Εξισορρόπηση της Ορατότητας Δικτύου στην Εικονικοποίηση: Βασικές Στρατηγικές

Καθώς ο ψηφιακός μετασχηματισμός επιταχύνεται, η τεχνολογία εικονικοποίησης έχει διεισδύσει σε κάθε πτυχή της αρχιτεκτονικής δικτύου, από τον πυρήνα έως το άκρο, από την υποδομή έως τις υπηρεσίες εφαρμογής.Με την εικονικοποίηση λειτουργίας δικτύου (NFV) να γίνεται κυρίαρχη και την εμπορευματοποίηση να κερδίζει έδαφος, προκύπτει ένα κρίσιμο ερώτημα: Πώς μπορούν οι οργανισμοί να διατηρήσουν ολοκληρωμένη ορατότητα της κυκλοφορίας δικτύου σε αυτό το εξαιρετικά εικονικό περιβάλλον;Ποιες ροές κυκλοφορίας θα πρέπει να καταγράφονται εικονικά ή φυσικάΟι απαντήσεις επηρεάζουν όχι μόνο την παρακολούθηση των επιδόσεων αλλά και την στάση της κυβερνοασφάλειας.

Ενώ η εικονικοποίηση προσφέρει αναμφισβήτητη ευελιξία και αύξηση της αποτελεσματικότητας, εισάγει πρωτοφανή πολυπλοκότητα.Η παρακολούθηση και η ασφάλεια της κυκλοφορίας σε εικονικά περιβάλλοντα γίνεται πιο κρίσιμη και πιο δύσκολη λόγω της αυξημένης ανοικτότητας και των δυναμικών διαμορφώσεων.Η επίτευξη σαφούς και ολοκληρωμένης ορατότητας της κυκλοφορίας είναι απαραίτητη για οποιαδήποτε στρατηγική ψηφιακού μετασχηματισμού, ιδίως για σενάρια κρίσιμης σημασίας όπως τα βασικά δίκτυα κινητής τηλεφωνίας 5G.

Το κεντρικό ερώτημα γίνεται τότε: Θα πρέπει η συλλογή κίνησης δικτύου (TAP) και η διαμεσολάβηση πακέτων - τα βασικά στοιχεία που επιτρέπουν την ορατότητα - να εικονικιστούν επίσης;

Πολλοί φορείς εκμετάλλευσης δικτύων και ασφάλειας υποθέτουν ότι οι εικονικές λειτουργίες δικτύου απαιτούν εικονικά εργαλεία παρακολούθησης.Τόσο οι φυσικές όσο και οι εικονικές λειτουργίες δικτύου μπορούν να παρακολουθούνται χρησιμοποιώντας είτε ειδικό υλικό είτε εικονικά εργαλείαΗ απόφαση για εικονικοποίηση της συλλογής κυκλοφορίας και της διαβίβασης πακέτων απαιτεί ακόμη πιο προσεκτική εξέταση από την εικονικοποίηση των ίδιων των λειτουργιών του δικτύου.

Η εικονικοποίηση της συλλογής κυκλοφορίας και της διαμεσολάβησης πακέτων σε περιβάλλοντα NFV συχνά έχει νόημα, αλλά απαιτεί προσεκτικούς διαπραγματεύσεις.Η εκτέλεση αυτών των λειτουργιών μέσα σε εικονικούς οικοδεσπότες μπορεί να επηρεάσει σημαντικά τόσο τον ίδιο τον οικοδεσπότη όσο και άλλες λειτουργίες εικονικού δικτύου (VNF)Ορισμένες λύσεις όπως η αντανάκλαση NIC μπορούν να μειώσουν την πίεση εύρους ζώνης vSwitch, αλλά εξαρτώνται από ειδικό υλικό και υποστήριξη περιβάλλοντος εικονικοποίησης.

Οι οργανισμοί θα πρέπει να υιοθετήσουν μια στοχευμένη, ρεαλιστική προσέγγιση για την εικονική συλλογή κυκλοφορίας αναλύοντας:

• Στόχοι παρακολούθησης:Ποια κίνηση χρειάζεται παρακολούθηση; Γιατί; Πόσες εφαρμογές παρακολούθησης απαιτούν πρόσβαση; Αυτές οι απαντήσεις καθορίζουν τους απαιτούμενους πόρους επεξεργασίας (CPU, μνήμη) και την χωρητικότητα ροής (bps, pps).
• Περιορισμοί εικονικού περιβάλλοντος:Πολλοί προμηθευτές VNF κλειδώνουν περιβάλλοντα, ενδεχομένως αποκλείοντας ενσωματωμένες δυνατότητες καθρέφτησης ή απαγορεύοντας την εγκατάσταση πράκτορα τρίτου μέρους.Οι περιορισμοί του API Hypervisor μπορεί επίσης να εμποδίσουν την αυτοματοποιημένη ενορχήστρωση λήψης.
• Καταναλώσεις πόρων:Η εσωτερική αναπαραγωγή κίνησης αυξάνει τις απαιτήσεις χωρητικότητας του vSwitch.
• Διαχείριση κρυπτογραφημένης κυκλοφορίας:Οι διαδικασίες αποκρυπτογράφησης καταναλώνουν σημαντικούς πόρους, οι οποίοι είναι κρίσιμοι για την ορατότητα της ασφάλειας.
• Συμφωνία εργαλείου:Μπορεί να επαναχρησιμοποιηθούν τα υπάρχοντα εργαλεία παρακολούθησης ή ασφάλειας; Είναι ήδη εικονικά;
• Περιορισμοί μετανάστευσης:Οι εικονικές περιπτώσεις ή τα δοχεία περιορίζονται σε συγκεκριμένες φυσικές τοποθεσίες;
• Αρχιτεκτονική ανάπτυξης:Θα πρέπει οι αφιερωμένοι εικονικοί οικοδεσπότες να εκτελούν εργαλεία διαμεσολάβησης πακέτων και παρακολούθησης για να αποφύγουν τη διαμάχη πόρων VNF;

Σκεφτείτε ένα δίκτυο CUPS 4G LTE με πολλαπλά περιβάλλοντα NFV και γεωγραφικές τοποθεσίες που απαιτούν παρακολούθηση διεπαφής.ΓΓΠ-ΓΗ εικονική συλλογή στις λογικές διεπαφές (S11, S5-C/S8-C) αποδεικνύεται ιδανική.Η Sxb) θα μπορούσε να χρησιμοποιήσει φυσικά TAP για να αποφύγει την κατανάλωση εύρους ζώνης εικονικού οικοδεσπότη.

Οι μέθοδοι εικονικής δέσμευσης για τα επίπεδα ελέγχου περιλαμβάνουν:

• Αντικατοπτρισμός vSwitch
• Αντιστοίχιση πράκτορα υπερθεωρητή
• Συνοικειωμένοι αντιπροσωπευτικοί παράγοντες με VNF
• Ανεξάρτητοι παράγοντες καθρέφτησης VM/μεταλλευτικού δοχείου
• Αντιστοίχιση NIC

Για τα VNF επιπέδου χρήστη (π.χ. SGW-U, PGW-U) που χειρίζονται υψηλού όγκου, ευαίσθητη σε καθυστέρηση κίνηση όπως φωνή / βίντεο, οι φυσικοί TAP στις διεπαφές (S1U, SGi, VxLTE / RCS) συχνά λειτουργούν καλύτερα.Οι ενδιάμεσες εικονικές διεπαφές (S5-U/S8-U) ενδέχεται να απαιτούν ακόμα εικονική λήψη.Σε ακραίες περιπτώσεις, ο διαχωρισμός των VNF σε εικονικούς οικοδεσπότες επιτρέπει τη φυσική τοποθέτηση TAP.

Μετά τον καθορισμό των μεθόδων συλλογής, οι οργανισμοί πρέπει να αποφασίσουν αν η διαμεσολάβηση πακέτων απαιτεί εικονικοποίηση.Μια βέλτιστη λύση παρέχει ενοποιημένη διαχείριση τόσο για τη φυσική όσο και για την εικονική συλλογή/μεταφορά κυκλοφορίας, ανεξάρτητα από την πηγή.

Οι εικονικοί διαμεσολαβητές πακέτων δικτύου (vNPBs) υπερέχουν στην συγκέντρωση της κυκλοφορίας από πολλαπλά VNFs / δοχεία.Οι δυνατότητες φιλτραρίσματος και εξισορρόπησης φορτίου τους μειώνουν το εύρος ζώνης του διακόπτη και την πίεση του εργαλείου παρακολούθησηςΩστόσο, κάθε περίπτωση αναπαραγωγής κίνησης αυξάνει την κατανάλωση vSwitch, εκτός εάν βελτιστοποιηθεί μέσω τεχνικών όπως η αντανάκλαση NIC.

Προηγμένα χαρακτηριστικά: απομάκρυνση επικεφαλίδας πρωτοκόλλου, απο-διπλασιασμός πακέτων, συσχέτιση επιπέδου ελέγχου/χρήστη, δημιουργία NetFlow μπορεί επίσης να απαιτούν μεσιτεία.Σενάρια υψηλής κίνησης συχνά επωφελούνται από ειδικούς φυσικούς ή εικονικούς μεσίτες πακέτων που αποφορτίζουν την επεξεργασία από τα VNF.

Όταν επιλέγετε λύσεις συλλογής και προώθησης κίνησης, δώστε προτεραιότητα σε συστήματα που ενοποιούν τη φυσική και εικονική διαχείριση κίνησης.Η εικονικοποίηση του στοιχείου ορατότητας απαιτεί μετρημένες στρατηγικέςΜια ρεαλιστική προσέγγιση βοηθά τους οργανισμούς να καθορίσουν ποια κίνηση θα πρέπει να συλληφθεί εικονικά έναντι φυσικά, βελτιστοποιώντας παράλληλα τον σχεδιασμό της ικανότητας του εικονικού οικοδεσπότη.