如何规划建设虚拟化环境的网络流量镜像?

目前,公司正在建设基于网络流量镜像的相关系统,如npm、bpc、数据库sql语句审计等。并已初步搭建了type交换机网络。但虚拟化平台中,部分虚拟机的网络流量可能在物理机内部的虚拟交换机中完成交互,无法从物理交换机上获取流量镜像。我们了解到了虚拟化环境的网络流量镜像的以...显示全部

目前,公司正在建设基于网络流量镜像的相关系统,如npm、bpc、数据库sql语句审计等。并已初步搭建了type交换机网络。
但虚拟化平台中,部分虚拟机的网络流量可能在物理机内部的虚拟交换机中完成交互,无法从物理交换机上获取流量镜像。
我们了解到了虚拟化环境的网络流量镜像的以下三种方式:
1、使用vmware VDS分布式交换机的端口镜像功能
2、在每台宿主机上安装第三方的虚拟机,用于收集这台宿主机内部的虚拟机网络流量
3、在需要镜像流量镜像的虚拟机上安装第三方agent,收集自身的网络流量
三种方式都将通过区别业务网卡的单独网卡将镜像流量传送至type网络。
本人目前倾向于选择第一种方案,但是对于vmware的端口镜像功能是否会影响宿主机的整体性能存在担忧。
想向各位金融行业的前辈们请教下三种方案的优劣,大家都是使用哪种方式来实现的?实施过程中有没有踩过什么坑?

收起

查看其它 7 个回答yjy031的回答

yjy031yjy031  网络工程师 , 数据中心
roundtripzhuhaiqiang赞同了此回答

这个问题对于我们也是问题。谈谈自己一些看法哈。首先vmware目前也不是虚拟化唯一选择,感觉只用这个未来有一定的局限性。第二和第三也都有厂商解决方案,他们反馈都有相应的流控机制,理论上不会对业务有影响,资源不是那么紧张的情况下开销应该还好。目前这个问题我们也没有解决,所以我们尽量让访问流量跨交换机,通过交换机镜像流量,对于单台宿主机内的流量网络交换机确实没法镜像,此类只能用第三方专门的解决方案,个人比较倾向后两种,建议购买市场成熟产品,经过其他单位检验过的应该相对靠谱。

 2019-10-08
浏览480

回答者

yjy031网络工程师, 数据中心

回答状态

  • 发布时间:2019-10-08
  • 关注会员:14 人
  • 回答浏览:480
  • 关于TWT  使用指南  社区专家合作  厂商入驻社区  企业招聘  投诉建议  版权与免责声明  联系我们
    © 2019  talkwithtrend — talk with trend,talk with technologist 京ICP备09031017号-30