博文

目前显示的是标签为“网络数据镜像”的博文

开源一个云环境网络流量镜像项目 Packet-Agent(参与送 PS4)

项目背景   传统网络数据分析会在交换机上配置网络数据镜像, 将 Packet 复制后发送到目标机器,实现网络流量镜像的功能。   而在云平台上,目前网络数据采集还没有统一的方案。针对私有云平台,目前有流表数据包复制采集、在 hypervisor 上监听采集、vmware 平台分布式虚交换机配置采集、libpcap 抓包采集等方案。   对于 vmware 平台分布式虚交换机配置采集的方案,性能较好,不占用客户机资源,但其属于商业产品,且只适用于购买 vmware 私有云用户;而在 hypervisor 上监听采集,目前有产品开发,性能较好,但只适用于 OpenStack 私有云;采用 OVS 流表方案,优势是免费,不占用客户机资源,但是配置复杂,且只能用于 OpenStack 私有云。   因此,开发基于 libpcap + GRE 封装转发的应用,或许是云平台目前最优的网络流量镜像方案。其使用简单、开源、适用于各类公有云和私有云。 Packet-Agent 简介   Netis Packet Agent (  https://github.com/Netis/packet-agent ) 基于 libpcap 技术,从业务网卡抓包,进行 GRE 封装后将采集到的数据包发送到另一台远端机器,供分析使用。 Docker Kubernetes 支持   Packet-Agent 对 Kubernetes 也提供了支持方案。简单来说,Packet-Agent 封装成容器后,与需要监控的业务容器放在同一个 K8S Pod 中,与其共享网络层并抓包镜像网络流量。   具体方案见项目文档: K8S_traffic_mirror 参与 Packet-Agent 项目   欢迎大家参与此项目,包括 star, fork, 提交 pull-request, 报告 bug, 提出任何意见或建议,或者将该项目介绍给相关的朋友。衷心感谢。 抽奖回馈社区   为感谢大家的支持,抽奖送一台  PS4 主机 ,抽奖方法如下: 在这个帖子下面回复参与讨论。 获奖资格:从现在起到 2019/09/18 23:59:59 参与讨论的 前 500 名 用户具有获奖资格。 中奖号码 = 2019/09/19 日 A 股大盘收盘点数 * 10...