Chengdu Shuwei Communication Technology Co., Ltd.

В сложном мире управления сетью и безопасности иметь четкую видимость в сетевом трафике имеет первостепенное значение.Видимость сетевых данныхВ этом техническом блоге мы рассмотрим, как решения NetTAP превосходят в захвате, репликации и агрегации сетевого трафика данных,обеспечение бесперебойного доступа к правильным инструментам для эффективного мониторинга сети, анализа и безопасности.   Понимание специализации NetTAP Специализация NetTAP заключается в трех основных областях:   1Видимость сетевого трафика:NetTAP обеспечивает беспрецедентную прозрачность сетевого трафика, позволяя организациям отслеживать и анализировать потоки данных в режиме реального времени.NetTAP гарантирует, что ни одна ценная информация не будет утеряна. 2Видимость сетевых данных:NetTAP выходит за рамки традиционного мониторинга трафика, предлагая глубокое понимание сетевых данных.NetTAP позволяет организациям извлекать значимую информацию из сетевого трафика, что позволяет принимать обоснованные решения и устранять неполадок. 3Видимость пакетов сети:Видимость на уровне пакетов NetTAP гарантирует, что организации имеют полный контроль над своими сетевыми данными.NetTAP облегчает эффективное распределение данных в инструменты мониторинга, такие как IDS (системы обнаружения вторжений), APM (мониторинг производительности приложений) и NPM (мониторинг производительности сети).   Решения NetTAP в действии Чтобы лучше понять, как работают решения NetTAP, давайте углубимся в их ключевые функции: Особенность Описание Способность улавливать Передовая технология захвата NetTAP обеспечивает бесперебойное сбор данных сетевого трафика. Репликация NetTAP воспроизводит сетевой трафик для распределения данных по нескольким инструментам мониторинга и анализа. Агрегация Агрегация сетевого трафика упрощает процесс мониторинга, обеспечивая консолидированный обзор данных. Сетевое сканирование NetTAP использует Network Taps для доступа к сетевому трафику без нарушения сетевых операций. Пакетный брокер Брокеры пакетов NetTAP интеллектуально маршрутизируют пакеты к их предполагаемым направлениям, минимизируя задержку и потерю пакетов.   Сценарии применения Решения NetTAP имеют применение в различных сценариях: 1Мониторинг сети:Предоставляя всеобъемлющую видимость сетевого трафика, NetTAP позволяет организациям отслеживать производительность сети в режиме реального времени, что облегчает проактивное решение проблем. 2Анализ сети:Глубокие возможности проверки пакетов NetTAP позволяют организациям проводить детальный анализ сетевого трафика, раскрывая идеи, тенденции и аномалии. 3Сетевая безопасность:В условиях роста киберугроз NetTAP повышает безопасность сети путем обнаружения и смягчения вредоносных действий в режиме реального времени, обеспечивая целостность и конфиденциальность данных.   Специализация NetTAP в области видимости сетевого трафика, видимости сетевых данных и видимости сетевых пакетов не имеет себе равных в отрасли.и агрегировать сетевой трафик без проблем, NetTAP позволяет организациям принимать обоснованные решения, оптимизировать производительность сети и укреплять свою позицию в области безопасности.организации могут управлять сложностью современного управления сетью с уверенностью, зная, что их данные в надежных руках.

С момента своего создания в 2007 году NetTAP® (Chengdu Shuwei Communication Technology Co., Ltd.) находится на переднем крае исследований и разработок в области сетевых коммуникационных технологий.Специализация в сетевых TAP/NPB (Network Packet Brokers)NetTAP® играет решающую роль в предоставлении передовых продуктов и услуг для широкого спектра отраслей промышленности, включая телекоммуникации,ТелевещаниеПравительство, образование, ИТ, финансы, здравоохранение, транспорт, энергетика и многое другое. С твердой приверженностью инновациям и совершенству, NetTAP® постоянно расширяет границы возможностей в области сетевого коммуникационного оборудования.Их продукты охватывают все сферы Big Data Acquisition, Хранение данных, мониторинг данных, обработка данных и анализ данных, удовлетворяющие разнообразным потребностям организаций, работающих в различных секторах.   Портфолио NetTAP® может похвастаться разнообразным ассортиментом устройств высокой плотности, предназначенных для удовлетворения меняющихся требований современных сетей.Агрегация, и распределительных сетей TAP/NPB, к интеллектуальным гибридным сетям трафика TAP, и даже высокопроизводительным решениям для сетей 25G, 40G и 100G,NetTAP® имеет решение для каждого требования к сетевой инфраструктуре.   Центральным фактором успеха NetTAP® является его непоколебимая ориентация на качество и инновации.Компания может похвастаться самым современным оборудованием, где все коммуникационные продукты тщательно изготовлены, чтобы соответствовать самым высоким стандартамКроме того, NetTAP® гордится тем, что владеет полными Правами на интеллектуальную собственность на программное обеспечение и аппаратное обеспечение для всех своих продуктов,с всеобъемлющей регистрацией авторских прав и сертификацией продукции, обеспечивающей целостность и подлинность их предложений.   В эпоху, когда безопасность данных и производительность сети имеют первостепенное значение, организации в разных отраслях промышленности полагаются на опыт и решения NetTAP®, чтобы оставаться впереди кривой.Используя передовые технологии сетевой связи NetTAP®, предприятия могут улучшить свои возможности сбора, мониторинга, обработки и анализа данных, тем самым повышая эффективность, безопасность и общую производительность.   Поскольку технологии продолжают стремительно развиваться, NetTAP® по-прежнему привержена инновациям, обеспечивая, чтобы ее продукты и услуги развивались вместе с меняющимися потребностями своих клиентов.С доказанным послужным списком превосходства и преданностью продвижению границ возможного, NetTAP® является надежным партнером для организаций, стремящихся раскрыть весь потенциал своей сетевой инфраструктуры.

Netflow (Протокол обнаружения потока сетевых данных)С обновлением системы программного обеспечения и зрелостью схемы исправления уязвимостей, режим атаки вируса, который непосредственно вторгается в хост для повреждения, постепенно уменьшается,и затем переходит к вредоносному потреблению ограниченных сетевых ресурсов, вызывая перегрузку сети, тем самым разрушая способность системы предоставлять внешние услуги.Промышленность предложила метод обнаружения сетевых данных поток для суждения сетевых аномалий и атак. За счет обнаружения информации о потоке сетевых данных в режиме реального времени,Управляющие сетью могут проверять состояние всей сети в режиме реального времени, сопоставляя историческую картину (чтобы судить, является ли она нормальной) или ненормальную картину (чтобы судить, подвергается ли она атаке). обнаруживает возможные узкие места в производительности сети и автоматически обрабатывает или отображает сигналы тревоги для обеспечения эффективной и надежной работы сети. Технология Netflow была впервые изобретена Дарреном Керром и Барри Брюинсом из Cisco в 1996 году и зарегистрирована в качестве патента США в мае того же года.Технология Netflow впервые используется в сетевом оборудовании для ускорения обмена даннымиПосле многих лет технологической эволюциипервоначальная функция Netflow для ускорения обмена данными постепенно была заменена специальными чипами ASIC в сетевых устройствах, в то время как функция измерения и статистики потока данных IP через сетевые устройства все еще сохраняется.Статистика и выставление счетов в области ИнтернетаТехнология Netflow может анализировать и измерять подробную модель поведения IP/MPLS сетевого трафика и предоставлять подробную статистику работы сети. Система Netflow состоит из трех основных частей: системы экспортера, коллектора и системы отчетности по анализу. Экспортер: контролирует сетевые данныеСборник: используется для сбора сетевых данных, экспортируемых из экспортераАнализ: используется для анализа сетевых данных, собранных от коллектора, и создания отчетов.   Анализируя информацию, собранную Netflow, сетевые администраторы могут узнать источник, место назначения, тип сетевого сервиса пакетов и причину перегрузки сети.Это может не обеспечить полную запись сетевого трафика, как tcpdump делает, но когда они собраны, их намного легче управлять и читать. Выход данных сети NetFlow от маршрутизаторов и коммутаторов состоит из истекших потоков данных и подробной статистики трафика.Эти потоки данных содержат IP-адрес, связанный с источником и пунктом назначения пакета, а также протокол и порт, используемые сеансом с конца на конец. Статистика трафика включает в себя временную метку потока данных, исходные и целевые IP-адреса, номера источников и портов назначения,номера интерфейсов ввода и вывода, IP-адреса следующего прыжка, общее количество байтов в потоке, количество пакетов в потоке и временные штампы первого и последнего пакетов в потоке. и передняя маска, номер пакета и т.д. Netflow V9 - это новый гибкий и расширяемый формат вывода данных Netflow с выводом статистики на основе шаблонов.такие как: Multicase Netflow, MPLS Aware Netflow, BGP Next Hop V9, Netflow для IPv6 и так далее. В 2003 году Netflow V9 также был выбран IETF из пяти кандидатов в качестве стандарта IPFIX (IP Flow Information Export).   IPFIX (Мониторинг сетевого трафика)Технология, основанная на потоке, широко используется в области сетей, она имеет большое значение в установлении политики QoS, развертывании приложений и планировании мощностей.Администраторы сети не имеют стандартного формата для потоков данных выводаIPFIX (IP Flow Information Export, IP data flow information output) - стандартный протокол для измерения информации о потоке в сетях, опубликованный IETF. Формат, определенный IPFIX, основан на формате вывода данных Cisco Netflow V9, который стандартизирует статистику и стандарты вывода потоков данных IP.Это протокол для анализа характеристик потока данных и выводных данных в формате на основе шаблонаПоэтому, он имеет сильную масштабируемость.Администраторы сети могут изменять соответствующие конфигурации без обновления программного обеспечения сетевого устройства или инструментов управленияАдминистраторы сети могут легко извлекать и просматривать важные статистические данные о трафике, хранящиеся в этих сетевых устройствах. Для более полного вывода IPFIX по умолчанию использует семь ключевых доменов сетевых устройств для представления сетевого трафика на акцию: 1. IP-адрес источника2. IP адрес назначения3. TCP/UDP исходный порт4. TCP/UDP порт назначения5Тип протокола 3-го уровня6. Тип службы (Type of service) байт7. Введите логический интерфейс Если все семь ключевых доменов в различных IP-пакетах совпадают, IP-пакеты считаются принадлежащими к одному и тому же трафику.например, длительность трафика и средняя длина пакета, вы можете узнать о текущем сетевом приложении, оптимизировать сеть, обнаружить безопасность и зарядить трафик.   IPFIX сетевая архитектураПодводя итог, IPFIX основан на концепции потока. Поток относится к пакетам с одного и того же подинтерфейса с одним и тем же исходным и целевым IP-адресом, типом протокола,номер порта происхождения и пункта назначенияIPFIX записывает статистические данные о потоке, включая временную метку, количество пакетов и общее количество байтов. IPFIX состоит из трех устройств:ЭкспортерОтношения между тремя устройствами следующие: Экспорт анализирует сетевые потоки, извлекает квалифицированную статистику потоков и отправляет статистику в Коллектор.Коллектор анализирует пакеты данных экспорта и собирает статистику в базе данных для анализа Анализатором.Анализатор извлекает статистику из коллектора, выполняет последующую обработку и отображает статистику в виде графического интерфейса для различных услуг.   Сценарии применения IPFIXУчет на основе использованияСчет трафика в сетевых операторов, как правило, основывается на загрузке и загрузке трафика каждого пользователя.будущие тарифы на трафик могут быть сегментированы на основе характеристик сервиса приложенийКонечно, протокол также объясняет, что статистика пакетов IPFIX "отбирается". Во многих приложениях (например, в базовом слое), чем более подробна статистика потока данных, тем лучше.Из-за работы сетевых устройств, частота выборки не может быть слишком низкой, поэтому не нужно предоставлять полностью точные и надежные счета за трафик.расчетная единица обычно превышает 100 мегабит, а точность отбора проб IPFIX может удовлетворить соответствующие потребности. Профилирование дорожного движения, инженерное управление дорожным движениемВыпуск записей IPFIX Exporter, IPFIX Collector может выводить очень богатую информацию о записях трафика в виде различных диаграмм, это концепция профилирования трафика. Однако, просто запись информации, не может воспользоваться мощной функцией IPFIX, IETF также запустил концепцию Traffic Engineering: в фактической эксплуатации сети,часто планируемое балансирование нагрузки и избыточное резервное обеспечение, но различные протоколы, как правило, соответствуют заранее определенному маршруту планирования сети, или принципы протокола корректируются.Если IPFIX используется для мониторинга трафика в сети и в течение определенного периода времени обнаруживается большое количество данных, администратору сети можно сообщить, чтобы скорректировать трафик, так что больше сетевой пропускной способности может быть выделено связанным приложениям, чтобы уменьшить неравномерную нагрузку.Вы можете связать правила конфигурации, такие как корректировка маршрута, распределение полосы пропускания и политики безопасности, к операциям на IPFIX Collector для автоматической корректировки сетевого трафика. Выявление атаки/вторженияIPFIX может обнаруживать сетевые атаки на основе характеристик трафика. Например, типичное сканирование IP, сканирование портов, атаки DDOS.Стандартный протокол IPFIX также может использовать обновление "базы данных подписей" для блокировки последних сетевых атак, как и общая защита от вирусов со стороны хозяина. Мониторинг QoS (Мониторинг качества обслуживания сети)Типичными параметрами QoS являются: Условие потери пакета: потеря [RFC2680]Односторонняя задержка: Односторонняя задержка [RFC2679]задержка поезда туда и обратно: задержка поезда туда и обратно [RFC2681]изменение задержки [RFC3393]Предыдущие технологии затрудняют мониторинг вышеуказанной информации в режиме реального времени, но различные пользовательские поля и интервалы мониторинга IPFIX могут легко отслеживать вышеуказанные значения различных сообщений.   Вот расширенная таблица, которая предоставляет более подробную информацию о различиях между NetFlow и IPFIX:  

В типичном сценарии применения NPB наиболее проблематичной проблемой для администраторов является потеря пакетов, вызванная перегрузкой зеркальных пакетов и сетей NPB.Потеря пакетов в НПБ может вызвать следующие типичные симптомы в инструментах анализа бэк-энда: Снижение показателя мониторинга производительности услуг APM и снижение уровня успешности транзакции вызывают сигнализацию. Сгенерирована сигнализация об исключении индикатора мониторинга производительности сети NPM Система мониторинга безопасности не может обнаружить сетевые атаки из-за пропущенного события События аудита поведения службы, вызванные системой аудита услуг - Что? Как централизованная система захвата и распределения для мониторинга обхода, важность НПБ очевидна.способ, которым он обрабатывает пакеты данных трафика совершенно отличается от традиционного живого сетевого коммутатора, и технология управления перегрузкой трафика многих сервисных живых сетей не применима к NPB. Как решить потерю пакетов NPB, давайте начнем с анализа причины потери пакетов, чтобы увидеть это!   Анализ причин перегрузки пакетов NPB/TAP Во-первых, мы анализируем фактический трафик и картографические отношения между системой и входящей и исходящей сетью уровня 1 или уровня NPB.Независимо от того, какая топология сети формирует NPB, как система сбора, существует много-к-многим связи ввода и вывода трафика между "доступ" и "вывод" всей системы.   Затем мы посмотрим на бизнес-модель NPB с точки зрения чипов ASIC на одном устройстве:   Особенность 1: "Трафик" и "физическая скорость интерфейса" входных и выходных интерфейсов асимметричны, что приводит к большому количеству микро-всплесков - неизбежный результат.В типичных сценариях агрегирования трафика "многие к одному" или "многие к многим", физическая скорость выходного интерфейса обычно меньше, чем общая физическая скорость входного интерфейса. Например, 10 каналов сбора 10G и 1 канал выхода 10G;В многоуровневом сценарии развертывания, все НПББ могут рассматриваться как единое целое. Особенность 2: ресурсы кэша на ASIC-чипах очень ограничены.Чип емкостью 2 Тбит / с имеет кэш 20-50 МбайтВ том числе BroadCom, Barefoot, CTC, Marvell и другие производители чипов ASIC. Особенность 3: Обычный механизм управления потоком ПФК от конца к концу не применим к службам НПБ. Основной целью механизма управления потоком ПФК является достижение обратной связи с подавлением трафика от конца к концу,и в конечном итоге уменьшить отправку пакетов в протокольный стек конечной точки связи для облегчения перегрузкиОднако источником пакетов NPB-сервисов являются зеркальные пакеты, поэтому стратегия обработки перегрузки может быть только отброшена или кэширована.   Ниже представлен вид типичного микро-всплеска на кривой потока:                                                                                                 Принимая интерфейс 10G в качестве примера, в диаграмме анализа тенденции трафика второго уровня скорость трафика поддерживается около 3 Гбит / с в течение длительного времени.пик трафика (MicroBurst) значительно превысил физическую скорость интерфейса 10G.   Ключевые методы смягчения микропрорыва НПБ Уменьшить влияние диспропорции скорости асимметричных физических интерфейсов- При проектировании сети максимально уменьшить асимметричные скорости ввода и вывода физических интерфейсов.и избегать асимметричных физических скоростей интерфейса (например,, копирование трафика 1 Гбит/с и 10 Гбит/с одновременно). Оптимизировать политику управления кэшем службы NPB- Общая политика управления кэшем, применимая к службе коммутации, не применима к службе пересылки службы NPB.Политика управления кэшем статической гарантии + динамического совместного использования должна быть реализована на основе особенностей службы NPBДля того чтобы минимизировать влияние NPB microburst в соответствии с текущими ограничениями среды оборудования чипа. Внедрение классифицированного управления техникой движения- внедрить управление классификацией услуг по инженерному обслуживанию трафика на основе классификации трафика.и гарантировать, что пакеты трафика службы, чувствительные к пользователю, могут быть переданы без потери пакетов. Разумное системное решение повышает возможности кэширования пакетов и формирования трафика- Интегрирует решение с помощью различных технических средств для расширения возможностей пакетной кэшировки чипа ASIC.микро-взрыв становится микро-равномерной кривой потока после формирования.   Решение NetTAP Micro Burst для управления трафиком Схема 1 - Сетево-оптимизированная стратегия управления кэшем + сетевое управление приоритетами качества классифицированных услуг Стратегия управления кэшем оптимизирована для всей сети Основываясь на глубоком понимании характеристик услуг НПБ и практических бизнес-сценариев большого количества клиентов,Продукты сбора трафика NetTAP реализуют набор стратегий управления кэшем NPB "статическое обеспечение + динамическое обмен" для всей сети, что хорошо влияет на управление кэшем трафика при большом количестве асимметричных интерфейсов ввода и вывода.Микроразрывная толерантность реализуется в максимальной степени, когда текущий ASIC чип кэш фиксируется.   Технология обработки микроскопических излучений - Управление на основе бизнес-приоритетов     Когда блок захвата трафика развертывается самостоятельно, он также может быть распределен по приоритетам в зависимости от важности инструмента анализа бэк-энда или важности самих данных службы.Например,, среди многих инструментов анализа,APM/BPC имеет более высокий приоритет, чем инструменты анализа безопасности/мониторинга безопасности, поскольку он включает мониторинг и анализ различных данных показателей важных бизнес-систем.Поэтому для этого сценария данные, требуемые APM/BPC, могут быть определены как высокий приоритет, данные, требуемые инструментами мониторинга/анализа безопасности, могут быть определены как средний приоритет.и данные, требуемые другими инструментами анализа, могут быть определены как с низким приоритетомКогда собранные пакеты данных входят в входный порт, приоритеты определяются в соответствии с важностью пакетов.Пакеты с более высоким приоритетом переносятся в первую очередь после пакетов с более высоким приоритетомЕсли пакеты с более высоким приоритетом продолжают поступать,Пакеты с более высоким приоритетом пересылаются предпочтительно. Если входные данные превышают возможности передачи выходного порта в течение длительного периода времени, избыточные данные хранятся в кэше устройства. Если кэше заполнено,Устройство предпочтительно отбрасывает пакеты низшего порядкаЭтот механизм управления приоритетами гарантирует, что ключевые инструменты анализа могут эффективно получать исходные данные о трафике, необходимые для анализа в режиме реального времени.   Технология обработки микроскопических взрывов - механизм гарантирования качества услуг всей сети   Как показано на рисунке выше, технология классификации трафика используется для различения различных услуг на всех устройствах на уровне доступа, агрегации/ядерного уровня и уровне вывода,и приоритеты захваченных пакетов перемаркируютсяКонтроллер SDN предоставляет политику приоритета трафика централизованным образом и применяет ее к устройствам пересылки.Все устройства, участвующие в сети, отображаются в различные очереди приоритетов в зависимости от приоритетов, переносимых пакетами.. Таким образом, небольшой трафик продвинутых приоритетных пакетов может достичь нулевой потери пакетов. Эффективно решить проблему потери пакетов мониторинга APM и специальных услуг аудит обходных услуг трафика.   Решение 2 - Кэш системы расширения на уровне GB + схема формирования трафика Расширенный кэш на уровне GBКогда устройство нашего блока захвата трафика имеет передовые функциональные возможности обработки,он может открыть определенное количество места в памяти (RAM) устройства в качестве глобального буфера устройстваДля одного устройства захвата, как минимум, GB емкости можно предоставить в качестве кэша устройства захвата.Эта технология делает буферную емкость нашего устройства блока захвата трафика в сотни раз выше, чем у традиционного устройства захватаПри такой же скорости пересылки максимальная длительность микросплеска нашего устройства сбора трафика становится длиннее.Уровень миллисекунд, поддерживаемый традиционным оборудованием для сбора данных, был повышен до второго уровня, и время микро-вспышки, которое может выдержать увеличилось в тысячи раз.   Возможность формирования движения в нескольких очередях Технология обработки микроскопической информации - решение, основанное на большом кэшировании Buffer + формировании трафика Сверхбольшая емкость буфера, данные трафика, генерируемые микро-всплеском, кэшируются,и технология формирования трафика используется в исходящем интерфейсе для достижения плавного вывода пакетов в инструмент анализаБлагодаря применению этой технологии, явление потери пакетов, вызванное микро-всплеском, принципиально разрешается.