Apakah Penghirisan Paket Broker Paket Rangkaian?
Menghiris Paketdalam konteks Broker Paket Rangkaian (NPB), merujuk kepada proses mengekstrak sebahagian daripada paket rangkaian untuk analisis atau penghantaran, dan bukannya memproses keseluruhan paket. Broker Paket Rangkaian ialah peranti atau sistem yang membantu mengurus dan mengoptimumkan trafik rangkaian dengan mengumpul, menapis dan mengedarkan paket rangkaian kepada pelbagai alat, seperti alat pemantauan, keselamatan atau analisis. Penghirisan paket digunakan untuk mengurangkan jumlah data yang perlu diproses oleh alat ini. Paket rangkaian boleh menjadi agak besar, dan tidak semua bahagian paket mungkin relevan untuk analisis khusus atau tugas pemantauan yang ada. Dengan menghiris atau memotong paket, data yang tidak diperlukan boleh dialih keluar, menghasilkan penggunaan sumber yang lebih cekap dan berpotensi mengurangkan beban pada alatan.
Keperluan pelanggan: Pusat data memantau pautan 96x100Gbit dengan VXLAN
Cabaran teknikal: Meningkatkan kelajuan rangkaian memerlukan alat yang boleh bersaing dengan permintaan yang berubah-ubah dan menjadikan pusat data sangat boleh dipercayai. Alat visualisasi rangkaian diperlukan untuk menyediakan analisis masa nyata yang tepat untuk pengurusan rangkaian dan pasukan operasi. Penyelesaiannya melibatkan dua isu:
Cabaran 1: Pengagregatan dalam lebar jalur tinggi
Cabaran 2: Mampu menghiris, menandai dan memadamkan paket VXLAN pada gandaan kelajuan talian 100Gbit Penyelesaian Mylinking: Paket Slice: Paket potong adalah satu-satunya cara untuk menjimatkan kos peralatan pemantauan, kerana pemantauan lebar jalur penuh pada skala ini melebihi sebarang bajet. Pemadaman VXLAN: Fungsi pemadaman VXLAN menjimatkan lebar jalur, dan kebanyakan alat pemantauan tidak dapat mengendalikan pengetegan VXLANVLAN: Pengetagan VLAN dilakukan kerana pelanggan memerlukan pelaporan berasaskan pautan.
Menghiris paket mempunyai kelebihan untuk mengurangkan beban trafik. Pertimbangkan beban biasa pautan 100 Ghit 80/20% dengan saiz paket purata 1000 bait dan 12 juta paket sesaat (lihat jadual di bawah). Jika anda kini memotong paket kepada 100 bait, yang cukup untuk pemantauan rangkaian biasa, anda boleh memindahkan 111 juta paket pada port 100 Ghi dan 44 juta paket pada port 40 Gbit. Hanya memantau beban dan harga alat dan ini adalah 4 atau 10 kali ganda.
Sebagai pilihan yang lebih maju, peranti Mylinking boleh disambungkan pada peringkat kedua lapisan pengagregatan dan boleh diberi sebahagian daripada data yang tidak dihiris kepadanya untuk tangkapan forensik.
Penyelesaian ini mungkin kerana prestasiMylinking ML-NPB-5660adalah sangat baik sehingga satu peranti boleh mengendalikan penghirisan keseluruhan trafik dengan mudah.
Masa siaran: Ogos-09-2023