Tipik NPB uygulama senaryosunda, yöneticiler için en sorunlu sorun, yansıtılmış paketlerin ve NPB ağlarının tıkanıklığı nedeniyle oluşan paket kaybıdır. NPB'deki paket kaybı, arka uç analiz araçlarında aşağıdaki tipik semptomlara neden olabilir:
- APM servis performans izleme göstergesi azaldığında ve işlem başarı oranı düştüğünde bir alarm üretilir
- NPM ağ performansı izleme göstergesi istisna alarmı oluşturuldu
- Güvenlik izleme sistemi, olay ihmali nedeniyle ağ saldırılarını tespit edemiyor
- Hizmet denetim sistemi tarafından oluşturulan hizmet davranışı denetim olaylarının kaybı
... ...
Bypass izleme için merkezi bir yakalama ve dağıtım sistemi olarak NPB'nin önemi kendiliğinden ortaya çıkar. Aynı zamanda, veri paketi trafiğini işleme şekli geleneksel canlı ağ anahtarından oldukça farklıdır ve birçok servis canlı ağının trafik sıkışıklığı kontrol teknolojisi NPB için geçerli değildir. NPB paket kaybı nasıl çözülür, bunu görmek için paket kaybının temel neden analizinden başlayalım!
NPB/TAP Paket Kaybı Tıkanıklığı Kök Neden Analizi
Öncelikle, gerçek trafik yolunu ve sistem ile seviye 1 veya seviye NPB ağının giriş ve çıkışları arasındaki eşleme ilişkisini analiz ediyoruz. NPB'nin ne tür bir ağ topolojisi oluşturduğu önemli değil, bir toplama sistemi olarak, tüm sistemin "erişimi" ve "çıktısı" arasında çoktan çoğa bir trafik giriş ve çıkış ilişkisi vardır.
Daha sonra NPB'nin iş modeline tek bir cihaz üzerindeki ASIC çipleri perspektifinden bakalım:
Özellik 1: Giriş ve çıkış arayüzlerinin "trafik" ve "fiziksel arayüz oranı" asimetriktir ve bunun sonucunda çok sayıda mikro patlama kaçınılmaz bir sonuçtur. Tipik çoktan bire veya çoktan çoğa trafik toplama senaryolarında, çıkış arayüzünün fiziksel oranı genellikle giriş arayüzünün toplam fiziksel oranından daha küçüktür. Örneğin, 10 kanal 10G toplama ve 1 kanal 10G çıkış; Çok seviyeli bir dağıtım senaryosunda, tüm NPBBS'ler bir bütün olarak görülebilir.
Özellik 2: ASIC çip önbellek kaynakları oldukça sınırlıdır. Şu anda yaygın olarak kullanılan ASIC çip açısından, 640 Gbps değişim kapasitesine sahip çipin 3-10 Mbyte'lık bir önbelleği vardır; 3.2 Tbps kapasiteli bir çipin 20-50 mbyte'lık bir önbelleği vardır. BroadCom, Barefoot, CTC, Marvell ve diğer ASIC çip üreticileri dahil.
Özellik 3: Geleneksel uçtan uca PFC akış kontrol mekanizması NPB hizmetlerine uygulanamaz. PFC akış kontrol mekanizmasının özü, uçtan uca trafik bastırma geri bildirimi elde etmek ve nihayetinde tıkanıklığı hafifletmek için iletişim uç noktasının protokol yığınına paket gönderilmesini azaltmaktır. Ancak, NPB hizmetlerinin paket kaynağı yansıtılmış paketlerdir, bu nedenle tıkanıklık işleme stratejisi yalnızca atılabilir veya önbelleğe alınabilir.
Tipik bir mikro patlamanın akış eğrisindeki görünümü şöyledir:
Örnek olarak 10G arayüzünü ele alırsak, ikinci seviye trafik trendi analiz diyagramında, trafik oranı uzun süre yaklaşık 3Gbps'de tutuluyor. Mikro milisaniye trendi analiz grafiğinde, trafik artışı (MicroBurst) 10G arayüz fiziksel oranını büyük ölçüde aştı.
NPB Mikro Patlamasını Azaltmak İçin Temel Teknikler
Asimetrik fiziksel arayüz oranı uyumsuzluğunun etkisini azaltın- Bir ağ tasarlarken, asimetrik giriş ve çıkış fiziksel arayüz oranlarını mümkün olduğunca azaltın. Tipik bir yöntem, daha yüksek oranlı bir uplink arayüz bağlantısı kullanmak ve asimetrik fiziksel arayüz oranlarından kaçınmaktır (örneğin, aynı anda 1 Gbit/s ve 10 Gbit/s trafiği kopyalamak).
NPB hizmetinin önbellek yönetim politikasını optimize edin- Anahtarlama hizmetine uygulanan ortak önbellek yönetim politikası, NPB hizmetinin yönlendirme hizmetine uygulanmaz. Statik garanti + Dinamik paylaşım önbellek yönetim politikası, NPB hizmetinin özelliklerine göre uygulanmalıdır. Mevcut çip donanım ortamı sınırlaması altında NPB mikro patlamasının etkisini en aza indirmek için.
Sınıflandırılmış trafik mühendisliği yönetimini uygulayın- Trafik sınıflandırmasına dayalı öncelikli trafik mühendisliği hizmet sınıflandırma yönetimini uygulayın. Kategori kuyruk bant genişliklerine dayalı farklı öncelikli kuyrukların hizmet kalitesini sağlayın ve kullanıcıya duyarlı hizmet trafiği paketlerinin paket kaybı olmadan iletilebilmesini sağlayın.
Makul bir sistem çözümü, paket önbelleğe alma yeteneğini ve trafik şekillendirme yeteneğini artırır- ASIC çipinin paket önbelleğe alma yeteneğini genişletmek için çözümü çeşitli teknik araçlarla entegre eder. Akışı farklı konumlarda şekillendirerek, mikro patlama şekillendirmeden sonra mikro tekdüze akış eğrisi haline gelir.
Mylinking™ Mikro Patlama Trafik Yönetimi Çözümü
Şema 1 - Ağ için optimize edilmiş önbellek yönetimi stratejisi + ağ genelinde sınıflandırılmış hizmet kalitesi öncelik yönetimi
Tüm ağ için optimize edilmiş önbellek yönetim stratejisi
NPB servis özelliklerinin derinlemesine anlaşılması ve çok sayıda müşterinin pratik iş senaryolarına dayanarak, Mylinking™ trafik toplama ürünleri, tüm ağ için bir dizi "statik güvence + dinamik paylaşım" NPB önbellek yönetim stratejisi uygular; bu, çok sayıda asimetrik giriş ve çıkış arayüzü durumunda trafik önbellek yönetimi üzerinde iyi bir etkiye sahiptir. Mevcut ASIC çip önbelleği sabitlendiğinde mikro patlama toleransı maksimum düzeyde gerçekleştirilir.
Microburst İşleme Teknolojisi - İş önceliklerine dayalı yönetim
Trafik yakalama birimi bağımsız olarak konuşlandırıldığında, arka uç analiz aracının önemine veya servis verilerinin kendisinin önemine göre de önceliklendirilebilir. Örneğin, birçok analiz aracı arasında APM/BPC, önemli iş sistemlerinin çeşitli gösterge verilerinin izlenmesini ve analizini içerdiği için güvenlik analizi/güvenlik izleme araçlarından daha yüksek bir önceliğe sahiptir. Bu nedenle, bu senaryo için APM/BPC tarafından ihtiyaç duyulan veriler yüksek öncelikli, güvenlik izleme/güvenlik analizi araçları tarafından ihtiyaç duyulan veriler orta öncelikli ve diğer analiz araçları tarafından ihtiyaç duyulan veriler düşük öncelikli olarak tanımlanabilir. Toplanan veri paketleri giriş portuna girdiğinde, öncelikler paketlerin önemine göre tanımlanır. Daha yüksek öncelikli paketler, daha yüksek öncelikli paketler iletildikten sonra öncelikli olarak iletilir ve diğer öncelikli paketler, daha yüksek öncelikli paketler iletildikten sonra iletilir. Daha yüksek öncelikli paketler gelmeye devam ederse, daha yüksek öncelikli paketler öncelikli olarak iletilir. Giriş verileri uzun bir süre boyunca çıkış portunun iletme kapasitesini aşarsa, fazla veri cihazın önbelleğinde saklanır. Önbellek doluysa, cihaz öncelikli olarak düşük sıradaki paketleri atar. Bu öncelikli yönetim mekanizması, temel analiz araçlarının gerçek zamanlı analiz için gereken orijinal trafik verilerini verimli bir şekilde elde edebilmesini sağlar.
Microburst İşleme Teknolojisi - tüm ağ hizmet kalitesinin sınıflandırma garanti mekanizması
Yukarıdaki şekilde gösterildiği gibi, trafik sınıflandırma teknolojisi, erişim katmanı, toplama/çekirdek katmanı ve çıktı katmanındaki tüm cihazlarda farklı hizmetleri ayırt etmek için kullanılır ve yakalanan paketlerin öncelikleri yeniden işaretlenir. SDN denetleyicisi, trafik önceliği politikasını merkezi bir şekilde iletir ve iletme cihazlarına uygular. Ağa katılan tüm cihazlar, paketler tarafından taşınan önceliklere göre farklı öncelik kuyruklarına eşlenir. Bu şekilde, küçük trafikli gelişmiş öncelikli paketler sıfır paket kaybına ulaşabilir. APM izleme ve özel hizmet denetimi bypass trafik hizmetlerinin paket kaybı sorununu etkili bir şekilde çözün.
Çözüm 2 - GB düzeyinde Genişletme Sistemi Önbelleği + Trafik Şekillendirme Şeması
GB Seviye Sistemi Genişletilmiş Önbellek
Trafik edinim birimimizin cihazı gelişmiş işlevsel işleme yeteneklerine sahip olduğunda, cihazın belleğinde (RAM) cihazın küresel Tamponu olarak belirli bir miktarda alan açabilir, bu da cihazın Tampon kapasitesini büyük ölçüde iyileştirir. Tek bir edinim cihazı için, edinim cihazının önbellek alanı olarak en az GB kapasite sağlanabilir. Bu teknoloji, trafik edinim birimi cihazımızın Tampon kapasitesini geleneksel edinim cihazınınkinden yüzlerce kat daha yüksek hale getirir. Aynı iletim hızı altında, trafik edinim birimi cihazımızın maksimum mikro patlama süresi daha uzun olur. Geleneksel edinim ekipmanının desteklediği milisaniye seviyesi ikinci seviyeye yükseltildi ve dayanılabilen mikro patlama süresi binlerce kat artırıldı.
Çoklu kuyruk Trafik Şekillendirme Yeteneği
Microburst İşleme Teknolojisi - Büyük Arabellek Önbelleğe Alma + Trafik Şekillendirmeye dayalı bir çözüm
Süper büyük bir Arabellek kapasitesiyle, mikro patlama tarafından oluşturulan trafik verileri önbelleğe alınır ve paketlerin analiz aracına düzgün bir şekilde çıktısını elde etmek için giden arayüzde trafik şekillendirme teknolojisi kullanılır. Bu teknolojinin uygulanmasıyla, mikro patlamanın neden olduğu paket kaybı olgusu temelden çözülür.
Gönderi zamanı: 27-Şub-2024