Slučaj presecanja paketa radi uštede troškova nadgledanja mrežnog saobraćaja od strane posrednika mrežnih paketa

Šta je odvajanje paketa kod brokera mrežnih paketa?

Packet Slicingu kontekstu posrednika mrežnih paketa (NPB), odnosi se na proces izdvajanja dijela mrežnog paketa za analizu ili prosljeđivanje, umjesto obrade cijelog paketa.Posrednik mrežnih paketa je uređaj ili sistem koji pomaže u upravljanju i optimizaciji mrežnog saobraćaja prikupljanjem, filtriranjem i distribucijom mrežnih paketa različitim alatima, kao što su alati za praćenje, sigurnost ili analizu.Rezanje paketa se koristi za smanjenje količine podataka koje je potrebno obraditi ovim alatima.Mrežni paketi mogu biti prilično veliki, a ne mogu svi dijelovi paketa biti relevantni za specifičnu analizu ili zadatak praćenja.Rezanjem ili skraćivanjem paketa mogu se ukloniti nepotrebni podaci, što rezultira efikasnijim korištenjem resursa i potencijalno smanjenjem opterećenja alata.

 ML-NPB-5660-Paketno rezanje

Zahtjevi kupaca: Data centri nadgledaju 96x100Gbit veze sa VXLAN-om

Tehnički izazovi: Povećanje brzine mreže zahtijeva alate koji mogu pratiti promjenjive zahtjeve i učiniti podatkovne centre visoko pouzdanim.Alati za vizualizaciju mreže potrebni su za pružanje tačne analize u realnom vremenu za upravljanje mrežom i operativne timove.Rješenje uključuje dva problema:

Izazov 1: Agregacija u velikom propusnom opsegu

Izazov 2: Biti u mogućnosti da sečete, označavate i VXLAN brišete pakete pri višestrukim brzinama linije od 100 Gbit Mylinking Solutions: Slice Packets: Slice paketi su jedini način da se uštedi na troškovima opreme za nadgledanje, pošto je nadgledanje punog propusnog opsega na ovoj skali izvan svake Budžet.VXLAN brisanje: VXLAN funkcija brisanja štedi propusni opseg, a većina alata za nadgledanje ne može da rukuje VXLANVLAN označavanjem: VLAN označavanje se izvodi zato što korisnici zahtevaju izveštavanje zasnovano na linku.

NPB agregacija saobraćaja

Rezanje paketa ima prednost smanjenja saobraćajnog opterećenja.Uzmite u obzir tipično opterećenje od 100 Ghit linka 80/20% sa prosječnom veličinom paketa od 1000 bajtova i 12 miliona paketa u sekundi (pogledajte tabelu ispod).Ako sada izrežete pakete na 100 bajtova, što je dovoljno za tipično praćenje mreže, možete prenijeti 111 miliona paketa na 100 Ghi port i 44 miliona paketa na port od 40 Gbit.Samo pratite opterećenje i cijenu alata i to je 4 ili 10 puta.

okvira u sekundi

Kao naprednija opcija, Mylinking uređaj se može povezati u drugoj fazi sloja agregacije i može mu se ubaciti dio neisječenih podataka za forenzičko hvatanje.

Ovo rješenje je moguće zbog performansiMylinking ML-NPB-5660je toliko dobar da jedan uređaj može lako da se nosi sa presecanjem celokupnog saobraćaja.

Rezanje NPB agregacije

Slijedi treći primjer rješenja za praćenje prometa velike propusnosti:

 

Rješenje za praćenje saobraćaja velike propusnosti


Vrijeme objave: 09.08.2023