Zer da Network Packet Broker-en pakete-xerratzea?
Paketeen xerratzeaSareko Pakete Broker (NPB) baten testuinguruan, sareko pakete baten zati bat aztertzeko edo birbidaltzeko erauzteko prozesuari egiten dio erreferentzia, pakete osoa prozesatu beharrean. Sareko Pakete Broker bat sareko trafikoa kudeatzen eta optimizatzen laguntzen duen gailu edo sistema bat da, sareko paketeak hainbat tresnatara bildu, iragazi eta banatuz, hala nola monitorizazio, segurtasun edo analisi tresnetara. Paketeen xerratzea tresna hauek prozesatu behar duten datu kopurua murrizteko erabiltzen da. Sareko paketeak nahiko handiak izan daitezke, eta paketearen zati guztiak ez dira garrantzitsuak esku artean dagoen analisi edo monitorizazio zeregin espezifikorako. Paketea xerratuz edo moztuz, beharrezkoak ez diren datuak kendu daitezke, baliabideen erabilera eraginkorragoa lortuz eta tresnen karga murriztuz.
Bezeroaren eskakizunak: Datu-zentroek 96x100Gbit-eko loturak monitorizatzen dituzte VXLAN bidez.
Erronka teknikoak: Sarearen abiadura handitzeak eskakizun aldakorrei aurre egiteko eta datu-zentroak oso fidagarriak egiteko tresnak behar ditu. Sarearen bistaratze-tresnak behar dira sarearen kudeaketa eta eragiketa-taldeei denbora errealeko analisi zehatza emateko. Irtenbideak bi arazo ditu:
1. erronka: banda-zabalera handiko agregazioa
2. erronka: Mylinking Solutions-en 100 Gbit-eko linea-abiaduraren multiploetan paketeak zatitu, etiketatu eta VXLAN ezabatzeko gai izatea: Paketeak zatitzea: Paketeak zatitzea da monitorizazio-ekipoen kostuak aurrezteko modu bakarra, eskala honetako banda-zabalera osoko monitorizazioa aurrekontu ororen gainetik baitago. VXLAN ezabatzea: VXLAN ezabatzeko funtzioak banda-zabalera aurrezten du, eta monitorizazio-tresna gehienek ezin dituzte VXLANVLAN etiketatzea kudeatu: VLAN etiketatzea egiten da bezeroek estekan oinarritutako txostenak behar dituztelako.
Paketeen zatiketak trafikoaren karga murrizteko abantaila du. Demagun 100 Ghit esteka % 80/20ko karga tipiko bat, 1000 byteko batez besteko pakete-tamainarekin eta segundoko 12 milioi paketerekin (ikus beheko taula). Paketeak 100 bytetan zatitzen badituzu orain, hau nahikoa da sarearen monitorizazio tipikorako, 111 milioi pakete transferi ditzakezu 100 Ghi ataka batean eta 44 milioi pakete 40 Gbit-eko ataka batean. Tresnaren karga eta prezioa kontrolatu besterik ez duzu egin behar eta hau 4 edo 10 aldiz handiagoa da.
Aukera aurreratuago gisa, Mylinking gailua agregazio geruzaren bigarren fasean konekta daiteke eta zatitu gabeko datuen zati bat bidal dakioke analisi forentsea egiteko.
Irtenbide hau posible da errendimenduagatikMylinking ML-NPB-5660hain ona da, ezen gailu bakar batek erraz kudeatu dezakeen trafiko osoa xerratan.
Hona hemen banda zabalera handiko trafikoaren monitorizazio-irtenbide baten hirugarren adibidea:
Argitaratze data: 2023ko abuztuak 9
