康宁£º您控制网络还是网络控制您?

光纤在线编辑部  2018-04-24 20:12:39  文章来源£º本站消息  版权所有,未经许可严禁转载.

导读£º

4/24/2018,作者£ºRUSSELL KIRKLAND和LUIS ABREU 翻译£º马继涛£¬康宁光通信¡£如果您投资了数千万美元£¬建立了一个可靠¡¢健?#22330;?#39640;效的网络系统£¬您现在就需要?#39318;?#24049;一些?#32420;?#30340;问题£º为了确保更高的性能¡¢更好的可靠性和更好地利用网络£¬您将做些什么?  您会积极主动想办法£¬还是当您的系统开始滞后£¬利用率过度¡¢应用程序开始?#35272;?#30340;关键时刻£¬您会做出什么反应? 您会用您¡¢您的客户¡¢您的信誉¡¢系统的代价做赌注吗£¿

    所有这些问题的最好解决方案都是网络监控¡£许多人在听到网络监控这个词时立刻想到了安全应用程序¡£然而£¬网络监控确实包括分析潜在安全威胁的能力£¬比如拒绝服务攻击和黑客¡£网络管理员还可以使用它来监视网络的实时性能£¬并确定传输瓶颈或其他潜在的性能问题¡£正确的监视应该?#24066;?#24744;看到网络错误¡¢网络性能和利用数据并确保网络更改的准确性£¬验证它们只产生预期的结果¡£这意味着您可以在迁移或合并数据中心组件之前设置应用程序性能的基线¡£在整个迁移过程中监视性能£¬然后优化新系统以获得最大利用率¡¢可用性和性能¡£目前世界上一些领先的金融机构£¬大型商业存储区域网络(SANs), 大多数创新型的消费公司正利用这种预防性的方法£¬在数月而不是数年的时间内实现投资回报¡£


SPAN and tap
    目前在网络监控系统中使用了两种技术--SPAN(交换端口分析仪)£¬也称为端口镜像£¬和 tap(传输接入点)¡£SPAN 端口从任?#26410;?#36755;端口到一个单独未使用的端口复制此传输£¬SPAN 端口还禁止双向传输, 防止传输回流而进入网络¡£SPAN 端口然后将数据包从交换机或路由器测试装置进行数据分析¡£TAP是一个无源组件£¬?#24066;?#38750;侵入性的访问数据流通过网络£¬并监测网络链路¡£TAP使用无源光学分光来传输给监控设备而不会干扰数据流¡£


 
    交换端口分析仪-SPAN-也称为端口镜像¡£SPAN 端口复制从任?#26410;?#36755;端口到一个单独未使用端口的传输£¬SPAN 端口还禁止双向传输, 防止传输回流而进入网络¡£SPAN 端口将从交换机或路由器的数据包传输到测试设备进行数据分析¡£
    为了决定哪些技术是适合您的网络,让我们花点时间来比较这两个解决方案¡£有些人参考了无源技术的发展, 但SPAN端口不是真正意义上的无源,因为它有一个可衡?#24247;?#23545;网络传输的影响¡£如果SPAN端口的速度超载£¬那么框架交互的时间将生成变化和降帧¡£生成算法使用的设备不是重点£¬交换或路由是主要的焦点, 因此框架交互的时间生成将暂停£¬如果复制一个框架会成为一个问题¡£
    交换机?#28304;ýSPAN数据的优先级总是低于正常的传输¡£?#36865;⣬SPAN端口降低所有数据包到最小,他们这样做并不会通知用户¡£基于优先级£¬交换机?#37096;?#33021;降低第1层和一些第2层的错误£¬这意味着您的网络监控设备可能无法获得所有所需的数据进行准确的分析系统性能¡£SPAN端口不能完全复制任何双链?#21360;?
    随着带宽需求增加到1G和更高£¬您需要寻求一个不同的技术£¬将?#24066;?#24744;实时查看所有网络传输£¬包括错误和数据包大小¡£TAP使您能够做到£¬并是真正的无源产品¡£TAP能提供在无添加任?#21619;?#22806;负载到网络上的情况下£¬每个数据包均实时查看¡£TAP用无源光学分割变换您的¡°一对一¡±光缆链路为到¡°一进二出¡±的连?#21360;?#22240;为设备是简单的分光£¬而不是复制它£¬您可以在离线或带外情况下对数据进行分析£¬对于实时I/O传输不会造成影响的应用价值¡£因为这是实时传输£¬保证您会收到所有流量是实时的£¬而不用考虑数据传输速率¡£
    重要的是要注意SPAN端口必须需要网络工程师进?#20449;?#32622;并带将它们从更关键的任务中分离出来£¬?#36865;â£?#22914;果SPAN端口在网络刷新时没有被禁用£¬可以为该端口创建一个¡°桥接循环¡±连接作为一个网络端口£¬这将导致网络性能问题¡£因为TAP确实是无源的£¬它不需要网络工程师在交换机上?#36816;?#36827;行任何功能或编程的配置¡£


技术和应用
    当我们对比期望的网络监控技术?#20445;?#25104;本也是我们必须考虑的事情¡£使用网络工程师配置一个SPAN端口, 会增加额外费用£¬监控SPAN端口的费用会由于更高的数据速率而增加£¬这是由于交换机万兆端口本来就比千兆交换机端口昂贵£¬但是tap 端口在千兆¡¢万兆甚至40G 的费用是一样的¡£出于这个原因£¬更高的数据速率下£¬光学分光正在成为一个更受欢迎的解决方案¡£
    有源的分光可?#21592;?#25104;功地用于低带宽的接入技术£¬如应用层事件---像对话分析¡¢应用程序流£¬和VoIP报告£¬但对于传输安全和合规监控或合法监听£¬它不是一个好的解决方案£¬因为被复制的数据缺乏绝对的保真度¡£如果您正在运行一个高速率系统£¬想确保最佳基础设施性能£¬而进行传输安全合规的监控或合法的拦截£¬您必须在物理层面监控£¬在协议级别进行分析,实时收集所有流量¡£

    TAP ?#24066;?#24744;这样做, 虽然对于大多数今天的网络而言£¬无源分光是一个更好的解决方案£¬但不是所有TAP都能胜任的¡£TAP可以集成到您的结构化布线中£¬采用FBT无源分割£¬TAP?#37096;?#20197;使用不同的连接器类型£¬更灵活£¬更有用¡£综合利用并集成进了正常的结构化布线网络系统£¬同时也将部分无源分光发送到监控电子产品¡£

    相反£¬非集成式TAP是作为独立部署设备,并不在结构化布线系统中¡£传统非集成式TAP£¬任?#38382;?#20505;£¬当您需要改变监控端口?#20445;?#24744;必须暂时中断连接£¬并建立一个新的连?#21360;?#32780;一个集成而综合利用的TAP模块将?#24066;?#24744;执行移动¡¢增?#21360;?#21644;改变监控端口£¬而不影响您的网络正常运行£¬每年还可以节省您八小时的停机时间¡£

    非集成式TAP的端口有网络接口和监控连接接口£¬而集成TAP只?#26376;?#20986;网络端口£¬监控端口连接到系统布线¡£
集成TAP£¬监视端口相连£¬简化了布线的基础设施£¬提高运营效率£¬因为没有访问监控端口£¬提供了一个更加安全的环?#22330;?#36890;过把 TAP 的功能合并在一个标准的布线系统预端接模块中£¬可以综合利用模块£¬可以节省宝贵的机柜空间£¬用于更多的设备安装¡£一个集成的TAP模块£¬每个机柜单元£¨1RU£©可以支持72端口(144芯)£¬保持和布线系统相同的密度¡£

                             非集成的tap 模块系统


   非集成式TAP是作为独立部署设备,并不在结构化布线系统中¡£传统非集成式TAP£¬任?#38382;?#20505;£¬当您需要改变监控端口?#20445;?#24744;必须暂时中断连?#21360;?

                            集成的tap 模块系统


   个集成而综合利用的TAP模块将?#24066;?#24744;执行移动¡¢增?#21360;?#21644;改变监控端口£¬而不影响您的网络正常运行£¬每年还可以节省您八小时的停机时间¡£



    非集成式TAP的端口有网络接口和监控连接接口£¬而集成TAP只?#26376;?#20986;网络端口£¬监控端口连接到系统布线¡£
集成TAP£¬监视端口相连£¬简化了布线的基础设施£¬提高运营效率£¬因为没有访问监控端口£¬提供了一个更加安全的环境
综合利用¡£



   康宁EDGE 易境解决方案使用MTP 接头¡¢预端接光缆¡¢模块¡¢扇出跳线等产品组成以12芯光纤为倍数的预端接布线系统
康宁EDGE 8 解决方案使用MTP 接头¡¢预端接光缆¡¢模块¡¢扇出跳线等产品组成以 8 芯光纤为倍数的预端接布线系统
£¨图中红色端口为TAP 端口£©

性能方面的考虑
    网络性能在数据中心是一个重要的考虑因素£¬相比一个集成的解决方案£¬整合利用结构化布线解决方案能在实时链路中消除两个连接£¬加上使用高性能薄膜£¨镀膜£©多模分光技术£¬减少了链路衰减£¬增大了扩展以太网和光纤通道的光纤传输距离¡£

    损耗不是唯一能影响以太网和光纤通?#26469;?#36755;距离的因素¡£

    当前市场上的一些模块仍然使用FBT分割£¬从而导致比特率(BER)误码增?#21360;?#32780;采用薄膜分割的集成TAP模块£¬将不引入任何误码率处罚£¬所以您可以灵活地安装在您的系统£¬而不用担心误码率的影响¡£
  最后£¬集成TAP 模块?#24066;?#24744;将利用您所有的链接£¬随时监视您需要的链?#21360;?#23545;于您的网络监控需求增长或变化£¬只需添加所需的已安装的TAP模块与您的网络监控设备之间连接即光纤跳线即可了£¬不需要更改您的布线的基础设施£¬网络也不会中断¡£?#36865;â£?#30001;于集成TAP模块占据同一个空间传统MTP / LC模块, 在现有网络添加监控很简单£¬换掉一个传统MTP/LC模块为集成TAP模块即可¡£
    TAP 可以应用于多个连接器类型£¬当设计一个结构化布线网络?#20445;?#25552;供后部MTP连接器TAP端口的模块为您提供最大的灵活性¡£如果需要到不同的机柜位置£¬MTP连接器?#24066;?#29983;产网络端口的分离和利用¡£使用此功能集中活动的监测设备£¬分布在整个数据中心中的多个机柜位置£¬通过优化活动监测设备的使用和减少修补错误的风险£¬可以节约成本¡£

    一个完全集成¡¢完全无源光学分光的解决方案£¬并使用高性能薄膜分光技术的EDGE和EDGE8解决方案完全满足了上面?#33268;?#30340;问题¡£这两个解决方案包括一整套支持利用网络的结构化布线组件¡£

    康宁EDGE 易境解决方案使用MTP 接头¡¢预端接光缆¡¢模块¡¢扇出跳线等产品组成以12芯光纤为倍数的预端接布线系?#22330;?
    康宁EDGE 8 解决方案使用MTP 接头¡¢预端接光缆¡¢模块¡¢扇出跳线等产品组成以 8 芯光纤为倍数的预端接布线系统£¬EDGE 8解决方案提供了一个支持更高的数据速率的优化解决方案£¬因为未来的收发器将使用光学双工或8-fiber并行光学¡£

为什么您投?#39318;?#26412;和股权的声誉系统中£¬您看不见发生了什么和不能保证应用程序的性能?

不要等到您的一个主要数据中心?#25910;?#25165;开始考虑网络监控£¬现在就做您的功课和实施一个计划吧¡£

有关集成TAP方案的详情£¬请参照CORNING 数据中心解决方案¡£

关键字£º 康宁 数据中心 MTP
光纤在线

光纤在线公众号

更多猛料£¡欢迎扫描左方二维码关注光纤在线官方微信

?#35753;?#25628;索

?#35753;?#26032;闻

最新简历

  • 张** 深圳 请选择职位
  • 林** 深圳 请选择职位
  • 吴** 深圳 生产线领班/线长技术员/产线操作员技术员/产线操作员
  • 陈** 广东 副总经理/副总裁生产经理/主管营运经理/主管
  • 刘** 深圳 项目经理/主管研发/开发工程师市场/营销经理/主管

展会速递

微信扫描二维码
使用?#21543;?#19968;扫¡±即可将网页分享至朋友圈¡£
3d4Âë×éÈý×î¶àÒÅ©