A csomagszeletelés esete a hálózati forgalom megfigyelési költségeinek megtakarítása érdekében a hálózati csomagközvetítő által

Mi a Network Packet Broker csomagszeletelése?

Csomagszeletelésa Network Packet Broker (NPB) kontextusában a hálózati csomag egy részének kinyerésének folyamatára utal elemzés vagy továbbítás céljából, nem pedig a teljes csomag feldolgozása.A Network Packet Broker egy olyan eszköz vagy rendszer, amely segít a hálózati forgalom kezelésében és optimalizálásában a hálózati csomagok összegyűjtésével, szűrésével és elosztásával különféle eszközökhöz, például megfigyelési, biztonsági vagy elemző eszközökhöz.A csomagszeletelés az eszközök által feldolgozandó adatok mennyiségének csökkentésére szolgál.A hálózati csomagok meglehetősen nagyok lehetnek, és előfordulhat, hogy a csomag nem minden része releváns az adott elemzési vagy megfigyelési feladat szempontjából.A csomag feldarabolásával vagy csonkolásával a szükségtelen adatok eltávolíthatók, ami hatékonyabb erőforrás-felhasználást eredményez, és potenciálisan csökkenti az eszközök terhelését.

 ML-NPB-5660-Packet Slicing

Ügyfélkövetelmények: Az adatközpontok 96x100 Gbit-es kapcsolatokat figyelnek VXLAN-nal

Technikai kihívások: A növekvő hálózati sebességhez olyan eszközökre van szükség, amelyek képesek lépést tartani a változó igényekkel, és rendkívül megbízhatóvá teszik az adatközpontokat.Hálózati vizualizációs eszközökre van szükség a valós idejű, pontos elemzés biztosításához a hálózatkezelési és üzemeltetési csapatok számára.A megoldás két problémát foglal magában:

1. kihívás: Aggregáció nagy sávszélességben

2. kihívás: A Mylinking Solutions 100 Gbit-es vonalsebességének többszöröse esetén a csomagok szeletelése, címkézése és VXLAN törlése: Csomagok szeletelése: A csomagok szeletelése az egyetlen módja annak, hogy megtakarítsuk a felügyeleti berendezések költségeit, mivel a teljes sávszélesség monitorozása ilyen léptékben meghaladja költségvetés.VXLAN-törlés: A VXLAN-törlés funkció sávszélességet takarít meg, és a legtöbb megfigyelőeszköz nem tudja kezelni a VXLANVLAN-címkézést: A VLAN-címkézés azért történik, mert az ügyfelek hivatkozásalapú jelentést igényelnek.

NPB forgalom összesítés

A csomagszeletelés előnye, hogy csökkenti a forgalmi terhelést.Vegyünk egy tipikus 100 Ghit link 80/20%-os terhelést 1000 bájt átlagos csomagmérettel és 12 millió csomag másodpercenként (lásd az alábbi táblázatot).Ha most 100 bájtra vágja a csomagokat, ami elég a tipikus hálózati figyeléshez, akkor 100 Ghi porton 111 millió, 40 Gbit-es porton 44 millió csomagot vihet át.Csak figyelje a terhelést és a szerszám árát, és ez 4 vagy 10-szeres.

képkocka másodpercenként

Fejlettebb lehetőségként a Mylinking eszköz az aggregációs réteg második szakaszában csatlakoztatható, és a szeleteletlen adatok egy részét rá lehet táplálni a kriminalisztikai rögzítés céljából.

Ez a megoldás azért lehetséges, mert a teljesítményMylinking ML-NPB-5660olyan jó, hogy egyetlen eszközzel könnyedén kezelheti a teljes forgalom szeletelését.

NPB aggregációs szeletelés

A következő egy harmadik példa egy nagy sávszélességű forgalomfigyelő megoldásra:

 

Nagy sávszélességű forgalomfigyelő megoldás


Feladás időpontja: 2023.09.09