Што такое нарэзка пакета сеткавага брокера?
Нарэзка пакетаУ кантэксце сеткавага брокера (NPB) ставіцца да працэсу здабывання часткі сеткавага пакета для аналізу або пераадрасацыі, а не апрацоўкі ўсяго пакета. Брокер сеткавага пакета - гэта прылада або сістэма, якая дапамагае кіраваць і аптымізаваць сеткавы трафік, збіраючы, фільтруючы і распаўсюджваючы сеткавыя пакеты на розныя інструменты, такія як інструменты маніторынгу, бяспекі або аналізу. Нарэзка пакета выкарыстоўваецца для памяншэння колькасці дадзеных, якія неабходна апрацаваць гэтымі інструментамі. Сеткавыя пакеты могуць быць даволі вялікімі, і не ўсе часткі пакета могуць быць актуальнымі для канкрэтнай задачы аналізу або маніторынгу. Нарэзаўшы або абрэзаўшы пакет, можна выдаліць непатрэбныя дадзеныя, што прывядзе да больш эфектыўнага выкарыстання рэсурсаў і патэнцыйна зніжэння нагрузкі на інструменты.
Патрабаванні да кліента: цэнтры апрацоўкі дадзеных кантралююць спасылкі 96x100GBIT з VXLAN
Тэхнічныя праблемы: Павелічэнне хуткасці сеткі патрабуе інструментаў, якія могуць не адставаць ад зменлівых патрабаванняў і зрабіць цэнтры апрацоўкі дадзеных вельмі надзейнымі. Інструменты візуалізацыі сеткі неабходныя для забеспячэння дакладнага аналізу ў рэжыме рэальнага часу для кіравання сеткамі і аперацый. Рашэнне ўключае два пытанні:
Задача 1: Агрэгацыя ў высокай прапускной здольнасці
Задача 2: Магчымасць нарэзаць, тэгі і VXLAN Выдаліць пакеты на множных хуткасцях лініі 100GBIT рашэнняў MyLinking: Slice Packets: Slice Packets - адзіны спосаб зэканоміць на маніторынгу выдаткаў на абсталяванне, бо поўны маніторынг прапускной здольнасці ў такой шкале выходзіць за рамкі любога бюджэту. Выдаленне VXLAN: Функцыя выдалення VXLAN эканоміць прапускную здольнасць, і большасць інструментаў маніторынгу не можа апрацоўваць пазначэнне VXLANVLAN: пазначэнне VLAN ажыццяўляецца таму, што кліентам патрабуецца справаздачнасць на аснове спасылак.
Нарэзка пакета мае перавагу зніжэнню нагрузкі на дарожнае руху. Разгледзім тыповую нагрузку на 100 Ghit Link 80/20% з сярэднім памерам пакета 1000 байт і 12 мільёнаў пакетаў у секунду (гл. Табліцу ніжэй). Калі вы зараз скараціце пакеты на 100 байт, чаго дастаткова для тыповага маніторынгу сеткі, вы можаце перадаць 111 мільёнаў пакетаў на порт 100 ГГ і 44 мільёны пакетаў на 40 GBIT -порт. Проста кантралюйце нагрузку і цану інструмента, і гэта 4 ці 10 разоў.
У якасці больш прасунутага варыянту прылада MyLinking можа быць падлучана на другім этапе агрэгацыйнага пласта і можа падаваць частку несанкцыянаваных дадзеных для яго для крыміналістычнага захопу.
Гэта рашэнне магчыма, таму што прадукцыйнасцьMyLinking ML-NPB-5660гэта настолькі добра, што адна прылада можа лёгка апрацоўваць нарэзкі ўсяго трафіку.
Ніжэй прыведзены трэці прыклад рашэння маніторынгу высокай прапускной здольнасці:
Час паведамлення: 09-жніўня 09-2023
