|
O'z-o'zini sozlash tarmoq monitori (SCNM)
|
| bet | 9/10 | | Sana | 03.06.2024 | | Hajmi | 292,33 Kb. | | #259620 |
Bog'liq individual loyiha RustamovO'z-o'zini sozlash tarmoq monitori (SCNM). SCNM - 3-qatlamning kirish va chiqish marshrutizatorlarida va boshqa muhim nuqtalarda ma'lumot to'plash uchun faol va passiv o'lchovlar kombinatsiyasidan foydalanadigan monitoring vositasi kuzatilayotgan tarmoq ichida. SCNM muhiti ham apparat, ham dasturiy komponentlardan iborat.
Uskuna tarmoqning muhim nuqtalariga o'rnatiladi. U paket sarlavhalarini passiv yig'ish uchun javobgardir. Dastur tarmoqning so'nggi nuqtalarida ishlaydi. Quyidagi 7-rasmda SCNM muhitining dasturiy komponentlari ko'rsatilgan.
7-rasm: SCNM dasturiy taʼminot komponentlari
Dasturiy ta'minot tarmoq monitoringini boshlash uchun ishlatiladigan faollashtirish paketlarini yaratish va yuborish uchun javobgardir. Foydalanuvchi faollashtirish paketini tarmoqqa yuboradi, unda ular kuzatib borish va yig'moqchi bo'lgan paketlar haqidagi ma'lumotlar mavjud. Barcha xostlar paketlarni tinglashi sababli foydalanuvchi SCNM xostlarining joylashuvini bilishi shart emas. Faollashtirish paketidagi ma'lumotlarga asoslanib, oxirgi nuqtada ishlaydigan ma'lumotlarni yig'ish demonida filtr o'rnatiladi. Filtrga mos keladigan paketlarning tarmoq va transport qatlami sarlavhalari yig'iladi. Agar boshqa dastur paketini olmasa, filtr belgilangan vaqtdan keyin avtomatik ravishda tugaydi. SCNM xostida ishlaydigan paketni yozib olish demoni so'rovlarni qabul qilish va so'rovlarga mos keladigan trafikni yozib olish uchun tcpdump kabi paketlarni yozib olish dasturidan foydalanadi.
Passiv monitoring vositalari tomonidan muammo aniqlanganda, faol vositalar yordamida trafik yaratilishi mumkin, bu muammoni qo'shimcha o'rganish uchun qo'shimcha ma'lumotlarni to'plash imkonini beradi. Ushbu monitorlarni yo'l bo'ylab har bir marshrutizatorga o'rnatish orqali biz tarmoqning faqat muammoga duchor bo'lgan qismini o'rganishimiz mumkin.
SCNM asosan tarmoq administratorlari tomonidan oʻrnatilishi va ishlatilishi moʻljallangan; ammo o'rtacha foydalanuvchilar uning funksiyalarining bir qismidan foydalanishlari mumkin. O'rtacha foydalanuvchilar SCNM monitoring muhitining bir qismidan foydalanishga qodir bo'lsa-da, ularga faqat o'z ma'lumotlarini kuzatishga ruxsat beriladi.
Xulosa
Xulosa qilib aytganda, SCNM ma'murlarga o'z tarmoqlarini kuzatish va tahlil qilishda yordam berish uchun faol va passiv monitoringdan foydalanadigan yana bir kombinatsiyalangan monitoring vositasidir.
Qisqacha xulosa, monitoring uchun foydalanish uchun ma'lum bir vositani tanlashda, administrator avvalo, tasdiqlangan tizim yoki yangiroq tizimdan foydalanishni xohlashini hal qilishi kerak. Agar tasdiqlangan tizim o'zini qulayroq his qiladigan yo'nalish bo'lsa, NetFlow foydalanish uchun eng foydali vositadir, chunki ma'lumotlarni tahlil qilish paketi ma'lumotlarni foydalanuvchilarga qulay muhitda taqdim etish uchun u bilan birgalikda ishlatilishi mumkin; Biroq, agar administrator yangiroq tizimni sinab ko'rishga tayyor bo'lsa, WREN yoki SCNM kabi kombinatsiyalangan monitoring yondashuvi davom etish uchun eng yaxshi yo'nalishdir.
Tarmoq ma'murlari ishida tarmoqlarni kuzatish va tahlil qila olish juda muhimdir. Ular kompaniya ichidagi samaradorlikni buzmaslik va muhim davlat xizmatlarini buzmaslik uchun o'zlari nazorat qiladigan tarmoqlarni sog'lom saqlashga harakat qilishlari kerak. Ushbu maqolada jamlanganidek, tarmoq ma'murlariga o'z tarmoqlarini kunlik monitoring va tahlil qilishda yordam berish uchun yo'riqnoma asosidagi va marshrutizatorga asoslangan bir nechta usullar mavjud. SNMP, RMON va Cisco's NetFlow qisqacha ko'rib chiqiladigan marshrutizatorga asoslangan texnikalarning bir nechtasi. Muhokama qilingan marshrutizatorga asoslangan bo'lmagan usullar faol, passiv va kombinatsiyalangan monitoring vositalari edi.
|
| |
