ভূমিকা
নেটওয়ার্ক ট্র্যাফিক হলো একক সময়ে নেটওয়ার্ক লিঙ্কের মধ্য দিয়ে প্রবাহিত প্যাকেটের মোট সংখ্যা, যা নেটওয়ার্ক লোড এবং ফরওয়ার্ডিং পারফরম্যান্স পরিমাপের একটি মৌলিক সূচক। নেটওয়ার্ক ট্র্যাফিক মনিটরিং হলো নেটওয়ার্কে প্রেরিত প্যাকেট ও পরিসংখ্যানের সামগ্রিক ডেটা সংগ্রহ করা, এবং নেটওয়ার্ক ট্র্যাফিক ডেটা ক্যাপচারিং হলো নেটওয়ার্ক আইপি ডেটা প্যাকেট ক্যাপচার করা।
ডেটা সেন্টার নেটওয়ার্কের পরিধি বিস্তারের সাথে সাথে অ্যাপ্লিকেশন সিস্টেমের সংখ্যা ক্রমশ বাড়ছে, নেটওয়ার্ক কাঠামো আরও জটিল হচ্ছে, নেটওয়ার্ক রিসোর্সের উপর নেটওয়ার্ক পরিষেবাগুলোর চাহিদা বাড়ছে, নেটওয়ার্ক নিরাপত্তার ঝুঁকি বাড়ছে এবং পরিচালনা ও রক্ষণাবেক্ষণের প্রয়োজনীয়তা ক্রমাগত উন্নত হচ্ছে। এর ফলে, নেটওয়ার্ক ট্র্যাফিক সংগ্রহ ও বিশ্লেষণ ডেটা সেন্টার অবকাঠামোর একটি অপরিহার্য বিশ্লেষণ মাধ্যমে পরিণত হয়েছে। নেটওয়ার্ক ট্র্যাফিকের গভীর বিশ্লেষণের মাধ্যমে, নেটওয়ার্ক ম্যানেজাররা ত্রুটি দ্রুত শনাক্ত করতে, অ্যাপ্লিকেশন ডেটা বিশ্লেষণ করতে, নেটওয়ার্ক কাঠামো অপ্টিমাইজ করতে, সিস্টেমের কর্মক্ষমতা ও নিরাপত্তা আরও সহজে নিয়ন্ত্রণ করতে এবং ত্রুটি খুঁজে বের করার প্রক্রিয়াকে ত্বরান্বিত করতে পারেন। নেটওয়ার্ক ট্র্যাফিক সংগ্রহ হলো ট্র্যাফিক বিশ্লেষণ সিস্টেমের ভিত্তি। একটি পূর্ণাঙ্গ, যুক্তিসঙ্গত এবং কার্যকর ট্র্যাফিক ক্যাপচারিং নেটওয়ার্ক, নেটওয়ার্ক ট্র্যাফিক ক্যাপচারিং, ফিল্টারিং এবং বিশ্লেষণের দক্ষতা বাড়াতে, বিভিন্ন দৃষ্টিকোণ থেকে ট্র্যাফিক বিশ্লেষণের চাহিদা মেটাতে, নেটওয়ার্ক ও ব্যবসায়িক কর্মক্ষমতার সূচকগুলো অপ্টিমাইজ করতে এবং ব্যবহারকারীর অভিজ্ঞতা ও সন্তুষ্টি উন্নত করতে সহায়ক।
নেটওয়ার্ককে কার্যকরভাবে বোঝা ও ব্যবহার করা এবং নির্ভুলভাবে পর্যবেক্ষণ ও বিশ্লেষণ করার জন্য নেটওয়ার্ক ট্র্যাফিক ক্যাপচারিংয়ের পদ্ধতি ও সরঞ্জামগুলো সম্পর্কে অধ্যয়ন করা অত্যন্ত গুরুত্বপূর্ণ।
নেটওয়ার্ক ট্র্যাফিক সংগ্রহ/ক্যাপচারের গুরুত্ব
ডেটা সেন্টার পরিচালনা ও রক্ষণাবেক্ষণের জন্য, একটি সমন্বিত নেটওয়ার্ক ট্র্যাফিক ক্যাপচারিং প্ল্যাটফর্ম স্থাপন এবং মনিটরিং ও অ্যানালাইসিস প্ল্যাটফর্মের সমন্বয়ের মাধ্যমে পরিচালনা ও রক্ষণাবেক্ষণ ব্যবস্থাপনা এবং ব্যবসায়িক ধারাবাহিকতা ব্যবস্থাপনার স্তরকে ব্যাপকভাবে উন্নত করা যায়।
১. পর্যবেক্ষণ এবং বিশ্লেষণের জন্য ডেটার উৎস সরবরাহ করা: নেটওয়ার্ক ট্র্যাফিক ক্যাপচারিংয়ের মাধ্যমে প্রাপ্ত নেটওয়ার্ক অবকাঠামোতে ব্যবসায়িক কার্যকলাপের ট্র্যাফিক, নেটওয়ার্ক পর্যবেক্ষণ, নিরাপত্তা পর্যবেক্ষণ, বিগ ডেটা, গ্রাহকের আচরণ বিশ্লেষণ, অ্যাক্সেস কৌশলের প্রয়োজনীয়তা বিশ্লেষণ ও অপ্টিমাইজেশন, সব ধরনের ভিজ্যুয়াল বিশ্লেষণ প্ল্যাটফর্ম, সেইসাথে ব্যয় বিশ্লেষণ, অ্যাপ্লিকেশন সম্প্রসারণ এবং মাইগ্রেশনের জন্য প্রয়োজনীয় ডেটার উৎস সরবরাহ করতে পারে।
২. সম্পূর্ণ ত্রুটি-প্রমাণিত শনাক্তকরণ ক্ষমতা: নেটওয়ার্ক ট্র্যাফিক ক্যাপচারিংয়ের মাধ্যমে, এটি ঐতিহাসিক ডেটার ব্যাক অ্যানালাইসিস এবং ত্রুটি নির্ণয় করতে পারে, ডেভেলপমেন্ট, অ্যাপ্লিকেশন এবং ব্যবসায়িক বিভাগগুলোকে ঐতিহাসিক ডেটা সহায়তা প্রদান করতে পারে এবং প্রমাণ সংগ্রহের অসুবিধা, কম কার্যকারিতা এমনকি অস্বীকারযোগ্যতার সমস্যা সম্পূর্ণরূপে সমাধান করে।
৩. ত্রুটি ব্যবস্থাপনার কার্যকারিতা উন্নত করা। নেটওয়ার্ক, অ্যাপ্লিকেশন মনিটরিং, সিকিউরিটি মনিটরিং এবং অন্যান্য প্ল্যাটফর্মের জন্য একটি সমন্বিত ডেটা উৎস প্রদানের মাধ্যমে, এটি মূল মনিটরিং প্ল্যাটফর্মগুলো দ্বারা সংগৃহীত তথ্যের অসামঞ্জস্যতা ও অসামঞ্জস্যতা দূর করতে পারে, সব ধরনের জরুরি অবস্থা মোকাবেলার কার্যকারিতা বাড়াতে পারে, দ্রুত সমস্যা শনাক্ত করতে পারে, ব্যবসা পুনরায় চালু করতে পারে এবং ব্যবসায়িক ধারাবাহিকতার স্তর উন্নত করতে পারে।
নেটওয়ার্ক ট্র্যাফিক সংগ্রহ/ক্যাপচারের শ্রেণিবিন্যাস
নেটওয়ার্ক ট্র্যাফিক ক্যাপচারিং-এর প্রধান উদ্দেশ্য হলো কম্পিউটার নেটওয়ার্কের ডেটা প্রবাহের বৈশিষ্ট্য ও পরিবর্তনসমূহ পর্যবেক্ষণ এবং বিশ্লেষণ করে সমগ্র নেটওয়ার্কের ট্র্যাফিক বৈশিষ্ট্য সম্পর্কে ধারণা লাভ করা। নেটওয়ার্ক ট্র্যাফিকের বিভিন্ন উৎস অনুসারে, একে নেটওয়ার্ক নোড পোর্ট ট্র্যাফিক, এন্ড-টু-এন্ড আইপি ট্র্যাফিক, নির্দিষ্ট পরিষেবার সার্ভিস ট্র্যাফিক এবং সম্পূর্ণ ব্যবহারকারী পরিষেবা ডেটা ট্র্যাফিকে বিভক্ত করা হয়।
১. নেটওয়ার্ক নোড পোর্ট ট্র্যাফিক
নেটওয়ার্ক নোড পোর্ট ট্র্যাফিক বলতে নেটওয়ার্ক নোড ডিভাইস পোর্টে আগত ও বহির্গামী প্যাকেটের তথ্যগত পরিসংখ্যানকে বোঝায়। এর মধ্যে ডেটা প্যাকেটের সংখ্যা, বাইটের সংখ্যা, প্যাকেটের আকারের বিন্যাস, প্যাকেট লস এবং অন্যান্য নন-লার্নিং পরিসংখ্যানগত তথ্য অন্তর্ভুক্ত থাকে।
২. এন্ড-টু-এন্ড আইপি ট্র্যাফিক
এন্ড-টু-এন্ড আইপি ট্র্যাফিক বলতে নেটওয়ার্ক লেয়ারে উৎস থেকে গন্তব্য পর্যন্ত P প্যাকেটের পরিসংখ্যানকে বোঝায়। নেটওয়ার্ক নোড পোর্ট ট্র্যাফিকের তুলনায়, এন্ড-টু-এন্ড আইপি ট্র্যাফিকের মধ্যে আরও প্রচুর তথ্য থাকে। এর বিশ্লেষণের মাধ্যমে, আমরা জানতে পারি যে নেটওয়ার্কের ব্যবহারকারীরা কোন গন্তব্য নেটওয়ার্কে প্রবেশ করছে, যা নেটওয়ার্ক বিশ্লেষণ, পরিকল্পনা, নকশা এবং অপ্টিমাইজেশনের জন্য একটি গুরুত্বপূর্ণ ভিত্তি।
৩. সার্ভিস লেয়ার ট্র্যাফিক
সার্ভিস লেয়ার ট্র্যাফিকের মধ্যে এন্ড-টু-এন্ড আইপি ট্র্যাফিকের পাশাপাশি চতুর্থ লেয়ারের (টিসিপি ডে লেয়ার) পোর্টগুলো সম্পর্কিত তথ্যও থাকে। স্পষ্টতই, এতে এমন ধরনের অ্যাপ্লিকেশন সার্ভিসগুলোর তথ্য থাকে যা আরও বিস্তারিত বিশ্লেষণের জন্য ব্যবহার করা যেতে পারে।
৪. ব্যবহারকারীর ব্যবসায়িক ডেটার ট্র্যাফিক সম্পূর্ণ করুন
ব্যবহারকারীর সম্পূর্ণ পরিষেবা ডেটা ট্র্যাফিক নিরাপত্তা, কর্মক্ষমতা এবং অন্যান্য দিক বিশ্লেষণের জন্য অত্যন্ত কার্যকর। ব্যবহারকারীর সম্পূর্ণ পরিষেবা ডেটা ক্যাপচার করার জন্য অত্যন্ত শক্তিশালী ক্যাপচার ক্ষমতা এবং অত্যন্ত উচ্চ হার্ড ডিস্ক স্টোরেজ গতি ও ধারণক্ষমতা প্রয়োজন। উদাহরণস্বরূপ, হ্যাকারদের আগত ডেটা প্যাকেট ক্যাপচার করার মাধ্যমে নির্দিষ্ট অপরাধ প্রতিরোধ করা বা গুরুত্বপূর্ণ প্রমাণ সংগ্রহ করা সম্ভব।
নেটওয়ার্ক ট্র্যাফিক সংগ্রহ/ক্যাপচারের সাধারণ পদ্ধতি
নেটওয়ার্ক ট্র্যাফিক ক্যাপচারিং-এর বৈশিষ্ট্য এবং প্রক্রিয়াকরণ পদ্ধতি অনুসারে, ট্র্যাফিক ক্যাপচারিংকে নিম্নলিখিত বিভাগগুলিতে ভাগ করা যেতে পারে: আংশিক সংগ্রহ এবং সম্পূর্ণ সংগ্রহ, সক্রিয় সংগ্রহ এবং নিষ্ক্রিয় সংগ্রহ, কেন্দ্রীভূত সংগ্রহ এবং বিকেন্দ্রীভূত সংগ্রহ, হার্ডওয়্যার সংগ্রহ এবং সফ্টওয়্যার সংগ্রহ, ইত্যাদি। ট্র্যাফিক সংগ্রহের বিকাশের সাথে সাথে, উপরোক্ত শ্রেণিবিন্যাসের ধারণার উপর ভিত্তি করে কিছু কার্যকর এবং বাস্তবসম্মত ট্র্যাফিক সংগ্রহ পদ্ধতি তৈরি হয়েছে।
নেটওয়ার্ক ট্র্যাফিক সংগ্রহ প্রযুক্তির মধ্যে প্রধানত অন্তর্ভুক্ত রয়েছে ট্র্যাফিক মিরর-ভিত্তিক মনিটরিং প্রযুক্তি, রিয়েল-টাইম প্যাকেট ক্যাপচার-ভিত্তিক মনিটরিং প্রযুক্তি, SNMP/RMON-ভিত্তিক মনিটরিং প্রযুক্তি এবং NetiowsFlow-এর মতো নেটওয়ার্ক ট্র্যাফিক বিশ্লেষণ প্রোটোকল-ভিত্তিক মনিটরিং প্রযুক্তি। এদের মধ্যে, ট্র্যাফিক মিরর-ভিত্তিক মনিটরিং প্রযুক্তির অন্তর্ভুক্ত হলো ভার্চুয়াল TAP পদ্ধতি এবং হার্ডওয়্যার প্রোব-ভিত্তিক ডিস্ট্রিবিউটেড পদ্ধতি।
১. ট্র্যাফিক মিরর পর্যবেক্ষণের উপর ভিত্তি করে
ফুল মিরর ভিত্তিক নেটওয়ার্ক ট্র্যাফিক মনিটরিং প্রযুক্তির মূলনীতি হলো, সুইচ-এর মতো নেটওয়ার্ক সরঞ্জাম অথবা অপটিক্যাল স্প্লিটার ও নেটওয়ার্ক প্রোব-এর মতো অতিরিক্ত সরঞ্জামের পোর্ট মিররের মাধ্যমে নেটওয়ার্ক ট্র্যাফিকের লসলেস কপি ও ইমেজ সংগ্রহ করা। পুরো নেটওয়ার্ক পর্যবেক্ষণের জন্য একটি ডিস্ট্রিবিউটেড স্কিম গ্রহণ করতে হয়, যেখানে প্রতিটি লিঙ্কে একটি করে প্রোব স্থাপন করা হয় এবং তারপর ব্যাকগ্রাউন্ড সার্ভার ও ডেটাবেসের মাধ্যমে সমস্ত প্রোবের ডেটা সংগ্রহ করে পুরো নেটওয়ার্কের ট্র্যাফিক বিশ্লেষণ ও দীর্ঘমেয়াদী প্রতিবেদন তৈরি করা হয়। অন্যান্য ট্র্যাফিক সংগ্রহ পদ্ধতির তুলনায়, ট্র্যাফিক ইমেজ সংগ্রহের সবচেয়ে গুরুত্বপূর্ণ বৈশিষ্ট্য হলো এটি অ্যাপ্লিকেশন লেয়ারের জন্য সমৃদ্ধ তথ্য সরবরাহ করতে পারে।
২. রিয়েল-টাইম প্যাকেট ক্যাপচার মনিটরিং এর উপর ভিত্তি করে
রিয়েল-টাইম প্যাকেট ক্যাপচার বিশ্লেষণ প্রযুক্তির উপর ভিত্তি করে, এটি মূলত ফিজিক্যাল লেয়ার থেকে অ্যাপ্লিকেশন লেয়ার পর্যন্ত বিশদ ডেটা বিশ্লেষণ প্রদান করে এবং প্রোটোকল বিশ্লেষণের উপর বিশেষভাবে আলোকপাত করে। এটি বিশ্লেষণের জন্য অল্প সময়ের মধ্যে ইন্টারফেস প্যাকেট ক্যাপচার করে এবং প্রায়শই নেটওয়ার্কের কর্মক্ষমতা ও ত্রুটির দ্রুত নির্ণয় এবং সমাধান করতে ব্যবহৃত হয়। এর নিম্নলিখিত সীমাবদ্ধতা রয়েছে: এটি অধিক ট্র্যাফিক এবং দীর্ঘ সময় ধরে চলা প্যাকেট ক্যাপচার করতে পারে না এবং ব্যবহারকারীদের ট্র্যাফিকের প্রবণতা বিশ্লেষণ করতে পারে না।
৩. SNMP/RMON ভিত্তিক পর্যবেক্ষণ প্রযুক্তি
SNMP/RMON প্রোটোকলের উপর ভিত্তি করে ট্র্যাফিক মনিটরিং নেটওয়ার্ক ডিভাইসের MIB-এর মাধ্যমে নির্দিষ্ট সরঞ্জাম এবং ট্র্যাফিক সম্পর্কিত কিছু ভেরিয়েবল সংগ্রহ করে। এর মধ্যে অন্তর্ভুক্ত রয়েছে: ইনপুট বাইটের সংখ্যা, ইনপুট নন-ব্রডকাস্ট প্যাকেটের সংখ্যা, ইনপুট ব্রডকাস্ট প্যাকেটের সংখ্যা, ইনপুট প্যাকেট ড্রপের সংখ্যা, ইনপুট প্যাকেট ত্রুটির সংখ্যা, ইনপুট অজানা প্রোটোকল প্যাকেটের সংখ্যা, আউটপুট প্যাকেটের সংখ্যা, আউটপুট নন-ব্রডকাস্ট প্যাকেটের সংখ্যা, আউটপুট ব্রডকাস্ট প্যাকেটের সংখ্যা, আউটপুট প্যাকেট ড্রপের সংখ্যা, আউটপুট প্যাকেট ত্রুটির সংখ্যা, ইত্যাদি। যেহেতু এখন বেশিরভাগ রাউটার স্ট্যান্ডার্ড SNMP সমর্থন করে, তাই এই পদ্ধতির সুবিধা হলো কোনো অতিরিক্ত ডেটা সংগ্রহের সরঞ্জামের প্রয়োজন হয় না। তবে, এতে শুধুমাত্র বাইটের সংখ্যা এবং প্যাকেটের সংখ্যার মতো সবচেয়ে মৌলিক বিষয়গুলো অন্তর্ভুক্ত থাকে, যা জটিল ট্র্যাফিক মনিটরিংয়ের জন্য উপযুক্ত নয়।
৪. নেটফ্লো-ভিত্তিক ট্র্যাফিক পর্যবেক্ষণ প্রযুক্তি
Nethow-এর ট্র্যাফিক মনিটরিং অনুসারে, প্রদত্ত ট্র্যাফিক তথ্যকে ফাইভ-টাপল (সোর্স আইপি অ্যাড্রেস, ডেস্টিনেশন আইপি অ্যাড্রেস, সোর্স পোর্ট, ডেস্টিনেশন পোর্ট, প্রোটোকল নম্বর) পরিসংখ্যানের উপর ভিত্তি করে বাইট এবং প্যাকেটের সংখ্যায় বিস্তারিত করা হয়, যা প্রতিটি লজিক্যাল চ্যানেলের ফ্লোকে আলাদা করতে পারে। এই মনিটরিং পদ্ধতির তথ্য সংগ্রহের দক্ষতা অনেক বেশি, কিন্তু এটি ফিজিক্যাল লেয়ার এবং ডেটা লিঙ্ক লেয়ারের তথ্য বিশ্লেষণ করতে পারে না এবং এর জন্য কিছু রাউটিং রিসোর্সের প্রয়োজন হয়। এর জন্য সাধারণত নেটওয়ার্ক ইকুইপমেন্টের সাথে একটি আলাদা ফাংশন মডিউল সংযুক্ত করতে হয়।
পোস্ট করার সময়: ১৭ অক্টোবর, ২০২৪
