Желілік пакет брокерінің пакеттік кесіндісі дегеніміз не?
Пакеттерді кесуЖелілік пакет брокері (ЖПБ) контексінде желілік пакеттің бір бөлігін бүкіл пакетті өңдеудің орнына талдау немесе қайта жіберу үшін алу процесін білдіреді. Желілік пакет брокері - желілік пакеттерді жинау, сүзу және бақылау, қауіпсіздік немесе талдау құралдары сияқты әртүрлі құралдарға тарату арқылы желілік трафикті басқаруға және оңтайландыруға көмектесетін құрылғы немесе жүйе. Пакеттерді кесу осы құралдармен өңделуі қажет деректер көлемін азайту үшін қолданылады. Желілік пакеттер өте үлкен болуы мүмкін және пакеттің барлық бөліктері нақты талдау немесе бақылау тапсырмасы үшін маңызды болмауы мүмкін. Пакетті кесу немесе қысқарту арқылы қажетсіз деректерді алып тастауға болады, бұл ресурстарды тиімдірек пайдалануға және құралдарға түсетін жүктемені азайтуға әкеледі.
Тұтынушы талаптары: Деректер орталықтары VXLAN арқылы 96x100Gbit байланыстарын бақылайды
Техникалық қиындықтар: Желі жылдамдығын арттыру өзгеріп отыратын сұраныстарға сай келетін және деректер орталықтарын жоғары сенімді ететін құралдарды қажет етеді. Желіні басқару және операциялық топтар үшін нақты уақыт режимінде, дәл талдауды қамтамасыз ету үшін желіні визуализациялау құралдары қажет. Шешім екі мәселені қамтиды:
1-тапсырма: Жоғары өткізу қабілеттілігіндегі агрегация
2-тапсырма: Mylinking шешімдерінің 100 Гбит желілік жылдамдығының еселіктерінде VXLAN пакеттерін кесу, белгілеу және жою мүмкіндігі: Пакеттерді кесу - бұл масштабтағы толық өткізу қабілеттілігін бақылау кез келген бюджеттен тыс болғандықтан, бақылау жабдықтарының шығындарын үнемдеудің жалғыз жолы. VXLAN жою: VXLAN жою функциясы өткізу қабілеттілігін үнемдейді және көптеген бақылау құралдары VXLANVLAN белгілеуін өңдей алмайды: VLAN белгілеу тұтынушылар сілтемеге негізделген есеп беруді талап ететіндіктен орындалады.
Пакеттерді кесудің трафик жүктемесін азайту артықшылығы бар. Орташа пакет өлшемі 1000 байт және секундына 12 миллион пакет болатын 100 Ghit байланысының 80/20% типтік жүктемесін қарастырыңыз (төмендегі кестені қараңыз). Егер сіз пакеттерді 100 байтқа бөлсеңіз, бұл әдеттегі желіні бақылау үшін жеткілікті, сіз 100 Ghi портында 111 миллион пакетті және 40 Гбит портында 44 миллион пакетті тасымалдай аласыз. Тек жүктемені және құралдың бағасын бақылаңыз, бұл 4 немесе 10 есе.
Кеңейтілген нұсқа ретінде, Mylinking құрылғысын агрегация қабатының екінші сатысында қосуға болады және оған криминалистикалық зерттеу үшін кесілмеген деректердің бір бөлігін беруге болады.
Бұл шешім мүмкін, себебі өнімділікMylinking ML-NPB-5660соншалықты жақсы, сондықтан бір құрылғы бүкіл трафикті кесуді оңай өңдей алады.
Төменде жоғары өткізу қабілеттілігі бар трафикті бақылау шешімінің үшінші мысалы келтірілген:
Жарияланған уақыты: 2023 жылғы 9 тамыз
