Apakah penghirisan paket broker paket rangkaian?
Paket mengirisDalam konteks broker paket rangkaian (NPB), merujuk kepada proses mengekstrak sebahagian daripada paket rangkaian untuk analisis atau penghantaran, dan bukannya memproses keseluruhan paket. Broker paket rangkaian adalah peranti atau sistem yang membantu mengurus dan mengoptimumkan trafik rangkaian dengan mengumpul, menapis, dan mengedarkan paket rangkaian ke pelbagai alat, seperti pemantauan, keselamatan, atau alat analisis. Pengiraan paket digunakan untuk mengurangkan jumlah data yang perlu diproses oleh alat ini. Paket rangkaian boleh agak besar, dan tidak semua bahagian paket mungkin relevan untuk analisis khusus atau tugas pemantauan di tangan. Dengan mengiris atau memotong paket, data yang tidak perlu dapat dikeluarkan, mengakibatkan penggunaan sumber yang lebih efisien dan berpotensi mengurangkan beban pada alat.
Keperluan Pelanggan: Pusat data memantau pautan 96x100gbit dengan VXLAN
Cabaran Teknikal: Meningkatkan kelajuan rangkaian memerlukan alat yang dapat memenuhi tuntutan dan membuat pusat data sangat dipercayai. Alat visualisasi rangkaian diperlukan untuk menyediakan analisis masa nyata dan tepat untuk pengurusan rangkaian dan pasukan operasi. Penyelesaiannya melibatkan dua isu:
Cabaran 1: Pengagregatan dalam jalur lebar tinggi
Cabaran 2: Dapat Mengecil, Tag, dan VXLAN memadam paket pada gandaan kelajuan talian 100gbit Penyelesaian MyLinking: Paket Slice: Pakej Slice adalah satu -satunya cara untuk menjimatkan kos peralatan pemantauan, kerana pemantauan jalur lebar penuh pada skala ini adalah di luar anggaran. Penghapusan VXLAN: Fungsi penghapusan VXLAN menjimatkan jalur lebar, dan kebanyakan alat pemantauan tidak dapat mengendalikan penandaan vxlanvlan: penandaan VLAN dilakukan kerana pelanggan memerlukan pelaporan berasaskan pautan.
Pengiraan paket mempunyai kelebihan mengurangkan beban lalu lintas. Pertimbangkan beban tipikal 100 ghit pautan 80/20% dengan saiz paket purata 1000 bait dan 12 juta paket sesaat (lihat jadual di bawah). Jika anda kini memotong paket ke dalam 100 bait, yang cukup untuk pemantauan rangkaian biasa, anda boleh memindahkan 111 juta paket pada port 100 GHI dan 44 juta paket pada port 40 gbit. Hanya memantau beban dan harga alat dan ini adalah 4 atau 10 kali.
Sebagai pilihan yang lebih maju, peranti myLinking boleh disambungkan pada peringkat kedua lapisan agregasi dan boleh diberi sebahagian daripada data yang tidak disenaraikan kepadanya untuk penangkapan forensik.
Penyelesaian ini mungkin kerana prestasiMyLinking ML-NPB-5660Sangat baik bahawa satu peranti dapat dengan mudah mengendalikan penghirisan seluruh trafik.
Berikut adalah contoh ketiga penyelesaian pemantauan lalu lintas jalur lebar:
Masa Post: Aug-09-2023
