راه حل "Micro Burst" در سناریوی برنامه ضبط ترافیک شبکه بای پس

در سناریوی معمولی برنامه NPB، مشکل‌سازترین مشکل برای مدیران، از دست دادن بسته‌ها است که به دلیل ازدحام بسته‌های آینه‌ای و شبکه‌های NPB ایجاد می‌شود. از دست دادن بسته در NPB می تواند علائم معمول زیر را در ابزار تجزیه و تحلیل back-end ایجاد کند:

- هنگامی که شاخص نظارت بر عملکرد سرویس APM کاهش می یابد، و نرخ موفقیت تراکنش کاهش می یابد، زنگ هشدار ایجاد می شود

- هشدار استثنایی نشانگر نظارت بر عملکرد شبکه NPM تولید می شود

- سیستم نظارت امنیتی به دلیل حذف رویداد، حملات شبکه را شناسایی نمی کند

- رویدادهای حسابرسی رفتار از دست دادن خدمات ایجاد شده توسط سیستم حسابرسی خدمات

......

به عنوان یک سیستم ضبط و توزیع متمرکز برای نظارت بر Bypass، اهمیت NPB بدیهی است. در عین حال، نحوه پردازش ترافیک بسته داده کاملاً با سوئیچ شبکه زنده سنتی متفاوت است و فناوری کنترل تراکم ترافیک بسیاری از شبکه‌های زنده خدماتی برای NPB قابل اجرا نیست. چگونه از دست دادن بسته NPB را حل کنیم، بیایید از تجزیه و تحلیل علت اصلی از دست دادن بسته شروع کنیم تا آن را ببینیم!

تجزیه و تحلیل علت اصلی ازدحام بسته NPB/TAP

اول از همه، ما مسیر ترافیک واقعی و رابطه نقشه برداری بین سیستم و ورودی و خروجی شبکه سطح 1 یا سطح NPB را تجزیه و تحلیل می کنیم. مهم نیست که NPB چه نوع توپولوژی شبکه ای را تشکیل می دهد، به عنوان یک سیستم جمع آوری، یک رابطه ورودی و خروجی ترافیک بین "دسترسی" و "خروجی" کل سیستم وجود دارد.

میکرو انفجار 1

سپس به مدل کسب و کار NPB از دیدگاه تراشه های ASIC در یک دستگاه نگاه می کنیم:

Micro Burst 2

ویژگی 1: "ترافیک" و "نرخ رابط فیزیکی" رابط های ورودی و خروجی نامتقارن هستند و در نتیجه تعداد زیادی میکرو انفجار یک نتیجه اجتناب ناپذیر است. در سناریوهای تجمیع ترافیک معمولی چند به یک یا چند به چند، نرخ فیزیکی رابط خروجی معمولا کوچکتر از کل نرخ فیزیکی رابط ورودی است. به عنوان مثال، 10 کانال مجموعه 10G و 1 کانال خروجی 10G. در یک سناریوی استقرار چند سطحی، تمام NPBBS را می توان به عنوان یک کل مشاهده کرد.

ویژگی 2: منابع کش تراشه ASIC بسیار محدود است. از نظر تراشه ASIC که در حال حاضر رایج است، تراشه با ظرفیت تبادل 640 گیگابیت بر ثانیه دارای حافظه نهان 3-10 مگابایت است. یک تراشه با ظرفیت 3.2 ترابیت بر ثانیه دارای کش 20 تا 50 مگابایت است. از جمله BroadCom، Barefoot، CTC، Marvell و دیگر تولیدکنندگان تراشه های ASIC.

ویژگی 3: مکانیسم کنترل جریان PFC از انتها به انتها برای خدمات NPB قابل اجرا نیست. هسته مکانیزم کنترل جریان PFC دستیابی به بازخورد سرکوب ترافیک سرتاسر و در نهایت کاهش ارسال بسته ها به پشته پروتکل نقطه پایانی ارتباطی برای کاهش تراکم است. با این حال، منبع بسته خدمات NPB بسته‌های آینه‌ای هستند، بنابراین استراتژی پردازش ازدحام فقط می‌تواند دور انداخته یا ذخیره شود.

شکل زیر یک میکرو انفجار معمولی روی منحنی جریان است:

Micro Burst 3

با در نظر گرفتن رابط 10G به عنوان مثال، در نمودار تجزیه و تحلیل روند ترافیک سطح دوم، نرخ ترافیک برای مدت طولانی در حدود 3 گیگابیت در ثانیه حفظ می شود. در نمودار تجزیه و تحلیل روند میکرو میلی ثانیه ای، افزایش ترافیک (MicroBurst) بسیار از نرخ فیزیکی رابط 10G فراتر رفته است.

تکنیک های کلیدی برای کاهش انفجار NPB

تأثیر عدم تطابق نرخ رابط فیزیکی نامتقارن را کاهش دهید- هنگام طراحی شبکه، نرخ رابط فیزیکی ورودی و خروجی نامتقارن را تا حد امکان کاهش دهید. یک روش معمولی استفاده از لینک رابط آپلینک با نرخ بالاتر و اجتناب از نرخ های رابط فیزیکی نامتقارن است (به عنوان مثال، کپی کردن همزمان ترافیک 1 گیگابیت بر ثانیه و 10 گیگابیت بر ثانیه).

سیاست مدیریت کش سرویس NPB را بهینه کنید- خط مشی مشترک مدیریت حافظه پنهان قابل اعمال برای سرویس سوئیچینگ برای سرویس حمل و نقل سرویس NPB قابل اجرا نیست. سیاست مدیریت کش گارانتی استاتیک + اشتراک گذاری پویا باید بر اساس ویژگی های سرویس NPB پیاده سازی شود. به منظور به حداقل رساندن تاثیر میکرو انفجار NPB تحت محدودیت محیط سخت افزاری تراشه فعلی.

پیاده سازی مدیریت مهندسی ترافیک طبقه بندی شده- اجرای مدیریت طبقه بندی خدمات مهندسی ترافیک اولویت دار بر اساس طبقه بندی ترافیک. از کیفیت خدمات صف های اولویت مختلف بر اساس پهنای باند صف دسته بندی اطمینان حاصل کنید و اطمینان حاصل کنید که بسته های ترافیک سرویس حساس کاربر را می توان بدون از دست دادن بسته ارسال کرد.

یک راه حل سیستمی معقول، قابلیت ذخیره بسته و قابلیت شکل دهی ترافیک را افزایش می دهد- راه حل را از طریق ابزارهای فنی مختلف برای گسترش قابلیت ذخیره بسته تراشه ASIC یکپارچه می کند. با شکل دادن به جریان در مکان های مختلف، ریز انفجار پس از شکل دادن به منحنی جریان میکرو یکنواخت تبدیل می شود.

Mylinking™ Micro Burst Traffic Management Solution

طرح 1 - استراتژی مدیریت حافظه پنهان شبکه بهینه شده + مدیریت اولویت کیفیت خدمات طبقه بندی شده در سطح شبکه

استراتژی مدیریت حافظه پنهان برای کل شبکه بهینه شده است

بر اساس درک عمیق ویژگی‌های خدمات NPB و سناریوهای تجاری عملی تعداد زیادی از مشتریان، محصولات جمع‌آوری ترافیک Mylinking مجموعه‌ای از استراتژی مدیریت حافظه پنهان NPB را برای کل شبکه پیاده‌سازی می‌کنند. در مورد تعداد زیادی رابط ورودی و خروجی نامتقارن، تأثیر خوبی بر مدیریت کش ترافیک دارد. هنگامی که حافظه نهان تراشه ASIC فعلی ثابت شود، تحمل microburst به حداکثر میزان تحقق می یابد.

فناوری پردازش Microburst - مدیریت بر اساس اولویت های تجاری

میکرو انفجار 4

هنگامی که واحد ضبط ترافیک به طور مستقل مستقر می شود، می توان آن را نیز با توجه به اهمیت ابزار تجزیه و تحلیل back-end یا اهمیت خود داده های سرویس اولویت بندی کرد. به عنوان مثال، در میان بسیاری از ابزارهای تجزیه و تحلیل، APM/BPC از اولویت بالاتری نسبت به ابزارهای تجزیه و تحلیل امنیتی/مانیتورینگ امنیتی برخوردار است، زیرا شامل نظارت و تجزیه و تحلیل داده های شاخص مختلف سیستم های تجاری مهم است. بنابراین، برای این سناریو، داده‌های مورد نیاز توسط APM/BPC را می‌توان با اولویت بالا، داده‌های مورد نیاز ابزارهای نظارت/تحلیل امنیتی را با اولویت متوسط، و داده‌های مورد نیاز سایر ابزارهای تحلیل را می‌توان به عنوان کم تعریف کرد. اولویت هنگامی که بسته های داده جمع آوری شده وارد پورت ورودی می شوند، اولویت ها با توجه به اهمیت بسته ها تعریف می شوند. بسته‌های اولویت‌های بالاتر ترجیحاً پس از ارسال بسته‌های دارای اولویت بالاتر، و بسته‌های اولویت‌های دیگر پس از ارسال بسته‌های دارای اولویت بالاتر، ارسال می‌شوند. اگر بسته‌های دارای اولویت بالاتر همچنان وارد شوند، بسته‌های دارای اولویت بالاتر ترجیحاً ارسال می‌شوند. اگر داده های ورودی برای مدت طولانی از قابلیت حمل و نقل پورت خروجی فراتر رود، داده های اضافی در حافظه پنهان دستگاه ذخیره می شود. اگر حافظه پنهان پر باشد، دستگاه ترجیحاً بسته‌های مرتبه پایین‌تر را دور می‌اندازد. این مکانیسم مدیریت اولویت‌بندی شده تضمین می‌کند که ابزارهای تحلیل کلیدی می‌توانند به طور موثر داده‌های اصلی ترافیک مورد نیاز برای تجزیه و تحلیل را در زمان واقعی به دست آورند.

فناوری پردازش میکرو انفجار - مکانیسم تضمین طبقه بندی کیفیت خدمات کل شبکه

Micro Burst 5

همانطور که در شکل بالا نشان داده شده است، از فناوری طبقه بندی ترافیک برای تشخیص سرویس های مختلف در همه دستگاه ها در لایه دسترسی، لایه تجمع/هسته و لایه خروجی استفاده می شود و اولویت های بسته های ضبط شده دوباره علامت گذاری می شوند. کنترل‌کننده SDN خط‌مشی اولویت ترافیک را به صورت متمرکز ارائه می‌کند و آن را در دستگاه‌های حمل و نقل اعمال می‌کند. همه دستگاه‌های شرکت‌کننده در شبکه با توجه به اولویت‌های حمل شده توسط بسته‌ها به صف‌های اولویت متفاوت نگاشت می‌شوند. به این ترتیب، بسته‌های اولویت‌دار با ترافیک کم می‌توانند از دست دادن بسته به صفر برسند. به طور موثر مشکل از دست دادن بسته مربوط به نظارت APM و خدمات ترافیکی بای پس ممیزی خدمات ویژه را حل کنید.

راه حل 2 - حافظه پنهان سیستم گسترش سطح گیگابایت + طرح شکل دهی ترافیک
حافظه پنهان سیستم سطح GB
هنگامی که دستگاه واحد جذب ترافیک ما دارای قابلیت های پردازش عملکردی پیشرفته باشد، می تواند فضای مشخصی را در حافظه (RAM) دستگاه به عنوان بافر جهانی دستگاه باز کند که ظرفیت بافر دستگاه را تا حد زیادی بهبود می بخشد. برای یک دستگاه اکتساب، حداقل ظرفیت گیگابایت می تواند به عنوان فضای کش دستگاه اکتساب ارائه شود. این فناوری ظرفیت بافر دستگاه واحد جذب ترافیک ما را صدها برابر بیشتر از دستگاه اکتسابی سنتی می کند. با نرخ باز ارسال یکسان، حداکثر مدت زمان ریزگردی دستگاه واحد جذب ترافیک ما طولانی‌تر می‌شود. سطح میلی‌ثانیه‌ای که توسط تجهیزات سنتی پشتیبانی می‌شود به سطح دوم ارتقا یافته است و زمان میکرو انفجاری که می‌توان آن را تحمل کرد هزاران بار افزایش یافته است.

قابلیت شکل دهی ترافیک چند صفی

فناوری پردازش Microburst - راه حلی مبتنی بر حافظه پنهان بافر بزرگ + شکل‌دهی ترافیک

میکرو انفجار 6

با ظرفیت بافر فوق‌العاده بزرگ، داده‌های ترافیک تولید شده توسط میکرو انفجار ذخیره می‌شوند و فناوری شکل‌دهی ترافیک در رابط خروجی برای دستیابی به خروجی صاف بسته‌ها به ابزار تحلیل استفاده می‌شود. با استفاده از این فناوری، پدیده از دست دادن بسته ناشی از میکرو انفجار به طور اساسی حل می شود.


زمان ارسال: فوریه 27-2024