Wat is de Packet Slicing fan Network Packet Broker?
Pakket snijeyn 'e kontekst fan in Network Packet Broker (NPB), ferwiist nei it proses fan it ekstrahearjen fan in diel fan in netwurkpakket foar analyse of trochstjoere, ynstee fan it ferwurkjen fan it hiele pakket. In Network Packet Broker is in apparaat of systeem dat helpt om netwurkferkear te behearjen en te optimalisearjen troch netwurkpakketten te sammeljen, te filterjen en te fersprieden nei ferskate ark, lykas tafersjoch-, feiligens- of analyse-ark. Packet slicing wurdt brûkt om de hoemannichte gegevens te ferminderjen dy't troch dizze ark moatte wurde ferwurke. Netwurkpakketten kinne frij grut wêze, en net alle dielen fan it pakket kinne relevant wêze foar de spesifike analyse- of tafersjochtaak by de hân. Troch it pakket te snijen of te trunken, kinne ûnnedige gegevens wurde fuortsmiten, wat resulteart yn effisjinter gebrûk fan boarnen en mooglik de lading op 'e ark te ferminderjen.
Klanteasken: Datasintra kontrolearje 96x100Gbit-keppelings mei VXLAN
Technyske útdagings: tanimmende netwurksnelheden fereaskje ark dy't byhâlde kinne mei feroarjende easken en datasintra heul betrouber meitsje. Netwurkfisualisaasjeark binne nedich om realtime, krekte analyse te leverjen foar netwurkbehear en operaasjeteams. De oplossing omfettet twa problemen:
Útdaging 1: Aggregaasje yn hege bânbreedte
Útdaging 2: pakketten kinne snije, tagge en VXLAN wiskje op meardere 100Gbit-linesnelheden fan Mylinking Solutions: Slice-pakketten: Slice-pakketten is de iennichste manier om te besparjen op monitoaringsapparatuerkosten, om't monitoring fan folsleine bânbreedte op dizze skaal boppe alle is begrutting. VXLAN wiskje: De VXLAN wiskje funksje besparret bânbreedte, en de measte monitoring ark kin net omgean VXLANVLAN tagging: VLAN tagging wurdt útfierd omdat klanten fereaskje link-basearre rapportaazje.
Pakket slicing hat it foardiel fan it ferminderjen fan de ferkearslast. Beskôgje in typyske lading fan 100 Ghit-keppeling 80/20% mei in gemiddelde pakketgrutte fan 1000 bytes en 12 miljoen pakketten per sekonde (sjoch tabel hjirûnder). As jo no pakketten yn 100 bytes snije, wat genôch is foar typyske netwurkmonitoring, kinne jo 111 miljoen pakketten oerdrage op in 100 Ghi-poarte en 44 miljoen pakketten op in 40 Gbit-poarte. Kontrolearje gewoan de lading en de priis fan it ark en dit is 4 of 10 kear.
As in mear avansearre opsje kin it Mylinking-apparaat ferbûn wurde yn 'e twadde etappe fan' e aggregaasjelaach en kin in diel fan 'e net-snijde gegevens oan it fiede wurde foar forensyske fangen.
Dizze oplossing is mooglik omdat de prestaasjes fanMylinking ML-NPB-5660is sa goed dat ien apparaat kin maklik omgean mei it snijen fan it hiele ferkear.
It folgjende is in tredde foarbyld fan in oplossing foar ferkearsmonitoring mei hege bânbreedte:
Post tiid: Aug-09-2023
