Apa itu Packet Slicing dari Network Packet Broker?
Pemotongan Paketdalam konteks Network Packet Broker (NPB), mengacu pada proses mengekstraksi sebagian paket jaringan untuk analisis atau penerusan, daripada memproses seluruh paket. Network Packet Broker adalah perangkat atau sistem yang membantu mengelola dan mengoptimalkan lalu lintas jaringan dengan mengumpulkan, memfilter, dan mendistribusikan paket jaringan ke berbagai alat, seperti alat pemantauan, keamanan, atau analisis. Pengirisan paket digunakan untuk mengurangi jumlah data yang perlu diproses oleh alat-alat ini. Paket jaringan bisa sangat besar, dan tidak semua bagian paket mungkin relevan untuk tugas analisis atau pemantauan tertentu yang sedang dilakukan. Dengan mengiris atau memotong paket, data yang tidak perlu dapat dihapus, sehingga menghasilkan penggunaan sumber daya yang lebih efisien dan berpotensi mengurangi beban pada alat.
Persyaratan pelanggan: Pusat data memantau tautan 96x100Gbit dengan VXLAN
Tantangan teknis: Peningkatan kecepatan jaringan memerlukan alat yang dapat mengimbangi perubahan permintaan dan membuat pusat data sangat andal. Alat visualisasi jaringan diperlukan untuk menyediakan analisis akurat dan real-time bagi tim manajemen dan operasi jaringan. Solusinya melibatkan dua masalah:
Tantangan 1: Agregasi dalam bandwidth tinggi
Tantangan 2: Mampu mengiris, menandai, dan menghapus paket VXLAN pada kelipatan kecepatan jalur 100Gbit dari Solusi Mylinking: Mengiris Paket: Mengiris paket adalah satu-satunya cara untuk menghemat biaya peralatan pemantauan, karena pemantauan bandwidth penuh pada skala ini berada di luar anggaran apa pun. Penghapusan VXLAN: Fungsi penghapusan VXLAN menghemat bandwidth, dan sebagian besar alat pemantauan tidak dapat menangani VXLANPenandaan VLAN: Penandaan VLAN dilakukan karena pelanggan memerlukan pelaporan berbasis tautan.
Pemotongan paket memiliki keuntungan dalam mengurangi beban lalu lintas. Pertimbangkan beban khas 100 Ghit link 80/20% dengan ukuran paket rata-rata 1000 byte dan 12 juta paket per detik (lihat tabel di bawah). Jika Anda sekarang memotong paket menjadi 100 byte, yang cukup untuk pemantauan jaringan umum, Anda dapat mentransfer 111 juta paket pada port 100 Ghi dan 44 juta paket pada port 40 Gbit. Cukup pantau beban dan harga alat dan ini adalah 4 atau 10 kali lipat.
Sebagai opsi yang lebih maju, perangkat Mylinking dapat dihubungkan pada tahap kedua lapisan agregasi dan dapat diumpankan sebagian data yang belum dipotong ke dalamnya untuk penangkapan forensik.
Solusi ini dimungkinkan karena kinerjaTautan saya ML-NPB-5660begitu bagusnya sehingga satu perangkat dapat dengan mudah menangani pemotongan seluruh lalu lintas.
Waktu posting: 09-Agu-2023