不幸的是,事实上,许多虚拟机在一台服务器上处理流量有一个很大的缺点:流量能见度。很多的概念使得虚拟化试图跟踪数据包或者分析数据流,以了解如何在任何给定的时间网络的表现成为一个问题。

在许多部署了虚拟化的数据中心,缺乏安全和性能的可视性。例如,当一个主要的性能问题在关键型任务网络应用程序发生时。通过做出正确的网络架构选择,管理员可以实现虚拟化带来的商业利益,满足数据包级别的可视性需求。

虚拟的盲点剖析

在传统的网络,流量分析是使用TAP进军网络段,或通过使用端口镜像SPAN,并在同一子网中的服务器之间的数据流中捕获数据包,以相当简单的方式进行分析。

但是,在一个虚拟的世界,这种模式打破了。在虚拟化环境中,数据可能永远不会通过一个物理交换机或网络,而是留在同一个物理主机,使得监测变得困难。通过虚拟适配器到达虚拟交换机和备份的流量,无需再次提供一个地方来监控流量。

许多企业往往在IT部门认识到可视化的缺失所带来的网络危机前,经历过这方面的损失。安全团队可能没有意识到恶意安全事件,直到他们无法在同一个物理主机上的监控到从虚拟机到虚拟机的流量。如果没有这种可视化,就无法对恶意攻击进行检测和调查,以确定受到损害的资源,采取纠正措施并预防未来的恶意攻击。由于无法在虚拟数据中心看到发生了什么事,这创造了虚拟盲点。

由于虚拟化是一种成熟的技术,而且带来的投资回报率如此之快,在实现快速部署虚拟化的过程中可能没有重视盲点问题,甚至是根本就没有认识到有虚拟盲点。具有讽刺意味的??是,虚拟化的模式应该比物理基础设施监控得更加紧密,因为其设计的前提便是尽可能的在底层硬件运行。

优化网络结构

虚拟化供应商及第三方提供可视化和主机内的虚拟机流量迅速加强。市场上已经有了引进虚拟网络之类的服务,使用现有的成熟的监测技术是可行的,可以同时看到物理和虚拟基础设施。这使得管理员能够继续使用他们当前的监控工具和相关专业知识,节省了大量的时间和金钱的投资。

使用的VMware vSphere 5.x中的vSphere分布式交换机(VDS),利用端口镜像可以提供可视化和虚拟加密流量的能力,在本质上,这个交换机出现的流量就如同它来自一个物理交换机。其他虚拟化供应商,如思科还可以从虚拟环境中提供数据包级数据。

然而,获得数据包级数据只是成功的一半。对于端到端的能见度包括物理和虚拟基础设施,来着VDS的流量必须被过滤和分析。这样企业才能对其安全性能进行全面的监控,获得准确的数据包流,进而在正确的时间从事他们需要做好的工作。

世界上许多大型的数据中心均有投资在网络监控交换机:一种新兴的技术,智能地连接数据中心网络的监视工具。就像在物理网络,过滤和负载均衡的数据包发送到虚拟环境的分析工具是至关重要的,网络监控交换机的工作是为每个网络工具提供准确的需要分析的数据。

这反过来又提高了数据中心整体工作效率,通过运行监测工具,运行更有效和更准确。其他益处包括解决TAP和SPAN端口不足;直观的管理界面,使管理员可以拖放流量工具,而不用命令行界面(CLI)脚本,并能适应未来发展的投资工具和基础设施升级到更高速度的网络。

从物理机到虚拟端口镜像转移的过程中仍然存在的一个问题便是冗余数据包的生成。就像一个物理SPAN,端口镜像虚拟流量很可能包含重复的数据包。为了解决这些问题,领先的网络监控交换机提供线速数据包重复数据删除和数据包微调。包微调导致更有效的监测和删除敏感负载,如用户信息,在将数据传送到监控工具之前,增强了安全性。

虚拟化提高了IT业务能力和灵活性。然而,它也带来了新的挑战:无法获得关键的数据包级网络流量的可视性。但是,通过使用正确的网络架构,包括网络监控交换机,管理员可以实现虚拟化的诸多益处,同时还实现端到端的可见性和保护他们现有的监测工具投资。

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2018-07-05 09:42:00
机房建设 数据中心技术发展的重点有哪些?
数据中心现在正在面临数十年来最巨大的变革。十年前,他们曾经经历过一次类似的变革,那时候是从大型主机计算机迁移到x86服务器的分布式计算技术。现在,他们同样面对着大 <详情>
2018-06-22 09:54:00
整机柜服务器 基于虚拟化技术的信息化系统服务器部署
针对“一合服务器,一个应用程序”的传统服务器部署模式,比较主流虚拟化软件的特点,根据实际需求分析,提出基于VMware vSphere虚拟架构软件的信息化系统服务器虚拟化部署 <详情>
2018-06-20 09:39:00
云技术 云计算数据中心建设需重点关注的3个要点
云计算数据中心采用虚拟化、自动化、并行计算、安全策略以及能源管理等新技术,解决目前数据中心存在的成本增加过快和能源消耗过度等问题;通过标准化、模块化、动态弹性部 <详情>
2018-06-13 16:59:27
机房建设 云计算虚拟化典型结构与访问应用模式
通过不同层次的计算资源、存储资源和网络通信资源的虚拟化实现资源池化,使云计算能够在基础设施层面实现平台化服务(IaaS),如AmazonEC2、IBMBlueCloud、CiscoUCS等典型的I <详情>
2018-06-08 14:56:00
运维管理 警惕!数据中心这五种情况不适合系统中心虚拟机管理器
现如今,系统中心虚拟机管理器(SCVMM)已然被数据中心业界普遍认为是市场上最为领先的Hyper-V管理平台之一。但事实上,其并不一定适用于所有企业的数据中心。其被认为能够很 <详情>
从智能运维到智慧运营 擎创科技赋予企业“侦探”能力
2020-09-21 19:15:17
筑牢“新基建”的底座 中国移动(江苏常州)数据中心正式落户江苏中关村创智园
2020-09-21 17:42:22
国网信通产业集团呼伦贝尔大数据中心建成投运
2020-09-21 17:35:08
【IDC圈一周最HOT】IDCC2020、阿里全浸没式液冷数据中心、宝钢大数据中心、全国用云增119%、第33批CDN牌照
2020-09-21 17:30:33
网银互联LinkWAN出席中国(杭州)国际电子商务博览会
2020-09-21 17:17:44
将公共云延伸至本地,阿里云推出本地化部署服务云盒Cloud Box
2020-09-21 14:27:55
促进数据中心产业发展,华为一直在路上
2020-09-21 14:26:26
农业农村部:将推动建设农业农村大数据中心和平台
2020-09-21 13:15:38
第四届“强网杯” 全国网络安全挑战赛线下赛结果出炉,巅峰对决再现王者之争
2020-09-21 13:11:43
第四届“强网杯”创新作品赛圆满结束, 6组作品现场牵手成功
2020-09-21 13:02:02
万国数据上海三号数据中心完成绿色升级计划,以实际行动引领行业可持续发展
2020-09-21 12:58:54
北京5G用户首破500万大关 实现5G独立组网全覆盖
2020-09-21 11:26:59
顺应新基建浪潮,看超级大行360°玩转服务器智能运维
2020-09-21 10:58:04
腾讯:WeCom是企业微信海外版 和WeChat是不同产品
2020-09-21 10:55:24
湖北省拟投7731亿元推进新基建
2020-09-21 09:49:55