Bypass Ağ Trafiği Yakalama Uygulama Senaryosunda “Mikro Patlama” Çözümü

Tipik NPB uygulama senaryosunda yöneticiler için en sıkıntılı sorun, yansıtılmış paketlerin ve NPB ağlarının tıkanmasından kaynaklanan paket kaybıdır.NPB'deki paket kaybı, arka uç analiz araçlarında aşağıdaki tipik belirtilere neden olabilir:

- APM servis performansı izleme göstergesi azaldığında ve işlem başarı oranı düştüğünde alarm üretilir

- NPM ağ performansı izleme göstergesi istisna alarmı oluşturulur

- Güvenlik izleme sistemi, olay ihmali nedeniyle ağ saldırılarını tespit edemiyor

- Hizmet denetim sistemi tarafından oluşturulan hizmet davranışı denetimi olaylarının kaybı

... ...

Baypas izleme için merkezi bir yakalama ve dağıtım sistemi olarak NPB'nin önemi açıktır.Aynı zamanda, veri paketi trafiğini işleme şekli, geleneksel canlı ağ anahtarından oldukça farklıdır ve birçok canlı hizmet ağının trafik sıkışıklığı kontrol teknolojisi, NPB için geçerli değildir.NPB paket kaybı nasıl çözülür, bunu görmek için paket kaybının temel neden analizinden başlayalım!

NPB/TAP Paket Kaybı Tıkanıklığı Kök Neden Analizi

Her şeyden önce, gerçek trafik yolunu ve sistem ile seviye 1 veya seviye NPB ağının gelen ve giden arasındaki eşleme ilişkisini analiz ediyoruz.NPB ne tür bir ağ topolojisi oluşturursa oluştursun, bir toplama sistemi olarak tüm sistemin "erişimi" ve "çıktısı" arasında çoktan çoğa trafik giriş ve çıkış ilişkisi vardır.

Mikro Patlama 1

Daha sonra NPB'nin iş modeline tek cihazdaki ASIC çipleri perspektifinden bakıyoruz:

Mikro Patlama 2

Özellik 1: Giriş ve çıkış arayüzlerinin "trafik" ve "fiziksel arayüz hızı" asimetriktir, bunun sonucunda çok sayıda mikro patlama kaçınılmaz bir sonuçtur.Tipik çoktan bire veya çoktan çoğa trafik toplama senaryolarında, çıkış arayüzünün fiziksel hızı genellikle giriş arayüzünün toplam fiziksel hızından daha küçüktür.Örneğin, 10 kanallı 10G toplama ve 1 kanallı 10G çıkışı;Çok düzeyli bir dağıtım senaryosunda tüm NPBBS'ler bir bütün olarak görüntülenebilir.

Özellik 2: ASIC chip önbellek kaynakları çok sınırlıdır.Şu anda yaygın olarak kullanılan ASIC çipi açısından bakıldığında 640Gbps değişim kapasitesine sahip olan çipin 3-10Mbytes önbelleği bulunuyor;3,2 Tbps kapasiteli bir çipin 20-50 MBit'lik bir önbelleği vardır.BroadCom, Barefoot, CTC, Marvell ve diğer ASIC çip üreticileri dahil.

Özellik 3: Geleneksel uçtan uca PFC akış kontrol mekanizması NPB hizmetleri için geçerli değildir.PFC akış kontrol mekanizmasının özü, uçtan uca trafik bastırma geri bildirimi elde etmek ve sonuçta tıkanıklığı azaltmak için iletişim uç noktasının protokol yığınına paket gönderimini azaltmaktır.Bununla birlikte, NPB hizmetlerinin paket kaynağı yansıtılmış paketlerdir, dolayısıyla tıkanıklık işleme stratejisi yalnızca atılabilir veya önbelleğe alınabilir.

Akış eğrisinde tipik bir mikro patlamanın görünümü aşağıdadır:

Mikro Patlama 3

10G arayüzünü örnek alırsak, ikinci seviye trafik trend analizi diyagramında trafik hızının uzun süre 3Gbps civarında tutulduğu görülüyor.Mikro milisaniyelik trend analizi grafiğinde, trafik artışı (MicroBurst) 10G arayüzünün fiziksel hızını büyük ölçüde aştı.

NPB Mikro Patlamasını Azaltmak için Temel Teknikler

Asimetrik fiziksel arayüz hızı uyumsuzluğunun etkisini azaltın- Bir ağ tasarlarken asimetrik giriş ve çıkış fiziksel arayüz oranlarını mümkün olduğunca azaltın.Tipik bir yöntem, daha yüksek oranlı bir yukarı bağlantı arayüz bağlantısı kullanmak ve asimetrik fiziksel arayüz hızlarından kaçınmaktır (örneğin, 1 Gbit/s ve 10 Gbit/s trafiğinin aynı anda kopyalanması).

NPB hizmetinin önbellek yönetimi politikasını optimize edin- Anahtarlama hizmeti için geçerli olan ortak önbellek yönetimi politikası, NPB hizmetinin yönlendirme hizmeti için geçerli değildir.Statik garanti + Dinamik paylaşımdan oluşan önbellek yönetimi politikası, NPB hizmetinin özelliklerine göre uygulanmalıdır.Mevcut çip donanım ortamı sınırlaması altında NPB mikro patlamasının etkisini en aza indirmek için.

Gizli trafik mühendisliği yönetimini uygulayın- Trafik sınıflandırmasına dayalı öncelikli trafik mühendisliği hizmeti sınıflandırma yönetiminin uygulanması.Kategori kuyruğu bant genişliklerine göre farklı öncelik kuyruklarının hizmet kalitesini sağlayın ve kullanıcıya duyarlı hizmet trafiği paketlerinin paket kaybı olmadan iletilebildiğinden emin olun.

Makul bir sistem çözümü, paket önbelleğe alma yeteneğini ve trafik şekillendirme yeteneğini geliştirir- ASIC çipinin paket önbellekleme kapasitesini genişletmek için çözümü çeşitli teknik yollarla entegre eder.Akışın farklı konumlarda şekillendirilmesiyle mikro patlama, şekillendirme sonrasında mikro düzgün akış eğrisi haline gelir.

Mylinking™ Mikro Patlama Trafik Yönetimi Çözümü

Şema 1 - Ağ için optimize edilmiş önbellek yönetimi stratejisi + ağ çapında sınıflandırılmış hizmet kalitesi öncelik yönetimi

Tüm ağ için optimize edilmiş önbellek yönetimi stratejisi

Çok sayıda müşterinin NPB hizmet özelliklerinin ve pratik iş senaryolarının derinlemesine anlaşılmasına dayanan Mylinking™ trafik toplama ürünleri, tüm ağ için bir dizi "statik güvence + dinamik paylaşım" NPB önbellek yönetimi stratejisi uygular. Çok sayıda asimetrik giriş ve çıkış arayüzü olması durumunda trafik önbellek yönetimi üzerinde iyi bir etki.Mikro patlama toleransı, mevcut ASIC çip önbelleği sabitlendiğinde maksimum düzeyde gerçekleştirilir.

Microburst İşleme Teknolojisi - İş önceliklerine dayalı yönetim

Mikro Patlama 4

Trafik yakalama birimi bağımsız olarak konuşlandırıldığında, arka uç analiz aracının önemine veya hizmet verilerinin kendisinin önemine göre de önceliklendirilebilir.Örneğin, birçok analiz aracı arasında APM/BPC, önemli iş sistemlerine ait çeşitli gösterge verilerinin izlenmesini ve analizini içerdiğinden güvenlik analizi/güvenlik izleme araçlarından daha yüksek önceliğe sahiptir.Dolayısıyla bu senaryo için APM/BPC'nin ihtiyaç duyduğu veriler yüksek öncelikli, güvenlik izleme/güvenlik analiz araçlarının ihtiyaç duyduğu veriler orta öncelikli ve diğer analiz araçlarının ihtiyaç duyduğu veriler düşük öncelikli olarak tanımlanabilir. öncelik.Toplanan veri paketleri giriş portuna girdiğinde öncelikler paketlerin önemine göre tanımlanır.Daha yüksek öncelikli paketler, daha yüksek öncelikli paketler iletildikten sonra tercihen iletilir ve diğer öncelikli paketler, daha yüksek öncelikli paketler iletildikten sonra iletilir.Daha yüksek öncelikli paketler gelmeye devam ederse, daha yüksek öncelikli paketler tercihen iletilir.Giriş verilerinin uzun bir süre boyunca çıkış portunun iletme kapasitesini aşması durumunda, fazla olan veriler cihazın önbelleğinde saklanır.Önbellek doluysa, cihaz tercihen daha düşük sıradaki paketleri atar.Bu öncelikli yönetim mekanizması, anahtar analiz araçlarının, analiz için gereken orijinal trafik verilerini gerçek zamanlı olarak verimli bir şekilde elde edebilmesini sağlar.

Microburst İşleme Teknolojisi - tüm ağ hizmet kalitesinin sınıflandırma garanti mekanizması

Mikro Patlama 5

Yukarıdaki şekilde gösterildiği gibi, erişim katmanı, toplama/çekirdek katmanı ve çıktı katmanındaki tüm cihazlardaki farklı hizmetleri ayırt etmek için trafik sınıflandırma teknolojisi kullanılır ve yakalanan paketlerin öncelikleri yeniden işaretlenir.SDN denetleyicisi, trafik öncelik politikasını merkezi bir şekilde iletir ve bunu iletme cihazlarına uygular.Ağa katılan tüm cihazlar, paketlerin taşıdığı önceliklere göre farklı öncelik sıralarına eşlenir.Bu şekilde, küçük trafikli gelişmiş öncelikli paketler sıfır paket kaybına ulaşabilir.APM izleme ve özel hizmet denetimi bypass trafik hizmetlerinin paket kaybı sorununu etkili bir şekilde çözün.

2. Çözüm - GB düzeyinde Genişletme Sistemi Önbelleği + Trafik Şekillendirme Düzeni
GB Düzeyinde Sistem Genişletilmiş Önbellek
Trafik toplama ünitemizin cihazı gelişmiş fonksiyonel işleme yeteneklerine sahip olduğunda, cihazın global Buffer'ı olarak cihazın hafızasında (RAM) belirli bir miktar alan açabilir, bu da cihazın Buffer kapasitesini büyük ölçüde artırır.Tek bir edinme cihazı için, edinme cihazının önbellek alanı olarak en az GB kapasite sağlanabilir.Bu teknoloji, trafik toplama ünitesi cihazımızın Buffer kapasitesini geleneksel toplama cihazından yüzlerce kat daha yüksek hale getirir.Aynı yönlendirme hızı altında trafik edinim ünitesi cihazımızın maksimum mikro patlama süresi uzar.Geleneksel toplama ekipmanlarının desteklediği milisaniye seviyesi ikinci seviyeye yükseltildi ve dayanılabilecek mikro patlama süresi binlerce kat artırıldı.

Çoklu Kuyruklu Trafik Şekillendirme Yeteneği

Microburst İşleme Teknolojisi - büyük Arabellek Önbelleğe Alma + Trafik Şekillendirmeye dayalı bir çözüm

Mikro Patlama 6

Süper büyük arabellek kapasitesiyle, mikro patlama tarafından oluşturulan trafik verileri önbelleğe alınır ve paketlerin analiz aracına sorunsuz şekilde gönderilmesini sağlamak için giden arayüzde trafik şekillendirme teknolojisi kullanılır.Bu teknolojinin uygulanmasıyla mikro patlamanın neden olduğu paket kaybı olgusu temelden çözülür.


Gönderim zamanı: Şubat-27-2024