أخبار الشركة حول "الإنفجار المجهري" في سيناريو تطبيق التقاط حركة المرور في شبكة التحايل
في سيناريو تطبيق NPB النموذجي ، فإن المشكلة الأكثر إزعاجًا للمسؤولين هي فقدان الحزم الناجم عن ازدحام الحزم المُعاكسة وشبكات NPB.فقدان الحزم في NPB يمكن أن يسبب الأعراض النموذجية التالية في أدوات التحليل الخلفية:
يتم إنشاء إنذار عندما ينخفض مؤشر مراقبة أداء خدمة APM وتقل معدل نجاح المعاملة
يتم إنشاء إنذار استثناء مؤشر مراقبة أداء الشبكة NPM
نظام مراقبة الأمان لا يمكنه الكشف عن هجمات الشبكة بسبب إغفال الحدث
حوادث تدقيق سلوك الخدمة التي تم إنشاؤها بواسطة نظام تدقيق الخدمة
....
باعتبارها نظام مركزي لالتقاط وتوزيع لمراقبة المراقبة، فإن أهمية NPB واضحة من نفسها.الطريقة التي يعالج بها حركة حزم البيانات مختلفة تماما عن التبديل الشبكي التقليدي، وتكنولوجيا التحكم في ازدحام حركة المرور من العديد من الشبكات الخدمة الحية غير قابلة للتطبيق على NPB. كيفية حل فقدان حزمة NPB، دعونا نبدأ من تحليل السبب الجذري لفقدان الحزمة لمعرفة ذلك!
تحليل أسباب الازدحام في فقدان الحزم NPB/TAP
أولاً وقبل كل شيء، نقوم بتحليل مسار حركة المرور الفعلي وعلاقة رسم الخرائط بين النظام والدخول والخروج من مستوى 1 أو مستوى شبكة NPB.بغض النظر عن نوع الطوبولوجيا الشبكة NPB أشكال، كنظام جمع، هناك علاقة دخول عدة إلى العديد من حركة المرور والخروج بين "الوصول" و "المخرج" من النظام بأكمله.
ثم ننظر إلى نموذج أعمال NPB من منظور رقائق ASIC على جهاز واحد:
الميزة 1: "حركة المرور" و "سرعة الواجهة المادية" من واجهات المدخلات والمخرجات غير متماثلة ، مما يؤدي إلى عدد كبير من الانفجارات الصغيرة هو نتيجة حتمية.في سيناريوهات تجميع حركة المرور النموذجية من العديد إلى واحد أو العديد إلى العديد، السرعة الفيزيائية لمواجهة الإخراج تكون عادة أقل من السرعة الفيزيائية الإجمالية لمواجهة المدخلات. على سبيل المثال 10 قنوات لجمع 10G وقناة واحدة لإخراج 10G.في سيناريو نشر متعدد المستويات، يمكن النظر إلى جميع الـ NPBBS ككل.
السمة 2: موارد ذاكرة التخزين المؤقت لشركة ASIC محدودة للغاية. من حيث شريحة ASIC المستخدمة بشكل شائع حاليًا ، فإن الشريحة ذات قدرة تبادل 640Gbps لديها ذاكرة تخزين مؤقت من 3-10Mbytes ؛ A 3.رقاقة سعة 2Tbps لديها ذاكرة تخزين مخزن من 20-50 ميغابايتبما في ذلك برودكوم، بارفوت، سي تي سي، مارفل وغيرها من الشركات المصنعة لرقائق أسيك.
السمة 3: آلية التحكم في تدفق PFC التقليدية من نهاية إلى نهاية غير قابلة للتطبيق على خدمات NPB. جوهر آلية التحكم في تدفق PFC هو تحقيق ردود فعل قمع حركة المرور من نهاية إلى نهاية ،وفي النهاية تقليل إرسال الحزم إلى كومة بروتوكول نقطة نهاية الاتصال لتخفيف الازدحامومع ذلك، فإن مصدر الحزم من خدمات NPB هي حزم مرئية، لذلك لا يمكن إلا أن يتم التخلص من استراتيجية معالجة الازدحام أو تخزينها في الخزنة المؤقتة.
ما يلي هو مظهر انفجار صغير نموذجي على منحنى التدفق:
أخذ واجهة 10G كمثال، في مخطط تحليل اتجاه حركة المرور المستوى الثاني، يتم الحفاظ على معدل حركة المرور في حوالي 3Gbps لفترة طويلة.ارتفاع حركة المرور (MicroBurst) قد تجاوز بكثير معدل 10G الواجهة المادية.
تقنيات رئيسية للتخفيف من حدة انفجارات النفط النووية
الحد من تأثير عدم تطابق معدل الواجهة الفيزيائية غير المتماثلة- عند تصميم الشبكة، خفض معدلات الواجهة المادية غير المتماثلة للدخول والخروج قدر الإمكان.وتجنب معدلات واجهة مادي غير متماثل (على سبيل المثال، نسخ حركة مرور 1 جيجابت / ثانية و 10 جيجابت / ثانية في نفس الوقت).
تحسين سياسة إدارة ذاكرة التخزين المؤقت لخدمة NPB- السياسة المشتركة لإدارة ذاكرة التخزين المؤقت التي تنطبق على خدمة التبديل لا تنطبق على خدمة إرسال خدمة NPB.يجب تنفيذ سياسة إدارة ذاكرة التخزين المؤقت من الضمان الثابت + المشاركة الديناميكية بناءً على ميزات خدمة NPB. من أجل تقليل تأثير NPB microburst تحت الحد الحالي لبيئة الجهاز الرقاقة.
تنفيذ إدارة الهندسة المرورية السرية- تنفيذ إدارة تصنيف خدمة هندسة حركة المرور ذات الأولوية على أساس تصنيف حركة المرور. ضمان جودة الخدمة للصفوف ذات الأولوية المختلفة على أساس نطاق النطاق الترددي لفئات صفوف،وضمان أن حزم حركة المرور الحساسة للمستخدم يمكن إعادة توجيهها دون فقدان الحزم.
حل النظام المعقول يعزز قدرة تخزين الحزم المؤقتة وقدرة تشكيل حركة المرور- يدمج الحل من خلال وسائل تقنية مختلفة لتوسيع قدرة تخزين الحزم من رقاقة ASIC. من خلال تشكيل التدفق في مواقع مختلفة،يصبح الانفجار المجهري منحنى تدفق متجانس بعد تشكيل.
NetTAP حل إدارة حركة المرور
المخطط 1 - استراتيجية إدارة ذاكرة التخزين المؤقت المُحسنة للشبكة + إدارة أولويات جودة الخدمة السرية على مستوى الشبكة
إستراتيجية إدارة المخزن الآمن الأمثل للشبكة بأكملها
استناداً إلى فهم عميق لخصائص خدمات NPB والسيناريوهات التجارية العملية لعدد كبير من العملاء،تنفذ منتجات جمع حركة المرور NetTAP مجموعة من استراتيجيات إدارة ذاكرة التخزين المؤقت NPB "التأكد الجامد + المشاركة الديناميكية" للشبكة بأكملها، والذي له تأثير جيد على إدارة ذاكرة التخزين المؤقت للنقل في حالة وجود عدد كبير من واجهات المدخلات والمخرجات غير المتماثلة.يتم تحقيق تسامح microburst إلى أقصى حد عندما يتم إصلاح ذاكرة التخزين المؤقت لشركة ASIC الحالية.
تكنولوجيا معالجة التفجيرات الدقيقة - الإدارة القائمة على أولويات الأعمال
عندما يتم نشر وحدة التقاط حركة المرور بشكل مستقل ، يمكن أيضًا تحديدها حسب أهمية أداة التحليل الخلفية أو أهمية بيانات الخدمة نفسها.مثلاً، من بين العديد من أدوات التحليليحتوي APM/BPC على أولوية أعلى من أدوات تحليل الأمن / مراقبة الأمن لأنها تنطوي على مراقبة وتحليل بيانات المؤشرات المختلفة لأنظمة الأعمال الهامةلذلك ، لهذا السيناريو ، يمكن تعريف البيانات المطلوبة من قبل APM / BPC على أنها ذات أولوية عالية ، ويمكن تعريف البيانات المطلوبة من أدوات مراقبة الأمن / تحليل الأمن على أنها ذات أولوية متوسطة ،ويمكن تعريف البيانات المطلوبة من قبل أدوات التحليل الأخرى على أنها ذات أولوية منخفضةعندما تدخل حزم البيانات التي تم جمعها إلى منفذ الإدخال، يتم تعريف الأولويات وفقا لأهمية الحزم.يتم إعادة توجيه الحزم ذات الأولويات العالية بشكل تفضيلي بعد إعادة توجيه الحزم ذات الأولويات العالية، ويتم إرسال حزم من الأولويات الأخرى بعد أن يتم إرسال حزم من الأولويات العليا.يتم إعادة توجيه الحزم ذات الأولوية العالية بشكل تفضيليإذا تجاوزت البيانات المدخلة قدرة إعادة توجيه منفذ الإخراج لفترة طويلة من الزمن، يتم تخزين البيانات الزائدة في ذاكرة التخزين المؤقت للجهاز. إذا كان ذاكرة التخزين المؤقت ممتلئة،الجهاز يرفض بشكل تفضيلي حزم من النظام الأدنىهذه الآلية الإدارية ذات الأولويات تضمن أن أدوات التحليل الرئيسية يمكن أن تحصل بفعالية على بيانات حركة المرور الأصلية المطلوبة للتحليل في الوقت الحقيقي.
تكنولوجيا معالجة التفجيرات الدقيقة - آلية ضمان تصنيف جودة خدمة الشبكة بأكملها
وكما هو موضح في الشكل أعلاه، تستخدم تقنية تصنيف حركة المرور لتمييز الخدمات المختلفة على جميع الأجهزة في طبقة الوصول، طبقة التجميع/الجوهر، وطبقة الإخراج.ويتم إعادة تحديد أولويات الحزم الملتقطة. يقوم تحكم SDN بتوصيل سياسة أولوية الحركة بطريقة مركزية ويطبقها على أجهزة الإعادة.يتم تعيين جميع الأجهزة المشاركة في الشبكة إلى طوابير الأولوية المختلفة وفقًا للأولويات التي تحملها الحزم. بهذه الطريقة ، يمكن للحزم ذات الأولوية المتقدمة ذات الحركة الصغيرة تحقيق خسارة الحزم الصفرية. حل مشكلة فقدان الحزم بفعالية لمراقبة APM ومراجعة الخدمة الخاصة لتجاوز خدمات حركة المرور.
الحل 2 - ذاكرة التخزين المؤقت لنظام التوسع على مستوى GB + مخطط تشكيل حركة المرور
ذاكرة التخزين المؤقت الموسعة على مستوى نظام GB
عندما جهاز وحدة اكتساب حركة المرور لدينا لديها قدرات معالجة وظيفية متقدمة،يمكن أن يفتح كمية معينة من المساحة في ذاكرة الجهاز (RAM) كـ "المحفظ الذاتي العالمي" للجهاز، مما يحسن إلى حد كبير من سعة العازل في الجهاز. بالنسبة لجهاز الاستحواذ الواحد ، يمكن توفير سعة GB على الأقل كمساحة ذاكرة تخزين المؤقت لجهاز الاستحواذ.هذه التكنولوجيا تجعل قدرة العازل من جهاز الوحدة الاستحواذ على حركة المرور لدينا مئات المرات أعلى من تلك من جهاز الاستحواذ التقليدي. تحت نفس معدل التوجيه ، أقصى مدة انفجار الميكرو من جهاز الوحدة اكتساب حركة المرور لدينا يصبح أطول.تمت ترقية مستوى الميلي ثانية المدعوم من قبل معدات الاستحواذ التقليدية إلى المستوى الثاني، و وقت الانفجارات الصغيرة التي يمكن أن تتحمل قد زادت بألف مرة.
قدرة تشكيل حركة المرور في طوابير متعددة
تكنولوجيا معالجة الميكروبيرست - حل مبني على تخزين ذاكرة التخزين المؤقت لـ Buffer الكبير + تشكيل حركة المرور
مع سعة عازلة فائقة الكبر، يتم تخزين بيانات حركة المرور التي تم إنشاؤها بواسطة انفجارات صغيرة،وتستخدم تكنولوجيا تشكيل حركة المرور في الواجهة الخارجة لتحقيق خروج سلس من الحزم إلى أداة التحليلمن خلال تطبيق هذه التكنولوجيا ، يتم حل ظاهرة فقدان الحزم الناجمة عن انفجارات صغيرة بشكل أساسي.
