Tor Paket Dellaly tarapyndan Tor Trafikini Gözegçilik Çykdajylaryny Tygşytlamak Üçin Paket Dilimleme Mysaly

Tor Paket Brokeriniň Paket Dilimlemesi näme?

Paket dilimlemekTor Paket Brokeri (NPB) kontekstinde, tutuş paketi işlemek üçin däl-de, analiz ýa-da ugratmak üçin tor paketiniň bir bölegini çykarmak prosesini aňladýar. Tor Paket Brokeri, tor paketlerini ýygnamak, süzmek we gözegçilik, howpsuzlyk ýa-da seljeriş gurallary ýaly dürli gurallara paýlamak arkaly tor trafigini dolandyrmaga we optimizirlemäge kömek edýän enjam ýa-da ulgamdyr. Paketleri dilimlemek bu gurallar tarapyndan işlenmeli maglumatlaryň möçberini azaltmak üçin ulanylýar. Tor paketleri gaty uly bolup biler we paketiň ähli bölekleri elde bar bolan anyk seljerme ýa-da gözegçilik işi üçin degişli bolup bilmez. Paketi dilimlemek ýa-da gysgaltmak arkaly gereksiz maglumatlary aýryp bolýar, bu bolsa serişdeleri has netijeli ulanmaga we gurallara düşýän ýükü azaltmaga mümkinçilik berýär.

 ML-NPB-5660-Paket dilimleme

Müşderi talaplary: Maglumat merkezleri VXLAN bilen 96x100Gbit baglanyşyklary gözegçilikde saklaýar

Tehniki kynçylyklar: Tor tizliginiň ýokarlanmagy üýtgeýän talaplara laýyk gelýän we maglumat merkezlerini örän ygtybarly edýän gurallary talap edýär. Tor dolandyryş we operasiýa toparlary üçin real wagt režiminde, takyk seljerme bermek üçin tor wizualizasiýa gurallary gerek. Çözgüt iki meseläni öz içine alýar:

1-nji kynçylyk: Ýokary geçirijilikli ulgamda agregasiýa

2-nji kynçylyk: Mylinking Solutions-yň 100Gbit liniýa tizliginiň köp sanlysynda VXLAN paketlerini kesip, tegläp we pozup bilmek: Paketleri kesmek gözegçilik enjamlarynyň çykdajylaryny tygşytlamagyň ýeke-täk usulydyr, sebäbi bu ölçegde doly geçirijilik ukybyny gözegçilik etmek islendik býujetden daşarydyr. VXLAN pozmak: VXLAN pozmak funksiýasy geçirijilik ukybyny tygşytlaýar we gözegçilik gurallarynyň köpüsi VXLANVLAN teglemesini işläp bilmeýär: VLAN teglemesi müşderileriň baglanyşyk esasynda hasabat bermegini talap edýändigi üçin ýerine ýetirilýär.

NPB trafik agregasiýasy

Paket dilimlemek trafik ýüküni azaltmakda artykmaçlyga eýedir. Ortaça paket ölçegi 1000 baýt we sekuntda 12 million paket bolan 100 Ghit baglanyşygynyň 80/20% adaty ýüküni göz öňünde tutuň (aşakdaky tablisa serediň). Eger indi paketleri 100 baýta bölseňiz, bu adaty tor gözegçiligi üçin ýeterlikdir, 100 Ghi portda 111 million paket we 40 Gbit portda 44 million paket geçirip bilersiňiz. Diňe ýükü we guralyň bahasyny gözegçilikde saklaň, bu 4 ýa-da 10 esse köp.

kadr/sekund

Has ösen wariant hökmünde, Mylinking enjamy agregasiýa gatlagynyň ikinji tapgyrynda birikdirilip bilner we kesilmedik maglumatlaryň bir bölegini sud-tibbi taýdan ele geçirmek üçin oňa berip bolýar.

Bu çözgüt mümkin, sebäbi onuň öndürijiligiMylinking ML-NPB-5660şeýle gowy welin, ýekeje enjam tutuş trafikiň dilimlenmegini aňsatlyk bilen dolandyryp biler.

NPB agregasiýasyny dilimlemek

Ýokary geçirijilikli trafik gözegçiligi çözgüdiniň üçünji mysaly aşakdaky ýaly:

 

Ýokary geçirijilikli trafik gözegçiliginiň çözgüdi


Ýerleşdirilen wagty: 2023-nji ýylyň 9-njy awgusty