การแบ่งส่วนแพ็กเก็ต (Packet Slicing) ใน Network Packet Broker คืออะไร?
การหั่นแพ็คเก็ตในบริบทของ Network Packet Broker (NPB) การแบ่งส่วนแพ็กเก็ตหมายถึงกระบวนการแยกส่วนหนึ่งของแพ็กเก็ตเครือข่ายเพื่อนำไปวิเคราะห์หรือส่งต่อ แทนที่จะประมวลผลแพ็กเก็ตทั้งหมด Network Packet Broker คืออุปกรณ์หรือระบบที่ช่วยจัดการและเพิ่มประสิทธิภาพการรับส่งข้อมูลเครือข่ายโดยการรวบรวม กรอง และกระจายแพ็กเก็ตเครือข่ายไปยังเครื่องมือต่างๆ เช่น เครื่องมือตรวจสอบ เครื่องมือรักษาความปลอดภัย หรือเครื่องมือวิเคราะห์ การแบ่งส่วนแพ็กเก็ตใช้เพื่อลดปริมาณข้อมูลที่ต้องประมวลผลโดยเครื่องมือเหล่านี้ แพ็กเก็ตเครือข่ายอาจมีขนาดใหญ่มาก และบางส่วนของแพ็กเก็ตอาจไม่เกี่ยวข้องกับงานวิเคราะห์หรือการตรวจสอบเฉพาะนั้นๆ การแบ่งส่วนหรือการตัดทอนแพ็กเก็ตจะช่วยลบข้อมูลที่ไม่จำเป็นออก ทำให้ใช้ทรัพยากรได้อย่างมีประสิทธิภาพมากขึ้น และอาจลดภาระงานของเครื่องมือได้
ข้อกำหนดของลูกค้า: ศูนย์ข้อมูลตรวจสอบลิงก์ 96x100Gbit ด้วย VXLAN
ความท้าทายทางเทคนิค: ความเร็วเครือข่ายที่เพิ่มขึ้นจำเป็นต้องใช้เครื่องมือที่สามารถรองรับความต้องการที่เปลี่ยนแปลงไปและทำให้ศูนย์ข้อมูลมีความน่าเชื่อถือสูง จึงจำเป็นต้องมีเครื่องมือแสดงภาพเครือข่ายเพื่อให้การวิเคราะห์ที่แม่นยำแบบเรียลไทม์สำหรับทีมบริหารจัดการและปฏิบัติการเครือข่าย แนวทางแก้ไขเกี่ยวข้องกับสองประเด็น:
ความท้าทายที่ 1: การรวมข้อมูลในแบนด์วิดท์สูง
ความท้าทายที่ 2: ความสามารถในการแบ่งส่วน ติดแท็ก และลบแพ็กเก็ต VXLAN ที่ความเร็วสาย 100 Gbit หลายเท่าของโซลูชัน Mylinking: การแบ่งส่วนแพ็กเก็ต: การแบ่งส่วนแพ็กเก็ตเป็นวิธีเดียวที่จะประหยัดค่าใช้จ่ายอุปกรณ์ตรวจสอบ เนื่องจาก1การตรวจสอบแบนด์วิดท์เต็มรูปแบบในระดับนี้เกินงบประมาณ การลบ VXLAN: ฟังก์ชันการลบ VXLAN ช่วยประหยัดแบนด์วิดท์ และเครื่องมือตรวจสอบส่วนใหญ่ไม่สามารถจัดการ VXLAN ได้ การติดแท็ก VLAN: การติดแท็ก VLAN ทำขึ้นเนื่องจากลูกค้าต้องการรายงานตามลิงก์
การแบ่งแพ็กเก็ตมีข้อดีคือช่วยลดภาระการรับส่งข้อมูล ลองพิจารณาโหลดทั่วไปของลิงก์ 100 กิกะบิต ที่ 80/20% โดยมีขนาดแพ็กเก็ตเฉลี่ย 1,000 ไบต์ และ 12 ล้านแพ็กเก็ตต่อวินาที (ดูตารางด้านล่าง) หากคุณแบ่งแพ็กเก็ตออกเป็น 100 ไบต์ ซึ่งเพียงพอสำหรับการตรวจสอบเครือข่ายทั่วไป คุณจะสามารถส่งแพ็กเก็ตได้ 111 ล้านแพ็กเก็ตบนพอร์ต 100 กิกะบิต และ 44 ล้านแพ็กเก็ตบนพอร์ต 40 กิกะบิต เพียงแค่ตรวจสอบโหลดและราคาของเครื่องมือ ก็จะได้ประสิทธิภาพเพิ่มขึ้น 4 หรือ 10 เท่า
ในฐานะตัวเลือกขั้นสูง อุปกรณ์ Mylinking สามารถเชื่อมต่อในขั้นตอนที่สองของชั้นการรวมข้อมูล และสามารถป้อนข้อมูลที่ยังไม่ได้แบ่งส่วนบางส่วนไปยังอุปกรณ์ดังกล่าวเพื่อการบันทึกทางนิติวิทยาศาสตร์ได้
วิธีแก้ปัญหานี้เป็นไปได้เนื่องจากประสิทธิภาพของมายลิงก์กิ้ง ML-NPB-5660ประสิทธิภาพดีเยี่ยมจนอุปกรณ์เพียงชิ้นเดียวสามารถจัดการการแบ่งส่วนปริมาณการรับส่งข้อมูลทั้งหมดได้อย่างง่ายดาย
ต่อไปนี้เป็นตัวอย่างที่สามของโซลูชันการตรวจสอบปริมาณการรับส่งข้อมูลที่มีแบนด์วิดท์สูง:
วันที่โพสต์: 9 สิงหาคม 2566
