استفاده از دستگاه Network Optimization در دیتاسنتر، لطفاً نظرتون رو بگید ؟

[itjavani]

سلام

مدیران لطف کنند پست آقا رضا گل رو قاب بگیرند بزنند سر در انجمن :دی گل گفتی :دی

آریا عزیز
همونطوری که خودتون به مزایای دستگاه بهینه سازی شبکه اشاره کردید ، با در اختیار گرفتن دستگاه بهینه سازی شبکه و همینطور مدیریت صحیح سرعت کانکشن های دیتاهای رد و بدل شده دستگاه های ریز زیر مجموعه خود در زمان تراکم شبکه میتونید تضمین بالایی در کیفیت کانکشن ها به کاربرهاتون بدید! منتها این امر خودتون استاد هستید در همین دو خط خلاصه نمیشه! ولـــی باید در نظر بگیرید هزینه های شما فقط به خرید این دستگاه محدود نمیشه! همونطوری که خودتون اشاره کردید به معایب این دستگاه و با توجه به دیداس های سنگین که در ماه های اخیر کل شبکه شما رو دربرگرفت شما قبل از خرید این دستگاه باید به فکر دستگاه هایی برای جلوگیری و دفع سریع حمله های وارد بر شبکه شما باشید. در صورتی که شما نتونید این حملات رو در سریع ترین زمان ممکن ( در یک ساعت نه یک روز یا بیش از یک ساعت ) دفع کنید این دستگاه نه تنها مفید نخواهد بود بلکه اعتبار شما رو میتونه زیر سوال ببره و با حملات نیمه سنگین کل شبکه شما بخوابه! برای شبکه های کوچک این دستگاه ها به صرفه نیست ولی برای شبکه های بزرگ که میزان رد و بدل اطلاعات بالا و همسوی آن پکت لاست دارند، هزینه این دستگاه میتونه ظرف یک الی دو ماه برگشت داشته باشه به سمت کمپانی شما!
در صورتی که شما بتونید قبل از هر چیز 99.9% حملاتی که به شبکه شما میشه رو در سریعترین زمان ممکن دفع کنید این دستگاه کاملا توجیه اقتصادی داره واستون! کلر بودن نتورک شما باعث افزایش تعداد کاربران شما مخصوصا گیم سرورها میشه! و در نتیجه شما وارد در آمدزایی بیشتری به نسبت قبل میشید.

و اما میرسیم به کاربران معترض تاپیک:
شاید این تاپیک جنبه تبلیغاتی داشته باشه ولی جنبه آموزشی اون از جنبه تبلیغاتی اون بالاتر هست! به نظر من این دست تاپیک ها ارزش خیلی بالایی دارند بدلیل اینکه سطح علمی کاربران انجمن بالا میره! یک نظر سنجی اگر قبل تاپیک میشد در مورد این دستگاه که چند نفر آشنایی دارند باور کنید بیش از 10 نفر نبودن که با اون آشنایی داشته باشند! ولی الان شما اگر بپرسید تعداد این افراد به 20 نفر رسیده ! چرا؟! بدلیل اینکه 10 نفر چیز جدید یادگرفتند و این یعنی نتیجه مثبت! اگر تاپیکی بود که هیچ معلوماتی به هیچ فردی اضافه نمیکرد اون وقت پستتون قابل قبول بود.البته این که دارم اظهار نظر میکنم نه اینکه خودم خیلی بارمه! نه من چیزی یاد ندارم ولی این رو یاد دارم که واقع بین باشم

موفق باشید.

[Aria]

سلام.

ممنون محمد جان، توضیحات خوبی بود.

در مورد حملات ماه های اخیر، بله، متاسفانه در بعضی موارد باعث سنگین شدن فشار شبکه میشد و packet lost شدید میشد، یک مورد هم downtime کامل داشتیم که علتش این بود که شخص یا اشخاصی که حمله می کردند در حال انجام این کار بر روی چند رنج آی پی ما به صورت همزمان بودند که اگر دوستان به موارد NOC آشنایی داشته باشند میدونند که دریافت گزارش flow در چنین حالتی و null route کردن حمله به طور کامل بیش از حد معمول زمان خواهد برد.

اما در مورد دیگر موارد اشاره شده، صحبت شما صحیح است و همانطور که بامداد امروز به نتیجه ای در مورد مشکل این دستگاه رسیدیم، امروز به نتیجه ای برای حل این مشکل رسیدیم که استفاده از honeypot network هست.

در صورت قرار دادن یک honeypot network قبل از ورود شبکه خام به دستگاه network optimizer ما میتونیم حملات رو شناسایی کنیم (بر حسب average گرفتن از مصرف هر پورت router و switch های اصلی شبکه و reroute کردن مصرف بالای جدید که مشخصاً یک حمله هست) و فشار شبکه رو به یک پورت 1Gbps به صورت attack detention منتقل کنیم و حمله کننده تنها بتونه به 1Gbps از نتورک ما که از طریق یک Vyatta Router کنترل میشه و ارتباطی به شبکه اصلی نداره، دسترسی داشته باشه و در نهایت هیچ آسیبی به شبکه ما و یا دستگاه network optimizer وارد نشه.

روش دومی که در همین لحظات توسط بنده و همکاران NOC ما در حال بررسی هست اینه که از دو دستگاه به صورت Failover و دو سرور قدرتمند که بخش software NETOpt رو به عهده می گیردند به عنوان Failover2 استفاده کرده و در نهایت این دو set از سیستم های failover رو به حالت یک توپولوژی MESH طراجی کنیم که با این کار خیلی بهتر و دقیقتر میشه attack رو شناسایی کرد و فشار حاصل از حملات رو در بین این شبکه MESH ساخته شده به حالت Loopback و در نهایت Discard Destine دراورد.

روش دوم مسلماً پر هزینه تر هست و شاید از لحاظ افتصادی برای ما کمی مشکل بشه ولی اگر بهترین راه حل باشه، مجبور به اجراش خواهیم بود.

باز هم از دوستان هر یک که نظری دارند، خوشحال میشم بیان کنند، شاید از نظر شما نظر فنی نباشه ولی ما به کلمات مطرح شده توسط شما فکر می کنیم و نکاتی که شما بهشون اشاره کردید رو در module های خودمون اجرا می کنیم تا به نتیجه ای جهت پاسخ دادن به سوال و یا نظر شما برسیم و در نهایت هم شما و هم دیگر همکاران و هم ما از این تاپیک بهره ببریم.

با تشکر.

[trueenzo]

روش چک کردن پاکت ها قبل از رسیدن به اپتیمایزر و دراپ کردن می تونه روش خوبی باشی برای رفع مشکل دستگاه در مقابل حملات
به طور مثال همون هانی پات

در مورد مساله جنبه تبلیغاتی هم ممکن هست این طور باشه
ولی حقیقت اینه که یک یوزر متوسط فنی وقتی که بخواد سرور بگیره و اینجوری چک کنه که مدیر شبکه سرورش دارای اطلاعات فنی خوب و یا دستگاه های مدیریت بهتر هست مسلم بهتر اعتماد می کنه به این که اگر مشکلی هم پیش بیاد حداقل کسی هست که رفع کنه مشکل رو و نه این که کلا مشکل رو درک نکنه و قبول نکنه

پس حتی اگر هم تبلیغاتی باشه، باز هم مفید هست برای یوزر نهایی