Chengdu Shuwei Communication Technology Co., Ltd.

ネットワーク管理とセキュリティの複雑な世界では,ネットワークトラフィックに明確な可視性を持つことが至急です. この分野のリーダーであるNetTAPは,ネットワークトラフィック可視性,ネットワークデータ可視性この技術ブログでは,NetTAPのソリューションがネットワークデータトラフィックをキャプチャ,レプリカ,およびアグリゲートする上でどのように優れているかについて説明します.効率的なネットワークモニタリングのための適切なツールへのシームレスな提供を保証する分析とセキュリティ   NetTAPの専門性を理解する NetTAPの専門知識は,以下の3つの分野にあります.   1ネットワーク・トラフィック・ビジビリティ:NetTAPは,ネットワークトラフィックに 卓越した可視性を提供し, 組織がリアルタイムでデータフローを監視し,分析できるようにします.NetTAP は 価値ある 情報 を 逃さ ない よう に する. 2ネットワークデータ可視性:NetTAPは,ネットワークデータへの深い洞察を提供することで,従来のトラフィックモニタリングを超えています.NetTAP は,組織がネットワークトラフィックから有意義な情報を抽出することを可能にします.意思決定とトラブルシューティングを可能にします. 3ネットワークパケット可視性:NetTAPのパケットレベルの可視性は,組織がネットワークデータに対する完全な制御を保証します. ネットワークパケットをキャプチャ,レプリカ,アグリゲートすることによって,NetTAPは,監視ツールに効率的なデータ配送を容易にするIDS (侵入検知システム),APM (アプリケーションパフォーマンスモニタリング),NPM (ネットワークパフォーマンスモニタリング) など   NetTAP の 解決策 が 実現 さ れ て いる NetTAPのソリューションの仕組みを理解するために,その主な機能について詳しく見ていきましょう. 特徴 記述 捕まえる 能力 NetTAPの高度なキャプチャ技術は,ネットワークトラフィックデータのシームレスな取得を保証します. 複製 NetTAPはネットワークトラフィックを複製し,複数の監視および分析ツールにデータを配布します. 集計 ネットワークトラフィックを集約することで,データの統合された表示を提供することで,モニタリングプロセスを簡素化します. ネットワークタッピング NetTAPはネットワーク操作を妨害することなくネットワークトラフィックにアクセスするためにネットワークタップを使用する. パケットブローカー NetTAPのパケットブローカーは,意図した宛先へパケットをスマートにルーティングし,遅延とパケット損失を最小限に抑える.   応用シナリオ NetTAPのソリューションは,様々なシナリオで応用されています. 1ネットワークモニタリングNetTAPは,ネットワークトラフィックに対する包括的な可視性を提供することで,組織がリアルタイムでネットワークパフォーマンスを監視し,主動的な問題解決を促進します. 2ネットワーク分析NetTAPのディープパケット検査機能により,組織はネットワークトラフィックを細かく分析し,洞察,傾向,異常を明らかにすることができます. 3ネットワークセキュリティ:サイバー脅威が増加しているため,NetTAPはリアルタイムで悪意のある活動を検知し軽減し,データの完整性と機密性を確保することでネットワークセキュリティを強化します.   NetTAPのネットワーク・トラフィック・ビジビリティ,ネットワーク・データ・ビジビリティ,ネットワーク・パケット・ビジビリティの専門性は,業界では比類のないものです.ネットワークトラフィックをシームレスに集約するNetTAPのソリューションにより,ネットワークの性能を最適化し,セキュリティの姿勢を強化することができます.組織は,自信を持って現代のネットワーク管理の複雑さをナビゲートすることができますデータを安全な手に 持っていることを知っています

2007年に設立されて以来,NetTAP® (Chengdu Shuwei Communication Technology Co., Ltd.) は,ネットワーク通信技術の分野における研究開発の最前線に立っています.ネットワーク TAP/NPB (ネットワーク パケットブローカー) の専門通信を含む幅広い産業向けに最先端の製品とサービスを提供する上で重要な役割を果たしています.テレビ放送政府 教育 IT 金融 医療 交通 エネルギーなどです 革新と卓越性への堅固なコミットメントにより,NetTAP®はネットワーク通信機器の領域で可能なものの限界を継続的に押し広げています.製品提供はビッグデータ アクセスに及ぶデータの保存,データモニタリング,データ処理,データ分析,様々な部門で活動する組織の多様なニーズに対応します.   NetTAP®のポートフォリオは,現代のネットワークの進化する要求に応えるように設計された高密度デバイスの多様な範囲を誇っています.集計25G,40G,および100Gネットワークのための高性能ソリューションまで,NetTAP®は,ネットワークインフラストラクチャのあらゆる要件に対応するソリューションを持っています.   NetTAP®の成功の中心は,品質とイノベーションに揺るぎない注力です.この 会社 は 最新 の ハードウェア 製造 工場 を 誇る こと が でき ます.通信 製品 は すべて 厳密 に 製造 さ れ て 最高 の 基準 に 準じ て おり,さらに,NetTAP®は,すべての製品に対して完全なソフトウェアとハードウェア独立知的財産権を有することを誇りに思っています.著作権登録と製品認証を徹底して 提供の完全性と正規性を保証します.   データセキュリティとネットワークパフォーマンスが 極めて重要な時代では,あらゆる産業の組織は NetTAP®の専門知識とソリューションに頼り,前線を保っています.NetTAP®の先進的なネットワーク通信技術を利用することで企業には,データ収集,監視,処理,分析能力を向上させ,効率,セキュリティ,全体的なパフォーマンスを向上させることができます.   テクノロジーの急速な進歩に伴い,NetTAP®は革新にコミットし,製品とサービスの変化と顧客のニーズに合わせて進化することを保証しています.卓越した実績と 可能性の限界を押し広げることに専念していますNetTAP®は,ネットワークインフラストラクチャの潜在能力を最大限に発揮したい組織にとって信頼できるパートナーです.

Netflow (ネットワークデータフロー検出プロトコル)ソフトウェアシステムのアップグレードと 脆弱性修復スキームの成熟により ホストに直接侵入してダメージを与える ウイルス攻撃モードは 徐々に減少します制限されたネットワークリソースの悪意のある消費に回ります,ネットワークの混雑を引き起こし,外部サービスを提供するシステムの能力を破壊します.ネットワークの異常や攻撃を判断するためのネットワークデータフローの検出方法が提案されていますリアルタイムでネットワークデータフロー情報を検出することでネットワーク管理者は,過去パターン (正常かどうか判断するために) や異常パターン (攻撃されているかどうかを判断するために) をマッチすることによって,ネットワーク全体の状態をリアルタイムで確認できます.ネットワークのパフォーマンスの潜在的なボトルネックを検出し,効率的かつ信頼性の高いネットワーク運用を確保するために自動的に操作またはアラーム表示します. ネットワークフロー技術は1996年にDarren KerrとCiscoのBarry Bruinsによって最初に発明され,同年の5月に米国特許として登録されました.ネットワーク機器でデータ交換を加速するためにネットフロー技術が最初に使用される高速転送されたIPデータフローの測定と統計を認識できます.データ交換加速のためのNetflowの元の機能は,ネットワークデバイスの専用ASICチップによって徐々に置き換えられました.IP/MPLSトラフィック分析の最も認知されている業界標準となっています.インターネットにおける統計と請求Netflow 技術は,IP/MPLS ネットワークトラフィックの詳細な行動パターンを分析し測定し,ネットワーク運用の詳細な統計を提供します. Netflowシステムには,出口者,収集者,分析報告システムという3つの主要な部分があります. エクスポート:ネットワークデータをモニターするコレクター: エクスポートから輸出されたネットワークデータを収集するために使用されます.分析: コレクターから収集されたネットワークデータを分析し,レポートを作成するために使用されます.   Netflow によって収集された情報を分析することで,ネットワーク管理者はソース,宛先,ネットワークサービスタイプのパケット,およびネットワーク混雑の原因を知ることができます.tcpdumpのようにネットワークトラフィックの完全な記録を提供できないかもしれません.簡単に読み取れます NetFlowネットワークのルーターとスイッチからのデータ出力は,有効期限が切れたデータフローと詳細なトラフィック統計からなる.このデータフローには,送信先と送信先と関連付けられている IP アドレスが含まれます.端から端までのセッションで使用されるプロトコルとポート.トラフィック統計には,データフローのタイムスタンプ,ソースと宛先IPアドレス,ソースと宛先ポート番号が含まれます.入力・出力インターフェイス番号次のホップのIPアドレス,フロー内のバイト総数,フロー内のパケットの数,フロー内の最初のパケットと最後のパケットのタイムスタンプ. そしてフロントマスク,パケット番号,など. Netflow V9は,テンプレートベースの統計出力を持つ新しい柔軟で拡張可能なNetflowデータ出力形式です.出力する必要があるデータフィールドを追加し,さまざまな新しい機能をサポートします.例えば: Multicase Netflow,MPLS Aware Netflow,BGP Next Hop V9,IPv6用のネットフローなど 2003年,Netflow V9は,5人の候補者の中からIPFIX (IPフロー情報輸出) 標準としてIETFによって選択された.   IPFIX (ネットワークトラフィックモニタリング)流量ベースの技術は,ネットワーク分野で広く使用されており,QoSのポリシー設定,アプリケーションの展開,能力計画において大きな価値があります.ネットワーク管理者は出力データストリームの標準フォーマットがないIPFIX (IPフロー情報輸出,IPデータフロー情報出力) は,IETFが発行したネットワークにおけるフロー情報を測定するための標準プロトコルである. IPFIXによって定義されたフォーマットは,IPデータフローの統計と出力基準を標準化するCisco Netflow V9データ出力フォーマットに基づいています.テンプレートベースの形式でデータフローの特徴と出力データを分析するためのプロトコルです交通監視の要件が変わると,ネットワーク管理者は,ネットワークデバイスソフトウェアまたは管理ツールをアップグレードせずに対応する構成を変更できます.ネットワーク管理者は,これらのネットワークデバイスに保存されている重要なトラフィック統計を簡単に抽出し,表示できます. より完全な出力のために,IPFIXはネットワークデバイスの7つの主要なドメインをデフォルトで利用し,シェアごとにネットワークトラフィックを表します. 1ソース IP アドレス2目的地IPアドレス3TCP/UDP ソースポート4TCP/UDP 宛先ポート5レイヤ3 プロトコルタイプ6. サービスの種類 (サービスの種類) バイト7論理インターフェースを入力します. 異なるIPパケットのすべての7つのキードメインが一致すると,IPパケットは同じトラフィックに属すると考えられます.ネットワーク上のトラフィックの特徴を記録することによって,平均パケットの長さなどネットワークを最適化し セキュリティを検知し トラフィックを充電できます   IPFIXネットワークアーキテクチャIPFIXは,Flowの概念に基づいています.Flowは,同じサブインターフェイスから送信されたパケットを,同じソースと宛先IPアドレス,プロトコルタイプ,出発港と目的港番号IPFIXは,IPFIXのデータストリームを記録する.IPFIXは,IPFIXのデータストリームを記録する.IPFIXは,IPFIXのデータストリームを記録する.IPFIXは,IPFIXのデータストリームを記録する.輸出業者3つのデバイス間の関係は次のとおりです. エクスポートはネットワークフローを分析し,合格のフロー統計を抽出し,統計をコレクターに送ります.コレクターは,輸出データパケットを解析し,分析者による分析のためにデータベースに統計を収集します.アナリストは,コレクターから統計を抽出し,その後処理を行い,さまざまなサービスのためのGUIとして統計を表示します.   IPFIX 適用シナリオ使用に基づく会計ネットワークオペレーターにおけるトラフィック請求は,一般的に各ユーザーのアップロードおよびダウンロードトラフィックに基づいています. IPFIXは,目的IPアドレス,プロトコルポート,および他のフィールドに正確であることができますので,将来の交通料金設定は,アプリケーションサービスの特徴に基づいて分割できますもちろん,プロトコルはIPFIXパケット統計が"サンプリング"されていることも説明している.多くのアプリケーション (バックボーン層など) では,データフロー統計が詳細であればあるほど,よりよい.ネットワークデバイスの性能により, 抽出率は小さすぎるわけにはいかないので,完全に正確で信頼性の高いトラフィック請求を提供する必要はありません.しかし,ネットワークオペレーターレベルでは,決済単位は通常100メガビット以上ですIPFIXのサンプリング精度は,関連するニーズを満たすことができます. 交通プロファイリング,交通工学IPFIX エクスポートのレコード出力 IPFIX コレクターは,様々なチャートの形で非常に豊富なトラフィック記録情報を出力することができます.これはトラフィックプロファイリングの概念です. IPFIXの強力な機能を利用することはできません. IETFはまた,トラフィックエンジニアリングの概念を開始しました.通常計画された負荷バランスと冗長なバックアップネットワーク計画の事前決定された経路に従って,またはプロトコルの原則が調整されます.IPFIX がネットワーク上のトラフィックを監視するために使用され,一定の期間中に大量のデータが検出される場合ネットワーク管理者にトラフィックを調整するように指示され,不均等な負荷を減らすために関連アプリケーションにより多くのネットワーク帯域幅を割り当てることができます.設定ルールをバインドできます.IPFIX コレクター上の操作に,ルート調整,帯域幅割り当て,セキュリティポリシーなど,ネットワークトラフィックを自動的に調整します. 攻撃/侵入検知 攻撃/侵入検知IPFIXは,トラフィック特性に基づいてネットワーク攻撃を検出することができます.例えば,典型的なIPスキャン,ポートスキャン,DDOS攻撃など.サンプリング標準IPFIXプロトコルは,最新のネットワーク攻撃をブロックするために"署名データベース"アップグレードも使用できます.宿主側ウイルス保護と同じです QoSモニタリング (ネットワークサービス品質モニタリング)典型的なQoSパラメータは: パケット損失状態:損失 [RFC2680]一方向遅延: 一方向遅延 [RFC2679]往復遅延:往復遅延 [RFC2681]遅延変化 [RFC3393]以前の技術では,上記の情報をリアルタイムで監視することは困難ですが,IPFIXのさまざまなカスタムフィールドとモニタリング間隔は,さまざまなメッセージの上記の値を容易に監視できます.   NetFlow と IPFIX の違いについて詳細を紹介しています.  

典型的なNPBアプリケーションシナリオでは,管理者にとって最も厄介な問題は,ミラーされたパケットとNPBネットワークの混雑によって引き起こされるパケット損失です.NPB のパケット損失は,バックエンド分析ツールで以下の典型的な症状を引き起こす可能性があります.: APMサービスパフォーマンスモニタリング指標が低下し,取引成功率が低下するとアラームが発生します. NPMネットワークパフォーマンスモニタリング指標の例外アラームが生成されます. セキュリティモニタリングシステムは,イベントの省略によりネットワーク攻撃を検出できませんでした. サービス監査システムによって生成されたサービス行動監査イベントの損失 ... ほら バイパスモニタリングのための集中集積・配送システムとして NPBの重要性は明らかですデータパケットトラフィックを処理する方法は 伝統的なライブネットワークスイッチとはかなり異なりますNPB パケット損失をどのように解決するか,パケット損失の根本原因分析から始めましょう.!   NPB/TAP パケット損失 混雑の原因分析 まず,実際のトラフィック経路と,システムとレベル1またはレベルNPBネットワークの入出の間のマッピング関係を分析します.ネットワークトポロジーの種類に関係なく集合システムとして,システム全体の"アクセス"と"出力"の間に,多くの対多くのトラフィック入力と出力関係があります.   NPBのビジネスモデルを 1 つのデバイスのASICチップの観点から見てみましょう   特徴 1:入力と出力インターフェースの"トラフィック"と"物理インターフェース速度"は不対称で,大量のマイクロバーストが避けられない結果です.典型的な"対"または"対"トラフィック集積シナリオでは,出力インターフェースの物理速度は,通常,入力インターフェースの物理速度の合計よりも小さい.例えば,10Gの収集チャネルと10Gの出力の1チャネル;複数のレベルでの展開シナリオではNPBBSを全体として見ることができる. 特徴2: ASICチップのキャッシュリソースは非常に限られている.現在一般的に使用されているASICチップに関しては,640Gbpsの交換容量を持つチップは3-10Mbytesのキャッシュを持っています.2Tbps容量チップは20-50MBのキャッシュを持っていますBroadCom,Barefoot,CTC,Marvellなど ASICチップのメーカーも含まれています 特徴3:従来の端から端へのPFC流量制御メカニズムは,NPBサービスには適用されません.PFC流量制御メカニズムの核心は端から端へのトラフィック抑制フィードバックを達成することです.通信端末のプロトコルスタックへのパケットの送信を削減し,混雑を軽減しますしかし,NPB サービスのパケットソースはミラーされたパケットなので,混雑処理戦略は捨てたりキャッシュしたりしかできません.   流量曲線上の典型的なマイクロバーストの表情は以下のとおりです.                                                                                                 10Gインターフェースを例として,第2レベルのトラフィックトレンド分析図では,トラフィックレートは長時間約3Gbpsで維持されます.トラフィックスパイク (MicroBurst) は10Gインターフェースの物理速度を大幅に超えました.   NPB マイクロバーストを緩和するための主要な技術 不対称な物理インターフェースの不一致率の影響を軽減する- ネットワークを設計する際には,可能な限り非対称な入力と出力物理インターフェース速度を減らす.典型的な方法は,より高い速度アップリンクインターフェースリンクを使用することです.物理的なインターフェースの速度 (例えば1Gbit/sと10Gbit/sのトラフィックを同時にコピーする) NPB サービスのキャッシュ管理ポリシーを最適化- スイッチングサービスに適用される共通キャッシュ管理方針は,NPBサービスの転送サービスには適用されません.静的保証 + ダイナミック共有のキャッシュ管理方針は,NPBサービスの機能に基づいて実装されるべきです.NPBマイクロバーストの影響を最小限にするために 現在のチップハードウェア環境の制限の下で. 機密交通技術管理を実施する- トラフィック分類に基づく優先交通エンジニアリングサービスの分類管理を実施する.カテゴリーキュー帯域幅に基づいて異なる優先キューのサービス品質を確保する.パケット損失なしで転送できるようにします. 合理的なシステムソリューションは,パケットキャッシング能力とトラフィック形成能力を向上させる- ASICチップのパケットキャッシング能力を拡張するための様々な技術手段を通じてソリューションを統合します.形づくりの後にマイクロバーストはマイクロ均質な流れ曲線になります.   NetTAP マイクロバースト トラフィック管理ソリューション スケーム1 - ネットワーク最適化キャッシュ管理戦略 + ネットワーク全体で分類されたサービス品質優先管理 ネットワーク全体に最適化されたキャッシュ管理戦略 多くの顧客に対する NPB サービスの特徴と実用的なビジネスシナリオの詳細な理解に基づいてNetTAPトラフィック収集製品は,ネットワーク全体に"静的保証+動的共有"NPBキャッシュ管理戦略を導入する, これは多くの非対称な入力と出力インターフェースの場合,トラフィックキャッシュ管理に良い影響を与える.現在のASICチップキャッシュが固定されたとき,マイクロバースト耐性は最大限に実現されます.   マイクロバースト処理技術 - ビジネス優先順位に基づく管理     トラフィックキャプチャ・ユニットが独立して展開される場合,バックエンド分析ツールの重要性やサービスデータの重要性に応じて優先順位付けすることもできます.例えば多くの分析ツールの中でAPM/BPCは,重要なビジネスシステムの様々な指標データの監視と分析を含むため,セキュリティ分析/セキュリティモニタリングツールよりも優先順位が高いしたがって,このシナリオでは,APM/BPCが必要とするデータは,高度な優先順位で定義され,セキュリティ監視/セキュリティ分析ツールが必要とするデータは,中等優先順位で定義され,他の分析ツールに求められるデータは,優先度が低いと定義できます.収集されたデータパケットが入力ポートに入ると,優先順位はパケットの重要性に応じて定義されます.優先順位が高いパケットは優先順位の高いパケットが転送された後に優先順位で転送されます優先順位が高くなるパケットが到着し続けている場合,優先順位が高いパケットは優先順位で転送されますデバイスのキャッシュに保存されます.キャッシュが満たされている場合,装置は優先的に下級のパケットを捨てますこの優先管理メカニズムは,重要な分析ツールが分析に必要なオリジナルトラフィックデータをリアルタイムで効率的に取得できるようにします.   マイクロバースト処理技術 - ネットワーク全体のサービス品質の分類保証メカニズム   上図のように,トラフィック分類技術は,アクセス層,アグリゲーション/コア層,出力層のすべてのデバイスの異なるサービスを区別するために使用されます.捕獲されたパケットの優先順位が再表示されますSDN コントローラーは,トラフィック優先方針を集中的に提供し,それを転送装置に適用します.ネットワークに参加するすべてのデバイスは,パケットが運ぶ優先順位に応じて異なる優先順位列にマッピングされます.. この方法で,小トラフィック先端優先パケットはゼロパケット損失を達成することができます. APM 監視と特殊サービス監査のパケット損失問題を効果的に解決します.   解決法 2 - GB レベル拡張システムキャッシュ + トラフィック 形状化 スキーム GB レベルシステム拡張キャッシュ処理能力が向上するとデバイスのグローバルバッファーとして,デバイスのメモリ (RAM) の一定のスペースを開くことができます.単一の取得デバイスでは,少なくともGBの容量が取得デバイスのキャッシュスペースとして提供できます.この技術により,私たちのトラフィック取得ユニットデバイスのバッファ容量は,従来の取得デバイスよりも数百倍高い同じ転送速度下では,私たちのトラフィック取得ユニットのデバイスの最大マイクロバースト持続時間が長くなります.伝統的な取得機器がサポートするミリ秒レベルは,第2レベルにアップグレードされました耐える時間も数千倍増しました   複数列の交通を構成する機能 マイクロバースト処理技術 - 大規模なバッファキャッシング + トラフィック・シェーピングに基づくソリューション 超大容量のバッファで マイクロバーストで生成されるトラフィックデータは キャッシュされますそして,トラフィック・シェーピング技術は,分析ツールへのパケットのスムーズな出力を達成するために,出力インターフェースで使用されますこの技術の応用により,マイクロバーストによるパケット損失現象は根本的に解決されます.