Firmennachrichten über Micro Burst im Umgehungsnetzwerk-Traffic Capture-Anwendungsszenario
Im typischen NPB-Anwendungsszenario ist das für Administratoren schwierigste Problem der Paketverlust, der durch die Überlastung von Spiegelpaketen und NPB-Netzwerken verursacht wird.Paketverlust in NPB kann folgende typische Symptome in Back-End-Analysetools verursachen:
Ein Alarm wird erzeugt, wenn der Indikator für die Überwachung der Leistungsfähigkeit des APM-Dienstes abnimmt und die Transaktionserfolgsrate abnimmt
Der NPM-Netzwerkleistungsanzeiger für Ausnahmealarme wird generiert
Das Sicherheitsüberwachungssystem erkennt keine Netzwerkangriffe aufgrund von Ereignisunterlassungen.
Verlust von Audit-Ereignissen des Serviceverhaltens, die durch das Audit-System generiert werden
Ich...
Als zentralisiertes System zur Erfassung und Verteilung von Daten für die Überwachung von Bypasses ist die Bedeutung von NPB selbstverständlich.Die Art und Weise, wie es Datenpaketverkehr verarbeitet, unterscheidet sich stark von der traditionellen Live-Netzwerk-Switch, und die Verkehrsüberlastungstechnologie vieler Service-Live-Netzwerke ist nicht auf NPB anwendbar.!
NPB/TAP-Packetverlust - Überlastung Ursachenanalyse
Zunächst analysieren wir den tatsächlichen Verkehrsweg und die Kartierungsbeziehung zwischen dem System und dem eingehenden und ausgehenden Netzwerk der Ebene 1 oder Ebene NPB.Unabhängig davon, welche Art von Netzwerktopologie NPB bildet, als Sammelsystem, gibt es eine Viele-zu-Viele-Verkehrseingangs- und Ausgangsbeziehung zwischen "Zugriff" und "Ausgang" des gesamten Systems.
Dann betrachten wir das Geschäftsmodell von NPB aus der Perspektive von ASIC-Chips auf einem einzigen Gerät:
Merkmal 1: Die "Verkehrsrate" und die "physische Schnittstellenrate" der Eingangs- und Ausgangsschnittstellen sind asymmetrisch, was zu einer großen Anzahl von Mikro-Bursts führt.In typischen Szenarien mit vielen zu einem oder vielen zu vielen Verkehrsaggregationen, die physikalische Geschwindigkeit der Ausgabeoberfläche ist in der Regel kleiner als die gesamte physikalische Geschwindigkeit der Eingabeoberfläche. Zum Beispiel 10 Kanäle der 10G-Sammlung und 1 Kanal der 10G-Ausgabe;In einem mehrstufigen Einsatzszenario, können alle NPBBS als Ganzes betrachtet werden.
Merkmal 2: Die Cache-Ressourcen von ASIC-Chips sind sehr begrenzt.2Tbps Kapazität Chip hat einen Cache von 20-50 MbyteDazu gehören BroadCom, Barefoot, CTC, Marvell und andere Hersteller von ASIC-Chips.
Merkmal 3: Der herkömmliche End-to-End-PFC-Flusssteuerungsmechanismus ist für NPB-Dienste nicht anwendbar.und schließlich die Versendung von Paketen an den Protokollstapel des Kommunikationsendpunktes zu reduzieren, um Staus zu lindern. Die Paketquelle von NPB-Diensten ist jedoch Spiegelungspakete, so dass die Verarbeitungsstrategie für Überlastungen nur verworfen oder zwischengespeichert werden kann.
Das folgende Bild zeigt einen typischen Mikroausbruch auf der Strömungskurve:
Wenn man die 10G-Schnittstelle als Beispiel nimmt, wird in dem Diagramm der Verkehrstrendanalyse der zweiten Ebene die Verkehrsrate für eine lange Zeit bei etwa 3 Gbps gehalten.Der Traffic Spike (MicroBurst) hat die physische Geschwindigkeit der 10G-Schnittstelle erheblich überschritten.
Schlüsseltechniken zur Minderung von NPB-Mikroburst
Verringerung der Auswirkungen von asymmetrischen Fehlanpassungsraten der physikalischen Schnittstellen- Bei der Konstruktion eines Netzes sollten asymmetrische Eingangs- und Ausgangs-Schnittstellen so weit wie möglich reduziert werden.und vermeiden asymmetrische physikalische Schnittstellenraten (z. B., kopiert gleichzeitig 1 Gbit/s und 10 Gbit/s Datenverkehr).
Optimieren Sie die Cache-Management-Richtlinie des NPB-Dienstes- Die für den Switching-Dienst geltende gemeinsame Cache-Management-Richtlinie gilt nicht für den Weiterleitungsdienst des NPB-Dienstes.Die Cache-Management-Richtlinie für statische Garantie + dynamische Freigabe sollte auf der Grundlage der Merkmale des NPB-Dienstes implementiert werdenUm die Auswirkungen von NPB-Microburst unter der aktuellen Chip-Hardware-Umgebungsbeschränkung zu minimieren.
Einführung eines eingestuften Verkehrstechnikmanagements- Einführung eines auf der Verkehrsklassifizierung basierenden Prioritätsmanagements für Verkehrstechnikdienstleistungen; Gewährleistung der Dienstqualität verschiedener Prioritätswarteschlangen auf der Grundlage der Bandbreite der Kategoriewarteschlangen;und sicherstellen, dass benutzersensible Service-Verkehrspakete ohne Paketverlust weitergeleitet werden können.
Eine angemessene Systemlösung verbessert die Fähigkeit des Paket-Caching und die Fähigkeit zur Verkehrsgestaltung- Integration der Lösung durch verschiedene technische Mittel zur Erweiterung der Paket-Caching-Fähigkeit des ASIC-Chip.Der Mikro-Blitz wird nach der Formung zu einer Mikro-einheitlichen Strömungskurve..
NetTAP-Lösung für das Management von Mikro-Burst-Verkehr
Schema 1 - Netzwerkoptimierte Cache-Management-Strategie + netzweite Prioritätenabwicklung der klassifizierten Dienstqualität
Cache-Managementstrategie für das gesamte Netzwerk optimiert
Auf der Grundlage eines tiefgreifenden Verständnisses der Merkmale der NPB-Dienste und der praktischen Geschäftsszenarien einer großen Anzahl von KundenNetTAP-Verkehrs-Sammelprodukte implementieren eine Reihe von "statische Sicherheit + dynamische Freigabe" NPB-Cache-Management-Strategie für das gesamte Netzwerk, was sich bei einer großen Anzahl asymmetrischer Eingangs- und Ausgangsschnittstellen gut auf das Management des Traffic-Cache auswirkt.Die Mikroburst-Toleranz wird maximal realisiert, wenn der aktuelle ASIC-Chip-Cache fixiert ist.
Technologie zur Verarbeitung von Mikroburstvorgängen - Management auf der Grundlage von Geschäftsprioritäten
Wenn die Traffic Capture-Einheit unabhängig eingesetzt wird, kann sie auch nach der Bedeutung des Back-End-Analysetools oder der Bedeutung der Dienstdaten selbst priorisiert werden.Zum Beispiel:, unter vielen Analysewerkzeugen,APM/BPC hat eine höhere Priorität als Sicherheitsanalysen/Sicherheitsüberwachungsinstrumente, da sie die Überwachung und Analyse verschiedener Indikatordaten wichtiger Geschäftssysteme beinhaltenDaher können für dieses Szenario die Daten, die von APM/BPC benötigt werden, als hohe Priorität definiert werden, die Daten, die von Sicherheitsüberwachungs-/Sicherheitsanalysetools benötigt werden, als mittlere Priorität definiert werden.und die Daten, die von anderen Analysewerkzeugen benötigt werden, können als mit geringer Priorität definiert werdenWenn die gesammelten Datenpakete in den Eingangsport gelangen, werden die Prioritäten nach der Wichtigkeit der Pakete festgelegt.Pakete mit höherer Priorität werden bevorzugt nach der Weiterleitung von Paketen mit höherer Priorität weitergeleitet., und Pakete mit anderen Prioritäten werden nach den Paketen mit höherer Priorität weitergeleitet.Pakete mit höherer Priorität werden bevorzugt weitergeleitet. Wenn die Eingabedaten die Weiterleitungsfähigkeit des Ausgabeports über einen längeren Zeitraum übersteigen, werden die überschüssigen Daten im Cache des Geräts gespeichert.Das Gerät verzichtet vorzugsweise auf die Pakete der unteren Ordnung.Dieser priorisierte Managementmechanismus stellt sicher, dass die wichtigsten Analysewerkzeuge die für die Analyse erforderlichen ursprünglichen Verkehrsdaten effizient in Echtzeit erhalten können.
Mikroburst-Verarbeitungstechnologie - Klassifizierungsmechanismus zur Gewährleistung der Qualität des gesamten Netzwerks
Wie in der obigen Abbildung gezeigt, wird die Verkehrsklassifizierungstechnologie verwendet, um verschiedene Dienste auf allen Geräten auf der Zugangs-, Aggregation/Kern- und Ausgabeebene zu unterscheiden.und die Prioritäten der erfassten Pakete werden neu markiertDer SDN-Controller liefert die Verkehrsprioritätsrichtlinie zentralisiert und wendet sie an die Weiterleitungsgeräte an.Alle an der Vernetzung beteiligten Geräte werden je nach den Prioritäten der Pakete in verschiedene Prioritätsschlangen zugeordnet.. Auf diese Weise können die kleinen Verkehrs-Advanced-Prioritätspakete Null-Paketverlust erreichen. Wirksam lösen das Paketverlustproblem der APM-Überwachung und speziellen Service-Audit-Bypass-Verkehrsdienste.
Lösung 2 - System-Cache für die Erweiterung auf GB-Ebene + Traffic-Shaping-Schema
GB-Level-System-Erweiterter Cache
Wenn das Gerät unserer Traffic-Acquisition-Einheit fortschrittliche Funktionsverarbeitungskapazitäten hat,es kann eine gewisse Menge an Speicherplatz (RAM) des Geräts als globalen Puffer des Geräts öffnen, was die Pufferkapazität des Geräts erheblich verbessert. Für ein einzelnes Akquisitionsgerät kann mindestens GB Kapazität als Cache des Akquisitionsgeräts bereitgestellt werden.Diese Technologie macht die Pufferkapazität unseres Traffic-Acquisition-Geräts hunderte Male höher als die des traditionellen Acquisition-Geräts.Unter der gleichen Weiterleitungsrate wird die maximale Mikro-Burst-Dauer unserer Traffic-Acquisition-Einheit länger.Die von herkömmlichen Aufnahmeeinrichtungen unterstützte Millisekundenstufe wurde auf die zweite Stufe erhöht., und die Mikro-Ausbruchzeit, die standhalten kann, wurde um das Tausendefache erhöht.
Fähigkeit zur Gestaltung von mehreren Warteschlangen
Microburst-Verarbeitungstechnologie - eine Lösung auf Basis von großem Buffer-Caching + Traffic-Shaping
Mit einer supergroßen Pufferkapazität werden die Daten, die durch einen Mikro-Burst erzeugt werden, zwischengespeichert.und die Verkehrsgestaltungstechnologie wird in der ausgehenden Schnittstelle verwendet, um eine reibungslose Ausgabe von Paketen an das Analysewerkzeug zu erreichenDurch die Anwendung dieser Technologie wird das durch Mikro-Burst verursachte Paketverlustphänomen grundsätzlich gelöst.
