Wat is die Pakketny van Network Pakketmakelaar?
Pakkie Snyin die konteks van 'n Network Packet Broker (NPB), verwys na die proses om 'n gedeelte van 'n netwerkpakkie te onttrek vir ontleding of aanstuur, eerder as om die hele pakkie te verwerk. 'n Netwerkpakketmakelaar is 'n toestel of stelsel wat help om netwerkverkeer te bestuur en te optimaliseer deur netwerkpakkies te versamel, te filter en te versprei na verskeie nutsmiddels, soos monitering-, sekuriteit- of analise-instrumente. Pakkiesny word gebruik om die hoeveelheid data wat deur hierdie nutsmiddels verwerk moet word, te verminder. Netwerkpakkies kan redelik groot wees, en nie alle dele van die pakkie is dalk relevant vir die spesifieke analise- of moniteringstaak op hande nie. Deur die pakkie te sny of af te kap, kan onnodige data verwyder word, wat lei tot meer doeltreffende gebruik van hulpbronne en moontlik die las op die gereedskap verminder.
Kliëntvereistes: Datasentrums monitor 96x100Gbit-skakels met VXLAN
Tegniese uitdagings: Toenemende netwerkspoed vereis gereedskap wat tred kan hou met veranderende eise en datasentrums hoogs betroubaar maak. Netwerkvisualiseringsgereedskap is nodig om intydse, akkurate ontleding vir netwerkbestuur- en bedryfspanne te verskaf. Die oplossing behels twee kwessies:
Uitdaging 1: Aggregasie in hoë bandwydte
Uitdaging 2: Om pakkies te kan sny, merk en VXLAN teen veelvoude van 100 Gbit-lynspoed van Mylinking Solutions: Sny pakkies: Sny pakkies is die enigste manier om op moniteringstoerustingkoste te bespaar, aangesien volle bandwydte-monitering op hierdie skaal meer is as enige begroting. VXLAN-skrap: Die VXLAN-skrapfunksie bespaar bandwydte, en die meeste moniteringsinstrumente kan nie VXLANVLAN-etikettering hanteer nie: VLAN-etikettering word uitgevoer omdat kliënte skakelgebaseerde verslagdoening benodig.
Pakkie sny het die voordeel om die verkeerslading te verminder. Oorweeg 'n tipiese vrag van 100 Ghit-skakel 80/20% met 'n gemiddelde pakkiegrootte van 1000 grepe en 12 miljoen pakkies per sekonde (sien tabel hieronder). As jy nou pakkies in 100 grepe sny, wat genoeg is vir tipiese netwerkmonitering, kan jy 111 miljoen pakkies op 'n 100 Ghi-poort en 44 miljoen pakkies op 'n 40 Gbit-poort oordra. Monitor net die vrag en die prys van die gereedskap en dit is 4 of 10 keer.
As 'n meer gevorderde opsie kan die Mylinking-toestel in die tweede fase van die samevoegingslaag gekoppel word en kan 'n gedeelte van die ongesnyde data daaraan gevoer word vir forensiese vaslegging.
Hierdie oplossing is moontlik omdat die prestasie vanMylinking ML-NPB-5660is so goed dat 'n enkele toestel maklik die sny van die hele verkeer kan hanteer.
Die volgende is 'n derde voorbeeld van 'n hoë-bandwydte verkeersmonitering oplossing:
Postyd: Aug-09-2023
