Bedrijfsnieuws Over Micro Burst in Bypass Network Traffic Capture Toepassingsscenario
In het typische NPB-toepassingsscenario is het meest lastige probleem voor beheerders pakketverlies veroorzaakt door de congestie van gespiegelde pakketten en NPB-netwerken.Pakketverlies in NPB kan de volgende typische symptomen veroorzaken in back-end analyse-tools:
Een alarm wordt gegenereerd wanneer de indicator voor de monitoring van de prestaties van de APM-dienst afneemt en het succespercentage van de transactie afneemt.
Het NPM-netwerkprestatiebewakingsindicator-exceptie-alarm wordt gegenereerd
Het beveiligingsbewakingssysteem detecteert geen netwerkaanvallen als gevolg van het weglaten van gebeurtenissen.
Verlies van servicegedrag auditgebeurtenissen gegenereerd door het service audit systeem
- Wat is er?
Als een gecentraliseerd opslag- en distributiesysteem voor bypass-monitoring is het belang van NPB vanzelfsprekend.De manier waarop het verwerkt datapakketverkeer is heel anders dan de traditionele live netwerk switch, en de technologie voor verkeersoverlastbeheersing van veel service live netwerken is niet van toepassing op NPB.!
NPB/TAP-pakketverlies Congestie oorzaak analyse
Allereerst analyseren we het werkelijke verkeerspad en de mappingrelatie tussen het systeem en het inkomende en uitgaande netwerk van niveau 1 of niveau NPB.Het maakt niet uit wat voor soort netwerktopologie NPB vormt, als verzamelsysteem, is er een veel-op-veel verkeersinvoer- en -uitvoerrelatie tussen "toegang" en "uitgang" van het gehele systeem.
Dan kijken we naar het bedrijfsmodel van NPB vanuit het perspectief van ASIC chips op één apparaat:
Kenmerk 1: Het "verkeer" en de "fysieke interfacesnelheid" van de in- en uitgangsinterfaces zijn asymmetrisch, wat leidt tot een groot aantal micro-bursts.In typische veel-op-één- of veel-op-veel verkeersaggregatiescenario's, is de fysieke snelheid van de uitvoerinterface meestal kleiner dan de totale fysieke snelheid van de invoerinterface.In een multi-level implementatiescenario, kunnen alle NPBBS als geheel worden beschouwd.
Kenmerk 2: ASIC chip cache middelen zijn zeer beperkt. In termen van de momenteel veelgebruikte ASIC chip, de chip met 640Gbps uitwisselingscapaciteit heeft een cache van 3-10Mbytes; A 3.2Tbps capaciteit chip heeft een cache van 20-50 MbytesInclusief BroadCom, Barefoot, CTC, Marvell en andere fabrikanten van ASIC-chips.
Kenmerk 3: Het conventionele end-to-end PFC-stroomregelmeganisme is niet van toepassing op NPB-diensten. De kern van het PFC-stroomregelmeganisme is het bereiken van end-to-end feedback voor verkeersonderdrukking,en uiteindelijk het verzenden van pakketten naar de protocolstapel van het communicatie-eindpunt verminderen om congestie te verlichtenDe pakketbron van NPB-diensten is echter gespiegelde pakketten, dus de congestieverwerkingstrategie kan alleen worden weggegooid of gecached.
Het volgende is het uiterlijk van een typische micro-uitbarsting op de stroomcurve:
Als we 10G-interface als voorbeeld nemen, in het tweede niveau verkeerstrend-analyse diagram, wordt de verkeerssnelheid gedurende een lange tijd gehandhaafd op ongeveer 3Gbps.de verkeerspiek (MicroBurst) heeft de fysieke snelheid van de 10G-interface sterk overschreden.
Belangrijkste technieken voor het beperken van NPB-microburst
Verminderen van de impact van asymmetrische fysieke interface rate mismatch- bij het ontwerpen van een netwerk, de asymmetrische in- en uitgangs-interfacesnelheden zo veel mogelijk te verminderen.en asymmetrische fysieke interfacesnelheden (bijvoorbeeld, het tegelijkertijd 1 Gbit/s en 10 Gbit/s verkeer kopiëren).
Optimaliseer het cachebeheerbeleid van de NPB-service- Het gemeenschappelijk beleid inzake het beheer van de cache dat van toepassing is op de switchingdienst is niet van toepassing op de forwardingdienst van de NPB-dienst.Het cachebeheerbeleid van statische garantie + dynamisch delen moet worden geïmplementeerd op basis van de kenmerken van de NPB-dienst.Om de impact van NPB microburst onder de huidige chip hardware omgeving beperking te minimaliseren.
Invoering van gerubriceerd verkeersmanagement- prioriteitsverkeerstechnische dienstclassificatiemanagement uitvoeren op basis van de verkeersclassificatie; de kwaliteit van de dienstverlening van verschillende prioritaire wachtrijen waarborgen op basis van de bandbreedte van de categorie wachtrijen;en ervoor zorgen dat gebruikersgevoelige serviceverkeerspakketten zonder pakketverlies kunnen worden doorgestuurd.
Een redelijke systeemoplossing verbetert de capaciteit voor het cachen van pakketten en de capaciteit voor het vormen van verkeer- Integreert de oplossing via verschillende technische middelen om de capaciteit van de ASIC-chip voor het cachen van pakketten uit te breiden.de micro-uitbarsting wordt na het vormgeven een micro-eenvormige stroomcurve.
NetTAP Micro Burst Traffic Management-oplossing
Schema 1 - Netwerkgeoptimaliseerde strategie voor het beheer van de cache + prioriteitsbeheer van de kwaliteit van de geclassificeerde diensten voor het hele netwerk
Cachebeheerstrategie geoptimaliseerd voor het hele netwerk
Op basis van een diepgaand inzicht in de kenmerken van de NPB-diensten en praktische bedrijfsscenario's van een groot aantal klanten,NetTAP-verkeersverzamelproducten implementeren een reeks "statische verzekering + dynamisch delen" NPB-cachebeheerstrategie voor het hele netwerk, wat een goed effect heeft op het beheer van de verkeerscache bij een groot aantal asymmetrische input- en output-interfaces.De microburst tolerantie wordt tot de maximale mate gerealiseerd wanneer de huidige ASIC chip cache is vastgesteld.
Microburstverwerkingstechnologie - Beheer op basis van bedrijfsprioriteiten
Wanneer de verkeersopname-eenheid onafhankelijk wordt ingezet, kan deze ook worden geprioriteerd op basis van het belang van de back-end analyse-tool of het belang van de dienstgegevens zelf.Bijvoorbeeld:, onder vele analysetools,APM/BPC heeft een hogere prioriteit dan beveiligingsanalyse/beveiligingsbewakingsinstrumenten omdat het de monitoring en analyse van verschillende indicatorgegevens van belangrijke bedrijfssystemen omvatDaarom kunnen voor dit scenario de door APM/BPC vereiste gegevens worden gedefinieerd als een hoge prioriteit, de door security monitoring/security analysis tools vereiste gegevens kunnen worden gedefinieerd als een middelgrote prioriteit,en de door andere analysetools vereiste gegevens kunnen worden gedefinieerd als van lage prioriteitWanneer de verzamelde datapakketten de invoerpoort binnenkomen, worden de prioriteiten bepaald op basis van het belang van de pakketten.Pakketten met een hogere prioriteit worden bij voorkeur doorgestuurd nadat pakketten met een hogere prioriteit zijn doorgestuurd., en pakketten met andere prioriteiten worden doorgestuurd nadat de pakketten met hogere prioriteiten zijn doorgestuurd.Pakketten met een hogere prioriteit worden bij voorkeur doorgestuurd. Als de ingangsgegevens de doorstuurcapaciteit van de uitvoerpoort gedurende een lange periode overschrijden, worden de overtollige gegevens opgeslagen in de cache van het apparaat.het apparaat verwerpt de pakketten van de lagere orde bij voorkeurDit geprioriteerde beheersmechanisme zorgt ervoor dat de belangrijkste analysetools de voor de analyse benodigde originele verkeersgegevens in realtime efficiënt kunnen verkrijgen.
Microburst-verwerkingstechnologie - classificatiemechanisme ter garantie van de kwaliteit van de dienstverlening van het gehele netwerk
Zoals in de bovenstaande figuur wordt aangetoond, wordt de verkeersclassificatietechnologie gebruikt om verschillende diensten op alle apparaten te onderscheiden op de toegangslaag, de aggregatie-/kernlaag en de uitvoerlaag.en de prioriteiten van gevangen pakketten worden opnieuw gemarkeerdDe SDN-controller levert het verkeersprioriteitsbeleid op gecentraliseerde wijze en past het toe op de doorstuurapparaten.Alle apparaten die deelnemen aan het netwerk worden toegewezen aan verschillende prioriteitsrijen op basis van de prioriteiten van de pakketten. Op deze manier kunnen de kleine-verkeer geavanceerde prioriteit pakketten nul pakket verlies te bereiken. Effectief oplossen van het pakket verlies probleem van APM monitoring en speciale service audit omzeilen verkeer diensten.
Oplossing 2 - GB-niveau Expansion System Cache + Traffic Shaping Scheme
GB-niveau System Extended Cache
Als het apparaat van onze verkeersopname-eenheid geavanceerde functionele verwerkingsmogelijkheden heeft,het kan een bepaalde hoeveelheid ruimte openen in het geheugen (RAM) van het apparaat als de globale buffer van het apparaatVoor een enkel acquisitieapparaat kan minimaal GB capaciteit worden verstrekt als cache-ruimte van het acquisitieapparaat.Deze technologie maakt de buffercapaciteit van onze verkeersopname-eenheid honderden keren hoger dan die van de traditionele opname-apparaatOnder dezelfde doorstuur snelheid wordt de maximale micro-burst duur van onze traffic acquisition unit langer.Het millisecondeniveau dat wordt ondersteund door de traditionele verzamelapparatuur is opgewaardeerd naar het tweede niveau, en de micro-uitbarsting tijd die kan worden weerstaan is met duizenden keren verhoogd.
Vermogen om verkeer in meerdere wachtrijen te bepalen
Microburst-verwerkingstechnologie - een oplossing op basis van grote Buffer-caching + verkeersvorming
Met een supergrote buffercapaciteit, worden de verkeersgegevens gegenereerd door micro-burst gecached,en de verkeersvormingstechnologie wordt gebruikt in de uitgaande interface om een soepele uitgang van pakketten naar de analyse-tool te bereikenDoor de toepassing van deze technologie wordt het fenomeen pakketverlies veroorzaakt door micro-burst fundamenteel opgelost.
