Στο τυπικό σενάριο εφαρμογής NPB, το πιο ενοχλητικό πρόβλημα για τους διαχειριστές είναι η απώλεια πακέτων που προκαλείται από την συμφόρηση των καθρέφτητων πακέτων και των δικτύων NPB.Η απώλεια πακέτων στο NPB μπορεί να προκαλέσει τα ακόλουθα τυπικά συμπτώματα στα εργαλεία ανάλυσης back-end:
Ένας συναγερμός παράγεται όταν ο δείκτης παρακολούθησης της απόδοσης της υπηρεσίας APM μειώνεται και το ποσοστό επιτυχίας της συναλλαγής μειώνεται.
Γεννιέται συναγερμός εξαιρέσεων δείκτη παρακολούθησης επιδόσεων δικτύου NPM
Το σύστημα παρακολούθησης ασφαλείας δεν μπορεί να ανιχνεύσει επιθέσεις δικτύου λόγω παραλείψεως γεγονότος
Τα γεγονότα ελέγχου συμπεριφοράς απώλειας υπηρεσιών που δημιουργούνται από το σύστημα ελέγχου υπηρεσιών
- Ναι.
Ως κεντρικό σύστημα συλλογής και διανομής για την παρακολούθηση της παράκαμψης, η σημασία του NPB είναι αυτονόητη.Ο τρόπος που επεξεργάζεται την κίνηση πακέτων δεδομένων είναι αρκετά διαφορετικός από τον παραδοσιακό ζωντανό διακόπτη δικτύου, και η τεχνολογία ελέγχου συμφόρησης κυκλοφορίας πολλών ζωντανών δικτύων υπηρεσίας δεν εφαρμόζεται στο NPB. Πώς να λύσετε την απώλεια πακέτων NPB, ας ξεκινήσουμε από την ανάλυση της ρίζας της απώλειας πακέτων για να το δούμε!
Ανάλυση της αιτίας της συμφόρησης από απώλεια πακέτων NPB/TAP
Πρώτα απ' όλα, αναλύουμε την πραγματική διαδρομή κυκλοφορίας και τη σχέση χαρτογράφησης μεταξύ του συστήματος και της εισερχόμενης και εξόδου του δικτύου επιπέδου 1 ή επιπέδου NPB.Ανεξάρτητα από το είδος της τοπολογίας δικτύου που σχηματίζει το NPB, ως σύστημα συλλογής, υπάρχει μια σχέση εισόδου και εξόδου κυκλοφορίας πολλών προς πολλούς μεταξύ "πρόσβασης" και "εξόδου" ολόκληρου του συστήματος.
Στη συνέχεια θα δούμε το επιχειρηματικό μοντέλο της NPB από την άποψη των τσιπ ASIC σε μια ενιαία συσκευή:
Ιδιότητα 1: Η "διακίνηση" και η "φυσική ταχύτητα διεπαφής" των διεπαφών εισόδου και εξόδου είναι ασύμμετρες, με αποτέλεσμα έναν μεγάλο αριθμό μικρο-εξαφνιδιών είναι αναπόφευκτο αποτέλεσμα.Σε τυπικά σενάρια συγκέντρωσης κυκλοφορίας πολλών προς έναν ή πολλών προς πολλούς, η φυσική ταχύτητα της διεπαφής εξόδου είναι συνήθως μικρότερη από τη συνολική φυσική ταχύτητα της διεπαφής εισόδου.Σε ένα σενάριο ανάπτυξης σε πολλά επίπεδα, όλα τα ΜΒΒΑ μπορούν να θεωρηθούν ως σύνολο.
Ιδιότητα 2: Οι πόροι αποθήκευσης αποθήκευσης σε τσιπ ASIC είναι πολύ περιορισμένοι.Το τσιπ χωρητικότητας 2Tbps έχει μνήμη αποθήκευσης από 20-50 MBytesΣυμπεριλαμβανομένων των BroadCom, Barefoot, CTC, Marvell και άλλων κατασκευαστών chip ASIC.
Τεχνη 3: Ο συμβατικός μηχανισμός ελέγχου ροής PFC από άκρο σε άκρο δεν εφαρμόζεται στις υπηρεσίες NPB. Ο πυρήνας του μηχανισμού ελέγχου ροής PFC είναι η επίτευξη ανατροφοδότησης καταστολής της κυκλοφορίας από άκρο σε άκρο,και τελικά να μειώσει την αποστολή πακέτων στην στοίβα πρωτοκόλλου του τελικού σημείου επικοινωνίας για να ανακουφίσει την συμφόρησηΩστόσο, η πηγή πακέτων των υπηρεσιών NPB είναι καθρέφτες πακέτων, έτσι ώστε η στρατηγική επεξεργασίας συμφόρησης μπορεί μόνο να απορριφθεί ή να αποθηκευτεί σε αποθήκευση.
Η ακόλουθη είναι η εμφάνιση μιας τυπικής μικρο-εξάπλωσης στην καμπύλη ροής:
Λαμβάνοντας ως παράδειγμα τη διασύνδεση 10G, στο διάγραμμα ανάλυσης τάσης κυκλοφορίας δεύτερου επιπέδου, ο ρυθμός κυκλοφορίας διατηρείται σε περίπου 3Gbps για μεγάλο χρονικό διάστημα.η αύξηση της κίνησης (MicroBurst) έχει υπερβεί σημαντικά τον φυσικό ρυθμό 10G.
Βασικές τεχνικές για την άμβλυνση των μικροεκρήξεων NPB
Μείωση του αντίκτυπου της ασυμμετρικής μη συμμόρφωσης του ποσοστού φυσικής διεπαφής- κατά το σχεδιασμό ενός δικτύου, να μειώνεται όσο το δυνατόν περισσότερο η ασυμμετρία των ρυθμών εισόδου και εξόδου των φυσικών διεπαφών.και να αποφεύγεται η ασύμμετρη ταχύτητα φυσικής διεπαφής (για παράδειγμα, αντιγράφοντας ταυτόχρονα κίνηση 1 Gbit/s και 10 Gbit/s).
Βελτιστοποίηση της πολιτικής διαχείρισης cache της υπηρεσίας NPB- Η κοινή πολιτική διαχείρισης cache που ισχύει για την υπηρεσία μετατροπής δεν ισχύει για την υπηρεσία διαβίβασης της υπηρεσίας NPB.Η πολιτική διαχείρισης cache της στατικής εγγύησης + δυναμικής κοινής χρήσης θα πρέπει να εφαρμόζεται με βάση τα χαρακτηριστικά της υπηρεσίας NPBΓια να ελαχιστοποιήσουμε την επίδραση του NPB microburst κάτω από τον τρέχοντα περιορισμό του περιβάλλοντος υλικού τσιπ.
Εφαρμογή διαβαθμισμένης διαχείρισης της μηχανικής κυκλοφορίας- Εφαρμογή της διαχείρισης της ταξινόμησης των υπηρεσιών μηχανικής κυκλοφορίας προτεραιότητας με βάση την ταξινόμηση της κυκλοφορίας.και να διασφαλίσει ότι τα ευαίσθητα πακέτα κίνησης υπηρεσίας μπορούν να προωθηθούν χωρίς απώλεια πακέτων.
Μια εύλογη λύση συστήματος βελτιώνει την ικανότητα αποθήκευσης σε αποθήκευση πακέτων και τη δυνατότητα διαμόρφωσης της κυκλοφορίας- Ενσωματώνει τη λύση μέσω διαφόρων τεχνικών μέσων για να επεκτείνει την ικανότητα αποθήκευσης πακέτων του τσιπ ASIC.η μικρο-εξάπλωση γίνεται μικρο-ομοιόμορφη καμπύλη ροής μετά τη διαμόρφωση.
Λύση διαχείρισης κίνησης NetTAP Micro Burst
Σχέδιο 1 - Στρατηγική διαχείρισης cache βελτιστοποιημένης για το δίκτυο + διαχείριση προτεραιότητας ποιότητας διαβαθμισμένης υπηρεσίας σε ολόκληρο το δίκτυο
Στρατηγική διαχείρισης cache βελτιστοποιημένη για ολόκληρο το δίκτυο
Με βάση την εμπεριστατωμένη κατανόηση των χαρακτηριστικών των υπηρεσιών NPB και των πρακτικών επιχειρηματικών σενάριων ενός μεγάλου αριθμού πελατών,Τα προϊόντα συλλογής κίνησης NetTAP εφαρμόζουν μια σειρά από στρατηγικές διαχείρισης cache NPB "στατική διασφάλιση + δυναμική κοινή χρήση" για ολόκληρο το δίκτυο, η οποία έχει καλή επίδραση στη διαχείριση της αποθήκευσης κίνησης σε περίπτωση μεγάλου αριθμού ασύμμετρων διεπαφών εισόδου και εξόδου.Η ανοχή microburst υλοποιείται στο μέγιστο βαθμό όταν η τρέχουσα κρυπτογράφηση chip ASIC είναι σταθερή.
Τεχνολογία επεξεργασίας μικροεπιταγών - Διαχείριση με βάση τις επιχειρηματικές προτεραιότητες
Όταν η μονάδα συλλογής κυκλοφορίας αναπτύσσεται ανεξάρτητα, μπορεί επίσης να προτεραιωθεί ανάλογα με τη σημασία του εργαλείου back-end ανάλυσης ή τη σημασία των ίδιων των δεδομένων υπηρεσίας.Για παράδειγμα:, μεταξύ πολλών εργαλείων ανάλυσης,Η APM/BPC έχει υψηλότερη προτεραιότητα από τα εργαλεία ανάλυσης/παρακολούθησης της ασφάλειας, επειδή περιλαμβάνει την παρακολούθηση και ανάλυση διαφόρων στοιχείων δεικτών σημαντικών επιχειρηματικών συστημάτωνΩς εκ τούτου, για το σενάριο αυτό, τα δεδομένα που απαιτούνται από την APM/BPC μπορούν να ορίζονται ως υψηλής προτεραιότητας, τα δεδομένα που απαιτούνται από τα εργαλεία παρακολούθησης/ανάλυσης ασφάλειας ως μεσαίας προτεραιότητας,και τα δεδομένα που απαιτούνται από άλλα εργαλεία ανάλυσης μπορούν να ορίζονται ως χαμηλής προτεραιότηταςΌταν τα συλλεγόμενα πακέτα δεδομένων εισέρχονται στην πύλη εισόδου, οι προτεραιότητες ορίζονται σύμφωνα με τη σημασία των πακέτων.Τα πακέτα υψηλότερης προτεραιότητας διαβιβάζονται κατά προτίμηση μετά τη διαβίβαση των πακέτων υψηλότερης προτεραιότητας., και τα πακέτα άλλων προτεραιοτήτων διαβιβάζονται μετά τη διαβίβαση των πακέτων υψηλότερης προτεραιότητας.Τα πακέτα υψηλότερης προτεραιότητας διαβιβάζονται κατά προτίμησηΕάν τα δεδομένα εισόδου υπερβαίνουν την ικανότητα προώθησης της θύρας εξόδου για μεγάλο χρονικό διάστημα, τα υπερβολικά δεδομένα αποθηκεύονται στην ενσωματωμένη μνήμη της συσκευής.η συσκευή απορρίπτει κατά προτίμηση τα πακέτα χαμηλότερης τάξηςΑυτός ο μηχανισμός διαχείρισης με προτεραιότητες εξασφαλίζει ότι τα βασικά εργαλεία ανάλυσης μπορούν να αποκτήσουν αποτελεσματικά τα αρχικά δεδομένα κυκλοφορίας που απαιτούνται για την ανάλυση σε πραγματικό χρόνο.
Τεχνολογία επεξεργασίας μικροεπίπεδων - μηχανισμός διασφάλισης της ποιότητας της υπηρεσίας του συνόλου του δικτύου
Όπως φαίνεται στο παραπάνω σχήμα, η τεχνολογία ταξινόμησης της κυκλοφορίας χρησιμοποιείται για τη διάκριση διαφορετικών υπηρεσιών σε όλες τις συσκευές στο επίπεδο πρόσβασης, στο επίπεδο συγκέντρωσης/πυρήνα και στο επίπεδο εξόδου,και οι προτεραιότητες των συλληφθέντων πακέτων επαναπροσδιορίζονταιΟ ελεγκτής SDN παρέχει την πολιτική προτεραιότητας κυκλοφορίας με κεντρικό τρόπο και την εφαρμόζει στις συσκευές προώθησης.Όλες οι συσκευές που συμμετέχουν στη δικτύωση αντιστοιχίζονται σε διαφορετικές ουρές προτεραιότητας σύμφωνα με τις προτεραιότητες που μεταφέρονται από τα πακέτα. Με αυτόν τον τρόπο, τα μικρά πακέτα προτεραιότητας προχωρημένης κυκλοφορίας μπορούν να επιτύχουν μηδενική απώλεια πακέτων. Λύνουν αποτελεσματικά το πρόβλημα απώλειας πακέτων της παρακολούθησης APM και της ειδικής υπηρεσίας ελέγχου παράκαμψης των υπηρεσιών κυκλοφορίας.
Λύση 2 - Μνημείο αποθήκευσης συστήματος επέκτασης σε επίπεδο GB + Σχέδιο διαμόρφωσης κυκλοφορίας
Επεκταμένη αποθήκευση συστήματος επιπέδου GB
Όταν η συσκευή της μονάδας συλλογής κίνησης μας έχει προηγμένες λειτουργικές δυνατότητες επεξεργασίας,μπορεί να ανοίξει ένα ορισμένο μέγεθος χώρου στη μνήμη (RAM) της συσκευής ως το παγκόσμιο Buffer της συσκευήςΓια μια ενιαία συσκευή απόκτησης, τουλάχιστον GB χωρητικότητα μπορεί να παρέχεται ως χώρος αποθήκευσης της συσκευής απόκτησης.Αυτή η τεχνολογία κάνει την χωρητικότητα αποθήκευσης της συσκευής μονάδας απόκτησης κυκλοφορίας μας εκατοντάδες φορές υψηλότερη από αυτή της παραδοσιακής συσκευής απόκτησηςΚάτω από την ίδια ταχύτητα προώθησης, η μέγιστη διάρκεια της μικρο-εκρήξεως της μονάδας συλλογής κίνησης γίνεται μεγαλύτερη.Το επίπεδο χιλιοστών δευτερολέπτων που υποστηρίζεται από τον παραδοσιακό εξοπλισμό απόκτησης έχει αναβαθμιστεί στο δεύτερο επίπεδο, και ο χρόνος που μπορεί να αντέξει η μικρο-έκρηξη έχει αυξηθεί χιλιάδες φορές.
Δυνατότητα διαμόρφωσης της κυκλοφορίας σε πολλαπλές ουρές
Τεχνολογία επεξεργασίας microburst - μια λύση βασισμένη σε μεγάλη αποθήκευση αποθήκευσης Buffer + διαμόρφωση κυκλοφορίας
Με μια υπερ-μεγάλη χωρητικότητα Buffer, τα δεδομένα κίνησης που παράγονται από μικρο-εκρήξεις αποθηκεύονται σε μνήμη αποθήκευσης,και η τεχνολογία διαμόρφωσης της κυκλοφορίας χρησιμοποιείται στην εξερχόμενη διεπαφή για την επίτευξη ομαλής εξόδου πακέτων στο εργαλείο ανάλυσηςΜέσω της εφαρμογής αυτής της τεχνολογίας, το φαινόμενο της απώλειας πακέτων που προκαλείται από μικρο-εκρήξεις λύνεται θεμελιωδώς.
