鏡像技術是什么

 

集群技術的一種。是將建立在同一個局域網之上的兩臺服務器通過軟件或其他特殊的網絡設備，將兩臺服務器的硬盤做鏡像。其中，一臺服務器被指定為主服務器，另一臺為從服務器?？蛻糁荒軐χ鞣掌魃系溺R像的卷進行讀寫，即只有主服務器通過網絡向用戶提供服務，從服務器上相應的卷被鎖定以防對數據的存取。主/從服務器分別通過心跳監(jiān)測線路互相監(jiān)測對方的運行狀態(tài)，當主服務器因故障停機時，從服務器將在很短的時間內接管主服務器的應用。

基本內容

在網絡中鏡像就是將指定端口的報文或者符合指定規(guī)則的報文復制到目的端口，用戶可以利用鏡像技術，進行網絡監(jiān)管和故障排除。鏡像技術包括三種方式：本地端口鏡像;遠程端口鏡像;流鏡像。

本地端口鏡像：是指將設備的一個或多個端口(源端口)的報文復制到本設備的一個監(jiān)視端口(目的端口)，用于報文的監(jiān)視和分析。其中源端口和目的端口必須在同一臺設備上。

遠程端口鏡像：是指將設備的一個或多個端口的報文復制并通過中間網絡設備轉發(fā)到指定目的交換機上的目的端口。他突破了源端口和目的端口必須在同一臺設備上的限制，是源端口和目的端口見可以跨越多個網絡設備。

流鏡像：是指通過acl等規(guī)則將具有某特征的數據流復制到目的端口。

為了更好地理解后面的內容，首先介紹一下端口鏡像中涉及的基本概念。

端口鏡像的概念

 

1.源端口

源端口是被監(jiān)控的端口，用戶可以對通過該端口的報文進行監(jiān)控和分析。

2.源vlan

源vlan是被監(jiān)控的vlan，用戶可以對通過該vlan所有端口的報文進行監(jiān)控和分析。

3.源cpu

源cpu是被監(jiān)控單板上的cpu，用戶可以對通過該cpu的報文進行監(jiān)控和分析。

4.目的端口

目的端口也可稱為監(jiān)控端口，該端口將接收到的報文轉發(fā)到數據監(jiān)測設備，以便對報文進行監(jiān)控和分析。

5.鏡像的方向

端口鏡像的方向

l入方向：僅對從源端口/源vlan/源cpu收到的報文進行鏡像。

l出方向：僅對從源端口/源vlan/源cpu發(fā)出的報文進行鏡像。

l雙向：對從源端口/源vlan/源cpu收到和發(fā)出的報文都進行鏡像。

端口鏡像的分類

 

根據使用范圍的不同，端口鏡像可分為以下三種類型：

l本地端口鏡像：可以將設備源端口/源vlan/源cpu上的報文復制到本設備的目的端口，用于監(jiān)控和分析這些報文。

l跨二層遠程端口鏡像：可以將本設備源端口/源vlan/源cpu上的報文跨越二層網絡復制到另一臺設備的目的端口，用于監(jiān)控和分析這些報文。

l跨三層遠程端口鏡像：可以將本設備源端口/源vlan/源cpu上的報文跨越三層網絡復制到另一臺設備的目的端口，用于監(jiān)控和分析源這些報文。

端口鏡像的實現方式

端口鏡像通過鏡像組的方式實現，鏡像組可以分為本地鏡像組、遠程源鏡像組和遠程目的鏡像組三類。

1.本地端口鏡像實現方式

本地端口鏡像可以對所有報文(包括協議報文和數據報文)進行鏡像，它通過本地鏡像組的方式實現，即源端口/源vlan中的端口/源cpu和目的端口在同一個本地鏡像組中，設備將源端口(或源vlan)的報文復制一份并轉發(fā)到目的端口。

2.跨二層遠程端口鏡像實現方式

跨二層遠程端口鏡像可以對協議報文之外的所有報文進行鏡像，它通過遠程源鏡像組和遠程目的鏡像組互相配合的方式實現。

3.跨三層遠程端口鏡像實現方式

跨三層遠程端口鏡像可以對協議報文之外的所有報文進行鏡像，它通過遠程源鏡像組、遠程目的鏡像組和gre隧道互相配合的方式實現。

概要

網絡監(jiān)測、分析工具和入侵檢測設備(ids)正被越來越多的企業(yè)網絡用戶重視并加以 大量使用，這在網絡商業(yè)應用(互聯網、電子商務、存儲網絡)日益發(fā)展的今天，選擇網絡 監(jiān)測、分析工具尤顯重要。在交換網絡出現之前，網絡工程師可以方便直接的獲取網絡中的 數據，隨著交換網絡的快速發(fā)展，客觀上要求有更新的數據捕獲技術出現。到現在，盡管實 際上交換網絡已經發(fā)展了 10 多年，但在數據捕獲技術的應用上仍然參差不齊，下面將對通 過企業(yè)交換網絡獲得和讀取數據的兩種基本方法進行書面比較。一種是鏡像端口方式，一 種是在線分路器方式。我們將介紹這兩種方式的各自優(yōu)缺點和推薦使用方向。

數據獲得技術：

在交換網絡中，為了監(jiān)測、分析網絡性能有兩種有效的獲得數據的方法。

鏡像端口

端口鏡像的劣勢

端口鏡像的應用

分路器 tap 的優(yōu)勢

分路器 tap 的劣勢

分路器技術的應用

1、 商業(yè)鏈路：這些鏈路需要極短的故障排除時間，在這些鏈路中安裝上分路器 tap，網絡 工程師可迅速查找、排除突發(fā)的問題。

2、 核心或骨干鏈路。它們具有高帶寬利用率，同時在接入、移動分析儀時不能中斷鏈路。 分路器 tap 保證了數據 100%的捕獲而沒有丟包，為精確分析這些鏈路提供了性能保障。

3、 voip qos：voip 服務質量測試需要精確的抖動和丟包率度量。分路器 tap 可完全保障 這些測試，但鏡像端口會改變抖動值，提供不真實的丟包率。

4、 故障查找、排除：保證您能監(jiān)測到不規(guī)則數據包及錯誤的數據包的唯一方式。鏡像端口 會將這些數據包全部過濾掉，這樣就不能為工程師查找故障提供重要而完整的數據信 息。

5、 ids 應用：ids 依靠完整的數據信息來識別入侵模式，分路器 tap 能提供可靠的、完整 的數據流給入侵檢測系統。

6、 服務器群：多端口分路器可以同時連接 8/12 條鏈路，并可實現遠程自由切換，方便于隨 時監(jiān)測、分析。

結論

通常重要的鏈路和臨界的應用，更喜歡分路器的應用。分路器 tap 能提供一個完整、精確 數據監(jiān)測的接入點。鏡像端口通常用在總體趨勢的監(jiān)測或希望能同時監(jiān)測到多條鏈路信息的 應用。由于鏡像端口的緩存，同步、丟包率不能精確的度量，不能應用在 voip 及其它對時 間要求精確的度量上。

名稱欄目：鏡像技術是什么意思？鏡像技術解釋
標題來源：http://www.rwnh.cn/news/204517.html

成都網站建設公司_創(chuàng)新互聯，為您提供企業(yè)網站制作、外貿建站、用戶體驗、企業(yè)建站、品牌網站設計、網站維護

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯