Fix-xenarju tipiku ta' applikazzjoni NPB, l-aktar problema problematika għall-amministraturi hija t-telf ta' pakketti kkawżat mill-konġestjoni ta' pakketti riflessi u netwerks NPB. It-telf ta' pakketti f'NPB jista' jikkawża s-sintomi tipiċi li ġejjin f'għodod ta' analiżi back-end:
- Jiġi ġġenerat allarm meta l-indikatur tal-monitoraġġ tal-prestazzjoni tas-servizz APM jonqos, u r-rata ta' suċċess tat-tranżazzjoni tonqos
- L-allarm ta' eċċezzjoni tal-indikatur tal-monitoraġġ tal-prestazzjoni tan-netwerk NPM jiġi ġġenerat
- Is-sistema ta' monitoraġġ tas-sigurtà tonqos milli tiskopri attakki fuq in-netwerk minħabba ommissjoni ta' avvenimenti
- Avvenimenti ta' verifika tal-imġiba tat-telf tas-servizz iġġenerati mis-sistema ta' verifika tas-servizz
... ...
Bħala sistema ċentralizzata ta' qbid u distribuzzjoni għall-monitoraġġ tal-Bypass, l-importanza tal-NPB hija evidenti minnha nnifisha. Fl-istess ħin, il-mod kif tipproċessa t-traffiku tal-pakketti tad-dejta huwa pjuttost differenti mis-swiċċ tradizzjonali tan-netwerk live, u t-teknoloġija tal-kontroll tal-konġestjoni tat-traffiku ta' ħafna netwerks live tas-servizz mhijiex applikabbli għall-NPB. Biex insolvu t-telf tal-pakketti tal-NPB, ejja nibdew mill-analiżi tal-kawża ewlenija tat-telf tal-pakketti biex narawha!
Analiżi tal-Kawża Ewlenija tal-Konġestjoni tat-Telf ta' Pakketti NPB/TAP
L-ewwelnett, nanalizzaw il-mogħdija tat-traffiku attwali u r-relazzjoni tal-immappjar bejn is-sistema u d-dħul u l-ħruġ tan-netwerk tal-livell 1 jew tal-livell NPB. Irrispettivament minn x'tip ta' topoloġija tan-netwerk tifforma l-NPB, bħala sistema ta' ġbir, hemm relazzjoni ta' dħul u ħruġ tat-traffiku minn ħafna għal ħafna bejn l-"aċċess" u l-"ħruġ" tas-sistema kollha.
Imbagħad inħarsu lejn il-mudell tan-negozju tal-NPB mill-perspettiva taċ-ċipep ASIC fuq apparat wieħed:
Karatteristika 1It-"traffiku" u r-"rata tal-interfaċċja fiżika" tal-interfaċċji tad-dħul u tal-ħruġ huma asimmetriċi, u dan jirriżulta f'għadd kbir ta' mikro-bursts li huwa riżultat inevitabbli. F'xenarji tipiċi ta' aggregazzjoni tat-traffiku many-to-one jew many-to-many, ir-rata fiżika tal-interfaċċja tal-ħruġ ġeneralment tkun iżgħar mir-rata fiżika totali tal-interfaċċja tad-dħul. Pereżempju, 10 kanali ta' ġbir ta' 10G u kanal wieħed ta' ħruġ ta' 10G; F'xenarju ta' skjerament b'ħafna livelli, l-NPBBS kollha jistgħu jitqiesu bħala ħaġa waħda.
Karatteristika 2Ir-riżorsi tal-cache taċ-ċippa ASIC huma limitati ħafna. F'termini taċ-ċippa ASIC li tintuża komunement bħalissa, iċ-ċippa b'kapaċità ta' skambju ta' 640Gbps għandha cache ta' 3-10Mbytes; Ċippa b'kapaċità ta' 3.2Tbps għandha cache ta' 20-50 mbytes. Inklużi BroadCom, Barefoot, CTC, Marvell u manifatturi oħra ta' ċippijiet ASIC.
Karatteristika 3Il-mekkaniżmu konvenzjonali ta' kontroll tal-fluss PFC minn tarf sa tarf mhuwiex applikabbli għas-servizzi NPB. Il-qalba tal-mekkaniżmu ta' kontroll tal-fluss PFC hija li tikseb feedback ta' soppressjoni tat-traffiku minn tarf sa tarf, u fl-aħħar mill-aħħar tnaqqas it-trażmissjoni ta' pakketti lill-munzell tal-protokoll tal-endpoint tal-komunikazzjoni biex ittaffi l-konġestjoni. Madankollu, is-sors tal-pakketti tas-servizzi NPB huma pakketti riflessi, għalhekk l-istrateġija tal-ipproċessar tal-konġestjoni tista' biss tiġi skartata jew ikkaxxjata.
Din li ġejja hija d-dehra ta' mikro-tifqigħa tipika fuq il-kurva tal-fluss:
Jekk nieħdu l-interfaċċja 10G bħala eżempju, fid-dijagramma tal-analiżi tax-xejra tat-traffiku tat-tieni livell, ir-rata tat-traffiku tinżamm madwar 3Gbps għal żmien twil. Fuq it-tabella tal-analiżi tax-xejra tal-mikro millisekonda, iż-żieda fit-traffiku (MicroBurst) qabżet bil-kbir ir-rata fiżika tal-interfaċċja 10G.
Tekniki Ewlenin għall-Mitigazzjoni tal-Mikrotifozzi tal-NPB
Naqqas l-impatt ta' nuqqas ta' qbil asimmetriku fir-rata tal-interfaċċja fiżika- Meta tfassal netwerk, naqqas ir-rati tal-interfaċċja fiżika tad-dħul u l-ħruġ asimmetriċi kemm jista' jkun. Metodu tipiku huwa li tuża link ta' interfaċċja uplink b'rata ogħla, u tevita rati ta' interfaċċja fiżika asimmetriċi (pereżempju, ikkupjar ta' traffiku ta' 1 Gbit/s u 10 Gbit/s fl-istess ħin).
Ottimizza l-politika tal-ġestjoni tal-cache tas-servizz NPB- Il-politika komuni tal-ġestjoni tal-cache applikabbli għas-servizz tal-iswiċċjar mhijiex applikabbli għas-servizz ta' twassil tas-servizz NPB. Il-politika tal-ġestjoni tal-cache ta' garanzija statika + kondiviżjoni dinamika għandha tiġi implimentata abbażi tal-karatteristiċi tas-servizz NPB. Sabiex jiġi minimizzat l-impatt tal-mikroburst NPB taħt il-limitazzjoni attwali tal-ambjent tal-ħardwer taċ-ċippa.
Implimenta l-ġestjoni tal-inġinerija tat-traffiku klassifikat- Implimenta ġestjoni tal-klassifikazzjoni tas-servizz tal-inġinerija tat-traffiku prijoritarju bbażata fuq il-klassifikazzjoni tat-traffiku. Żgura l-kwalità tas-servizz ta' kjuwijiet prijoritarji differenti bbażati fuq il-bandwidths tal-kjuwijiet tal-kategorija, u żgura li l-pakketti tat-traffiku tas-servizz sensittivi għall-utent jistgħu jintbagħtu mingħajr telf ta' pakketti.
Soluzzjoni raġonevoli tas-sistema ttejjeb il-kapaċità tal-caching tal-pakketti u l-kapaċità tal-iffurmar tat-traffiku- Tintegra s-soluzzjoni permezz ta' diversi mezzi tekniċi biex tespandi l-kapaċità tal-caching tal-pakketti taċ-ċippa ASIC. Billi tifforma l-fluss f'postijiet differenti, il-mikro-tifqigħa ssir kurva tal-fluss mikro-uniformi wara l-iffurmar.
Soluzzjoni għall-Ġestjoni tat-Traffiku Mylinking™ Micro Burst
Skema 1 - Strateġija ta' ġestjoni tal-cache ottimizzata għan-netwerk + ġestjoni tal-prijoritajiet tal-kwalità tas-servizz klassifikat madwar in-netwerk kollu
Strateġija ta' ġestjoni tal-cache ottimizzata għan-netwerk kollu
Abbażi tal-fehim fil-fond tal-karatteristiċi tas-servizz NPB u x-xenarji prattiċi tan-negozju ta' numru kbir ta' klijenti, il-prodotti tal-ġbir tat-traffiku Mylinking™ jimplimentaw sett ta' strateġija ta' ġestjoni tal-cache NPB ta' "assigurazzjoni statika + kondiviżjoni dinamika" għan-netwerk kollu, li għandha effett tajjeb fuq il-ġestjoni tal-cache tat-traffiku fil-każ ta' numru kbir ta' interfaces ta' input u output asimmetriċi. It-tolleranza tal-mikroburst tiġi realizzata sal-massimu meta l-cache taċ-ċippa ASIC attwali tiġi ffissata.
Teknoloġija tal-Ipproċessar tal-Microburst - Ġestjoni bbażata fuq il-prijoritajiet tan-negozju
Meta l-unità tal-qbid tat-traffiku tiġi skjerata b'mod indipendenti, tista' wkoll tiġi prijoritizzata skont l-importanza tal-għodda tal-analiżi back-end jew l-importanza tad-dejta tas-servizz innifisha. Pereżempju, fost ħafna għodod tal-analiżi, l-APM/BPC għandha prijorità ogħla mill-għodod tal-analiżi tas-sigurtà/monitoraġġ tas-sigurtà għaliex tinvolvi l-monitoraġġ u l-analiżi ta' diversi dejta indikatur ta' sistemi importanti tan-negozju. Għalhekk, għal dan ix-xenarju, id-dejta meħtieġa mill-APM/BPC tista' tiġi definita bħala prijorità għolja, id-dejta meħtieġa mill-għodod tal-monitoraġġ tas-sigurtà/analiżi tas-sigurtà tista' tiġi definita bħala prijorità medja, u d-dejta meħtieġa minn għodod oħra tal-analiżi tista' tiġi definita bħala prijorità baxxa. Meta l-pakketti tad-dejta miġbura jidħlu fil-port tad-dħul, il-prijoritajiet jiġu definiti skont l-importanza tal-pakketti. Pakketti ta' prijoritajiet ogħla jintbagħtu b'mod preferenzjali wara li jintbagħtu l-pakketti ta' prijoritajiet ogħla, u pakketti ta' prijoritajiet oħra jintbagħtu wara li jintbagħtu l-pakketti ta' prijoritajiet ogħla. Jekk pakketti ta' prijoritajiet ogħla jkomplu jaslu, pakketti ta' prijoritajiet ogħla jintbagħtu b'mod preferenzjali. Jekk id-dejta tad-dħul taqbeż il-kapaċità ta' twassil tal-port tal-ħruġ għal perjodu twil ta' żmien, id-dejta żejda tinħażen fil-cache tal-apparat. Jekk il-cache tkun mimlija, l-apparat preferenzjalment jarmi l-pakketti tal-ordni l-aktar baxxa. Dan il-mekkaniżmu ta' ġestjoni prijoritizzata jiżgura li l-għodod ewlenin tal-analiżi jkunu jistgħu jiksbu b'mod effiċjenti d-dejta tat-traffiku oriġinali meħtieġa għall-analiżi f'ħin reali.
Teknoloġija tal-Ipproċessar tal-Mikrobursti - mekkaniżmu ta' garanzija ta' klassifikazzjoni tal-kwalità tas-servizz tan-netwerk kollu
Kif muri fil-figura ta' hawn fuq, it-teknoloġija tal-klassifikazzjoni tat-traffiku tintuża biex tiddistingwi servizzi differenti fuq l-apparati kollha fis-saff tal-aċċess, is-saff tal-aggregazzjoni/qalba, u s-saff tal-ħruġ, u l-prijoritajiet tal-pakketti maqbuda jiġu mmarkati mill-ġdid. Il-kontrollur SDN iwassal il-politika tal-prijorità tat-traffiku b'mod ċentralizzat u japplikaha għall-apparati li jibagħtu l-informazzjoni. L-apparati kollha li jipparteċipaw fin-netwerking huma mmappjati għal kjuwijiet ta' prijorità differenti skont il-prijoritajiet li jġorru l-pakketti. B'dan il-mod, il-pakketti ta' prijorità avvanzata ta' traffiku żgħir jistgħu jiksbu telf żero ta' pakketti. Issolvi b'mod effettiv il-problema tat-telf ta' pakketti tal-monitoraġġ tal-APM u s-servizzi tat-traffiku tal-bypass tal-awditjar tas-servizz speċjali.
Soluzzjoni 2 - Cache tas-Sistema ta' Espansjoni fil-livell ta' GB + Skema ta' Formazzjoni tat-Traffiku
Cache Estiża tas-Sistema ta' Livell GB
Meta l-apparat tal-unità tal-akkwist tat-traffiku tagħna jkollu kapaċitajiet avvanzati ta' pproċessar funzjonali, jista' jiftaħ ċertu ammont ta' spazju fil-memorja (RAM) tal-apparat bħala l-Buffer globali tal-apparat, li jtejjeb ħafna l-kapaċità tal-Buffer tal-apparat. Għal apparat wieħed ta' akkwist, tista' tiġi pprovduta mill-inqas kapaċità ta' GB bħala l-ispazju tal-cache tal-apparat tal-akkwist. Din it-teknoloġija tagħmel il-kapaċità tal-Buffer tal-apparat tal-unità tal-akkwist tat-traffiku tagħna mijiet ta' drabi ogħla minn dik tal-apparat tradizzjonali tal-akkwist. Taħt l-istess rata ta' twassil, it-tul massimu tal-mikro burst tal-apparat tal-unità tal-akkwist tat-traffiku tagħna jsir itwal. Il-livell ta' millisekonda appoġġjat mit-tagħmir tradizzjonali tal-akkwist ġie aġġornat għat-tieni livell, u l-ħin tal-mikro-burst li jista' jiflaħ żdied b'eluf ta' drabi.
Kapaċità ta' Formazzjoni tat-Traffiku b'ħafna kjuwijiet
Teknoloġija tal-Ipproċessar tal-Microburst - soluzzjoni bbażata fuq Buffer Caching kbir + Traffic Shaping
B'kapaċità ta' Buffer super-kbira, id-dejta tat-traffiku ġġenerata mill-mikro-burst tiġi kkaxxjata, u t-teknoloġija tal-iffurmar tat-traffiku tintuża fl-interfaċċja tal-ħruġ biex tinkiseb output bla xkiel tal-pakketti għall-għodda tal-analiżi. Permezz tal-applikazzjoni ta' din it-teknoloġija, il-fenomenu tat-telf tal-pakketti kkawżat mill-mikro-burst huwa fundamentalment solvut.
Ħin tal-posta: 27 ta' Frar 2024
