Satu Kes Penghirisan Paket untuk Menjimatkan Kos Pemantauan Trafik Rangkaian oleh Broker Paket Rangkaian

Apakah Pemisahan Paket bagi Broker Paket Rangkaian?

Penghirisan PaketDalam konteks Broker Paket Rangkaian (NPB), merujuk kepada proses pengekstrakan sebahagian daripada paket rangkaian untuk analisis atau penghantaran, dan bukannya memproses keseluruhan paket. Broker Paket Rangkaian ialah peranti atau sistem yang membantu mengurus dan mengoptimumkan trafik rangkaian dengan mengumpul, menapis dan mengagihkan paket rangkaian kepada pelbagai alat, seperti alat pemantauan, keselamatan atau analisis. Penghirisan paket digunakan untuk mengurangkan jumlah data yang perlu diproses oleh alat ini. Paket rangkaian boleh menjadi agak besar dan tidak semua bahagian paket mungkin relevan untuk tugas analisis atau pemantauan khusus yang sedang dijalankan. Dengan menghiris atau memendekkan paket, data yang tidak perlu boleh dialih keluar, menghasilkan penggunaan sumber yang lebih cekap dan berpotensi mengurangkan beban pada alat.

 ML-NPB-5660-Penghirisan Paket

Keperluan pelanggan: Pusat data memantau pautan 96x100Gbit dengan VXLAN

Cabaran teknikal: Peningkatan kelajuan rangkaian memerlukan alat yang dapat memenuhi permintaan yang berubah-ubah dan menjadikan pusat data sangat andal. Alat visualisasi rangkaian diperlukan untuk menyediakan analisis tepat masa nyata untuk pasukan pengurusan dan operasi rangkaian. Penyelesaiannya melibatkan dua isu:

Cabaran 1: Pengagregatan dalam lebar jalur yang tinggi

Cabaran 2: Keupayaan untuk menghiris, menanda dan memadam paket VXLAN pada gandaan kelajuan talian 100Gbit bagi Penyelesaian Mylinking: Menghiris Paket: Menghiris paket adalah satu-satunya cara untuk menjimatkan kos peralatan pemantauan, kerana pemantauan lebar jalur penuh pada skala ini adalah di luar bajet. Pemadaman VXLAN: Fungsi pemadaman VXLAN menjimatkan lebar jalur dan kebanyakan alat pemantauan tidak dapat mengendalikan VXLAN Penandaan VLAN: Penandaan VLAN dilakukan kerana pelanggan memerlukan pelaporan berasaskan pautan.

Pengagregatan trafik NPB

Penghirisan paket mempunyai kelebihan untuk mengurangkan beban trafik. Pertimbangkan beban tipikal 100 pautan Ghit 80/20% dengan saiz paket purata 1000 bait dan 12 juta paket sesaat (lihat jadual di bawah). Jika anda kini memotong paket kepada 100 bait, yang cukup untuk pemantauan rangkaian biasa, anda boleh memindahkan 111 juta paket pada port 100 Ghi dan 44 juta paket pada port 40 Gbit. Pantau sahaja beban dan harga alat tersebut dan ini adalah 4 atau 10 kali ganda.

bingkai sesaat

Sebagai pilihan yang lebih maju, peranti Mylinking boleh disambungkan pada peringkat kedua lapisan agregasi dan boleh dimasukkan sebahagian daripada data yang tidak dihiris kepadanya untuk tangkapan forensik.

Penyelesaian ini mungkin kerana prestasiMylinking ML-NPB-5660sangat bagus sehingga satu peranti boleh mengendalikan pemotongan keseluruhan trafik dengan mudah.

Penghirisan agregasi NPB

Berikut ialah contoh ketiga penyelesaian pemantauan trafik jalur lebar tinggi:

 

Penyelesaian pemantauan trafik jalur lebar tinggi


Masa siaran: 9 Ogos 2023