Случај на сечење пакети за да се заштедат трошоците за следење на мрежниот сообраќај од брокер за мрежни пакети

Што е сечење пакети на мрежен брокер за пакети?

Сечење на пакетиво контекст на брокер за мрежни пакети (NPB), се однесува на процесот на извлекување на дел од мрежниот пакет за анализа или проследување, наместо обработка на целиот пакет.Брокер за мрежни пакети е уред или систем кој помага во управувањето и оптимизирањето на мрежниот сообраќај преку собирање, филтрирање и дистрибуција на мрежните пакети до различни алатки, како што се алатки за следење, безбедност или анализа.Сечење пакети се користи за да се намали количината на податоци што треба да се обработат од овие алатки.Мрежните пакети може да бидат доста големи и не сите делови од пакетот може да бидат релевантни за специфичната задача за анализа или следење.Со сечење или скратување на пакетот, може да се отстранат непотребните податоци, што ќе резултира со поефикасно користење на ресурсите и потенцијално намалување на оптоварувањето на алатките.

 ML-NPB-5660-Резнување на пакети

Барања на клиентите: центрите за податоци ги следат врските од 96x100Gbit со VXLAN

Технички предизвици: Зголемувањето на брзината на мрежата бара алатки кои можат да бидат во чекор со променливите барања и да ги направат центрите за податоци високо доверливи.Потребни се алатки за визуелизација на мрежата за да се обезбеди точна анализа во реално време за тимовите за управување и операции на мрежата.Решението вклучува две прашања:

Предизвик 1: Агрегација во висок пропусен опсег

Предизвик 2: Можност за сечење, означување и VXLAN бришење пакети со повеќекратни брзини од 100 Gbit линија на Mylinking решенија: Slice пакети: Slice пакетите е единствениот начин да се заштеди на трошоците за опремата за следење, бидејќи следењето на целосна пропусност на оваа скала е над секој буџет.Бришење VXLAN: Функцијата за бришење VXLAN заштедува пропусност, а повеќето алатки за следење не можат да се справат со означување VXLANVLAN: Означувањето VLAN се врши затоа што клиентите бараат известување базирано на врски.

Сообраќајна агрегација на НПБ

Сечењето пакети има предност во намалувањето на сообраќајното оптоварување.Размислете за типично оптоварување од 100 Ghit врска 80/20% со просечна големина на пакети од 1000 бајти и 12 милиони пакети во секунда (видете ја табелата подолу).Ако сега ги исечете пакетите на 100 бајти, што е доволно за типично мрежно следење, можете да префрлите 111 милиони пакети на порта од 100 Ghi и 44 милиони пакети на порта од 40 Gbit.Само следете го товарот и цената на алатката и тоа е 4 или 10 пати.

рамка во секунда

Како понапредна опција, уредот Mylinking може да се поврзе во втората фаза од слојот за агрегација и може да му се доставува дел од неисечените податоци за форензичко снимање.

Ова решение е можно бидејќи перформансите наMylinking ML-NPB-5660е толку добар што еден уред лесно може да се справи со сечењето на целиот сообраќај.

Сечење на НПБ агрегација

Следното е трет пример за решение за следење на сообраќајот со висок пропусен опсег:

 

Решение за следење на сообраќајот со висок пропусен опсег


Време на објавување: август-09-2023 година