Chengdu Shuwei Communication Technology Co., Ltd.

In de ingewikkelde wereld van netwerkbeheer en -beveiliging is duidelijk zicht op het netwerkverkeer van het allergrootste belang.Zichtbaarheid van netwerkgegevensIn deze technische blog zullen we onderzoeken hoe NetTAP's oplossingen uitblinken in het vastleggen, repliceren en aggregeren van netwerkgegevensverkeer,het garanderen van een naadloze levering van de juiste instrumenten voor een effectief netwerkbewaking, analyse en veiligheid.   Inzicht in de specialisaties van NetTAP De expertise van NetTAP ligt in drie kerngebieden:   1Netwerkverkeer zichtbaarheid:NetTAP biedt een ongeëvenaarde zichtbaarheid op netwerkverkeer, waardoor organisaties gegevensstromen in realtime kunnen monitoren en analyseren.NetTAP zorgt ervoor dat er geen waardevolle informatie wordt gemist. 2Netwerkgegevens zichtbaarheid:NetTAP gaat verder dan de traditionele verkeersbewaking door diepgaande inzichten in netwerkgegevens te bieden.NetTAP stelt organisaties in staat om zinvolle informatie uit netwerkverkeer te halen, waardoor geïnformeerde besluitvorming en probleemoplossing mogelijk worden gemaakt. 3Netwerkpakket zichtbaarheid:NetTAP's pakketniveau zichtbaarheid zorgt ervoor dat organisaties volledige controle hebben over hun netwerkgegevens.NetTAP vergemakkelijkt een efficiënte verspreiding van gegevens aan monitoringsinstrumenten, zoals IDS (Intrusion Detection Systems), APM (Application Performance Monitoring) en NPM (Network Performance Monitoring).   De oplossingen van NetTAP Om beter te begrijpen hoe de oplossingen van NetTAP werken, laten we ons verdiepen in hun belangrijkste functionaliteiten: Kenmerken Beschrijving Vermogen om te vangen De geavanceerde vangstechnologie van NetTAP zorgt voor een naadloze opname van netwerkverkeersgegevens. Replicatie NetTAP repliceert netwerkverkeer om gegevens te verspreiden naar meerdere monitoring- en analysehulpmiddelen. Aggregatie Het aggregeren van het netwerkverkeer vereenvoudigt het monitoringproces en biedt een geconsolideerd beeld van de gegevens. Netwerkgebruik NetTAP maakt gebruik van Network Taps om toegang te krijgen tot netwerkverkeer zonder netwerkoperaties te verstoren. Pakketverhandeling NetTAP's Packet Brokers routeren pakketten intelligent naar hun beoogde bestemming, waardoor latency en pakketverlies worden geminimaliseerd.   Toepassingsscenario's De oplossingen van NetTAP vinden toepassingen in verschillende scenario's: 1Netwerkbewaking:NetTAP biedt een uitgebreide zichtbaarheid op het netwerkverkeer en stelt organisaties in staat om de netwerkprestaties in realtime te controleren, waardoor proactieve probleemoplossing mogelijk wordt. 2Netwerkanalyse:NetTAP's diepgaande pakketinspectie mogelijkheden stellen organisaties granulaire analyse van netwerkverkeer uit te voeren, het ontdekken van inzichten, trends en anomalieën. 3Netwerkbeveiliging:Met de toenemende cyberdreigingen verbetert NetTAP de netwerkbeveiliging door in realtime kwaadaardige activiteiten op te sporen en te beperken, waardoor de integriteit en vertrouwelijkheid van gegevens wordt gewaarborgd.   NetTAP's specialisatie in Network Traffic Visibility, Network Data Visibility en Network Packet Visibility is ongeëvenaard in de industrie.en het naadloos aggregeren van netwerkverkeerNetTAP stelt organisaties in staat om weloverwogen beslissingen te nemen, de netwerkprestaties te optimaliseren en hun beveiligingspositie te versterken.Organisaties kunnen met vertrouwen door de complexiteit van het moderne netwerkbeheer navigeren, wetende dat hun gegevens in veilige handen zijn.

Sinds de oprichting in 2007 staat NetTAP® (Chengdu Shuwei Communication Technology Co., Ltd.) voorop op het gebied van onderzoek en ontwikkeling op het gebied van netwerkcommunicatietechnologie.Specialisatie in netwerkpakketmakelaars (network packet brokers)NetTAP® speelt een cruciale rol bij het leveren van geavanceerde producten en diensten voor een breed scala aan industrieën, waaronder telecom, telecommunicatie, telecommunicatie, telecommunicatie en telecommunicatie.TV-uitzending, Regering, Onderwijs, IT, Financiën, Gezondheidszorg, Vervoer, Energie en meer. Met een vaste toewijding aan innovatie en uitmuntendheid heeft NetTAP® voortdurend de grenzen van wat mogelijk is op het gebied van netwerkcommunicatieapparatuur verlegd.Hun product aanbod strekt zich uit over Big Data Acquisition, Data Storage, Data Monitoring, Data Processing en Data Analysis, die tegemoet komen aan de uiteenlopende behoeften van organisaties die in verschillende sectoren actief zijn.   Het portfolio van NetTAP® beschikt over een breed scala aan apparaten met een hoge dichtheid die zijn ontworpen om te voldoen aan de veranderende eisen van moderne netwerken.Aggregatie, en Distributienetwerken TAP's/NPB's, tot intelligente hybride verkeersnetwerken TAP's en zelfs hoogwaardige oplossingen voor 25G-, 40G- en 100G-netwerken,NetTAP® heeft een oplossing voor elke netwerkinfrastructuurvereiste.   De kern van het succes van NetTAP® ligt in de onwrikbare focus op kwaliteit en innovatie.Het bedrijf beschikt over een state-of-the-art hardware productie fabriek waar alle communicatieproducten nauwgezet worden vervaardigd om aan de hoogste normen te voldoenVerder is NetTAP® er trots op volledige Software- en Hardware Onafhankelijke Intellectuele Eigendomsrechten voor al haar producten te bezitten,met een uitgebreide auteursrechtelijke registratie en productcertificering die de integriteit en authenticiteit van hun aanbod garandeert.   In een tijdperk waarin gegevensbeveiliging en netwerkprestaties van het grootste belang zijn, vertrouwen organisaties in alle sectoren op de expertise en oplossingen van NetTAP® om de curve voor te blijven.Door gebruik te maken van de geavanceerde netwerkcommunicatietechnologie van NetTAP®In het kader van het programma kunnen bedrijven hun gegevensverwerving, -bewaking, -verwerking en -analysevermogen verbeteren, waardoor efficiëntie, -beveiliging en -prestaties worden verbeterd.   Terwijl de technologie in een snel tempo blijft evolueren, blijft NetTAP® zich inzetten voor innovatie, zodat haar producten en diensten zich ontwikkelen in lijn met de veranderende behoeften van haar klanten.Met een bewezen track record van uitmuntendheid en een toewijding aan het verleggen van de grenzen van wat mogelijk isNetTAP® is een betrouwbare partner voor organisaties die het volledige potentieel van hun netwerkinfrastructuur willen benutten.

Netflow (Network Data Flow Detection Protocol)Met de software-upgrade en de volwassenheid van het kwetsbaarheidsreparatieprogramma, wordt de virus-aanvalmodus die rechtstreeks de host binnendringt voor schade geleidelijk verminderd,En dan gaat hij naar kwaadwillende consumptie van beperkte netwerkbronnen., waardoor het netwerk overbelast raakt, waardoor het vermogen van het systeem om externe diensten te leveren wordt vernietigd.De industrie heeft een methode voorgesteld om netwerkgegevens te detecteren om netwerkanomalieën en -aanvallen te beoordelenDoor het detecteren van netwerk data flow informatie in real time,netwerkbeheerders kunnen de status van het hele netwerk in realtime controleren door het historische patroon (om te beoordelen of het normaal is) of het abnormale patroon (om te beoordelen of het wordt aangevallen) te matchen. Mogelijke knelpunten in de netwerkprestaties detecteren, en automatisch alarmbesturen of alarmbesturen om een efficiënte en betrouwbare netwerkoperatie te garanderen. Netflow-technologie werd voor het eerst uitgevonden door Darren Kerr en Barry Bruins van Cisco in 1996 en in mei van datzelfde jaar geregistreerd als een Amerikaans octrooi.Netflow-technologie wordt voor het eerst gebruikt in netwerkapparatuur om de gegevensuitwisseling te versnellen, en kan de meting en statistieken van de hoge snelheid doorgestuurd IP-gegevensstroom realiseren.De oorspronkelijke functie van Netflow voor data-uitwisseling versnelling is geleidelijk vervangen door speciale ASIC-chips in netwerkapparatenHet is de meest erkende industriestandaard voor IP/MPLS-verkeersanalyse geworden.statistieken en facturering op het gebied van internetNetflow-technologie kan het gedetailleerde gedragspatroon van IP/MPLS-netwerkverkeer analyseren en meten en gedetailleerde statistieken van de netwerkoperatie verstrekken. Het Netflow-systeem bestaat uit drie hoofdonderdelen: de Exporteur, de Verzamelaar en het Analysis-rapportsystem. Exporteur: bewaakt netwerkgegevensVerzamelaar: wordt gebruikt voor het verzamelen van netwerkgegevens die worden geëxporteerd van ExporterAnalyse: wordt gebruikt voor het analyseren van de netwerkgegevens die zijn verzameld bij de verzamelaar en voor het genereren van rapporten   Door de door Netflow verzamelde informatie te analyseren, kunnen netwerkadministratoren de bron, bestemming, netwerkdiensttype van de pakketten en de oorzaak van netwerkcongestie weten.Het kan niet een volledig record van het netwerkverkeer zoals tcpdump biedt, maar wanneer het samen is, is het veel gemakkelijker te beheren en te lezen. NetFlow-netwerkgegevensuitvoer van routers en switches bestaat uit verlopen gegevensstromen en gedetailleerde verkeersstatistieken.Deze gegevensstromen bevatten het IP-adres dat is gekoppeld aan de bron en bestemming van het pakketDe verkeersstatistieken omvatten de tijdstempel van de gegevensstroom, IP-adressen van bron en bestemming, bron- en bestemmingsportnummers,Invoer- en uitvoerinterface nummers, volgende hop IP-adressen, totale bytes in de stroom, aantal pakketten in de stroom, en tijdstempels van de eerste en laatste pakketten in de stroom. Netflow V9 is een nieuw flexibel en uitbreidbaar Netflow-gegevensuitvoerformaat met op sjablonen gebaseerde statistiekenuitvoer.zoals:: Multicase Netflow, MPLS Aware Netflow, BGP Next Hop V9, Netflow voor IPv6 enzovoort. In 2003 werd Netflow V9 ook geselecteerd als de IPFIX-standaard (IP Flow Information Export) door de IETF uit vijf kandidaten.   IPFIX (Netwerkverkeersbewaking)Flow-gebaseerde technologie wordt veel gebruikt op het gebied van netwerken, het heeft een grote waarde in de QoS-beleidstelling, de implementatie van applicaties en capaciteitsplanning.Netwerkadministrators hebben geen standaardformaat voor uitgangsdatastromen. IPFIX (IP Flow Information Export, IP data flow information output) is een standaardprotocol voor het meten van stroominformatie in netwerken gepubliceerd door de IETF. Het door IPFIX gedefinieerde formaat is gebaseerd op het Cisco Netflow V9-gegevensuitvoerformaat, dat de statistieken en uitvoerstandaarden van IP-gegevensstromen standaardiseert.Het is een protocol voor het analyseren van gegevensstroomkenmerken en outputgegevens in een op templates gebaseerd formaat.Als de vereisten voor verkeersbewaking veranderen, is het mogelijk om de gegevens te verzamelen en te analyseren.netwerkbeheerders kunnen de overeenkomstige configuratie aanpassen zonder de software van het netwerkapparaat of de beheertools te upgradenNetwerkadministratoren kunnen gemakkelijk belangrijke verkeersstatistieken die in deze netwerkapparaten zijn opgeslagen, extraheren en bekijken. Voor een meer volledige output gebruikt IPFIX standaard zeven belangrijke domeinen van netwerkapparaten om netwerkverkeer per aandeel weer te geven: 1. IP-adres van de bron2. Bestemming IP-adres3. TCP/UDP bronpoort4. TCP/UDP-bestemmingspoort5. Protocoltype van laag 36. Het type van dienst (Type of service) byte7Voer een logische interface in. Als alle zeven belangrijke domeinen in verschillende IP-pakketten overeenkomen, worden de IP-pakketten geacht tot hetzelfde verkeer te behoren.de duur van het verkeer en de gemiddelde pakketlengte, kun je meer weten over de huidige netwerktoepassing, het netwerk optimaliseren, de beveiliging detecteren en het verkeer opladen.   IPFIX-netwerkarchitectuurOm samen te vatten, is IPFIX gebaseerd op het concept van Flow. Een Flow verwijst naar pakketten van dezelfde subinterface met hetzelfde bron- en bestemming IP-adres, protocoltype,bron- en bestemmingshavennummerIPFIX registreert statistieken over de stroom, waaronder de tijdstempel, het aantal pakketten en het totale aantal bytes. IPFIX bestaat uit drie apparaten:ExporteurDe relaties tussen de drie apparaten zijn als volgt: Export analyseert netwerkstroom, haalt gekwalificeerde stroomstatistieken en stuurt de statistieken naar Collector.De verzamelaar analyseert exportgegevenspakketten en verzamelt statistieken in de database voor analyse door de analysator.De Analyzer haalt statistieken uit de Collector, verwerkt deze en toont de statistieken als een GUI voor verschillende diensten.   IPFIX-toepassingsscenario'sGebruikgebaseerde boekhoudingDe facturering van het verkeer bij netbeheerders is over het algemeen gebaseerd op het upload- en downloadverkeer van elke gebruiker.de toekomstige vervoersheffing kan worden gesegmenteerd op basis van de kenmerken van de applicatiedienstIn veel toepassingen (zoals de backbone laag), hoe gedetailleerder de gegevensstroomstatistieken zijn, hoe beter.Door de prestaties van netwerkapparatuur, kan het steekproefpercentage niet te klein zijn, zodat het niet nodig is om een volledig nauwkeurige en betrouwbare verkeersfacturering te verstrekken.de factureringsunit is over het algemeen meer dan 100 megabits, en de steekproefnauwkeurigheid van IPFIX kan voldoen aan de relevante behoeften. Verkeersprofielen, verkeerstechniekDe record output van IPFIX Exporter, IPFIX Collector kan zeer rijke Traffic record informatie in de vorm van verschillende grafieken te produceren, dit is het concept van Traffic Profiling. De IETF heeft echter ook het concept van Traffic Engineering gelanceerd: in de eigenlijke werking van het netwerk, kan de IETF de krachtige functie van IPFIX niet benutten.vaak geplande belastingbalansering en redundante back-up, maar de verschillende protocollen zijn over het algemeen volgens de vooraf bepaalde route van de netplanning, of protocolprincipes worden aangepast.Indien IPFIX wordt gebruikt om het verkeer op het netwerk te controleren en in een bepaalde periode een grote hoeveelheid gegevens wordt gevonden, kan de netbeheerder worden gevraagd om het verkeer aan te passen, zodat meer netwerkbandbreedte kan worden toegewezen aan aanverwante toepassingen om de ongelijke belasting te verminderen.Je kunt configuratie regels binden, zoals route aanpassing, bandbreedte toewijzing en beveiligingsbeleid, aan de operaties op de IPFIX Collector om het netwerkverkeer automatisch aan te passen. Aanval/inbraakdetectie Aanval/inbraakdetectieIPFIX kan netwerkaanvallen detecteren op basis van verkeerskenmerken.Het IPFIX-protocol kan ook een "handtekeningdatabase" -upgrade gebruiken om de nieuwste netwerkaanvallen te blokkeren, net als de algemene gastheerzijde virusbescherming. QoS-bewaking (Netwerkkwaliteit van de dienstbewaking)Typische QoS-parameters zijn: Verlies van pakketten: verlies [RFC2680]eenrichtingsvertraging: eenrichtvertraging [RFC2679]De in de bijlage bij Verordening (EG) nr. 45/2001 vermelde gegevens moeten worden verzameld.Verlaten variatie [RFC3393]Eerdere technologieën maken het moeilijk om de bovenstaande informatie in realtime te controleren, maar de verschillende aangepaste velden en monitoringintervallen van IPFIX kunnen gemakkelijk de bovenstaande waarden van verschillende berichten controleren.   Hier is een uitgebreide tabel die meer details geeft over de verschillen tussen NetFlow en IPFIX:  

In het typische NPB-toepassingsscenario is het meest lastige probleem voor beheerders pakketverlies veroorzaakt door de congestie van gespiegelde pakketten en NPB-netwerken.Pakketverlies in NPB kan de volgende typische symptomen veroorzaken in back-end analyse-tools: Een alarm wordt gegenereerd wanneer de indicator voor de monitoring van de prestaties van de APM-dienst afneemt en het succespercentage van de transactie afneemt. Het NPM-netwerkprestatiebewakingsindicator-exceptie-alarm wordt gegenereerd Het beveiligingsbewakingssysteem detecteert geen netwerkaanvallen als gevolg van het weglaten van gebeurtenissen. Verlies van servicegedrag auditgebeurtenissen gegenereerd door het service audit systeem - Wat is er? Als een gecentraliseerd opslag- en distributiesysteem voor bypass-monitoring is het belang van NPB vanzelfsprekend.De manier waarop het verwerkt datapakketverkeer is heel anders dan de traditionele live netwerk switch, en de technologie voor verkeersoverlastbeheersing van veel service live netwerken is niet van toepassing op NPB.!   NPB/TAP-pakketverlies Congestie oorzaak analyse Allereerst analyseren we het werkelijke verkeerspad en de mappingrelatie tussen het systeem en het inkomende en uitgaande netwerk van niveau 1 of niveau NPB.Het maakt niet uit wat voor soort netwerktopologie NPB vormt, als verzamelsysteem, is er een veel-op-veel verkeersinvoer- en -uitvoerrelatie tussen "toegang" en "uitgang" van het gehele systeem.   Dan kijken we naar het bedrijfsmodel van NPB vanuit het perspectief van ASIC chips op één apparaat:   Kenmerk 1: Het "verkeer" en de "fysieke interfacesnelheid" van de in- en uitgangsinterfaces zijn asymmetrisch, wat leidt tot een groot aantal micro-bursts.In typische veel-op-één- of veel-op-veel verkeersaggregatiescenario's, is de fysieke snelheid van de uitvoerinterface meestal kleiner dan de totale fysieke snelheid van de invoerinterface.In een multi-level implementatiescenario, kunnen alle NPBBS als geheel worden beschouwd. Kenmerk 2: ASIC chip cache middelen zijn zeer beperkt. In termen van de momenteel veelgebruikte ASIC chip, de chip met 640Gbps uitwisselingscapaciteit heeft een cache van 3-10Mbytes; A 3.2Tbps capaciteit chip heeft een cache van 20-50 MbytesInclusief BroadCom, Barefoot, CTC, Marvell en andere fabrikanten van ASIC-chips. Kenmerk 3: Het conventionele end-to-end PFC-stroomregelmeganisme is niet van toepassing op NPB-diensten. De kern van het PFC-stroomregelmeganisme is het bereiken van end-to-end feedback voor verkeersonderdrukking,en uiteindelijk het verzenden van pakketten naar de protocolstapel van het communicatie-eindpunt verminderen om congestie te verlichtenDe pakketbron van NPB-diensten is echter gespiegelde pakketten, dus de congestieverwerkingstrategie kan alleen worden weggegooid of gecached.   Het volgende is het uiterlijk van een typische micro-uitbarsting op de stroomcurve:                                                                                                 Als we 10G-interface als voorbeeld nemen, in het tweede niveau verkeerstrend-analyse diagram, wordt de verkeerssnelheid gedurende een lange tijd gehandhaafd op ongeveer 3Gbps.de verkeerspiek (MicroBurst) heeft de fysieke snelheid van de 10G-interface sterk overschreden.   Belangrijkste technieken voor het beperken van NPB-microburst Verminderen van de impact van asymmetrische fysieke interface rate mismatch- bij het ontwerpen van een netwerk, de asymmetrische in- en uitgangs-interfacesnelheden zo veel mogelijk te verminderen.en asymmetrische fysieke interfacesnelheden (bijvoorbeeld, het tegelijkertijd 1 Gbit/s en 10 Gbit/s verkeer kopiëren). Optimaliseer het cachebeheerbeleid van de NPB-service- Het gemeenschappelijk beleid inzake het beheer van de cache dat van toepassing is op de switchingdienst is niet van toepassing op de forwardingdienst van de NPB-dienst.Het cachebeheerbeleid van statische garantie + dynamisch delen moet worden geïmplementeerd op basis van de kenmerken van de NPB-dienst.Om de impact van NPB microburst onder de huidige chip hardware omgeving beperking te minimaliseren. Invoering van gerubriceerd verkeersmanagement- prioriteitsverkeerstechnische dienstclassificatiemanagement uitvoeren op basis van de verkeersclassificatie; de kwaliteit van de dienstverlening van verschillende prioritaire wachtrijen waarborgen op basis van de bandbreedte van de categorie wachtrijen;en ervoor zorgen dat gebruikersgevoelige serviceverkeerspakketten zonder pakketverlies kunnen worden doorgestuurd. Een redelijke systeemoplossing verbetert de capaciteit voor het cachen van pakketten en de capaciteit voor het vormen van verkeer- Integreert de oplossing via verschillende technische middelen om de capaciteit van de ASIC-chip voor het cachen van pakketten uit te breiden.de micro-uitbarsting wordt na het vormgeven een micro-eenvormige stroomcurve.   NetTAP Micro Burst Traffic Management-oplossing Schema 1 - Netwerkgeoptimaliseerde strategie voor het beheer van de cache + prioriteitsbeheer van de kwaliteit van de geclassificeerde diensten voor het hele netwerk Cachebeheerstrategie geoptimaliseerd voor het hele netwerk Op basis van een diepgaand inzicht in de kenmerken van de NPB-diensten en praktische bedrijfsscenario's van een groot aantal klanten,NetTAP-verkeersverzamelproducten implementeren een reeks "statische verzekering + dynamisch delen" NPB-cachebeheerstrategie voor het hele netwerk, wat een goed effect heeft op het beheer van de verkeerscache bij een groot aantal asymmetrische input- en output-interfaces.De microburst tolerantie wordt tot de maximale mate gerealiseerd wanneer de huidige ASIC chip cache is vastgesteld.   Microburstverwerkingstechnologie - Beheer op basis van bedrijfsprioriteiten     Wanneer de verkeersopname-eenheid onafhankelijk wordt ingezet, kan deze ook worden geprioriteerd op basis van het belang van de back-end analyse-tool of het belang van de dienstgegevens zelf.Bijvoorbeeld:, onder vele analysetools,APM/BPC heeft een hogere prioriteit dan beveiligingsanalyse/beveiligingsbewakingsinstrumenten omdat het de monitoring en analyse van verschillende indicatorgegevens van belangrijke bedrijfssystemen omvatDaarom kunnen voor dit scenario de door APM/BPC vereiste gegevens worden gedefinieerd als een hoge prioriteit, de door security monitoring/security analysis tools vereiste gegevens kunnen worden gedefinieerd als een middelgrote prioriteit,en de door andere analysetools vereiste gegevens kunnen worden gedefinieerd als van lage prioriteitWanneer de verzamelde datapakketten de invoerpoort binnenkomen, worden de prioriteiten bepaald op basis van het belang van de pakketten.Pakketten met een hogere prioriteit worden bij voorkeur doorgestuurd nadat pakketten met een hogere prioriteit zijn doorgestuurd., en pakketten met andere prioriteiten worden doorgestuurd nadat de pakketten met hogere prioriteiten zijn doorgestuurd.Pakketten met een hogere prioriteit worden bij voorkeur doorgestuurd. Als de ingangsgegevens de doorstuurcapaciteit van de uitvoerpoort gedurende een lange periode overschrijden, worden de overtollige gegevens opgeslagen in de cache van het apparaat.het apparaat verwerpt de pakketten van de lagere orde bij voorkeurDit geprioriteerde beheersmechanisme zorgt ervoor dat de belangrijkste analysetools de voor de analyse benodigde originele verkeersgegevens in realtime efficiënt kunnen verkrijgen.   Microburst-verwerkingstechnologie - classificatiemechanisme ter garantie van de kwaliteit van de dienstverlening van het gehele netwerk   Zoals in de bovenstaande figuur wordt aangetoond, wordt de verkeersclassificatietechnologie gebruikt om verschillende diensten op alle apparaten te onderscheiden op de toegangslaag, de aggregatie-/kernlaag en de uitvoerlaag.en de prioriteiten van gevangen pakketten worden opnieuw gemarkeerdDe SDN-controller levert het verkeersprioriteitsbeleid op gecentraliseerde wijze en past het toe op de doorstuurapparaten.Alle apparaten die deelnemen aan het netwerk worden toegewezen aan verschillende prioriteitsrijen op basis van de prioriteiten van de pakketten. Op deze manier kunnen de kleine-verkeer geavanceerde prioriteit pakketten nul pakket verlies te bereiken. Effectief oplossen van het pakket verlies probleem van APM monitoring en speciale service audit omzeilen verkeer diensten.   Oplossing 2 - GB-niveau Expansion System Cache + Traffic Shaping Scheme GB-niveau System Extended CacheAls het apparaat van onze verkeersopname-eenheid geavanceerde functionele verwerkingsmogelijkheden heeft,het kan een bepaalde hoeveelheid ruimte openen in het geheugen (RAM) van het apparaat als de globale buffer van het apparaatVoor een enkel acquisitieapparaat kan minimaal GB capaciteit worden verstrekt als cache-ruimte van het acquisitieapparaat.Deze technologie maakt de buffercapaciteit van onze verkeersopname-eenheid honderden keren hoger dan die van de traditionele opname-apparaatOnder dezelfde doorstuur snelheid wordt de maximale micro-burst duur van onze traffic acquisition unit langer.Het millisecondeniveau dat wordt ondersteund door de traditionele verzamelapparatuur is opgewaardeerd naar het tweede niveau, en de micro-uitbarsting tijd die kan worden weerstaan is met duizenden keren verhoogd.   Vermogen om verkeer in meerdere wachtrijen te bepalen Microburst-verwerkingstechnologie - een oplossing op basis van grote Buffer-caching + verkeersvorming Met een supergrote buffercapaciteit, worden de verkeersgegevens gegenereerd door micro-burst gecached,en de verkeersvormingstechnologie wordt gebruikt in de uitgaande interface om een soepele uitgang van pakketten naar de analyse-tool te bereikenDoor de toepassing van deze technologie wordt het fenomeen pakketverlies veroorzaakt door micro-burst fundamenteel opgelost.