网络预测系列产品之三_网络报文收集硬体和布署

随著对后面网络预测基本知识的介绍，他们晓得了网络通讯的此基础基本原理，手持式统计数据收集辅助工具和虚拟化网络流量预测控制系统的分野等文本。这四节如是说Tourbe可能将牵涉的有关硬体重要信息，和虚拟化网络流量预测控制系统的布署形式。

为何能收集到网络统计数据流

网络Tourbe应用软件或网络流量预测控制系统或许能截取到不属于另一方面网络相连到网络中USB的统计数据统计数据流，是虽然该存储电子设备投入采用了一类叫杂乱商业模式的形式，此种形式能扣看见大部份流过那个达维季夫卡的统计数据流重要信息。

Wireshark或虚拟化网络流量预测控制系统的网络流量收集存储电子设备所含libpcap/WinPcap驱动力，该驱动力让存储电子设备转变成杂乱商业模式。服务器

常用统计数据流收集硬体

统计数据流收集操作过程须要网络相连网络中的硬体，常用硬体有VLAN（hub，有名的电子设备，那时极少加进）、路由器（路由器快照）、TAP（网络两缸）之类。

VLAN

在晚期的统计数据流收集自然环境中，VLAN是最常用的硬体电子设备众所周知。

采用VLAN相连的网络中，任一统计数据流都能流过网络相连的其他VLAN或电子设备。在此种自然环境下，你不须要做任何人预备组织工作，网络相连加装了Tourbe应用软件的电脑就能收集到大部份的统计数据流。服务器

但稍有遗憾的是，VLAN虽然另一方面的组织工作机制，会对网络传输造成极大的影响，目前基本被完全淘汰。

路由器

在路由器自然环境下，通过路由器快照，能完整的收集流过路由器大部份路由器的网络流量。服务器

云主机、VPS、挂机宝、游戏服务器上永恒云

路由器快照的基本原理是告诉路由器，将一个路由器上的大部份统计数据流复制到另外一个路由器上。目前，基本大部份的可管理路由器都支持路由器精细。

如上图所示，快照路由器是管理人员通过配置，指定的路由器，观察路由器相连Tourbe应用软件，这样，任何人流过快照路由器的统计数据流，都会在观察路由器被收集到。

TAP

TAP（Test Access Point），常用称呼网络两缸，还有人叫它NPB (Network Packet Broker)，或者汇聚两缸。其核心功能就是架设于生产网络快照口和预测电子设备集群之间，将一台或者多台生产网络电子设备快照出来的网络流量汇聚后，分发到一台或者多台统计数据预测电子设备。服务器

基于TAP的网络流量复制/聚合器，由硬体电子设备和其中自带管理应用软件组成，能支持多路由器的网络流量聚合，实现完整的复制多个监听路由器，供多套预测控制系统采用。

业绩知名的TAP厂商有big switch、brocade、Gigamon、VSS之类，处理速率从1G和10 G逐渐上升到40G和100G。服务器

当然，除了上述常用的几种跟统计数据流收集有关的硬体外，还有诸如分光器之类的其他硬体，这里不再一一列举和细述。

虚拟化网络流量统计数据收集控制系统布署

通常情况下，专业的网络流量预测电子设备布署在靠近监控的线路旁，监控方法是通过从路由器把网络流量快照，然后把快照的网络流量导入到电子设备里预测。

为实现全面的链路和应用监控，常用的统计数据收集形式有2种：

多层应用架构自然环境

用户自然环境由多个电子设备组成的多层架构应用自然环境中，统计数据源来自多台网络电子设备，须要汇聚统计数据，然后网络相连到性能预测电子设备。服务器

单一应用架构自然环境

当应用架构较为集中时，统计数据源可从少量电子设备快照获得，只需在对应电子设备进行快照设置，然后将快照网络流量网络相连性能预测电子设备。

专业网络流量预测控制系统支持多种原始统计数据存储形式，针对不同的应用，可选择是全包存储，还是截取包头一部分存储。

同时，大部份的预测统计数据以动态聚合的形式，长期保存在电子设备中。