Network Packet Broker'ın Paket Dilimlemesi Nedir?
Paket DilimlemeAğ Paket Brokeri (NPB) bağlamında, tüm paketi işlemek yerine, analiz veya iletme için bir ağ paketinin bir kısmını çıkarma sürecini ifade eder. Ağ Paket Brokeri, ağ paketlerini toplayarak, filtreleyerek ve izleme, güvenlik veya analiz araçları gibi çeşitli araçlara dağıtarak ağ trafiğini yönetmeye ve optimize etmeye yardımcı olan bir cihaz veya sistemdir. Paket dilimleme, bu araçlar tarafından işlenmesi gereken veri miktarını azaltmak için kullanılır. Ağ paketleri oldukça büyük olabilir ve paketin tüm bölümleri eldeki belirli analiz veya izleme görevi için ilgili olmayabilir. Paketi dilimleyerek veya keserek, gereksiz veriler kaldırılabilir, bu da kaynakların daha verimli kullanılması ve potansiyel olarak araçlardaki yükün azaltılmasıyla sonuçlanabilir.
Müşteri gereksinimleri: Veri merkezleri VXLAN ile 96x100Gbit bağlantıları izler
Teknik zorluklar: Artan ağ hızları, değişen taleplere ayak uydurabilen ve veri merkezlerini son derece güvenilir hale getirebilen araçlar gerektirir. Ağ yönetimi ve operasyon ekipleri için gerçek zamanlı, doğru analiz sağlamak için ağ görselleştirme araçlarına ihtiyaç vardır. Çözüm iki sorunu içerir:
1. Zorluk: Yüksek bant genişliğinde toplama
Zorluk 2: Mylinking Çözümlerinin 100Gbit hat hızlarının katlarında paketleri dilimleyebilme, etiketleyebilme ve VXLAN ile silebilme: Paketleri Dilimleme: Paketleri dilimleme, izleme ekipmanı maliyetlerinden tasarruf etmenin tek yoludur, çünkü bu ölçekte tam bant genişliği izleme herhangi bir bütçenin ötesindedir. VXLAN silme: VXLAN silme işlevi bant genişliğinden tasarruf sağlar ve çoğu izleme aracı VXLANVLAN etiketlemesini işleyemez: Müşteriler bağlantı tabanlı raporlama gerektirdiği için VLAN etiketlemesi yapılır.
Paket dilimlemenin trafik yükünü azaltma avantajı vardır. Ortalama paket boyutu 1000 bayt ve saniyede 12 milyon paket olan tipik bir 100 Ghit bağlantı yükünü %80/20 olarak düşünün (aşağıdaki tabloya bakın). Paketleri şimdi tipik ağ izleme için yeterli olan 100 bayta bölerseniz, 100 Ghi portunda 111 milyon paket ve 40 Gbit portunda 44 milyon paket aktarabilirsiniz. Sadece yükü ve aracın fiyatını izleyin ve bu 4 veya 10 katıdır.
Daha gelişmiş bir seçenek olarak, Mylinking cihazı toplama katmanının ikinci aşamasına bağlanabilir ve adli yakalama için dilimlenmemiş verilerin bir kısmı ona beslenebilir.
Bu çözüm, performansın yüksek olması nedeniyle mümkündür.Bağlantım ML-NPB-5660o kadar iyidir ki tek bir cihaz tüm trafiğin dilimlenmesini rahatlıkla halledebilir.
Aşağıda yüksek bant genişliğine sahip trafik izleme çözümünün üçüncü örneği yer almaktadır:
Gönderi zamanı: 09-Ağu-2023
