Yr offeryn mwyaf cyffredin ar gyfer monitro a datrys problemau rhwydwaith heddiw yw Switch Port Analyzer (rhychwant), a elwir hefyd yn adlewyrchu porthladdoedd. Mae'n caniatáu inni fonitro traffig rhwydwaith mewn ffordd osgoi y tu allan i'r band heb ymyrryd â gwasanaethau ar y rhwydwaith byw, ac mae'n anfon copi o'r traffig sy'n cael ei fonitro i ddyfeisiau lleol neu anghysbell, gan gynnwys synhwyro, IDS, neu fathau eraill o offer dadansoddi rhwydwaith.
Rhai defnyddiau nodweddiadol yw:
• Datrys problemau rhwydwaith trwy olrhain fframiau rheoli/data;
• Dadansoddwch hwyrni a jitter trwy fonitro pecynnau VoIP;
• dadansoddi hwyrni trwy fonitro rhyngweithiadau rhwydwaith;
• Canfod anghysonderau trwy fonitro traffig rhwydwaith.
Gellir adlewyrchu traffig rhychwant yn lleol i borthladdoedd eraill ar yr un ddyfais ffynhonnell, neu ei adlewyrchu o bell i ddyfeisiau rhwydwaith eraill ger haen 2 y ddyfais ffynhonnell (RSPAN).
Heddiw, rydyn ni'n mynd i siarad am dechnoleg monitro traffig rhyngrwyd o bell o'r enw erspan (dadansoddwr porthladd switsh o bell wedi'i grynhoi) y gellir ei drosglwyddo ar draws tair haen o IP. Mae hwn yn estyniad o rychwant i anghysbell wedi'i grynhoi.
Egwyddorion gweithredu sylfaenol erspan
Yn gyntaf, gadewch i ni edrych ar nodweddion Erspan:
• Anfonir copi o'r pecyn o'r porthladd ffynhonnell i'r gweinydd cyrchfan i'w rannu trwy grynhoi llwybro generig (GRE). Nid yw lleoliad ffisegol y gweinydd wedi'i gyfyngu.
• Gyda chymorth nodwedd maes diffiniedig defnyddiwr (UDF) y sglodyn, mae unrhyw wrthbwyso o 1 i 126 beit yn cael ei wneud yn seiliedig ar y parth sylfaen trwy'r rhestr estynedig ar lefel arbenigol, ac mae geiriau allweddol y sesiwn yn cael eu paru i wireddu delweddu'r sesiwn, megis ysgwyd llaw tair ffordd TCP a sesiwn RDMA;
• Cyfradd samplu gosod cefnogaeth;
• Yn cefnogi hyd rhyng -gipio pecyn (sleisio pecynnau), gan leihau'r pwysau ar y gweinydd targed.
Gyda'r nodweddion hyn, gallwch weld pam mae Erspan yn offeryn hanfodol ar gyfer monitro rhwydweithiau y tu mewn i ganolfannau data heddiw.
Gellir crynhoi prif swyddogaethau Erspan mewn dwy agwedd:
• Gwelededd sesiwn: Defnyddiwch erspan i gasglu'r holl sesiynau Mynediad Cof Uniongyrchol Newydd a Chof Direct (RDMA) newydd i'r gweinydd pen ôl i'w harddangos;
• Datrys Problemau Rhwydwaith: Yn dal traffig rhwydwaith ar gyfer dadansoddi namau pan fydd problem rhwydwaith yn digwydd.
I wneud hyn, mae angen i'r ddyfais rhwydwaith ffynhonnell hidlo'r traffig o ddiddordeb i'r defnyddiwr o'r llif data enfawr, gwneud copi, a chrynhoi pob ffrâm copi i mewn i "gynhwysydd superframe" arbennig sy'n cario digon o wybodaeth ychwanegol fel y gellir ei chyfeirio'n gywir i'r ddyfais sy'n derbyn. Ar ben hynny, galluogi'r ddyfais dderbyn i echdynnu ac adfer y traffig gwreiddiol sy'n cael ei fonitro yn llawn.
Gall y ddyfais dderbyn fod yn weinydd arall sy'n cefnogi pecynnau Erspan sy'n decapsulating.
Y math erspan a'r dadansoddiad fformat pecyn
Mae pecynnau Erspan yn cael eu crynhoi gan ddefnyddio GRE a'u hanfon ymlaen i unrhyw gyrchfan y gellir mynd i'r afael ag ef dros Ethernet. Ar hyn o bryd mae Erspan yn cael ei ddefnyddio'n bennaf ar rwydweithiau IPv4, a bydd cefnogaeth IPv6 yn ofyniad yn y dyfodol.
Ar gyfer strwythur crynhoi cyffredinol ersapn, mae'r canlynol yn ddal pecyn drych o becynnau ICMP:
Mae protocol Erspan wedi datblygu dros gyfnod hir o amser, a chyda gwelliant ei alluoedd, mae sawl fersiwn wedi'u ffurfio, o'r enw "mathau Erspan". Mae gan wahanol fathau wahanol fformatau pennawd ffrâm.
Fe'i diffinnir ym maes fersiwn gyntaf pennawd Erspan:
Yn ogystal, mae'r maes math protocol yn y pennawd GRE hefyd yn nodi'r math Erspan mewnol. Mae'r maes math protocol 0x88be yn dynodi erspan math II, ac mae 0x22EB yn dynodi erspan math III.
1. Math I.
Mae ffrâm Erspan math I yn crynhoi IP ac yn GRE yn uniongyrchol dros bennawd y ffrâm ddrych wreiddiol. Mae'r crynhoad hwn yn ychwanegu 38 beit dros y ffrâm wreiddiol: 14 (Mac) + 20 (IP) + 4 (GRE). Mantais y fformat hwn yw bod ganddo faint pennawd cryno ac mae'n lleihau cost trosglwyddo. Fodd bynnag, oherwydd ei fod yn gosod meysydd baner a fersiwn GRE i 0, nid yw'n cario unrhyw feysydd estynedig ac ni ddefnyddir Math I yn helaeth, felly nid oes angen ehangu mwy.
Mae fformat pennawd GRE math I fel a ganlyn:
2. Math II
Yn Math II, mae'r meysydd C, R, K, S, S, RECUR, Baneri a Fersiwn yn y pennawd GRE i gyd yn 0 ac eithrio'r maes S. Felly, mae'r maes rhif dilyniant yn cael ei arddangos ym mhennawd GRE math II. Hynny yw, gall Math II sicrhau'r drefn o dderbyn pecynnau GRE, fel na ellir didoli nifer fawr o becynnau GRE y tu allan i drefn oherwydd nam rhwydwaith.
Mae fformat pennawd GRE math II fel a ganlyn:
Yn ogystal, mae'r fformat ffrâm erspan math II yn ychwanegu pennawd ERSPAN 8-beit rhwng y pennawd GRE a'r ffrâm wreiddiol wedi'i adlewyrchu.
Mae fformat pennawd Erspan ar gyfer Math II fel a ganlyn:
Yn olaf, yn syth ar ôl y ffrâm ddelwedd wreiddiol, yw'r cod Gwiriad Diswyddo Cylchol Ethernet 4-beit safonol (CRC).
Mae'n werth nodi, wrth weithredu, nad yw'r ffrâm ddrych yn cynnwys maes FCS y ffrâm wreiddiol, yn lle hynny mae gwerth CRC newydd yn cael ei ailgyfrifo yn seiliedig ar yr ERSPAN cyfan. Mae hyn yn golygu na all y ddyfais sy'n derbyn wirio cywirdeb CRC y ffrâm wreiddiol, a dim ond dim ond fframiau di -dor sy'n cael eu hadlewyrchu y gallwn dybio.
3. Math III
Mae Math III yn cyflwyno pennawd cyfansawdd mwy a mwy hyblyg i fynd i'r afael â senarios monitro rhwydwaith cynyddol gymhleth ac amrywiol, gan gynnwys ond heb fod yn gyfyngedig i reoli rhwydwaith, canfod ymyrraeth, dadansoddiad perfformiad ac oedi, a mwy. Mae angen i'r golygfeydd hyn wybod holl baramedrau gwreiddiol y ffrâm ddrych a chynnwys y rhai nad ydyn nhw'n bresennol yn y ffrâm wreiddiol ei hun.
Mae pennawd cyfansawdd ERSPAN math III yn cynnwys pennawd gorfodol 12 beit ac is-bennawd dewisol 8-beit platfform-benodol.
Mae fformat pennawd Erspan ar gyfer Math III fel a ganlyn:
Unwaith eto, ar ôl y ffrâm ddrych wreiddiol mae CRC 4-beit.
Fel y gwelir o fformat pennawd Math III, yn ogystal â chadw'r meysydd ID VER, VLAN, COS, T a SESIWN ar sail Math II, ychwanegir llawer o feysydd arbennig, megis:
• BSO: Fe'i defnyddir i nodi cyfanrwydd llwyth fframiau data sy'n cael eu cario trwy Erspan. Mae 00 yn ffrâm dda, mae 11 yn ffrâm ddrwg, mae 01 yn ffrâm fer, mae 11 yn ffrâm fawr;
• Amser Amser: Wedi'i allforio o'r cloc caledwedd wedi'i gydamseru ag amser y system. Mae'r maes 32-did hwn yn cefnogi o leiaf 100 microsecond o ronynnedd amserlen;
• Math o ffrâm (P) a math ffrâm (FT): Defnyddir y cyntaf i nodi a oes gan Erspan fframiau protocol Ethernet (fframiau PDU), a defnyddir yr olaf i nodi a yw erspan yn cario fframiau Ethernet neu becynnau IP.
• ID HW: Dynodwr unigryw'r injan erspan yn y system;
• GRA (Granularity Timestamp): Yn nodi gronynnedd y stamp amser. Er enghraifft, mae 00B yn cynrychioli 100 gronynnedd microsecond, 01b 100 gronynnedd nanosecond, 10b IEEE 1588 gronynnedd, ac mae angen is-benawdau sy'n benodol i blatfform i gyflawni gronynnedd uwch.
• ID PLATF yn erbyn platfform Gwybodaeth benodol: Mae gan feysydd gwybodaeth penodol Platf wahanol fformatau a chynnwys yn dibynnu ar werth ID Platf.
Dylid nodi y gellir defnyddio'r gwahanol feysydd pennawd a gefnogir uchod mewn cymwysiadau ERSPAN rheolaidd, hyd yn oed yn adlewyrchu fframiau gwallau neu fframiau BPDU, wrth gynnal y pecyn cefnffyrdd gwreiddiol ac ID VLAN. Yn ogystal, gellir ychwanegu gwybodaeth am y stamp amser allweddol a meysydd gwybodaeth eraill at bob ffrâm erspan wrth adlewyrchu.
Gyda phenawdau nodwedd Erspan ei hun, gallwn gyflawni dadansoddiad mwy mireinio o draffig rhwydwaith, ac yna dim ond mowntio'r ACL cyfatebol yn y broses erspan i gyd -fynd â thraffig y rhwydwaith y mae gennym ddiddordeb ynddo.
Mae erspan yn gweithredu gwelededd sesiwn rdma
Gadewch i ni gymryd enghraifft o ddefnyddio technoleg Erspan i gyflawni delweddu sesiwn RDMA mewn senario RDMA:
Rdma: Mae mynediad cof uniongyrchol o bell yn galluogi addasydd rhwydwaith Gweinydd A i ddarllen ac ysgrifennu cof Gweinydd B trwy ddefnyddio cardiau rhyngwyneb rhwydwaith deallus (INICs) a switshis, cyflawni lled band uchel, hwyrni isel, a defnyddio adnoddau isel. Fe'i defnyddir yn helaeth mewn data mawr a senarios storio dosbarthedig perfformiad uchel.
Rocev2: RDMA dros Ethernet Cydgyfeiriedig Fersiwn 2. Mae'r data RDMA wedi'i grynhoi ym mhennawd y CDU. Rhif y porthladd cyrchfan yw 4791.
Mae angen casglu llawer o ddata ar weithredu a chynnal a chadw dyddiol RDMA, a ddefnyddir i gasglu llinellau cyfeirio lefel dŵr bob dydd a larymau annormal, yn ogystal â'r sylfaen ar gyfer lleoli problemau annormal. O'i gyfuno ag ERSPAN, gellir dal data enfawr yn gyflym i gael data ansawdd anfon microsecond a statws rhyngweithio protocol y sglodyn newid. Trwy ystadegau a dadansoddiad data, gellir cael asesiad a rhagfynegiad ansawdd blaen-i-ben RDMA o'r dechrau i'r diwedd.
Er mwyn cyflawni delweddu sesiwn RDAM, mae angen ERSPAN arnom i gyd -fynd ag allweddeiriau ar gyfer sesiynau rhyngweithio RDMA wrth adlewyrchu traffig, ac mae angen i ni ddefnyddio'r rhestr estynedig arbenigol.
Rhestr Estynedig ar lefel arbenigol Diffiniad maes:
Mae'r UDF yn cynnwys pum maes: allweddair UDF, maes sylfaen, maes gwrthbwyso, maes gwerth, a maes masg. Wedi'i gyfyngu gan allu cofnodion caledwedd, gellir defnyddio cyfanswm o wyth UDF. Gall un UDF gyd -fynd ag uchafswm o ddau beit.
• Allweddair UDF: UDF1 ... Mae UDF8 yn cynnwys wyth allweddair o'r parth paru UDF
• Maes Sylfaen: Yn nodi lleoliad cychwyn y maes paru UDF. Y canlynol
L4_header (yn berthnasol i RG-S6520-64CQ)
L5_header (ar gyfer RG-S6510-48VS8CQ)
• Gwrthbwyso: Yn nodi'r gwrthbwyso yn seiliedig ar y maes sylfaen. Mae'r gwerth yn amrywio o 0 i 126
• Maes Gwerth: Gwerth paru. Gellir ei ddefnyddio ynghyd â'r maes mwgwd i ffurfweddu'r gwerth penodol sydd i'w gyfateb. Y darn dilys yw dau beit
• Maes Masg: Mwgwd, darn dilys yw dau beit
(Ychwanegu: Os defnyddir sawl cofnod yn yr un maes paru UDF, rhaid i'r meysydd sylfaen a gwrthbwyso fod yr un peth.)
Y ddau becyn allweddol sy'n gysylltiedig â statws sesiwn RDMA yw Pecyn Hysbysu Tagfeydd (CNP) a chydnabyddiaeth negyddol (NAK):
Cynhyrchir y cyntaf gan y derbynnydd RDMA ar ôl derbyn y neges ECN a anfonwyd gan y switsh (pan fydd y byffer Eout yn cyrraedd y trothwy), sy'n cynnwys gwybodaeth am y llif neu'r QP sy'n achosi tagfeydd. Defnyddir yr olaf i nodi bod gan y trosglwyddiad RDMA neges ymateb colli pecyn.
Gadewch i ni edrych ar sut i gyd-fynd â'r ddwy neges hyn gan ddefnyddio'r rhestr estynedig ar lefel arbenigol:
RDMA Estynedig Rhestr Mynediad Arbenigol
caniatáu udp unrhyw rai unrhyw eq 4791udf 1 l4_header 8 0x8100 0xff00(Paru RG-S6520-64CQ)
caniatáu udp unrhyw rai unrhyw eq 4791udf 1 l5_header 0 0x8100 0xff00(Paru RG-S6510-48VS8CQ)
RDMA Estynedig Rhestr Mynediad Arbenigol
caniatáu udp unrhyw rai unrhyw eq 4791udf 1 l4_header 8 0x1100 0xff00 udf 2 l4_header 20 0x6000 0xff00(Paru RG-S6520-64CQ)
caniatáu udp unrhyw rai unrhyw eq 4791udf 1 l5_header 0 0x1100 0xff00 udf 2 l5_header 12 0x6000 0xff00(Paru RG-S6510-48VS8CQ)
Fel cam olaf, gallwch ddelweddu sesiwn RDMA trwy osod y rhestr estyniad arbenigol i'r broses ERSPAN briodol.
Ysgrifennwch yn yr olaf
Mae Erspan yn un o'r offer anhepgor yn rhwydweithiau canolfannau data cynyddol fawr heddiw, traffig rhwydwaith cynyddol gymhleth, a gofynion gweithredu a chynnal a chadw rhwydwaith cynyddol soffistigedig.
Gyda graddau cynyddol awtomeiddio O&M, mae technolegau fel NetConf, RestConf, a GRPC yn boblogaidd ymhlith myfyrwyr O&M yn Network Automatic O&M. Mae gan ddefnyddio GRPC fel y protocol sylfaenol ar gyfer anfon traffig drych yn ôl lawer o fanteision hefyd. Er enghraifft, yn seiliedig ar brotocol HTTP/2, gall gefnogi'r mecanwaith gwthio ffrydio o dan yr un cysylltiad. Gydag amgodio protobuf, mae maint y wybodaeth yn cael ei lleihau hanner o'i chymharu â fformat JSON, gan wneud trosglwyddo data yn gyflymach ac yn fwy effeithlon. Dychmygwch, os ydych chi'n defnyddio erspan i adlewyrchu ffrydiau sydd â diddordeb ac yna eu hanfon i'r gweinydd dadansoddi ar GRPC, a fydd yn gwella gallu ac effeithlonrwydd gweithredu a chynnal a chadw awtomatig rhwydwaith yn fawr?
Amser Post: Mai-10-2022
