典型的なNPBアプリケーションシナリオでは,管理者にとって最も厄介な問題は,ミラーされたパケットとNPBネットワークの混雑によって引き起こされるパケット損失です.NPB のパケット損失は,バックエンド分析ツールで以下の典型的な症状を引き起こす可能性があります.:
APMサービスパフォーマンスモニタリング指標が低下し,取引成功率が低下するとアラームが発生します.
NPMネットワークパフォーマンスモニタリング指標の例外アラームが生成されます.
セキュリティモニタリングシステムは,イベントの省略によりネットワーク攻撃を検出できませんでした.
サービス監査システムによって生成されたサービス行動監査イベントの損失
... ほら
バイパスモニタリングのための集中集積・配送システムとして NPBの重要性は明らかですデータパケットトラフィックを処理する方法は 伝統的なライブネットワークスイッチとはかなり異なりますNPB パケット損失をどのように解決するか,パケット損失の根本原因分析から始めましょう.!
NPB/TAP パケット損失 混雑の原因分析
まず,実際のトラフィック経路と,システムとレベル1またはレベルNPBネットワークの入出の間のマッピング関係を分析します.ネットワークトポロジーの種類に関係なく集合システムとして,システム全体の"アクセス"と"出力"の間に,多くの対多くのトラフィック入力と出力関係があります.
NPBのビジネスモデルを 1 つのデバイスのASICチップの観点から見てみましょう
特徴 1:入力と出力インターフェースの"トラフィック"と"物理インターフェース速度"は不対称で,大量のマイクロバーストが避けられない結果です.典型的な"対"または"対"トラフィック集積シナリオでは,出力インターフェースの物理速度は,通常,入力インターフェースの物理速度の合計よりも小さい.例えば,10Gの収集チャネルと10Gの出力の1チャネル;複数のレベルでの展開シナリオではNPBBSを全体として見ることができる.
特徴2: ASICチップのキャッシュリソースは非常に限られている.現在一般的に使用されているASICチップに関しては,640Gbpsの交換容量を持つチップは3-10Mbytesのキャッシュを持っています.2Tbps容量チップは20-50MBのキャッシュを持っていますBroadCom,Barefoot,CTC,Marvellなど ASICチップのメーカーも含まれています
特徴3:従来の端から端へのPFC流量制御メカニズムは,NPBサービスには適用されません.PFC流量制御メカニズムの核心は端から端へのトラフィック抑制フィードバックを達成することです.通信端末のプロトコルスタックへのパケットの送信を削減し,混雑を軽減しますしかし,NPB サービスのパケットソースはミラーされたパケットなので,混雑処理戦略は捨てたりキャッシュしたりしかできません.
流量曲線上の典型的なマイクロバーストの表情は以下のとおりです.
10Gインターフェースを例として,第2レベルのトラフィックトレンド分析図では,トラフィックレートは長時間約3Gbpsで維持されます.トラフィックスパイク (MicroBurst) は10Gインターフェースの物理速度を大幅に超えました.
NPB マイクロバーストを緩和するための主要な技術
不対称な物理インターフェースの不一致率の影響を軽減する- ネットワークを設計する際には,可能な限り非対称な入力と出力物理インターフェース速度を減らす.典型的な方法は,より高い速度アップリンクインターフェースリンクを使用することです.物理的なインターフェースの速度 (例えば1Gbit/sと10Gbit/sのトラフィックを同時にコピーする)
NPB サービスのキャッシュ管理ポリシーを最適化- スイッチングサービスに適用される共通キャッシュ管理方針は,NPBサービスの転送サービスには適用されません.静的保証 + ダイナミック共有のキャッシュ管理方針は,NPBサービスの機能に基づいて実装されるべきです.NPBマイクロバーストの影響を最小限にするために 現在のチップハードウェア環境の制限の下で.
機密交通技術管理を実施する- トラフィック分類に基づく優先交通エンジニアリングサービスの分類管理を実施する.カテゴリーキュー帯域幅に基づいて異なる優先キューのサービス品質を確保する.パケット損失なしで転送できるようにします.
合理的なシステムソリューションは,パケットキャッシング能力とトラフィック形成能力を向上させる- ASICチップのパケットキャッシング能力を拡張するための様々な技術手段を通じてソリューションを統合します.形づくりの後にマイクロバーストはマイクロ均質な流れ曲線になります.
NetTAP マイクロバースト トラフィック管理ソリューション
スケーム1 - ネットワーク最適化キャッシュ管理戦略 + ネットワーク全体で分類されたサービス品質優先管理
ネットワーク全体に最適化されたキャッシュ管理戦略
多くの顧客に対する NPB サービスの特徴と実用的なビジネスシナリオの詳細な理解に基づいてNetTAPトラフィック収集製品は,ネットワーク全体に"静的保証+動的共有"NPBキャッシュ管理戦略を導入する, これは多くの非対称な入力と出力インターフェースの場合,トラフィックキャッシュ管理に良い影響を与える.現在のASICチップキャッシュが固定されたとき,マイクロバースト耐性は最大限に実現されます.
マイクロバースト処理技術 - ビジネス優先順位に基づく管理
トラフィックキャプチャ・ユニットが独立して展開される場合,バックエンド分析ツールの重要性やサービスデータの重要性に応じて優先順位付けすることもできます.例えば多くの分析ツールの中でAPM/BPCは,重要なビジネスシステムの様々な指標データの監視と分析を含むため,セキュリティ分析/セキュリティモニタリングツールよりも優先順位が高いしたがって,このシナリオでは,APM/BPCが必要とするデータは,高度な優先順位で定義され,セキュリティ監視/セキュリティ分析ツールが必要とするデータは,中等優先順位で定義され,他の分析ツールに求められるデータは,優先度が低いと定義できます.収集されたデータパケットが入力ポートに入ると,優先順位はパケットの重要性に応じて定義されます.優先順位が高いパケットは優先順位の高いパケットが転送された後に優先順位で転送されます優先順位が高くなるパケットが到着し続けている場合,優先順位が高いパケットは優先順位で転送されますデバイスのキャッシュに保存されます.キャッシュが満たされている場合,装置は優先的に下級のパケットを捨てますこの優先管理メカニズムは,重要な分析ツールが分析に必要なオリジナルトラフィックデータをリアルタイムで効率的に取得できるようにします.
マイクロバースト処理技術 - ネットワーク全体のサービス品質の分類保証メカニズム
上図のように,トラフィック分類技術は,アクセス層,アグリゲーション/コア層,出力層のすべてのデバイスの異なるサービスを区別するために使用されます.捕獲されたパケットの優先順位が再表示されますSDN コントローラーは,トラフィック優先方針を集中的に提供し,それを転送装置に適用します.ネットワークに参加するすべてのデバイスは,パケットが運ぶ優先順位に応じて異なる優先順位列にマッピングされます.. この方法で,小トラフィック先端優先パケットはゼロパケット損失を達成することができます. APM 監視と特殊サービス監査のパケット損失問題を効果的に解決します.
解決法 2 - GB レベル拡張システムキャッシュ + トラフィック 形状化 スキーム
GB レベルシステム拡張キャッシュ
処理能力が向上するとデバイスのグローバルバッファーとして,デバイスのメモリ (RAM) の一定のスペースを開くことができます.単一の取得デバイスでは,少なくともGBの容量が取得デバイスのキャッシュスペースとして提供できます.この技術により,私たちのトラフィック取得ユニットデバイスのバッファ容量は,従来の取得デバイスよりも数百倍高い同じ転送速度下では,私たちのトラフィック取得ユニットのデバイスの最大マイクロバースト持続時間が長くなります.伝統的な取得機器がサポートするミリ秒レベルは,第2レベルにアップグレードされました耐える時間も数千倍増しました
複数列の交通を構成する機能
マイクロバースト処理技術 - 大規模なバッファキャッシング + トラフィック・シェーピングに基づくソリューション
超大容量のバッファで マイクロバーストで生成されるトラフィックデータは キャッシュされますそして,トラフィック・シェーピング技術は,分析ツールへのパケットのスムーズな出力を達成するために,出力インターフェースで使用されますこの技術の応用により,マイクロバーストによるパケット損失現象は根本的に解決されます.
