监控大规模节点时,是否会对网络产生压力?

参与18

3同行回答

jxnxsdengyujxnxsdengyu课题专家组系统工程师江西农信
分为两个层面来看这个问题一是基础监控,也就是性能型事件,和系统日志型事件,这种信息的采集,通常是通过SNMP、AGENT等方式,采集到的信息会先落到本地文件中缓存,再通过网络发送给基础监控平台,处理、事件丰富和转发等,这些采集到的信息通常不会太大,而且采集也是有一定的时间间隔,...显示全部

分为两个层面来看这个问题
一是基础监控,也就是性能型事件,和系统日志型事件,这种信息的采集,通常是通过SNMP、AGENT等方式,采集到的信息会先落到本地文件中缓存,再通过网络发送给基础监控平台,处理、事件丰富和转发等,这些采集到的信息通常不会太大,而且采集也是有一定的时间间隔,加上有本地文件做为缓存,对网络的压力不会太大,而监控服务端的采集节点是可以分布式的部署的,被监控的节点数越多,分布的监控服务端采集节点数也可以相应增多,这样整体网络的流量也分布开,整体网络压力不会对原有业务网络产生太大影响,更好的方式也可以采用,监控网络和业务网络分开,这样就更加避免了业务网络的压力。
二是镜像报文类的监控,在网络交换机上,对业务端口做镜像,镜像端口直连TAP设备,镜像流量全部汇聚到多台TAP设备上,再由多台监控服务器(BPC或者NPG)分别分析、处理这些TAP上的共享网络报文。这样一种方式,压力集中在TAP上,可以通过分布式TAP部署解决,监控服务器端的压力也可以分布式解决,问题在于交换机的镜像方面,多个业务端口镜像给一个端口,这个端口的流量可能会超过其能承受的最大带宽,所以对于这样的问题,可以采用万兆端口解决,一个万兆不够,可以多个分担,或者业务端口分组,哪些端口镜像给一个端口,需要提前规划好。
我想,通过以上的办法,来应付大规模节点的监控,还是比较好的。

收起
银行 · 2018-12-28
浏览2663
asdf-asdfasdf-asdf研究学者cloudstone
分布式进行监控,计算监控流量, 保证网络带宽网络压力一般是生产业务量大导致,把监控流量和生产流量分开,也可避免监控流量压力问题.显示全部

分布式进行监控,
计算监控流量, 保证网络带宽
网络压力一般是生产业务量大导致,
把监控流量和生产流量分开,也可避免监控流量压力问题.

收起
软件开发 · 2018-12-28
浏览2396
michael1983michael1983联盟成员技术总监某证券
单独建设监控网络,一劳永逸,但成本高显示全部

单独建设监控网络,一劳永逸,但成本高

收起
证券 · 2019-01-19
浏览2299

提问者

邓凡心
安全工程师cniasec

问题来自

相关问题

相关资料

相关文章

问题状态

  • 发布时间:2018-12-27
  • 关注会员:4 人
  • 问题浏览:4133
  • 最近回答:2019-01-19
  • X社区推广