A csomagszeletelés esete a hálózati forgalom megfigyelési költségeinek megtakarítása érdekében a hálózati csomagközvetítő által

Mi a Network Packet Broker csomagszeletelése?

Csomagszeletelésa Network Packet Broker (NPB) kontextusában a hálózati csomag egy részének kinyerésének folyamatára utal elemzés vagy továbbítás céljából, nem pedig a teljes csomag feldolgozása. A Network Packet Broker egy olyan eszköz vagy rendszer, amely segít a hálózati forgalom kezelésében és optimalizálásában a hálózati csomagok összegyűjtésével, szűrésével és elosztásával különféle eszközökhöz, például megfigyelési, biztonsági vagy elemző eszközökhöz. A csomagszeletelés az eszközök által feldolgozandó adatok mennyiségének csökkentésére szolgál. A hálózati csomagok meglehetősen nagyok lehetnek, és előfordulhat, hogy a csomag nem minden része releváns az adott elemzési vagy megfigyelési feladat szempontjából. A csomag feldarabolásával vagy csonkolásával a szükségtelen adatok eltávolíthatók, ami hatékonyabb erőforrás-felhasználást eredményez, és potenciálisan csökkenti az eszközök terhelését.

 ML-NPB-5660-Packet Slicing

Ügyfélkövetelmények: Az adatközpontok 96x100 Gbit-es kapcsolatokat figyelnek VXLAN-nal

Technikai kihívások: A növekvő hálózati sebességhez olyan eszközökre van szükség, amelyek képesek lépést tartani a változó igényekkel, és rendkívül megbízhatóvá teszik az adatközpontokat. Hálózati vizualizációs eszközökre van szükség a valós idejű, pontos elemzés biztosításához a hálózatkezelési és üzemeltetési csapatok számára. A megoldás két problémát foglal magában:

1. kihívás: Aggregáció nagy sávszélességben

2. kihívás: A Mylinking Solutions 100 Gbit-es vonalsebességének többszöröse esetén a csomagok szeletelése, címkézése és VXLAN-törlése: Csomagok szeletelése: A csomagok szeletelése az egyetlen módja annak, hogy megtakarítsuk a felügyeleti berendezések költségeit, mivel a teljes sávszélesség-felügyelet ebben a léptékben meghaladja az összes sávszélességet. költségvetés. VXLAN-törlés: A VXLAN-törlés funkció sávszélességet takarít meg, és a legtöbb megfigyelőeszköz nem tudja kezelni a VXLANVLAN-címkézést: A VLAN-címkézés azért történik, mert az ügyfelek hivatkozásalapú jelentést igényelnek.

NPB forgalom összesítés

A csomagszeletelés előnye, hogy csökkenti a forgalmi terhelést. Vegyünk egy tipikus 100 Ghit link 80/20%-os terhelést 1000 bájt átlagos csomagmérettel és 12 millió csomag másodpercenként (lásd az alábbi táblázatot). Ha most 100 bájtra vágja a csomagokat, ami elég a tipikus hálózati megfigyeléshez, akkor 100 Ghi porton 111 millió, 40 Gbit-es porton 44 millió csomagot vihet át. Csak figyelje a terhelést és a szerszám árát, és ez 4 vagy 10-szeres.

képkocka másodpercenként

Fejlettebb lehetőségként a Mylinking eszköz az aggregációs réteg második szakaszában csatlakoztatható, és a szeleteletlen adatok egy részét rá lehet táplálni kriminalisztikai rögzítés céljából.

Ez a megoldás azért lehetséges, mert a teljesítményMylinking ML-NPB-5660olyan jó, hogy egyetlen eszközzel könnyedén kezelheti a teljes forgalom szeletelését.

NPB aggregációs szeletelés

A következő egy harmadik példa egy nagy sávszélességű forgalomfigyelő megoldásra:

 

Nagy sávszélességű forgalomfigyelő megoldás


Feladás időpontja: 2023.09.09