရန်, လျှောက်လွှာအချက်အလက်များကိုလေ့လာခြင်း, ကွန်ယက်စွမ်းဆောင်ရည်နှင့်လုံခြုံရေးထိန်းချုပ်မှုကိုပိုမိုအလိုရှိသည်။ ကွန်ယက်အသွားအလာစုဆောင်းခြင်းသည်အသွားအလာခွဲခြမ်းစိတ်ဖြာခြင်းစနစ်၏အခြေခံဖြစ်သည်။ တစ် ဦး ပြည့်စုံသော, ကျိုးကြောင်းဆီလျော်ပြီးထိရောက်သောအသွားအလာဖမ်းယူကွန်ယက်တစ်ခုသည်ကွန်ယက်အသွားအလာဖမ်းယူခြင်း, စစ်ထုတ်ခြင်းနှင့်ခွဲခြမ်းစိတ်ဖြာခြင်း၏လိုအပ်ချက်များကိုဖြည့်ဆည်းရန်,
ကွန်ယက်ကိုထိထိရောက်ရောက်နားလည်ရန်နှင့်အသုံးပြုခြင်းအတွက်ကွန်ယက်အသွားအလာ၏နည်းလမ်းများနှင့်ကိရိယာများကိုလေ့လာခြင်း, ကွန်ယက်ကိုတိကျစွာစောင့်ကြည့်လေ့လာခြင်းနှင့်အသုံးပြုခြင်းကိုလေ့လာခြင်းသည်အလွန်အရေးကြီးသည်။
ကွန်ယက်အသွားအလာစုဆောင်းခြင်း / ဖမ်းယူ၏တန်ဖိုး
ဒေတာစင်တာလည်ပတ်ခြင်းနှင့်ထိန်းသိမ်းခြင်းအတွက်စောင့်ကြည့်လေ့လာခြင်းနှင့်ခွဲခြမ်းစိတ်ဖြာပလက်ဖောင်းများနှင့်ပေါင်းစပ်ထားသောစည်းလုံးသောကွန်ယက်အသွားအလာပလက်ဖောင်းတစ်ခုတည်ထောင်ခြင်းအားဖြင့်ပေါင်းစပ်ခြင်းနှင့်ပြုပြင်ထိန်းသိမ်းမှုစီမံခန့်ခွဲမှုစီမံခန့်ခွဲမှုအဆင့်ကိုများစွာတိုးတက်စေနိုင်သည်။
1. စောင့်ကြည့်လေ့လာခြင်းနှင့်ခွဲခြမ်းစိတ်ဖြာခြင်းဆိုင်ရာအချက်အလက်များဆိုင်ရာအချက်အလက်အရင်းအမြစ်များကို Network Traffic Capturing မှရရှိသောကွန်ရက်အခြေခံအဆောက်အအုံအပေါ်စီးပွားရေးလုပ်ငန်းဆိုင်ရာအပြန်အလှန်ဆက်သွယ်မှုသည်လိုအပ်သောအချက်အလက်အရင်းအမြစ်များကိုရှာဖွေခြင်း,
2 ။ ပြတ်သားသောသက်သေအထောက်အထား traceability စွမ်းရည် - ကွန်ယက်အသွားအလာဖမ်းယူခြင်းဖြင့်ဖြည့်ဆည်းခြင်းနှင့်အမှားအယွင်းများကိုရှာဖွေခြင်း, အသုံးချခြင်း,
3 ။ အမှားကိုင်တွယ်၏ထိရောက်မှုကိုတိုးတက်အောင်။ ကွန်ယက်, လျှောက်လွှာစောင့်ကြည့်လေ့လာခြင်း, လုံခြုံရေးစောင့်ကြည့်လေ့လာခြင်းနှင့်အခြားပလက်ဖောင်းများအတွက်စည်းလုံးညီညွတ်သောအချက်အလက်အရင်းအမြစ်ကိုထောက်ပံ့ခြင်းအားဖြင့်၎င်းသည်မူလစောင့်ကြည့်ရေးပလက်ဖောင်းများမှကောက်ယူခြင်း၏ထိရောက်မှုကိုမြှင့်တင်ရန်, အရေးပေါ်အခြေအနေကိုလျင်မြန်စွာရှာဖွေရန်,
ကွန်ယက်အသွားအလာစုဆောင်းခြင်း / ဖမ်းယူ၏ခွဲခြား
ကွန်ယက်အသွားအလာဖမ်းယူခြင်းသည်ကွန်ယက်တစ်ခုလုံး၏အသွားအလာဝိသေသလက္ခဏာများကိုနားလည်နိုင်ရန်အတွက်ကွန်ပျူတာကွန်ယက်ဒေတာစီးဆင်းမှု၏ဝိသေသလက္ခဏာများကိုစောင့်ကြည့်လေ့လာရန်နှင့်ခွဲခြမ်းစိတ်ဖြာရန်အဓိကအားဖြင့်ဖြစ်သည်။ ကွန်ယက်အသွားအလာအရင်းအမြစ်များ၏ရင်းမြစ်များအရကွန်ယက်အသွားအလာကို Network traffic သည် Nount Node Port Traffic, End-end IP အသွားအလာ,
1 ။ ကွန်ယက် Node ဆိပ်ကမ်းအသွားအလာ
Network Node Port Traffic သည်ကွန်ယက် Node Device Port တွင် 0 င်လာခြင်းနှင့်အထွက် packets များ၏သတင်းအချက်အလက်စာရင်းအင်းများကိုရည်ညွှန်းသည်။ ၎င်းတွင်ဒေတာ packets များ, bytes များ, packet အရွယ်အစားဖြန့်ဖြူးခြင်း, packet အရှုံးနှင့်အခြားသင်ယူမှုစာရင်းအင်းအချက်အလက်များပါဝင်သည်။
2 ။ အဆုံးမှအဆုံး IP အသွားအလာ
Ent-triend IP Trival သည်ကွန်ရက်အလွှာကိုအရင်းအမြစ်မှ ဦး တည်ရာသို့ရည်ညွှန်းသည်။ p packets များ၏စာရင်းအင်း။ ကွန်ယက် Node Port Traffic Traffic နှင့်နှိုင်းယှဉ်လျှင် End-end IP အသွားအလာတွင်ပိုမိုပေါများသောသတင်းအချက်အလက်များပါ 0 င်သည်။ ၎င်းကိုခွဲခြမ်းစိတ်ဖြာခြင်းမှတစ်ဆင့်ကွန်ယက်ချိတ်ဆက်မှုတွင်အသုံးပြုသူများသည် Network Analysis အတွက်အသုံးပြုသူများအတွက်အသုံးပြုသူများသည်ကွန်ယက်ချိတ်ဆက်မှုတွင်အသုံးပြုသောကွန်ယက်ကိုကျွန်ုပ်တို့သိနိုင်သည်။
3 ။ ဝန်ဆောင်မှုအလွှာအသွားအလာ
0 န်ဆောင်မှုအလွှာအသွားအလာတွင်စတုတ်ထအလွှာ (TCP Day Layer) ၏ဆိပ်ကမ်းများနှင့်ပတ်သက်သောသတင်းအချက်အလက်များပါ 0 င်သည်။ သိသာထင်ရှားတဲ့အချက်မှာအသေးစိတ်လေ့လာမှုအတွက်အသုံးပြုနိုင်သည့် application 0 န်ဆောင်မှုအမျိုးအစားများနှင့်ပတ်သက်သည့်သတင်းအချက်အလက်များပါ 0 င်သည်။
4 ။ အသုံးပြုသူစီးပွားရေးဒေတာအသွားအလာကိုပြည့်စုံအောင်လုပ်ပါ
အသုံးပြုသူဝန်ဆောင်မှုအချက်အလက်များသည်လုံခြုံရေး, စွမ်းဆောင်ရည်နှင့်အခြားရှုထောင့်များကိုခွဲခြမ်းစိတ်ဖြာခြင်းအတွက်အလွန်ထိရောက်သောဖြစ်သည်။ ပြီးပြည့်စုံသောအသုံးပြုသူဝန်ဆောင်မှုအချက်အလက်များကိုရယူခြင်းသည်စူပါအားကြီးသော Capture စွမ်းရည်နှင့် Super High Hard Disk သိုလှောင်မှုမြန်နှုန်းနှင့်စွမ်းရည်လိုအပ်သည်။ ဥပမာအားဖြင့်, 0 င်လာသောဒေတာ packets များကိုဖမ်းယူခြင်းကရာဇ 0 တ်မှုသည်အချို့သောရာဇ 0 တ်မှုများကိုရပ်တန့်စေနိုင်သည်သို့မဟုတ်အရေးကြီးသောသက်သေအထောက်အထားများကိုရယူနိုင်သည်။
ကွန်ယက်အသွားအလာစုဆောင်းခြင်း / ဖမ်းယူ၏ဘုံနည်းလမ်း
ကွန်ယက်အသွားအလာဖမ်းယူခြင်း၏ဝိသေသလက္ခဏာများနှင့်ပြုပြင်ခြင်းနည်းလမ်းများအရအသွားအလာစုဆောင်းခြင်း, ပြီးပြည့်စုံသောစုဆောင်းမှု, passive collection များစုဆောင်းခြင်း,
ကွန်ယက်အသွားအလာစုဆောင်းခြင်းနည်းပညာသည်အဓိကအားဖြင့် traffic mirret ကို အခြေခံ. စောင့်ကြည့်လေ့လာခြင်းနည်းပညာကို အခြေခံ. The Netiowsflow ကဲ့သို့သောစောင့်ကြည့်လေ့လာခြင်းနည်းပညာကို အခြေခံ. စောင့်ကြည့်လေ့လာခြင်းနည်းပညာကို အခြေခံ. စောင့်ကြည့်လေ့လာခြင်းနည်းပညာကိုအဓိကအားဖြင့်စောင့်ကြည့်လေ့လာခြင်းနည်းပညာဖြစ်သည်။ ၎င်းတို့အနက်အသွားအလာမှန်ကိုအခြေခံသည့်စောင့်ကြည့်လေ့လာခြင်းနည်းပညာတွင် Thirdware စုံစမ်းစစ်ဆေးမှုအပေါ် အခြေခံ. ဖြန့်ဝေသည့်နည်းလမ်းနှင့်ဖြန့်ဝေထားသောနည်းလမ်းများပါဝင်သည်။
1 ။ အသွားအလာမှန်စောင့်ကြည့်ကြီးကြပ်ရေးအပေါ်အခြေခံပါတယ်
အပြည့်အဝအပေါ် အခြေခံ. ကွန်ယက်အသွားအလာစောင့်ကြည့်လေ့လာရေးနည်းပညာနိယာမသည် optical splitter နှင့်ကွန်ယက်စုံစမ်းစစ်ဆေးခြင်းကဲ့သို့သောကွန်ယက်ပစ္စည်းများ၏ port property မှတစ်ဆင့် lossless copy copy copy နှင့် image collection ကိုရရှိရန်ဖြစ်သည်။ ကွန်ယက်တစ်ခုလုံးကိုစောင့်ကြည့်လေ့လာခြင်းသည်ဖြန့်ဝေထားသောအစီအစဉ်ကိုလက်ခံရန်လိုအပ်ပြီး link တစ်ခုစီတွင်စုံစမ်းစစ်ဆေးမှုပြုလုပ်ရန်လိုအပ်ပြီးနောက်ခံဆာဗာနှင့်ဒေတာဘေ့စ်မှတစ်ဆင့်စုံစမ်းမှုအားလုံး၏အချက်အလက်များကိုစုဆောင်းခြင်းနှင့်ကွန်ယက်တစ်ခုလုံး၏ရေရှည်အစီရင်ခံစာများကိုစုဆောင်းခြင်း။ အခြားအသွားအလာစုဆောင်းခြင်းနည်းလမ်းများနှင့်နှိုင်းယှဉ်လျှင် traffic image collection ၏အဓိကအကြောင်းရင်းမှာအရေးအကြီးဆုံးအင်္ဂါရပ်မှာ၎င်းသည် application layer အချက်အလက်များကိုပေးနိုင်ရန်ဖြစ်သည်။
2 ။ Real-time packet ကိုဖမ်းယူစောင့်ကြည့်လေ့လာခြင်းအပေါ်အခြေခံသည်
Real-time packet ကို Capture Analysis ၏နည်းပညာကို အခြေခံ. ၎င်းသည် Protocol Analysis ကိုအာရုံစူးစိုက်သော application layer သို့အသေးစိတ်အချက်အလက်ခွဲခြမ်းစိတ်ဖြာမှုကိုပေးသည်။ ၎င်းသည်ခွဲခြမ်းစိတ်ဖြာခြင်းအတွက်အချိန်တိုအတွင်း interface packets တွေကိုဖမ်းယူနိုင်ပြီး, ၎င်းတွင်အောက်ပါချို့ယွင်းချက်များရှိသည် - ၎င်းသည် packets များကိုအသွားအလာကြီးများနှင့်အချိန်အကြာကြီးဖြင့်ဖမ်းယူနိုင်ပြီးသုံးစွဲသူများအသွားအလာလမ်းကြောင်းကိုခွဲခြမ်းစိတ်ဖြာခြင်းမရှိပါ။
3 ။ SNMP / ROM ကိုအခြေခံပြီးနည်းပညာကိုစောင့်ကြည့်လေ့လာခြင်း
SNMP / ROM Protocol ကို အခြေခံ. ယာဉ်ကြောစစ်ဆေးမှုကိုကြည့်ရှုစစ်ဆေးမှုသည်ကွန်ယက်စက် MIB မှတစ်ဆင့်သတ်သတ်မှတ်မှတ်ပစ္စည်းကိရိယာများနှင့်အသွားအလာအချက်အလက်များနှင့်သက်ဆိုင်သော variable များကိုစုဆောင်းသည်။ ၎င်းတွင် - input packet packets အရေအတွက်, input packet အမှားများ, output packet အမှားများ, output packet အမှားအယွင်းအရေအတွက်, output packet အမှားများ, output packet packets အရေအတွက်, output packet packets အရေအတွက်, output output packet အရေအတွက်, output packet packets အရေအတွက်, output packet packet အရေအတွက်, output output packet နံပါတ်အရေအတွက်, output output packet ကိုအရေအတွက် အပိုဆောင်းဒေတာဝယ်ယူပစ္စည်းကိရိယာများလိုအပ်ပါသည်။ သို့သော်၎င်းတွင် Bytes အရေအတွက်နှင့်ရှုပ်ထွေးသောယာဉ်ကြောစောင့်ကြည့်လေ့လာခြင်းအတွက်မသင့်တော်သော packets အရေအတွက်ကဲ့သို့သောအခြေခံအကျဆုံးအကြောင်းအရာများပါဝင်သည်။
4 ။ Netflow-based traffic traffic monitoring နည်းပညာ
Nethow ၏အသွားအလာစောင့်ကြည့်လေ့လာမှုကို အခြေခံ. ပေးထားသောယာဉ်အသွားအလာအချက်အလက်များ (source IP address, destination, destination, destination, source port, port, ဆိပ်ကမ်း, ဆိပ်ကမ်း, ဆိပ်ကမ်း, ဆိပ်ကမ်း, ဆိပ်ကမ်း, ဆိပ်ကမ်း, ဆိပ်ကမ်း, ဆိပ်ကမ်း, ဆိပ်ကမ်း, ဆိပ်ကမ်း, စောင့်ကြည့်လေ့လာခြင်းနည်းလမ်းသည်သတင်းအချက်အလက်စုဆောင်းခြင်း၏ထိရောက်မှုရှိသည်။ များသောအားဖြင့်သီးခြား function module တစ်ခုနှင့်ချိတ်ဆက်ရန်လိုအပ်သည်။
Post Time: အောက်တိုဘာ 17-2024