Solusi tina "Micro Burst" dina Skenario Aplikasi Bypass Network Traffic Capture

Dina skénario aplikasi NPB anu has, masalah anu paling ngaganggu pikeun administrator nyaéta leungitna pakét anu disababkeun ku panyumbatan pakét anu dicerminkan sareng jaringan NPB. Leungitna pakét dina NPB tiasa nyababkeun gejala has ieu dina alat analisis back-end:

- Alarm dihasilkeun nalika indikator pangawasan kinerja layanan APM nurun, sareng tingkat kasuksésan transaksi nurun

- Alarm pengecualian indikator pemantauan kinerja jaringan NPM dihasilkeun

- Sistem pangawasan kaamanan gagal ngadeteksi serangan jaringan kusabab kalalaian kajadian

- Leungitna kajadian audit paripolah layanan anu dihasilkeun ku sistem audit layanan

... ...

Salaku sistem panangkepan sareng distribusi terpusat pikeun pangawasan Bypass, pentingna NPB jelas pisan. Dina waktos anu sami, cara ngolah lalu lintas pakét data rada béda ti switch jaringan langsung tradisional, sareng téknologi kontrol kamacetan lalu lintas tina seueur jaringan langsung layanan henteu tiasa diterapkeun kana NPB. Kumaha cara ngarengsekeun leungitna pakét NPB, hayu urang mimitian ti analisis akar masalah leungitna pakét pikeun ningalina!

Analisis Akar Panyebab Kongési Leungitna Paket NPB/TAP

Mimitina, urang nganalisis jalur lalu lintas anu saleresna sareng hubungan pemetaan antara sistem sareng anu lebet sareng kaluar tina jaringan NPB tingkat 1 atanapi tingkat. Henteu paduli topologi jaringan naon waé anu dibentuk ku NPB, salaku sistem pangumpulan, aya hubungan input sareng output lalu lintas seueur-ka-seueur antara "aksés" sareng "output" tina sakumna sistem.

Mikro Burst 1

Teras urang tingali modél bisnis NPB tina sudut pandang chip ASIC dina hiji alat:

Mikro Burst 2

Fitur 1"Lalulintas" sareng "laju antarmuka fisik" tina antarmuka input sareng output henteu simetris, anu ngahasilkeun sajumlah ageung micro-burst mangrupikeun hasil anu teu tiasa dihindari. Dina skénario agregasi lalu lintas seueur-ka-hiji atanapi seueur-ka-seueur anu umum, laju fisik antarmuka output biasana langkung alit tibatan total laju fisik antarmuka input. Salaku conto, 10 saluran pangumpulan 10G sareng 1 saluran output 10G; Dina skénario panyebaran multilevel, sadaya NPBBS tiasa ditingali sacara gembleng.

Fitur 2Sumber daya cache chip ASIC terbatas pisan. Dina hal chip ASIC anu umum dianggo ayeuna, chip kalayan kapasitas tukeur 640Gbps ngagaduhan cache 3-10Mbytes; Chip kapasitas 3.2Tbps ngagaduhan cache 20-50 mbbytes. Kalebet BroadCom, Barefoot, CTC, Marvell sareng produsén chip ASIC anu sanés.

Fitur 3Mékanisme kontrol aliran PFC ujung-ka-ujung konvensional henteu tiasa diterapkeun kana layanan NPB. Inti tina mékanisme kontrol aliran PFC nyaéta pikeun ngahontal eupan balik suprési lalu lintas ujung-ka-ujung, sareng pamustunganana ngirangan pangiriman pakét ka tumpukan protokol titik tungtung komunikasi pikeun ngirangan kamacetan. Nanging, sumber pakét layanan NPB nyaéta pakét anu dicerminkan, janten strategi pamrosésan kamacetan ngan ukur tiasa dipiceun atanapi disimpen dina cache.

Ieu di handap mangrupikeun penampilan micro-burst has dina kurva aliran:

Mikro Burst 3

Ngagunakeun antarmuka 10G salaku conto, dina diagram analisis tren lalu lintas tingkat kadua, laju lalu lintas dijaga sakitar 3Gbps salami waktos anu lami. Dina bagan analisis tren mikro milidetik, lonjakan lalu lintas (MicroBurst) parantos ngaleuwihan laju fisik antarmuka 10G.

Téhnik Kunci pikeun Ngurangan Microburst NPB

Ngurangan dampak tina ketidakcocokan laju antarmuka fisik asimetris- Nalika ngarancang jaringan, sabisa-bisa ngirangan laju antarmuka fisik input sareng output asimetris. Métode anu umum nyaéta nganggo tautan antarmuka uplink anu lajuna langkung luhur, sareng nyingkahan laju antarmuka fisik asimetris (contona, nyalin lalu lintas 1 Gbit/s sareng 10 Gbit/s dina waktos anu sami).

Optimalkeun kawijakan manajemen cache tina layanan NPB- Kawijakan manajemen cache umum anu lumaku pikeun layanan switching henteu lumaku pikeun layanan forwarding layanan NPB. Kawijakan manajemen cache tina jaminan statis + Babagi dinamis kedah dilaksanakeun dumasar kana fitur layanan NPB. Pikeun ngaminimalkeun dampak microburst NPB dina watesan lingkungan perangkat keras chip ayeuna.

Ngalaksanakeun manajemen rékayasa lalu lintas anu diklasifikasikeun- Nerapkeun manajemen klasifikasi layanan rékayasa lalu lintas prioritas dumasar kana klasifikasi lalu lintas. Mastikeun kualitas layanan tina antrian prioritas anu béda-béda dumasar kana bandwidth antrian kategori, sareng mastikeun yén pakét lalu lintas layanan anu sénsitip ka pangguna tiasa diteruskeun tanpa kaleungitan pakét.

Solusi sistem anu wajar ningkatkeun kamampuan caching paket sareng kamampuan ngabentuk lalu lintas- Ngahijikeun solusi ngaliwatan rupa-rupa cara téknis pikeun ngalegaan kamampuan caching pakét tina chip ASIC. Ku cara ngabentuk aliran di lokasi anu béda, micro-burst janten kurva aliran mikro-seragam saatos dibentuk.

Solusi Manajemén Lalu Lintas Micro Burst Mylinking™

Skéma 1 - Strategi manajemen cache anu dioptimalkeun pikeun jaringan + manajemen prioritas kualitas layanan anu diklasifikasikeun sacara lega jaringan

Strategi manajemen cache dioptimalkeun pikeun sakumna jaringan

Dumasar kana pamahaman anu jero ngeunaan karakteristik layanan NPB sareng skenario bisnis praktis tina sajumlah ageung palanggan, produk pangumpulan lalu lintas Mylinking™ nerapkeun sakumpulan strategi manajemen cache NPB "jaminan statis + babagi dinamis" pikeun sakumna jaringan, anu gaduh pangaruh anu saé kana manajemen cache lalu lintas dina kasus sajumlah ageung antarmuka input sareng output asimetris. Toleransi microburst direalisasikeun sacara maksimal nalika cache chip ASIC ayeuna dibenerkeun.

Téhnologi Pangolahan Microburst - Manajemén dumasar kana prioritas bisnis

Mikro Burst 4

Nalika unit panangkep lalu lintas disebarkeun sacara mandiri, éta ogé tiasa diprioritaskeun dumasar kana pentingna alat analisis back-end atanapi pentingna data layanan éta sorangan. Salaku conto, di antara seueur alat analisis, APM/BPC gaduh prioritas anu langkung luhur tibatan alat analisis/pangawasan kaamanan kaamanan sabab ngalibatkeun pangawasan sareng analisis rupa-rupa data indikator sistem bisnis anu penting. Ku alatan éta, pikeun skénario ieu, data anu diperyogikeun ku APM/BPC tiasa dihartikeun salaku prioritas tinggi, data anu diperyogikeun ku alat pangawasan/pangawasan kaamanan kaamanan tiasa dihartikeun salaku prioritas sedeng, sareng data anu diperyogikeun ku alat analisis sanés tiasa dihartikeun salaku prioritas rendah. Nalika pakét data anu dikumpulkeun lebet kana port input, prioritas dihartikeun dumasar kana pentingna pakét. Pakét anu prioritasna langkung luhur diteruskeun sacara preferensial saatos pakét anu prioritasna langkung luhur diteruskeun, sareng pakét anu prioritasna sanés diteruskeun saatos pakét anu prioritasna langkung luhur diteruskeun. Upami pakét anu prioritasna langkung luhur teras sumping, pakét anu prioritasna langkung luhur diteruskeun sacara preferensial. Upami data input ngaleuwihan kamampuan pangiriman port output salami waktos anu lami, data anu kaleuleuwihi disimpen dina cache alat. Upami cache pinuh, alat langkung milih miceun pakét-pakét anu langkung handap. Mékanisme manajemen anu diprioritaskeun ieu mastikeun yén alat analisis konci tiasa sacara efisien kéngingkeun data lalu lintas asli anu diperyogikeun pikeun analisis sacara real time.

Téhnologi Pangolahan Microburst - mékanisme jaminan klasifikasi kualitas layanan sakabéh jaringan

Mikro Burst 5

Sakumaha anu dipidangkeun dina gambar di luhur, téknologi klasifikasi lalu lintas dianggo pikeun ngabédakeun layanan anu béda dina sadaya alat dina lapisan aksés, lapisan agregasi/inti, sareng lapisan kaluaran, sareng prioritas pakét anu direbut ditandaan deui. Kontroler SDN nganteurkeun kawijakan prioritas lalu lintas sacara terpusat sareng nerapkeunana kana alat penerusan. Sadaya alat anu milu dina jaringan dipetakan kana antrian prioritas anu béda numutkeun prioritas anu dibawa ku pakét. Ku cara kieu, pakét prioritas canggih lalu lintas alit tiasa ngahontal leungitna pakét nol. Sacara efektif ngabéréskeun masalah leungitna pakét tina pangawasan APM sareng audit layanan khusus ngalangkungan layanan lalu lintas.

Solusi 2 - Skéma Pembentukan Cache Sistem Ékspansi tingkat GB + Traffic
Cache Sistem Tingkat GB anu Diperpanjang
Nalika alat unit akuisisi lalu lintas urang gaduh kamampuan pamrosésan fungsional anu canggih, éta tiasa muka rohangan anu tangtu dina mémori (RAM) alat salaku Buffer global alat éta, anu ningkatkeun kapasitas Buffer alat éta sacara signifikan. Pikeun hiji alat akuisisi, sahenteuna kapasitas GB tiasa disayogikeun salaku rohangan cache alat akuisisi. Téhnologi ieu ngajantenkeun kapasitas Buffer alat unit akuisisi lalu lintas urang ratusan kali langkung luhur tibatan alat akuisisi tradisional. Dina laju penerusan anu sami, durasi micro burst maksimum alat unit akuisisi lalu lintas urang janten langkung lami. Tingkat milidetik anu dirojong ku alat akuisisi tradisional parantos ditingkatkeun ka tingkat kadua, sareng waktos micro-burst anu tiasa ditahan parantos ningkat rébuan kali.

Kamampuh Ngabentuk Lalu Lintas Multi-Antrian

Téhnologi Pangolahan Microburst - solusi dumasar kana Buffer Caching + Traffic Shaping anu ageung

Mikro Burst 6

Kalayan kapasitas Buffer anu super ageung, data lalu lintas anu dihasilkeun ku micro-burst disimpen dina cache, sareng téknologi ngabentuk lalu lintas dianggo dina antarmuka kaluar pikeun ngahontal kaluaran pakét anu lancar ka alat analisis. Ngaliwatan aplikasi téknologi ieu, fenomena leungitna pakét anu disababkeun ku micro-burst sacara dasar direngsekeun.


Waktos posting: 27-Peb-2024