鏡像技術(shù)是什么

　　集群技術(shù)的一種。是將建立在同一個局域網(wǎng)之上的兩臺服務(wù)器通過軟件或其他特殊的網(wǎng)絡(luò)設(shè)備，將兩臺服務(wù)器的硬盤做鏡像。其中，一臺服務(wù)器被指定為主服務(wù)器，另一臺為從服務(wù)器。客戶只能對主服務(wù)器上的鏡像的卷進(jìn)行讀寫，即只有主服務(wù)器通過網(wǎng)絡(luò)向用戶提供服務(wù)，從服務(wù)器上相應(yīng)的卷被鎖定以防對數(shù)據(jù)的存取。主/從服務(wù)器分別通過心跳監(jiān)測線路互相監(jiān)測對方的運行狀態(tài)，當(dāng)主服務(wù)器因故障停機(jī)時，從服務(wù)器將在很短的時間內(nèi)接管主服務(wù)器的應(yīng)用。

　　基本內(nèi)容

　　在網(wǎng)絡(luò)中鏡像就是將指定端口的報文或者符合指定規(guī)則的報文復(fù)制到目的端口，用戶可以利用鏡像技術(shù)，進(jìn)行網(wǎng)絡(luò)監(jiān)管和故障排除。鏡像技術(shù)包括三種方式：本地端口鏡像;遠(yuǎn)程端口鏡像;流鏡像。

　　本地端口鏡像：是指將設(shè)備的一個或多個端口(源端口)的報文復(fù)制到本設(shè)備的一個監(jiān)視端口(目的端口)，用于報文的監(jiān)視和分析。其中源端口和目的端口必須在同一臺設(shè)備上。

　　遠(yuǎn)程端口鏡像：是指將設(shè)備的一個或多個端口的報文復(fù)制并通過中間網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)到指定目的交換機(jī)上的目的端口。他突破了源端口和目的端口必須在同一臺設(shè)備上的限制，是源端口和目的端口見可以跨越多個網(wǎng)絡(luò)設(shè)備。

　　流鏡像：是指通過acl等規(guī)則將具有某特征的數(shù)據(jù)流復(fù)制到目的端口。

　　為了更好地理解后面的內(nèi)容，首先介紹一下端口鏡像中涉及的基本概念。

　　端口鏡像的概念

　　1.源端口

　　源端口是被監(jiān)控的端口，用戶可以對通過該端口的報文進(jìn)行監(jiān)控和分析。

　　2.源vlan

　　源vlan是被監(jiān)控的vlan，用戶可以對通過該vlan所有端口的報文進(jìn)行監(jiān)控和分析。

　　3.源cpu

　　源cpu是被監(jiān)控單板上的cpu，用戶可以對通過該cpu的報文進(jìn)行監(jiān)控和分析。

　　4.目的端口

　　目的端口也可稱為監(jiān)控端口，該端口將接收到的報文轉(zhuǎn)發(fā)到數(shù)據(jù)監(jiān)測設(shè)備，以便對報文進(jìn)行監(jiān)控和分析。

　　5.鏡像的方向

　　端口鏡像的方向

　　l入方向：僅對從源端口/源vlan/源cpu收到的報文進(jìn)行鏡像。

　　l出方向：僅對從源端口/源vlan/源cpu發(fā)出的報文進(jìn)行鏡像。

　　l雙向：對從源端口/源vlan/源cpu收到和發(fā)出的報文都進(jìn)行鏡像。

　　端口鏡像的分類

　　根據(jù)使用范圍的不同，端口鏡像可分為以下三種類型：

　　l本地端口鏡像：可以將設(shè)備源端口/源vlan/源cpu上的報文復(fù)制到本設(shè)備的目的端口，用于監(jiān)控和分析這些報文。

　　l跨二層遠(yuǎn)程端口鏡像：可以將本設(shè)備源端口/源vlan/源cpu上的報文跨越二層網(wǎng)絡(luò)復(fù)制到另一臺設(shè)備的目的端口，用于監(jiān)控和分析這些報文。

　　l跨三層遠(yuǎn)程端口鏡像：可以將本設(shè)備源端口/源vlan/源cpu上的報文跨越三層網(wǎng)絡(luò)復(fù)制到另一臺設(shè)備的目的端口，用于監(jiān)控和分析源這些報文。

　　端口鏡像的實現(xiàn)方式

　　端口鏡像通過鏡像組的方式實現(xiàn)，鏡像組可以分為本地鏡像組、遠(yuǎn)程源鏡像組和遠(yuǎn)程目的鏡像組三類。

　　1.本地端口鏡像實現(xiàn)方式

　　本地端口鏡像可以對所有報文(包括協(xié)議報文和數(shù)據(jù)報文)進(jìn)行鏡像，它通過本地鏡像組的方式實現(xiàn)，即源端口/源vlan中的端口/源cpu和目的端口在同一個本地鏡像組中，設(shè)備將源端口(或源vlan)的報文復(fù)制一份并轉(zhuǎn)發(fā)到目的端口。

　　2.跨二層遠(yuǎn)程端口鏡像實現(xiàn)方式

　　跨二層遠(yuǎn)程端口鏡像可以對協(xié)議報文之外的所有報文進(jìn)行鏡像，它通過遠(yuǎn)程源鏡像組和遠(yuǎn)程目的鏡像組互相配合的方式實現(xiàn)。

　　3.跨三層遠(yuǎn)程端口鏡像實現(xiàn)方式

　　跨三層遠(yuǎn)程端口鏡像可以對協(xié)議報文之外的所有報文進(jìn)行鏡像，它通過遠(yuǎn)程源鏡像組、遠(yuǎn)程目的鏡像組和gre隧道互相配合的方式實現(xiàn)。

　　概要

　　網(wǎng)絡(luò)監(jiān)測、分析工具和入侵檢測設(shè)備(ids)正被越來越多的企業(yè)網(wǎng)絡(luò)用戶重視并加以 大量使用，這在網(wǎng)絡(luò)商業(yè)應(yīng)用(互聯(lián)網(wǎng)、電子商務(wù)、存儲網(wǎng)絡(luò))日益發(fā)展的今天，選擇網(wǎng)絡(luò) 監(jiān)測、分析工具尤顯重要。在交換網(wǎng)絡(luò)出現(xiàn)之前，網(wǎng)絡(luò)工程師可以方便直接的獲取網(wǎng)絡(luò)中的 數(shù)據(jù)，隨著交換網(wǎng)絡(luò)的快速發(fā)展，客觀上要求有更新的數(shù)據(jù)捕獲技術(shù)出現(xiàn)。到現(xiàn)在，盡管實 際上交換網(wǎng)絡(luò)已經(jīng)發(fā)展了 10 多年，但在數(shù)據(jù)捕獲技術(shù)的應(yīng)用上仍然參差不齊，下面將對通 過企業(yè)交換網(wǎng)絡(luò)獲得和讀取數(shù)據(jù)的兩種基本方法進(jìn)行書面比較。一種是鏡像端口方式，一 種是在線分路器方式。我們將介紹這兩種方式的各自優(yōu)缺點和推薦使用方向。[1]

　　數(shù)據(jù)獲得技術(shù)：

　　在交換網(wǎng)絡(luò)中，為了監(jiān)測、分析網(wǎng)絡(luò)性能有兩種有效的獲得數(shù)據(jù)的方法。

　　鏡像端口

　　端口鏡像的劣勢

　　端口鏡像的應(yīng)用

　　分路器 tap 的優(yōu)勢

　　分路器 tap 的劣勢

　　分路器技術(shù)的應(yīng)用

　　1、 商業(yè)鏈路：這些鏈路需要極短的故障排除時間，在這些鏈路中安裝上分路器 tap，網(wǎng)絡(luò) 工程師可迅速查找、排除突發(fā)的問題。

　　2、 核心或骨干鏈路。它們具有高帶寬利用率，同時在接入、移動分析儀時不能中斷鏈路。 分路器 tap 保證了數(shù)據(jù) 100%的捕獲而沒有丟包，為精確分析這些鏈路提供了性能保障。

　　3、 voip qos：voip 服務(wù)質(zhì)量測試需要精確的抖動和丟包率度量。分路器 tap 可完全保障 這些測試，但鏡像端口會改變抖動值，提供不真實的丟包率。

　　4、 故障查找、排除：保證您能監(jiān)測到不規(guī)則數(shù)據(jù)包及錯誤的數(shù)據(jù)包的唯一方式。鏡像端口 會將這些數(shù)據(jù)包全部過濾掉，這樣就不能為工程師查找故障提供重要而完整的數(shù)據(jù)信 息。

　　5、 ids 應(yīng)用：ids 依靠完整的數(shù)據(jù)信息來識別入侵模式，分路器 tap 能提供可靠的、完整 的數(shù)據(jù)流給入侵檢測系統(tǒng)。

　　6、 服務(wù)器群：多端口分路器可以同時連接 8/12 條鏈路，并可實現(xiàn)遠(yuǎn)程自由切換，方便于隨 時監(jiān)測、分析。

　　結(jié)論

　　通常重要的鏈路和臨界的應(yīng)用，更喜歡分路器的應(yīng)用。分路器 tap 能提供一個完整、精確 數(shù)據(jù)監(jiān)測的接入點。鏡像端口通常用在總體趨勢的監(jiān)測或希望能同時監(jiān)測到多條鏈路信息的 應(yīng)用。由于鏡像端口的緩存，同步、丟包率不能精確的度量，不能應(yīng)用在 voip 及其它對時 間要求精確的度量上。