100G網路如何進行監控？

1樓：虹科網路視覺化與安全

很多人都使用nProbe和ntopng來收集流量，其架構類似於下面圖所示：

nprobe -3 -i none -n none —zmq "tcp://*:1234" --zmq-encryption-key

ntopng -i tcp://nprobe_host:1234 --zmq-encryption-key

在這種情況下，ntopng通過加密通道與nProbe通訊，並以緊湊的二進位制格式傳送流，以實現最佳效能。如果不需要nProbe快取和聚合流，則還可以–collector-passthrough 在nProbe端新增以進一步增加流收集效能。

只要您具有根據系統效能合理收集的流量，此設定就非常適合。如果要收集的流量太多（例如，有許多路由器傳送流到nProbe，或每秒傳送許多流量的大路由器），則此設定不再適用，因為它沒有利用多核體系結構。解決方案如下：

將負載分布在多個（而不是乙個）nProbe例項上。

在ntopng上，收集多個ZMQ介面上的流，並最終將它們與檢視介面聚合。

啟動nProbe / ntopng的方法，如下所示：

nprobe -i none -n none -3 2055 —zmq tcp://127.0.0.1:1234

nprobe -i none -n none -3 2056 —zmq tcp://127.0.0.1:1235

nprobe -i none -n none -3 2057 —zmq tcp://127.0.0.1:1236

ntopng -i tcp://127.0.

0.1:1234 -i tcp:

//127.0.0.

1:1235 -i tcp://127.

0.0.1:

1236 -i view:all

在這種情況下，每個nProbe例項將同時處理流，並且在ntopng上也一樣。您需要做的就是嘗試在所有nProbe例項之間共享入口負載，以便每個例項接收數量接近的流，並在它們之間共享工作負載。

相反，如果您有單個大路由器將流匯出到乙個nProbe例項，則無法使用上述方法，因此我們需要以不同的方式進行負載平衡。這可以通過以下方式實現：

您可以通過以下方式配置nProbe：

nprobe -i none -n none -3 2055 --collector-passthrough —zmq tcp://127.0.

0.1:1234 —zmq tcp:

//127.0.0.

1:1235 —zmq tcp://127.

0.0.1:

1236

ntopng -i tcp://127.0.

0.1:1234 -i tcp:

//127.0.0.

1:1235 -i tcp://127.

0.0.1:

1236 -i view:all

在這種情況下，當每個ZMQ介面在單獨的執行緒上執行時，nProbe將負載均衡多個出口ZMQ上，並且ntopng將同時收集流。

注意：上述解決方案還可以用於原始資料報處理（nprobe -i ethX），而不僅僅是流收集（在這種情況下–collector-passthrough是沒有必要的）。也就是說，越是在介面之間分散負載，就越能利用多核系統，系統效能也就可以提公升。

虹科提供網路流量監控與分析的軟體解決方案-ntop。該方案可在物理，虛擬，容器等多種環境下部署，部署簡單且無需任何專業硬體即可實現高速流量分析。解決方案由多個元件構成，每個元件即可單獨使用，與第三方工具整合，也可以靈活組合形成不同解決方案。

包含的元件如下：

PF_RING：一種新型的網路套接字，可顯著提高資料報捕獲速度。

nProbe：網路探針，可用於處理NetFlow/sFlow流資料或者原始流量。

n2disk：用於高速連續流量儲存處理和回放。

ntopng: 基於Web的網路流量監控分析工具，用於實時監控和回溯分析。