Wat is it pakketsnijden fan Network Packet Broker?
PakketsnijdenYn 'e kontekst fan in Network Packet Broker (NPB) ferwiist it nei it proses fan it ekstrahearjen fan in diel fan in netwurkpakket foar analyse of trochstjoering, ynstee fan it ferwurkjen fan it heule pakket. In Network Packet Broker is in apparaat of systeem dat helpt by it behearen en optimalisearjen fan netwurkferkear troch netwurkpakketten te sammeljen, te filterjen en te fersprieden nei ferskate ark, lykas monitoring-, feiligens- of analyse-ark. Pakketslicing wurdt brûkt om de hoemannichte gegevens te ferminderjen dy't troch dizze ark ferwurke wurde moat. Netwurkpakketten kinne frij grut wêze, en net alle dielen fan it pakket binne miskien relevant foar de spesifike analyse- of monitoringtaak dy't foarhande is. Troch it pakket te slicen of ôf te knippen, kinne ûnnedige gegevens fuortsmiten wurde, wat resulteart yn effisjinter gebrûk fan boarnen en potinsjeel de lading op 'e ark ferminderet.
Klanteasken: Datasintra kontrolearje 96x100Gbit-keppelings mei VXLAN
Technyske útdagings: Tanimmende netwurksnelheden fereaskje ark dy't byhâlde kinne mei feroarjende easken en datasintra tige betrouber meitsje. Netwurkvisualisaasje-ark binne nedich om real-time, krekte analyses te leverjen foar netwurkbehear- en operaasjeteams. De oplossing omfettet twa problemen:
Útdaging 1: Aggregaasje yn hege bânbreedte
Útdaging 2: Pakketten kinne snije, tagge en VXLAN wiskje mei mearfâlden fan 100Gbit linesnelheden fan Mylinking Solutions: Slice-pakketten: It snijen fan pakketten is de ienige manier om te besparjen op kosten fan monitoringapparatuer, om't folsleine bânbreedtemonitoring op dizze skaal boppe elk budzjet giet. VXLAN-wiskjen: De VXLAN-wisfunksje besparret bânbreedte, en de measte monitoring-ark kinne VXLANVLAN-tagging net oan: VLAN-tagging wurdt útfierd om't klanten keppelingsbasearre rapportaazje nedich binne.
Pakketslicing hat it foardiel dat it de ferkearslading ferminderet. Beskôgje in typyske lading fan 100 Ghit-keppeling 80/20% mei in gemiddelde pakketgrutte fan 1000 bytes en 12 miljoen pakketten per sekonde (sjoch tabel hjirûnder). As jo no pakketten yn 100 bytes snije, wat genôch is foar typyske netwurkmonitoring, kinne jo 111 miljoen pakketten oerdrage op in 100 Ghi-poarte en 44 miljoen pakketten op in 40 Gbit-poarte. Kontrolearje gewoan de lading en de priis fan it ark en dit is 4 of 10 kear.
As in mear avansearre opsje kin it Mylinking-apparaat ferbûn wurde yn 'e twadde faze fan' e aggregaasjelaach en kin in diel fan 'e net-sniene gegevens deroan fiede wurde foar forensyske fêstlizzen.
Dizze oplossing is mooglik om't de prestaasjes fanMyn keppeling ML-NPB-5660is sa goed dat ien apparaat maklik it slicen fan it heule ferkear kin behannelje.
It folgjende is in tredde foarbyld fan in oplossing foar ferkearsmonitoring mei hege bânbreedte:
Pleatsingstiid: 9 augustus 2023
