Un caso de corte de paquetes para aforrar custos de seguimento do tráfico de rede por parte do Network Packet Broker

Que é o Packet Slicing de Network Packet Broker?

Corte de paquetesno contexto dun Network Packet Broker (NPB), refírese ao proceso de extraer unha parte dun paquete de rede para a súa análise ou reenvío, en lugar de procesar o paquete completo.Un Network Packet Broker é un dispositivo ou sistema que axuda a xestionar e optimizar o tráfico de rede recollendo, filtrando e distribuíndo paquetes de rede a varias ferramentas, como ferramentas de vixilancia, seguridade ou análise.O segmento de paquetes úsase para reducir a cantidade de datos que deben procesar estas ferramentas.Os paquetes de rede poden ser bastante grandes e non todas as partes do paquete poden ser relevantes para a tarefa específica de análise ou monitorización que se está a realizar.Ao cortar ou truncar o paquete, pódense eliminar os datos innecesarios, o que resulta nun uso máis eficiente dos recursos e reducindo potencialmente a carga das ferramentas.

 ML-NPB-5660-Slicing de paquetes

Requisitos do cliente: os centros de datos supervisan enlaces de 96 x 100 Gbit con VXLAN

Desafíos técnicos: o aumento da velocidade da rede require ferramentas que poidan estar ao día coas demandas cambiantes e facer que os centros de datos sexan altamente fiables.Necesítanse ferramentas de visualización de rede para proporcionar análises precisas e en tempo real para os equipos de xestión e operacións de redes.A solución implica dúas cuestións:

Reto 1: Agregación en ancho de banda alto

Desafío 2: Poder dividir, etiquetar e eliminar paquetes VXLAN a múltiples velocidades de liña de 100 Gbit de Mylinking Solutions: Slice Packets: Slice paquetes é a única forma de aforrar nos custos dos equipos de monitorización, xa que a monitorización do ancho de banda completo a esta escala supera calquera orzamento.Eliminación de VXLAN: a función de eliminación de VXLAN aforra ancho de banda e a maioría das ferramentas de monitorización non poden xestionar a etiquetaxe de VXLANVLAN: a etiquetaxe de VLAN realízase porque os clientes requiren informes baseados en ligazóns.

Agregación de tráfico NPB

O corte de paquetes ten a vantaxe de reducir a carga de tráfico.Considere unha carga típica de 100 enlaces Ghit 80/20% cun tamaño medio de paquete de 1000 bytes e 12 millóns de paquetes por segundo (consulte a táboa seguinte).Se agora corta os paquetes en 100 bytes, o que é suficiente para a monitorización típica da rede, pode transferir 111 millóns de paquetes nun porto Ghi 100 e 44 millóns de paquetes nun porto de 40 Gbit.Só ten que controlar a carga e o prezo da ferramenta e isto é 4 ou 10 veces.

fotograma por segundo

Como unha opción máis avanzada, o dispositivo Mylinking pódese conectar na segunda etapa da capa de agregación e pódeselle alimentar cunha parte dos datos non divididos para a súa captura forense.

Esta solución é posible porque o rendemento deMylinking ML-NPB-5660é tan bo que un único dispositivo pode xestionar facilmente o corte de todo o tráfico.

Corte de agregación NPB

O seguinte é un terceiro exemplo dunha solución de monitorización de tráfico de ancho de banda elevado:

 

Solución de monitorización de tráfico de gran ancho de banda


Hora de publicación: 09-ago-2023