تور ئېقىمىنى تۇتۇش ئۈچۈن نېمە ئۈچۈن Network Taps ۋە Network Packet Brokers لازىم؟ (3-قىسىم)

كىرىش سۆز
يېقىنقى يىللاردىن بۇيان، جۇڭگونىڭ سانائەت ساھەسىدە بۇلۇت مۇلازىمىتىنىڭ نىسبىتى ئېشىۋاتىدۇ. تېخنىكا شىركەتلىرى يېڭى بىر نۆۋەتلىك تېخنىكا ئىنقىلابىنىڭ پۇرسىتىنى چىڭ تۇتۇپ، رەقەملىك ئۆزگەرتىشنى پائال ئېلىپ باردى، بۇلۇت ھېسابلاش، چوڭ سانلىق مەلۇمات، سۈنئىي ئەقىل، بلوكچېين ۋە نەرسىلەر ئىنتېرنېتى قاتارلىق يېڭى تېخنىكىلارنى تەتقىق قىلىش ۋە قوللىنىشنى كۆپەيتتى ھەمدە ئىلمىي ۋە تېخنىكا مۇلازىمەت ئىقتىدارىنى ئۆستۈردى. بۇلۇت ۋە مەۋھۇملاشتۇرۇش تېخنىكىسىنىڭ ئۈزلۈكسىز تەرەققىياتىغا ئەگىشىپ، سانلىق مەلۇمات مەركەزلىرىدىكى تېخىمۇ كۆپ قوللىنىشچان سىستېمىلار ئەسلىدىكى فىزىكىلىق مەكتەپ رايونىدىن بۇلۇت سۇپىسىغا كۆچۈپ كەتتى، سانلىق مەلۇمات مەركەزلىرىنىڭ بۇلۇت مۇھىتىدىكى شەرق-غەرب قاتناش مىقدارى كۆرۈنەرلىك دەرىجىدە ئېشىۋاتىدۇ. قانداقلا بولمىسۇن، ئەنئەنىۋى فىزىكىلىق قاتناش توپلاش تورى بۇلۇت مۇھىتىدا شەرق-غەرب قاتناش مىقدارىنى بىۋاسىتە توپلىيالمايدۇ، نەتىجىدە بۇلۇت مۇھىتىدىكى سودا قاتناش مىقدارى بىرىنچى ساھەگە ئايلاندى. بۇلۇت مۇھىتىدا شەرق-غەرب قاتناش مىقدارىنىڭ سانلىق مەلۇماتلىرىنى چىقىرىشنى ئەمەلگە ئاشۇرۇش مۇقەررەر يۈزلىنىشكە ئايلاندى. بۇلۇت مۇھىتىدا يېڭى شەرق-غەرب قاتناش توپلاش تېخنىكىسىنىڭ تونۇشتۇرۇلۇشى بۇلۇت مۇھىتىدا ئورۇنلاشتۇرۇلغان قوللىنىشچان سىستېمىنىڭ مۇكەممەل نازارەت قىلىش قوللىشىغا ئېرىشىشىگە شارائىت ھازىرلىدى، مەسىلە ۋە مەغلۇبىيەتلەر يۈز بەرگەندە، بولاق تۇتۇش ئانالىزى مەسىلىنى تەھلىل قىلىش ۋە سانلىق مەلۇمات ئېقىمىنى ئىز قوغلاش ئۈچۈن ئىشلىتىلدى.

1. بۇلۇت مۇھىتى شەرق-غەرب ئېقىمىنى بىۋاسىتە توپلىغىلى بولمايدۇ، شۇڭا بۇلۇت مۇھىتىدىكى قوللىنىشچان سىستېما ھەقىقىي ۋاقىتلىق سودا سانلىق مەلۇمات ئېقىمىغا ئاساسەن نازارەت قىلىش بايقاش ئىقتىدارىنى يولغا قويالمايدۇ، ھەمدە مەشغۇلات ۋە ئاسراش خادىملىرى بۇلۇت مۇھىتىدىكى قوللىنىشچان سىستېما نىڭ ھەقىقىي ئىقتىدارىنى ۋاقتىدا بايقىيالمايدۇ، بۇ بولسا قوللىنىشچان سىستېمىنىڭ بۇلۇت مۇھىتىدا ساغلام ۋە مۇقىم ئىشلىشىگە مەلۇم يوشۇرۇن پايدىلارنى ئېلىپ كېلىدۇ.

2. بۇلۇت مۇھىتىدىكى شەرق ۋە غەرب ئېقىمىنى بىۋاسىتە توپلىغىلى بولمايدۇ، بۇ بۇلۇت مۇھىتىدىكى سودا قوللىنىشچان پروگراممىلىرىدا مەسىلە كۆرۈلگەندە تەھلىل قىلىش ئۈچۈن سانلىق مەلۇمات پاكېتلىرىنى بىۋاسىتە چىقىرىشنى مۇمكىن ئەمەس قىلىدۇ، بۇ بولسا خاتالىق ئورنىنى بەلگىلەشتە بەلگىلىك قىيىنچىلىقلارنى كەلتۈرۈپ چىقىرىدۇ.

3. تور بىخەتەرلىكى تەلىپىنىڭ بارغانسېرى قاتتىقلىشىشى ۋە BPC قوللىنىشچان پروگراممىلىرىنىڭ سودا نازارەت قىلىش، IDS تاجاۋۇزچىلىقنى بايقاش سىستېمىسى، ئېلخەت ۋە خېرىدارلار مۇلازىمىتى خاتىرىلەش تەكشۈرۈش سىستېمىسى قاتارلىق ھەر خىل تەكشۈرۈشلەرگە ئەگىشىپ، بۇلۇت مۇھىتىدا شەرق-غەرب قاتناش مىقدارىنى توپلاشقا بولغان ئېھتىياجمۇ بارغانسېرى جىددىيلىشىۋاتىدۇ. يۇقىرىقى تەھلىلگە ئاساسلانغاندا، بۇلۇت مۇھىتىدا شەرق-غەرب قاتناش مىقدارىنىڭ سانلىق مەلۇماتلىرىنى چىقىرىشنى ئەمەلگە ئاشۇرۇش ۋە بۇلۇت مۇھىتىدا يېڭى شەرق-غەرب قاتناش مىقدارىنى توپلاش تېخنىكىسىنى يولغا قويۇش مۇقەررەر يۈزلىنىشكە ئايلاندى، بۇنىڭ بىلەن بۇلۇت مۇھىتىدا ئورۇنلاشتۇرۇلغان قوللىنىشچان سىستېمىلار مۇكەممەل نازارەت قىلىش قوللىشىغا ئېرىشەلەيدۇ. مەسىلە ۋە مەغلۇبىيەتلەر يۈز بەرگەندە، بولاق تۇتۇش ئانالىزى مەسىلىنى تەھلىل قىلىش ۋە سانلىق مەلۇمات ئېقىمىنى ئىز قوغلاش ئۈچۈن ئىشلىتىلىدۇ. بۇلۇت مۇھىتىدا شەرق-غەرب قاتناش مىقدارىنى چىقىرىش ۋە تەھلىل قىلىشنى ئەمەلگە ئاشۇرۇش بۇلۇت مۇھىتىدا ئورۇنلاشتۇرۇلغان قوللىنىشچان سىستېمىلارنىڭ مۇقىم ئىشلىشىگە كاپالەتلىك قىلىدىغان كۈچلۈك سېھىرلىك قورال.

ۋىرتۇئال تور ئېقىمىنى تۇتۇشنىڭ ئاساسلىق ئۆلچەملىرى
1. تور ئېقىمىنى تۇتۇش ئىقتىدارى
شەرق-غەرب ئېقىمى سانلىق مەلۇمات مەركىزى ئېقىمىنىڭ يېرىمىدىن كۆپرەكىنى ئىگىلەيدۇ، شۇڭا تولۇق توپلاشنى ئەمەلگە ئاشۇرۇش ئۈچۈن يۇقىرى ئىقتىدارلىق توپلاش تېخنىكىسى لازىم. توپلاش بىلەن بىر ۋاقىتتا، ھەر خىل مۇلازىمەتلەر ئۈچۈن كۆپەيتىلگەن سانلىق مەلۇماتلارنى چىقىرىۋېتىش، قىسقارتىش ۋە سەزگۈرلۈكنى تۆۋەنلىتىش قاتارلىق باشقا ئالدىن بىر تەرەپ قىلىش ۋەزىپىلىرىنى تاماملاش كېرەك، بۇ بولسا ئىقتىدار تەلىپىنى تېخىمۇ ئاشۇرىدۇ.
2. بايلىق قوشۇمچە چىقىمى
شەرق-غەرب قاتناش يىغىش تېخنىكىلىرىنىڭ كۆپىنچىسى مۇلازىمەتكە قوللىنىلىدىغان ھېسابلاش، ساقلاش ۋە تور بايلىقلىرىنى ئىگىلىشى كېرەك. بۇ بايلىقلارنى ئىمكانقەدەر ئاز ئىشلىتىشتىن باشقا، يەنىلا سېتىۋېلىش تېخنىكىسىنى باشقۇرۇشنى يولغا قويۇشنىڭ قوشۇمچە چىقىمىنى ئويلىشىشقا توغرا كېلىدۇ. بولۇپمۇ تۈگۈنلەرنىڭ كۆلىمى كېڭەيگەندە، باشقۇرۇش تەننەرخىمۇ سىزىقلىق ئۆرلەش يۈزلىنىشىنى كۆرسەتسە.
3. تاجاۋۇز قىلىش دەرىجىسى
ھازىرقى ئورتاق سېتىۋېلىش تېخنىكىلىرى كۆپىنچە گىپېرۋىزور ياكى مۇناسىۋەتلىك زاپچاسلارغا قوشۇمچە سېتىۋېلىش سىياسىتى سەپلىمىسىنى قوشۇشقا موھتاج. سودا سىياسەتلىرى بىلەن توقۇنۇشۇش ئېھتىماللىقىدىن باشقا، بۇ سىياسەتلەر كۆپىنچە گىپېرۋىزور ياكى باشقا سودا زاپچاسلىرىنىڭ يۈكىنى تېخىمۇ ئاشۇرىدۇ ۋە مۇلازىمەت SLA غا تەسىر كۆرسىتىدۇ.
يۇقىرىدىكى چۈشەندۈرۈشتىن كۆرۈۋېلىشقا بولىدۇكى، بۇلۇت مۇھىتىدىكى قاتناش مىقدارىنى تۇتۇش مەۋھۇم ماشىنىلار ئوتتۇرىسىدىكى شەرق-غەرب قاتناش مىقدارىنى تۇتۇش ۋە ئىقتىدار مەسىلىلىرىگە مەركەزلىشىشى كېرەك. شۇنىڭ بىلەن بىر ۋاقىتتا، بۇلۇت سۇپىسىنىڭ دىنامىك ئالاھىدىلىكلىرىنى كۆزدە تۇتقاندا، بۇلۇت مۇھىتىدىكى قاتناش مىقدارىنى توپلاش ئەنئەنىۋى ئالماشتۇرۇش ئەينىكىنىڭ مەۋجۇت ھالىتىدىن ئۆتۈپ، بۇلۇت تورىنىڭ ئاپتوماتىك مەشغۇلات ۋە ئاسراش نىشانىغا ماسلىشىش ئۈچۈن، جانلىق ۋە ئاپتوماتىك توپلاش ۋە نازارەت قىلىش ئورۇنلاشتۇرۇشىنى ئەمەلگە ئاشۇرۇشى كېرەك. بۇلۇت مۇھىتىدىكى قاتناش مىقدارىنى توپلاش تۆۋەندىكى نىشانلارغا يېتىشى كېرەك:

1) مەۋھۇم ماشىنىلار ئارىسىدىكى شەرق-غەرب قاتنىشىنى تۇتۇش ئىقتىدارىنى ئەمەلگە ئاشۇرۇش
2) تۇتۇش ھېسابلاش تۈگۈنىگە ئورۇنلاشتۇرۇلىدۇ، ھەمدە تارقاقلاشتۇرۇلغان توپلاش قۇرۇلمىسى ئالماشتۇرغۇچ ئەينىكى كەلتۈرۈپ چىقىرىدىغان ئىقتىدار ۋە مۇقىملىق مەسىلىلىرىنىڭ ئالدىنى ئېلىش ئۈچۈن ئىشلىتىلىدۇ.
3) بۇلۇت مۇھىتىدىكى مەۋھۇم ماشىنا بايلىقلىرىنىڭ ئۆزگىرىشىنى دىنامىك ھالدا سېزىپ تۇرالايدۇ، ھەمدە مەۋھۇم ماشىنا بايلىقلىرىنىڭ ئۆزگىرىشىگە ئاساسەن توپلاش ئىستراتېگىيىسىنى ئاپتوماتىك تەڭشىگىلى بولىدۇ.
4) تۇتۇش قورالىنىڭ سېرۋېرغا بولغان تەسىرىنى ئەڭ تۆۋەن چەككە چۈشۈرۈش ئۈچۈن ئارتۇق يۈكلىنىشتىن ساقلىنىش مېخانىزمى بولۇشى كېرەك.
5) تۇتۇش قورالىنىڭ ئۆزى قاتناشنى ئەلالاشتۇرۇش ئىقتىدارىغا ئىگە
6) تۇتۇش سۇپىسى توپلانغان مەۋھۇم ماشىنا ئېقىمىنى نازارەت قىلالايدۇ

بۇلۇت مۇھىتىدا مەۋھۇم ماشىنا ئېقىمىنى تۇتۇش ھالىتىنى تاللاش

بۇلۇت مۇھىتىدىكى مەۋھۇم ماشىنا ئېقىمىنى تۇتۇش ئۈچۈن، توپلاش تەكشۈرۈش ئۈسكۈنىسىنى ھېسابلاش تۈگۈنىگە ئورۇنلاشتۇرۇش كېرەك. ھېسابلاش تۈگۈنىگە ئورۇنلاشتۇرغىلى بولىدىغان توپلاش نۇقتىسىنىڭ ئورنىغا ئاساسەن، بۇلۇت مۇھىتىدىكى مەۋھۇم ماشىنا ئېقىمىنى تۇتۇش ھالىتىنى ئۈچ ھالەتكە بۆلۈشكە بولىدۇ:ئاگېنت ھالىتى, مەۋھۇم ماشىنا ھالىتىۋەساھىبخان ھالىتى.
مەۋھۇم ماشىنا ھالىتىبۇلۇت مۇھىتىدىكى ھەر بىر فىزىكىلىق كومپيۇتېرغا بىرلىككە كەلگەن مەۋھۇم تۇتۇش ماشىنىسى ئورنىتىلىدۇ، ھەمدە تۇتۇش يۇمشاق تەكشۈرۈش ئۈسكۈنىسى تۇتۇش مەۋھۇم ماشىنىسىغا ئورۇنلاشتۇرۇلىدۇ. كومپيۇتېرنىڭ قاتناش مىقدارى مەۋھۇم ئالماشتۇرغۇچتىكى مەۋھۇم تور كارتىسى قاتناش مىقدارىنى ئەكس ئەتتۈرۈش ئارقىلىق تۇتۇش مەۋھۇم ماشىنىسىغا ئەكس ئەتتۈرۈلىدۇ، ئاندىن تۇتۇش مەۋھۇم ماشىنىسى مەخسۇس تور كارتىسى ئارقىلىق ئەنئەنىۋى فىزىكىلىق قاتناش تۇتۇش سۇپىسىغا يەتكۈزۈلىدۇ. ئاندىن ھەر بىر نازارەت قىلىش ۋە تەھلىل قىلىش سۇپىسىغا تارقىتىلىدۇ. ئەۋزەللىكى شۇكى، يۇمشاق ئالماشتۇرغۇچنى ئايلىنىپ ئۆتۈش ئەينىكى مەۋجۇت سودا تور كارتىسى ۋە مەۋھۇم ماشىنىغا دەخلى-تەرۇز قىلمايدىغان بولۇپ، مەۋھۇم ماشىنا ئۆزگىرىشىنى ۋە بەلگىلىك ئۇسۇللار ئارقىلىق سىياسەتلەرنىڭ ئاپتوماتىك يۆتكىلىشىنى ھېس قىلالايدۇ. كەمچىلىكى شۇكى، مەۋھۇم ماشىنىنى پاسسىپ ھالدا قاتناش قوبۇل قىلىش ئارقىلىق ئارتۇق يۈكتىن ساقلىنىش مېخانىزمىغا ئېرىشىش مۇمكىن ئەمەس، ئەكس ئەتتۈرگىلى بولىدىغان قاتناش مىقدارىنىڭ چوڭلۇقى مەۋھۇم ئالماشتۇرغۇچنىڭ ئىقتىدارى بىلەن بەلگىلىنىدۇ، بۇ مەۋھۇم ئالماشتۇرغۇچنىڭ مۇقىملىقىغا بەلگىلىك تەسىر كۆرسىتىدۇ. KVM مۇھىتىدا، بۇلۇت سۇپىسى رەسىم ئېقىمى جەدۋىلىنى بىردەك چىقىرىشى كېرەك، بۇنى باشقۇرۇش ۋە ساقلاش مۇرەككەپ. بولۇپمۇ كومپيۇتېر مەغلۇب بولغاندا، تۇتۇش مەۋھۇم ماشىنىسى سودا مەۋھۇم ماشىنىسى بىلەن ئوخشاش بولۇپ، باشقا مەۋھۇم ماشىنىلار بىلەن ئوخشىمىغان كومپيۇتېرلارغا يۆتكىلىدۇ.
ئاگېنت ھالىتىبۇلۇت مۇھىتىدىكى قاتناش مىقدارىنى تۇتۇشقا ئېھتىياجلىق بولغان ھەر بىر مەۋھۇم ماشىنىغا تۇتۇش يۇمشاق تەكشۈرۈش ئۈسكۈنىسىنى (ئاگېنت ئاگېنتى) ئورنىتىڭ، ھەمدە ئاگېنت ئاگېنتى يۇمشاق دېتالى ئارقىلىق بۇلۇت مۇھىتىنىڭ شەرق ۋە غەرب قاتناش مىقدارىنى چىقىرىپ، ئۇنى ھەر بىر ئانالىز سۇپىسىغا تارقىتىڭ. ئەۋزەللىكى شۇكى، ئۇ مەۋھۇملاشتۇرۇش سۇپىسىدىن مۇستەقىل، مەۋھۇم ئالماشتۇرغۇچنىڭ ئىقتىدارىغا تەسىر كۆرسەتمەيدۇ، مەۋھۇم ماشىنا بىلەن بىللە يۆتكىلىدۇ ۋە قاتناش مىقدارىنى سۈزەلەيدۇ. كەمچىلىكى شۇكى، بەك كۆپ ئاگېنتنى باشقۇرۇش كېرەك، ھەمدە خاتالىق يۈز بەرگەندە ئاگېنتنىڭ ئۆزىنىڭ تەسىرىنى چەتكە قاققىلى بولمايدۇ. قاتناش مىقدارىنى تارقىتىش ئۈچۈن مەۋجۇت ئىشلەپچىقىرىش تور كارتىسىنى ئورتاقلىشىش كېرەك، بۇ سودا ئالاقىسىگە تەسىر كۆرسىتىشى مۇمكىن.
ساھىبخان ھالىتىبۇلۇت مۇھىتىدىكى ھەر بىر فىزىكىلىق كومپيۇتېرغا مۇستەقىل يىغىش يۇمشاق تەكشۈرۈش ئۈسكۈنىسىنى ئورۇنلاشتۇرۇش ئارقىلىق، ئۇ كومپيۇتېردا جەريان ھالىتىدە ئىشلەيدۇ ۋە تۇتۇلغان قاتناشنى ئەنئەنىۋى فىزىكىلىق قاتناش تۇتۇش سۇپىسىغا يوللايدۇ. ئەۋزەللىكلىرى تولۇق ئايلىنىپ ئۆتۈش مېخانىزمى، مەۋھۇم ماشىنا، سودا تورى كارتىسى ۋە مەۋھۇم ماشىنا ئالماشتۇرۇش ئۈسكۈنىسىگە تاجاۋۇز قىلماسلىق، ئاددىي تۇتۇش ئۇسۇلى، قولايلىق باشقۇرۇش، مۇستەقىل مەۋھۇم ماشىنىنى ساقلاشنىڭ ھاجىتى يوق، يېنىك ۋە يۇمشاق تەكشۈرۈش ئۈسكۈنىسىنى ئېلىش ئارقىلىق ئارتۇق يۈكتىن ساقلىنىشقا ئېرىشكىلى بولىدۇ. كومپيۇتېر جەريانى سۈپىتىدە، ئۇ كومپيۇتېر ۋە مەۋھۇم ماشىنا بايلىقى ۋە ئىقتىدارىنى نازارەت قىلىپ، ئەينەك ئىستراتېگىيىسىنى يولغا قويۇشقا يېتەكچىلىك قىلالايدۇ. كەمچىلىكى شۇكى، ئۇ بەلگىلىك مىقداردا كومپيۇتېر بايلىقىنى سەرپ قىلىشى كېرەك، ھەمدە ئىقتىدار تەسىرىگە دىققەت قىلىش كېرەك. بۇنىڭدىن باشقا، بەزى مەۋھۇم سۇپىلار كومپيۇتېرغا تۇتۇش يۇمشاق دېتال تەكشۈرۈش ئۈسكۈنىسىنى ئورۇنلاشتۇرۇشنى قوللىماسلىقى مۇمكىن.
كەسىپنىڭ ھازىرقى ئەھۋالىدىن قارىغاندا، مەۋھۇم ماشىنا ھالىتى ئاممىۋى بۇلۇتتا قوللىنىشچان پروگراممىلارغا ئىگە، ۋاكالەتچى ھالىتى ۋە ساھىبخان ھالىتىدە بەزى ئىشلەتكۈچىلەر شەخسىي بۇلۇتتا مەۋجۇت.