רפליקציה של חבילות נתונים לרשתות VPC של ULL

התכונה 'רפליקציה של חבילות נתונים' משכפלת את התעבורה מהרשתות של הענן הווירטואלי הפרטי (VPC) עם זמן אחזור נמוך במיוחד (ULL) ומעבירה אותה למכשירים שלכם לצורך ניתוח. כברירת מחדל, השירות משכפל אוטומטית את כל התנועה מכל רשת VPC מתאימה של ULL. אי אפשר להשבית את התכונה הזו.

רפליקציה של חבילות נתונים לרשתות ULL VPC הוא שירות אזורי שצריך להפעיל אותו בתחום (zone) מסוים. אתם יכולים להשתמש בשירות כדי לשכפל ולשלוח תנועה למשימות הבאות:

  • צריך לעקוב אחרי תעבורת הרשת כדי לזהות אובדן מנות ולמדוד את זמן האחזור.
  • ניתוח תנועת הרשת כדי לזהות פריצות ואיומי אבטחה אחרים.
  • מעקב אחרי התנועה לצורך תאימות ודיווח, למשל אימות של ביצוע בזמן של תנועת מסחר בשוק.

תכונות עיקריות

התכונות של רפליקציה של חבילות נתונים לרשתות ULL VPC הן:

  • מיועד במיוחד לרשת VPC עם ULL: אין השפעה על זמן האחזור והביצועים של האפליקציות ברשת ה-VPC המרכזית עם ULL. כברירת מחדל, השירות משכפל אוטומטית את כל התנועה מכל רשת VPC שעומדת בדרישות של ULL.

  • לכידת תעבורה מקיפה: משכפלת את כל תעבורת ה-IP אל כל מכונה וירטואלית ב-Compute Engine וממנה ברשתות VPC עם ULL. התכונה Packet Mirroring (רפליקציה של חבילות נתונים) מתעדת את התעבורה בכל נקודות ה-NIC האזוריות. לכן כל מנה עוברת שיקוף פעמיים: פעם אחת ביציאה ופעם אחת בכניסה.

  • פריסה גמישה: האוסף מקבל תעבורה משוכפלת מרשתות VPC באותו פרויקט שבו יצרתם את משאב האוסף (UllMirroringCollector). מכשיר האוסף (compute.Instance) לא צריך להיות באותו פרויקט כמו UllMirroringCollector.

    מכונת איסוף, שנקראת גם מכשיר איסוף, היא compute.Instance שמוגדרת לקבל, לאחסן ולנתח תנועה משוכפלת ברשת.

  • סינון תנועה ברמת הגרנולריות: תמיכה בכללי סינון לכל מאסף. אפשר להשתמש בכללי סינון כדי לבודד זרימות תנועה ספציפיות ולהפחית את נפח הנתונים שנשלח למאגרי המידע של השכפול.

  • איסוף נתונים שניתן להרחבה: משתמש Google Cloud במאזני עומסים פנימיים של רשת להעברת סיגנל ללא שינוי כדי להפיץ תנועה משוכפלת לקבוצה של מופעי איסוף.

רכיבים של רפליקציה של חבילות נתונים ב-ULL

  • ‫ULL Packet Mirroring collector (UllMirroringCollector): המשאב בבעלות הלקוח שמקשרים למנוע של מפעיל הבורסה (UllMirroringEngine) כדי לקבל חבילות נתונים משוכפלות. האוסף מפנה למאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי, שמעביר תעבורה משוכפלת למופעים של האוסף.

    המצב של UllMirroringCollector קובע אם האוסף מקבל חבילות נתונים. הסטטוס יכול להיות אחד מהבאים:

    • ‫ACTIVE (ברירת מחדל): המערכת תחיל את כללי הסינון.
    • ‫INACTIVE: מתעלם מכללי הסינון ולא מקבל תנועה.

  • ULL Packet Mirroring collector filter rule (UllMirroringCollectorRule): משאב צאצא בבעלות הלקוח של UllMirroringCollector שמאפשר לכם לשלוט בתעבורה המשוכפלת שמגיעה אל ULL Packet Mirroring collector. אתם יכולים להגדיר מסננים ולהגדיר את התנאים הספציפיים שחבילת נתונים צריכה לעמוד בהם כדי שהיא תועבר אל המרכז לאיסוף נתונים.

    כברירת מחדל, לא מצורפים משאבי UllMirroringCollectorRule למשאב UllMirroringCollector, והתנועה לא משוכפלת.

אבטחה ופרטיות

רפליקציה של חבילות נתונים ברשתות VPC של ULL משולבת עםGoogle Cloud מסגרת האבטחה.

הצפנה במעבר

Google Cloud מצפין באופן אוטומטי את התנועה המשוכפלת בזמן ההעברה בין התשתית לבין מכשירי האיסוף. השירות גם מבצע אנקפסולציה של חבילות נתונים ברשת באמצעות Generic Network Virtualization Encapsulation (GENEVE).

רישום ביומן ומעקב

כדי לשמור על פרטיות נתונים, רפליקציה של חבילות נתונים ברשתות VPC של ULL לא שומרת את מטען ייעודי (payload) של חבילות הנתונים. לצורך ניפוי באגים או מעקב אחרי תקינות, השירות רושם באופן זמני ביומן רק את כותרות החבילות, שמוצפנות במצב מנוחה.

בתרחישים תפעוליים מוגבלים מסוימים, Google Cloud עשוי לתעד באופן זמני כותרות של מנות מהסיבות הבאות:

  • ניפוי באגים בשירות: כדי לאבחן באגים בתוכנה או לחקור התנהגות לא צפויה של שירות, Google Cloud יכול להיות שיירשמו כותרות ביומן כדי לפתור את הבעיה.

  • מעקב אחר תקינות הרשת: Google Cloud יכול להיות שיתבצע רישום של דגימה קטנה ואקראית של כותרות חבילות כחלק מפעולות שגרתיות, כדי להבטיח את הביצועים והתקינות של הרשת.

כש- Google Cloud יוצר את היומנים האלה, אמצעי ההגנה המחייבים הבאים מגנים על המידע שלכם:

  • ‫Google Cloud שומר רק את כותרות החבילות ואף פעם לא רושם ביומן את המטען הייעודי (payload) של החבילות.

  • Google Cloud כברירת מחדל, מצפין את כל פרטי הכותרת שמאוחסנים באופן זמני.

  • Google Cloud שומרת את המידע רק למשך הזמן שנדרש להשלמת הניתוח. לאחר מכן, המידע נמחק באופן מאובטח בהתאם לGoogle Cloud מדיניות מחיקת הנתונים.

  • Google Cloud מגבילה את הגישה לנתונים שנרשמו ביומן לעובדים מורשים עם הצדקה עסקית תקפה, ורושמת ביומן ומבצעת ביקורת על כל מקרה של גישה.

מכסות ומגבלות

  • אוסף נתונים של רפליקציה של חבילות נתונים ב-ULL תומך בעד 100 כללים. המכסה נמדד לפי מאסף, כאשר כל כלל מייצג יחידה אחת.

    אם יוצרים יותר מ-100 כללים, ה-API מחזיר שגיאה ResourceExhausted.

  • בכל כלל, מספר הפריטים בכל שדה חוזר לא יכול להיות גדול מ-10.

מגבלות

  • אפשר לשכפל חבילת נתונים אחת לעד שני משאבי איסוף של רפליקציה של חבילות נתונים מסוג ULL.

המאמרים הבאים