Chengdu Shuwei Communication Technology Co., Ltd.

In der komplizierten Welt des Netzwerkmanagements und der Netzwerksicherheit ist eine klare Sichtbarkeit des Netzwerkverkehrs von größter Bedeutung.Sichtbarkeit der Netzwerkdaten, und Network Packet Visibility. In diesem technischen Blog werden wir untersuchen, wie NetTAPs Lösungen sich beim Erfassen, Replizieren und Aggregieren von Netzwerkdatenverkehr auszeichnen.Gewährleistung einer nahtlosen Bereitstellung der richtigen Instrumente für eine effektive Netzüberwachung, Analyse und Sicherheit.   Verständnis der Spezialisierungen von NetTAP Die Kompetenzen von NetTAP liegen in drei Kernbereichen:   1. Netzwerkverkehrssichtbarkeit:NetTAP bietet eine einzigartige Sichtbarkeit auf den Netzwerkverkehr, so dass Organisationen Datenströme in Echtzeit überwachen und analysieren können.NetTAP sorgt dafür, dass keine wertvollen Informationen übersehen werden. 2Netzwerkdaten Sichtbarkeit:NetTAP geht über die herkömmliche Verkehrsüberwachung hinaus, indem es tiefgreifende Einblicke in Netzwerkdaten bietet.NetTAP ermöglicht es Organisationen, sinnvolle Informationen aus dem Netzwerkverkehr zu extrahieren, die fundierte Entscheidungsfindung und Fehlerbehebung ermöglichen. 3. Netzwerkpaket Sichtbarkeit:Die Paket-Level-Sichtbarkeit von NetTAP stellt sicher, dass Organisationen die volle Kontrolle über ihre Netzwerkdaten haben.NetTAP erleichtert eine effiziente Datenverteilung an Überwachungsinstrumente, wie zum Beispiel IDS (Intrusion Detection Systems), APM (Application Performance Monitoring) und NPM (Network Performance Monitoring).   Die Lösungen von NetTAP in Aktion Um besser zu verstehen, wie die Lösungen von NetTAP funktionieren, lassen Sie uns in ihre wichtigsten Funktionalitäten eintauchen: Merkmal Beschreibung Fähigkeiten zur Erfassung Die fortschrittliche Erfassungstechnologie von NetTAP sorgt für eine nahtlose Erfassung von Netzwerkverkehrsdaten. Replikation NetTAP repliziert den Netzwerkverkehr, um Daten an mehrere Überwachungs- und Analysewerkzeuge zu verteilen. Zusammensetzung Die Aggregation des Netzverkehrs vereinfacht den Überwachungsprozess und bietet eine konsolidierte Darstellung der Daten. Netzwerk-Tapping NetTAP nutzt Network Taps, um auf den Netzwerkverkehr zuzugreifen, ohne die Netzwerkoperationen zu stören. Paketvermittlung Die Packet Brokers von NetTAP leiten Pakete intelligent zu ihren beabsichtigten Zielen, wodurch Latenz und Paketverlust minimiert werden.   Anwendungsszenarien Die Lösungen von NetTAP finden Anwendungen für verschiedene Szenarien: 1Netzwerküberwachung:Durch die Bereitstellung einer umfassenden Sichtbarkeit des Netzwerkverkehrs ermöglicht NetTAP es Organisationen, die Netzwerkleistung in Echtzeit zu überwachen und eine proaktive Problemlösung zu erleichtern. 2Netzwerkanalyse:NetTAPs Deep Packet Inspection-Fähigkeiten ermöglichen es Organisationen, eine detaillierte Analyse des Netzwerkverkehrs durchzuführen und Erkenntnisse, Trends und Anomalien aufzudecken. 3Netzwerksicherheit:Angesichts der zunehmenden Cyberbedrohungen verbessert NetTAP die Netzwerksicherheit, indem es bösartige Aktivitäten in Echtzeit erkennt und abschwächt und die Datenintegrität und -vertraulichkeit gewährleistet.   Die Spezialisierung von NetTAP auf Netzwerkverkehrssichtbarkeit, Netzwerkdatensichtbarkeit und Netzwerkpaketsichtbarkeit ist in der Branche beispiellos.und die nahtlose Aggregation des Netzverkehrs, ermöglicht NetTAP Organisationen fundierte Entscheidungen zu treffen, die Netzwerkleistung zu optimieren und ihre Sicherheitslage zu stärken.Unternehmen können die Komplexität des modernen Netzwerkmanagements mit Zuversicht bewältigen, da sie wissen, dass ihre Daten in sicheren Händen sind.

Seit ihrer Gründung im Jahr 2007 steht NetTAP® (Chengdu Shuwei Communication Technology Co., Ltd.) an vorderster Front bei der Forschung und Entwicklung auf dem Gebiet der Netzwerkkommunikationstechnologie.Spezialisierung auf Netzwerk-TAPs/NPBs (Network Packet Brokers)NetTAP® spielt eine entscheidende Rolle bei der Bereitstellung modernster Produkte und Dienstleistungen für eine Vielzahl von Branchen, einschließlich Telekommunikation,Fernsehsendungen, Regierung, Bildung, IT, Finanzen, Gesundheitswesen, Verkehr, Energie und mehr. Mit einem festen Engagement für Innovation und Exzellenz hat NetTAP® die Grenzen des Möglichen im Bereich der Netzwerkkommunikationsgeräte kontinuierlich erweitert.Ihr Produktangebot erstreckt sich über Big Data Acquisition, Datenspeicherung, Datenüberwachung, Datenverarbeitung und Datenanalyse, die den vielfältigen Bedürfnissen von Organisationen in verschiedenen Sektoren gerecht werden.   Das Portfolio von NetTAP® verfügt über eine breite Palette von Geräten mit hoher Dichte, die auf die sich entwickelnden Anforderungen moderner Netzwerke zugeschnitten sind.Zusammensetzung, und Distributionsnetzwerke TAPs/NPBs, zu intelligenten Hybrid-Verkehrsnetzwerken TAPs und sogar Hochleistungslösungen für 25G-, 40G- und 100G-Netzwerke,NetTAP® bietet eine Lösung für jede Anforderung an die Netzwerkinfrastruktur.   Im Zentrum des Erfolgs von NetTAP® steht der unerschütterliche Fokus auf Qualität und Innovation.Das Unternehmen verfügt über eine hochmoderne Fertigungsanlage, in der alle Kommunikationsprodukte sorgfältig auf höchste Standards ausgelegt sind.Darüber hinaus ist NetTAP® stolz darauf, für alle seine Produkte vollständige Software- und Hardware-unabhängige Rechte an geistigem Eigentum zu besitzen,mit umfassender Urheberrechtsregistrierung und Produktzertifizierung, die die Integrität und Authentizität ihrer Angebote gewährleistet.   In einer Zeit, in der Datensicherheit und Netzwerkleistung von größter Bedeutung sind, verlassen sich Unternehmen aus allen Branchen auf die Expertise und Lösungen von NetTAP®, um der Entwicklung voraus zu sein.Durch die Nutzung der fortschrittlichen Netzwerkkommunikationstechnologie von NetTAP®, können Unternehmen ihre Fähigkeiten zur Datenerfassung, -überwachung, -verarbeitung und -analyse verbessern und so Effizienz, Sicherheit und Gesamtleistung steigern.   Da sich die Technologie weiterhin rasant weiterentwickelt, setzt sich NetTAP® weiterhin für Innovation ein und stellt sicher, dass sich ihre Produkte und Dienstleistungen mit den sich ändernden Bedürfnissen ihrer Kunden entwickeln.Mit einer nachgewiesenen Erfolgsbilanz in der Exzellenz und dem Engagement, die Grenzen des Möglichen zu überschreiten, NetTAP® steht als vertrauenswürdiger Partner für Organisationen, die das volle Potenzial ihrer Netzwerkinfrastruktur ausschöpfen möchten.

Netflow (Netzwerkprotokoll zur Erkennung des Datenflusses)Mit dem Software-System-Upgrade und der Reife des Schwachstellenreparatur-Systems wird der Virusangriff, der direkt in den Host eindringt, allmählich reduziert.und dann auf bösartigen Verbrauch begrenzter Netzwerkressourcen, was zu Netzwerküberlastungen führt und so die Fähigkeit des Systems, externe Dienste bereitzustellen, zerstört.Die Industrie hat eine Methode zur Erkennung von Netzwerkdaten vorgeschlagen, um Netzwerkanomalien und Angriffe zu beurteilenDurch das Erkennen von Netzwerkdatenflussinformationen in Echtzeit,Netzwerkmanager können den Status des gesamten Netzwerks in Echtzeit überprüfen, indem sie das historische Muster (um zu beurteilen, ob es normal ist) oder das abnormale Muster (um zu beurteilen, ob es angegriffen wird) abwägen. mögliche Engpässe in der Netzwerkleistung erkennen und automatisch Alarm anzeigen, um einen effizienten und zuverlässigen Netzbetrieb zu gewährleisten. Die Netflow-Technologie wurde erstmals 1996 von Darren Kerr und Barry Bruins von Cisco erfunden und im Mai desselben Jahres als US-Patent registriert.Die Netflow-Technologie wird zunächst in Netzwerkgeräten eingesetzt, um den Datenaustausch zu beschleunigen, und kann die Messung und Statistik des Hochgeschwindigkeits-IP-Weiterleitungsdatenflusses realisieren.Die ursprüngliche Funktion von Netflow für die Datenaustauschbeschleunigung wurde allmählich durch dedizierte ASIC-Chips in Netzwerkgeräten ersetztEs ist zum anerkanntesten Industriestandard für IP/MPLS-Verkehrsanalysen geworden.Statistik und Abrechnung im Bereich InternetDie Netflow-Technologie kann das detaillierte Verhaltensmuster des IP/MPLS-Netzwerkverkehrs analysieren und messen und detaillierte Statistiken über den Netzbetrieb liefern. Das Netflow-System besteht aus drei Hauptteilen: dem Exporteur, dem Sammler und dem Analyseberichtssystem. Exporteur: überwacht NetzdatenSammler: Wird verwendet, um Netzwerkdaten zu sammeln, die von Exporteur exportiert werdenAnalyse: Wird zur Analyse der vom Sammler gesammelten Netzwerkdaten und zur Erstellung von Berichten verwendet   Durch die Analyse der von Netflow gesammelten Informationen können Netzwerkadministratoren die Quelle, das Ziel, die Art des Netzwerkdienstes der Pakete und die Ursache der Netzwerküberlastung kennen.Es kann nicht eine vollständige Aufzeichnung des Netzwerkverkehrs wie tcpdump bieten, aber wenn sie zusammengestellt sind, ist sie viel einfacher zu verwalten und zu lesen. Die NetFlow-Netzwerkdatenausgabe von Routern und Switches besteht aus abgelaufenen Datenströmen und detaillierten Datenverkehrsstatistiken.Diese Datenströme enthalten die IP-Adresse, die der Quelle und dem Ziel des Pakets zugeordnet istDie Datenverkehrsstatistiken umfassen den Zeitstempel des Datenflusses, die IP-Adressen der Quelle und des Ziels, die Nummern der Quelle und des Zielschlitzes,Eingabe- und Ausgabeoberflächennummern, nächste Hop IP-Adressen, Gesamtbyte im Fluss, Anzahl der Pakete im Fluss und Zeitstempel der ersten und letzten Pakete im Fluss. und Frontmaske, Paketnummer, etc. Netflow V9 ist ein neues flexibles und erweiterbares Netflow-Daten-Ausgabeformat mit vorlagenbasierter Statistik-Ausgabe.Wie zum Beispiel: Multicase Netflow, MPLS Aware Netflow, BGP Next Hop V9, Netflow für IPv6 und so weiter. Im Jahr 2003 wurde Netflow V9 von der IETF aus fünf Kandidaten auch als IPFIX (IP Flow Information Export) -Standard ausgewählt.   IPFIX (Netzwerkverkehrsüberwachung)Flow-basierte Technologie wird im Netzwerkbereich weit verbreitet, sie hat einen großen Wert bei der Festlegung von Qualitätssicherungsrichtlinien, bei der Bereitstellung von Anwendungen und bei der Kapazitätsplanung.Netzwerkadministratoren fehlt ein Standardformat für Ausgabe-DatenströmeIPFIX (IP Flow Information Export, IP Data Flow Information Output) ist ein Standardprotokoll zur Messung von Datenfluss in Netzwerken, das von der IETF veröffentlicht wird. Das von IPFIX definierte Format basiert auf dem Cisco Netflow V9-Daten-Ausgabeformat, das die Statistiken und Ausgabestandards von IP-Datenflüssen standardisiert.Es ist ein Protokoll zur Analyse von Datenflussmerkmalen und Ausgabe von Daten in einem vorlagenbasierten FormatWenn sich die Anforderungen an die Verkehrsüberwachung ändern, wird die Datenüberwachung in einem anderen System durchgeführt.Netzwerkadministratoren können die entsprechenden Konfigurationen ändern, ohne die Netzwerkgeräte-Software oder -management-Tools zu aktualisierenNetzwerkadministratoren können wichtige Verkehrsstatistiken, die in diesen Netzwerkgeräten gespeichert sind, leicht extrahieren und anzeigen. Für eine vollständigere Ausgabe verwendet IPFIX standardmäßig sieben Schlüsselbereiche von Netzwerkgeräten, um den Netzwerkverkehr pro Aktie darzustellen: 1Quelle IP-Adresse2Ziel IP-Adresse3. TCP/UDP-Quellport4. TCP/UDP-Zielport5. Layer 3 Protokolltyp6. Die Art des Dienstes (Typ des Dienstes) byte7Geben Sie eine logische Schnittstelle ein. Wenn alle sieben Schlüsseldomänen in verschiedenen IP-Paketen übereinstimmen, gelten die IP-Pakete als zum gleichen Datenverkehr gehörend.wie die Traffic-Dauer und die durchschnittliche Paketlänge, können Sie mehr über die aktuelle Netzwerkanwendung erfahren, das Netzwerk optimieren, die Sicherheit erkennen und den Datenverkehr aufladen.   IPFIX-NetzwerkarchitekturZusammenfassend basiert IPFIX auf dem Konzept von Flow. Ein Flow bezieht sich auf Pakete aus derselben Unteroberfläche mit derselben Quelle und Ziel IP-Adresse, Protokolltyp,Ursprungs- und BestimmungshafennummerIPFIX erfasst Statistiken über den Stream, einschließlich des Zeitstempels, der Anzahl der Pakete und der Gesamtzahl der Bytes. IPFIX besteht aus drei Geräten:AusführerDie Beziehungen zwischen den drei Geräten sind wie folgt: Export analysiert Netzwerkströme, extrahiert qualifizierte Strömungsstatistiken und sendet die Statistiken an Collector.Der Sammler analysiert Exportdatenpakete und sammelt Statistiken in der Datenbank zur Analyse durch den Analysierer.Der Analyzer extrahiert Statistiken aus dem Sammler, führt anschließende Verarbeitung durch und zeigt die Statistiken als GUI für verschiedene Dienste an.   IPFIX-AnwendungsszenarienNutzungsabhängige RechnungslegungDie Rechnungsstellung des Datenverkehrs bei Netzbetreibern basiert im Allgemeinen auf dem Upload- und Download-Datenverkehr jedes Benutzers.Die künftige Verkehrsgebühr kann anhand der Merkmale des Anwendungsdienstes segmentiert werdenNatürlich erklärt das Protokoll auch, dass IPFIX-Paketstatistiken "geprobt" werden. In vielen Anwendungen (z. B. der Backbone-Schicht) ist es umso besser, je detaillierter die Datenflussstatistik ist.Aufgrund der Leistung von Netzwerkgeräten, kann die Stichprobenquote nicht zu gering sein, so dass es nicht notwendig ist, eine vollständig genaue und zuverlässige Verkehrsrechnung bereitzustellen.die Abrechnungseinheit beträgt in der Regel mehr als 100 Megabit, und die Probenerfassungsgenauigkeit von IPFIX kann den entsprechenden Bedürfnissen entsprechen. Verkehrsprofiling, VerkehrstechnikDie Datenausgabe von IPFIX Exporter, IPFIX Collector kann sehr reiche Daten aus dem Verkehrsregister in Form verschiedener Diagramme erzeugen, dies ist das Konzept des Verkehrsprofiling. Da jedoch nur die Aufzeichnung von Informationen die leistungsstarke Funktion von IPFIX nicht nutzen kann, hat die IETF auch das Konzept der Verkehrstechnik eingeführt:häufig geplante Lastbilanz und überflüssiges Backup, aber die verschiedenen Protokolle sind in der Regel nach der vorgegebenen Route der Netzplanung oder Protokollprinzipien angepasst.Wenn IPFIX zur Überwachung des Netzverkehrs verwendet wird und in einem bestimmten Zeitraum eine große Datenmenge gefunden wird, kann der Netzwerkadministrator aufgefordert werden, den Datenverkehr anzupassen, so dass mehr Netzwerkbandbreite an verwandte Anwendungen zugewiesen werden kann, um die ungleiche Last zu reduzieren.Sie können Konfigurationsregeln binden, wie z. B. Routenanpassung, Bandbreitenzuweisung und Sicherheitsrichtlinien, an die Operationen auf dem IPFIX-Sammler, um den Netzwerkverkehr automatisch anzupassen. Angriff/Einbruchserkennung Angriff/EinbruchserkennungIPFIX kann Netzwerkangriffe anhand von Traffic-Eigenschaften erkennen. Zum Beispiel typisches IP-Scannen, Port-Scannen, DDOS-Angriffe.Das Sampling-Standard-IPFIX-Protokoll kann auch ein "Signaturdatenbank" -Upgrade verwenden, um die neuesten Netzwerkanschläge zu blockieren, genau wie der allgemeine Wirts-Seiten-Virus-Schutz. QoS-Überwachung (Network Quality of Service Monitoring)Typische QoS-Parameter sind: Zustand des Paketverlustes: Verlust [RFC2680]Einwegverzögerung [RFC2679]Rückfahrverzögerung: Rückfahrverzögerung [RFC2681]Verzögerungsvariation [RFC3393]Vorherige Technologien sind schwierig, die oben genannten Informationen in Echtzeit zu überwachen, aber die verschiedenen benutzerdefinierten Felder und Überwachungsintervalle von IPFIX können die oben genannten Werte verschiedener Nachrichten leicht überwachen.   Hier ist eine erweiterte Tabelle, die mehr Details über die Unterschiede zwischen NetFlow und IPFIX liefert:  

Im typischen NPB-Anwendungsszenario ist das für Administratoren schwierigste Problem der Paketverlust, der durch die Überlastung von Spiegelpaketen und NPB-Netzwerken verursacht wird.Paketverlust in NPB kann folgende typische Symptome in Back-End-Analysetools verursachen: Ein Alarm wird erzeugt, wenn der Indikator für die Überwachung der Leistungsfähigkeit des APM-Dienstes abnimmt und die Transaktionserfolgsrate abnimmt Der NPM-Netzwerkleistungsanzeiger für Ausnahmealarme wird generiert Das Sicherheitsüberwachungssystem erkennt keine Netzwerkangriffe aufgrund von Ereignisunterlassungen. Verlust von Audit-Ereignissen des Serviceverhaltens, die durch das Audit-System generiert werden Ich... Als zentralisiertes System zur Erfassung und Verteilung von Daten für die Überwachung von Bypasses ist die Bedeutung von NPB selbstverständlich.Die Art und Weise, wie es Datenpaketverkehr verarbeitet, unterscheidet sich stark von der traditionellen Live-Netzwerk-Switch, und die Verkehrsüberlastungstechnologie vieler Service-Live-Netzwerke ist nicht auf NPB anwendbar.!   NPB/TAP-Packetverlust - Überlastung Ursachenanalyse Zunächst analysieren wir den tatsächlichen Verkehrsweg und die Kartierungsbeziehung zwischen dem System und dem eingehenden und ausgehenden Netzwerk der Ebene 1 oder Ebene NPB.Unabhängig davon, welche Art von Netzwerktopologie NPB bildet, als Sammelsystem, gibt es eine Viele-zu-Viele-Verkehrseingangs- und Ausgangsbeziehung zwischen "Zugriff" und "Ausgang" des gesamten Systems.   Dann betrachten wir das Geschäftsmodell von NPB aus der Perspektive von ASIC-Chips auf einem einzigen Gerät:   Merkmal 1: Die "Verkehrsrate" und die "physische Schnittstellenrate" der Eingangs- und Ausgangsschnittstellen sind asymmetrisch, was zu einer großen Anzahl von Mikro-Bursts führt.In typischen Szenarien mit vielen zu einem oder vielen zu vielen Verkehrsaggregationen, die physikalische Geschwindigkeit der Ausgabeoberfläche ist in der Regel kleiner als die gesamte physikalische Geschwindigkeit der Eingabeoberfläche. Zum Beispiel 10 Kanäle der 10G-Sammlung und 1 Kanal der 10G-Ausgabe;In einem mehrstufigen Einsatzszenario, können alle NPBBS als Ganzes betrachtet werden. Merkmal 2: Die Cache-Ressourcen von ASIC-Chips sind sehr begrenzt.2Tbps Kapazität Chip hat einen Cache von 20-50 MbyteDazu gehören BroadCom, Barefoot, CTC, Marvell und andere Hersteller von ASIC-Chips. Merkmal 3: Der herkömmliche End-to-End-PFC-Flusssteuerungsmechanismus ist für NPB-Dienste nicht anwendbar.und schließlich die Versendung von Paketen an den Protokollstapel des Kommunikationsendpunktes zu reduzieren, um Staus zu lindern. Die Paketquelle von NPB-Diensten ist jedoch Spiegelungspakete, so dass die Verarbeitungsstrategie für Überlastungen nur verworfen oder zwischengespeichert werden kann.   Das folgende Bild zeigt einen typischen Mikroausbruch auf der Strömungskurve:                                                                                                 Wenn man die 10G-Schnittstelle als Beispiel nimmt, wird in dem Diagramm der Verkehrstrendanalyse der zweiten Ebene die Verkehrsrate für eine lange Zeit bei etwa 3 Gbps gehalten.Der Traffic Spike (MicroBurst) hat die physische Geschwindigkeit der 10G-Schnittstelle erheblich überschritten.   Schlüsseltechniken zur Minderung von NPB-Mikroburst Verringerung der Auswirkungen von asymmetrischen Fehlanpassungsraten der physikalischen Schnittstellen- Bei der Konstruktion eines Netzes sollten asymmetrische Eingangs- und Ausgangs-Schnittstellen so weit wie möglich reduziert werden.und vermeiden asymmetrische physikalische Schnittstellenraten (z. B., kopiert gleichzeitig 1 Gbit/s und 10 Gbit/s Datenverkehr). Optimieren Sie die Cache-Management-Richtlinie des NPB-Dienstes- Die für den Switching-Dienst geltende gemeinsame Cache-Management-Richtlinie gilt nicht für den Weiterleitungsdienst des NPB-Dienstes.Die Cache-Management-Richtlinie für statische Garantie + dynamische Freigabe sollte auf der Grundlage der Merkmale des NPB-Dienstes implementiert werdenUm die Auswirkungen von NPB-Microburst unter der aktuellen Chip-Hardware-Umgebungsbeschränkung zu minimieren. Einführung eines eingestuften Verkehrstechnikmanagements- Einführung eines auf der Verkehrsklassifizierung basierenden Prioritätsmanagements für Verkehrstechnikdienstleistungen; Gewährleistung der Dienstqualität verschiedener Prioritätswarteschlangen auf der Grundlage der Bandbreite der Kategoriewarteschlangen;und sicherstellen, dass benutzersensible Service-Verkehrspakete ohne Paketverlust weitergeleitet werden können. Eine angemessene Systemlösung verbessert die Fähigkeit des Paket-Caching und die Fähigkeit zur Verkehrsgestaltung- Integration der Lösung durch verschiedene technische Mittel zur Erweiterung der Paket-Caching-Fähigkeit des ASIC-Chip.Der Mikro-Blitz wird nach der Formung zu einer Mikro-einheitlichen Strömungskurve..   NetTAP-Lösung für das Management von Mikro-Burst-Verkehr Schema 1 - Netzwerkoptimierte Cache-Management-Strategie + netzweite Prioritätenabwicklung der klassifizierten Dienstqualität Cache-Managementstrategie für das gesamte Netzwerk optimiert Auf der Grundlage eines tiefgreifenden Verständnisses der Merkmale der NPB-Dienste und der praktischen Geschäftsszenarien einer großen Anzahl von KundenNetTAP-Verkehrs-Sammelprodukte implementieren eine Reihe von "statische Sicherheit + dynamische Freigabe" NPB-Cache-Management-Strategie für das gesamte Netzwerk, was sich bei einer großen Anzahl asymmetrischer Eingangs- und Ausgangsschnittstellen gut auf das Management des Traffic-Cache auswirkt.Die Mikroburst-Toleranz wird maximal realisiert, wenn der aktuelle ASIC-Chip-Cache fixiert ist.   Technologie zur Verarbeitung von Mikroburstvorgängen - Management auf der Grundlage von Geschäftsprioritäten     Wenn die Traffic Capture-Einheit unabhängig eingesetzt wird, kann sie auch nach der Bedeutung des Back-End-Analysetools oder der Bedeutung der Dienstdaten selbst priorisiert werden.Zum Beispiel:, unter vielen Analysewerkzeugen,APM/BPC hat eine höhere Priorität als Sicherheitsanalysen/Sicherheitsüberwachungsinstrumente, da sie die Überwachung und Analyse verschiedener Indikatordaten wichtiger Geschäftssysteme beinhaltenDaher können für dieses Szenario die Daten, die von APM/BPC benötigt werden, als hohe Priorität definiert werden, die Daten, die von Sicherheitsüberwachungs-/Sicherheitsanalysetools benötigt werden, als mittlere Priorität definiert werden.und die Daten, die von anderen Analysewerkzeugen benötigt werden, können als mit geringer Priorität definiert werdenWenn die gesammelten Datenpakete in den Eingangsport gelangen, werden die Prioritäten nach der Wichtigkeit der Pakete festgelegt.Pakete mit höherer Priorität werden bevorzugt nach der Weiterleitung von Paketen mit höherer Priorität weitergeleitet., und Pakete mit anderen Prioritäten werden nach den Paketen mit höherer Priorität weitergeleitet.Pakete mit höherer Priorität werden bevorzugt weitergeleitet. Wenn die Eingabedaten die Weiterleitungsfähigkeit des Ausgabeports über einen längeren Zeitraum übersteigen, werden die überschüssigen Daten im Cache des Geräts gespeichert.Das Gerät verzichtet vorzugsweise auf die Pakete der unteren Ordnung.Dieser priorisierte Managementmechanismus stellt sicher, dass die wichtigsten Analysewerkzeuge die für die Analyse erforderlichen ursprünglichen Verkehrsdaten effizient in Echtzeit erhalten können.   Mikroburst-Verarbeitungstechnologie - Klassifizierungsmechanismus zur Gewährleistung der Qualität des gesamten Netzwerks   Wie in der obigen Abbildung gezeigt, wird die Verkehrsklassifizierungstechnologie verwendet, um verschiedene Dienste auf allen Geräten auf der Zugangs-, Aggregation/Kern- und Ausgabeebene zu unterscheiden.und die Prioritäten der erfassten Pakete werden neu markiertDer SDN-Controller liefert die Verkehrsprioritätsrichtlinie zentralisiert und wendet sie an die Weiterleitungsgeräte an.Alle an der Vernetzung beteiligten Geräte werden je nach den Prioritäten der Pakete in verschiedene Prioritätsschlangen zugeordnet.. Auf diese Weise können die kleinen Verkehrs-Advanced-Prioritätspakete Null-Paketverlust erreichen. Wirksam lösen das Paketverlustproblem der APM-Überwachung und speziellen Service-Audit-Bypass-Verkehrsdienste.   Lösung 2 - System-Cache für die Erweiterung auf GB-Ebene + Traffic-Shaping-Schema GB-Level-System-Erweiterter CacheWenn das Gerät unserer Traffic-Acquisition-Einheit fortschrittliche Funktionsverarbeitungskapazitäten hat,es kann eine gewisse Menge an Speicherplatz (RAM) des Geräts als globalen Puffer des Geräts öffnen, was die Pufferkapazität des Geräts erheblich verbessert. Für ein einzelnes Akquisitionsgerät kann mindestens GB Kapazität als Cache des Akquisitionsgeräts bereitgestellt werden.Diese Technologie macht die Pufferkapazität unseres Traffic-Acquisition-Geräts hunderte Male höher als die des traditionellen Acquisition-Geräts.Unter der gleichen Weiterleitungsrate wird die maximale Mikro-Burst-Dauer unserer Traffic-Acquisition-Einheit länger.Die von herkömmlichen Aufnahmeeinrichtungen unterstützte Millisekundenstufe wurde auf die zweite Stufe erhöht., und die Mikro-Ausbruchzeit, die standhalten kann, wurde um das Tausendefache erhöht.   Fähigkeit zur Gestaltung von mehreren Warteschlangen Microburst-Verarbeitungstechnologie - eine Lösung auf Basis von großem Buffer-Caching + Traffic-Shaping Mit einer supergroßen Pufferkapazität werden die Daten, die durch einen Mikro-Burst erzeugt werden, zwischengespeichert.und die Verkehrsgestaltungstechnologie wird in der ausgehenden Schnittstelle verwendet, um eine reibungslose Ausgabe von Paketen an das Analysewerkzeug zu erreichenDurch die Anwendung dieser Technologie wird das durch Mikro-Burst verursachte Paketverlustphänomen grundsätzlich gelöst.