Chengdu Shuwei Communication Technology Co., Ltd.

No complexo mundo da gestão e segurança de redes, ter uma visibilidade clara do tráfego de rede é primordial.Visibilidade dos dados da redeNeste blog técnico, vamos explorar como as soluções da NetTAP se destacam na captura, replicação e agregação de tráfego de dados de rede,assegurar uma entrega contínua das ferramentas adequadas para um controlo eficaz da rede, análise e segurança.   Compreender as especializações da NetTAP A especialização da NetTAP assenta em três domínios principais:   1Visibilidade do tráfego da rede:O NetTAP fornece uma visibilidade incomparável no tráfego de rede, permitindo que as organizações monitorem e analisem os fluxos de dados em tempo real.O NetTAP garante que nenhuma informação valiosa seja perdida. 2Visibilidade de dados da rede:O NetTAP vai além do tradicional monitoramento de tráfego, oferecendo insights profundos sobre os dados da rede.O NetTAP permite às organizações extrair informações significativas do tráfego da rede, permitindo a tomada de decisões informadas e a resolução de problemas. 3Visibilidade de Pacotes de Rede:A visibilidade de nível de pacotes do NetTAP garante que as organizações tenham controle total sobre seus dados de rede.O NetTAP facilita a distribuição eficiente dos dados para as ferramentas de monitorização, tais como IDS (Intrusion Detection Systems), APM (Application Performance Monitoring) e NPM (Network Performance Monitoring).   As soluções da NetTAP em acção Para entender melhor como funcionam as soluções da NetTAP, vamos aprofundar as suas funcionalidades principais: Características Descrição Capacidades de captura A tecnologia de captura avançada da NetTAP garante a aquisição contínua de dados de tráfego de rede. Replicação O NetTAP replica o tráfego de rede para distribuir dados para várias ferramentas de monitoramento e análise. Agregação A agregação do tráfego de rede simplifica o processo de monitorização, proporcionando uma visão consolidada dos dados. Tapeamento de rede O NetTAP utiliza o Network Taps para acessar o tráfego da rede sem interromper as operações da rede. Intercâmbio de pacotes Os Packet Brokers da NetTAP roteam de forma inteligente os pacotes para seus destinos pretendidos, minimizando a latência e a perda de pacotes.   Cenários de aplicação As soluções da NetTAP encontram aplicações em vários cenários: 1Monitorização da rede:Ao fornecer visibilidade abrangente do tráfego de rede, o NetTAP permite que as organizações monitorem o desempenho da rede em tempo real, facilitando a resolução proativa de problemas. 2Análise de rede:As capacidades de inspeção profunda de pacotes do NetTAP permitem que as organizações realizem análises granulares do tráfego de rede, descobrindo insights, tendências e anomalias. 3Segurança da rede:Com o aumento das ameaças cibernéticas, o NetTAP reforça a segurança da rede através da detecção e mitigação de atividades maliciosas em tempo real, garantindo a integridade e confidencialidade dos dados.   A especialização da NetTAP em visibilidade de tráfego de rede, visibilidade de dados de rede e visibilidade de pacotes de rede é incomparável na indústria.e agregação do tráfego de rede sem problemas, NetTAP capacita as organizações a tomar decisões informadas, otimizar o desempenho da rede e fortalecer sua postura de segurança.As organizações podem navegar as complexidades da gestão de rede moderna com confiança, sabendo que os seus dados estão em boas mãos.

Desde a sua criação em 2007, a NetTAP® (Chengdu Shuwei Communication Technology Co., Ltd.) tem estado na vanguarda da investigação e desenvolvimento no domínio da tecnologia de comunicação de rede.Especialização em TAP/NPB de rede (Network Packet Brokers), Equipamento de Análise de Segurança de Dados e soluções conexas, o NetTAP® desempenha um papel crucial no fornecimento de produtos e serviços de ponta para uma ampla gama de indústrias, incluindo as telecomunicações,Transmissão televisiva, Governo, Educação, TI, Finanças, Saúde, Transporte, Energia e muito mais. Com um firme compromisso com a inovação e a excelência, a NetTAP® tem continuamente empurrado os limites do que é possível no domínio dos equipamentos de comunicação de rede.As suas ofertas de produtos abrangem a aquisição de Big Data, armazenamento de dados, monitorização de dados, processamento de dados e análise de dados, atendendo às diversas necessidades das organizações que operam em vários setores.   O portfólio da NetTAP® possui uma gama diversificada de dispositivos de alta densidade projetados para atender às demandas em evolução das redes modernas.Agregação, e redes de distribuição TAPs/NPBs, a TAPs inteligentes de redes de tráfego híbridas, e até soluções de alto desempenho para redes 25G, 40G e 100G,O NetTAP® tem uma solução para todos os requisitos de infraestrutura de rede.   O êxito da NetTAP® está fundamentado no seu foco inabalável na qualidade e na inovação.A empresa possui uma planta de produção de hardware de última geração, onde todos os produtos de comunicação são meticulosamente fabricados para atender aos mais altos padrõesAlém disso, a NetTAP® orgulha-se de possuir direitos de propriedade intelectual independentes de software e hardware para todos os seus produtos,com um registro abrangente de direitos autorais e certificação de produtos garantindo a integridade e autenticidade de suas ofertas.   Numa era em que a segurança dos dados e o desempenho da rede são de primordial importância, as organizações de todos os setores contam com a experiência e as soluções da NetTAP® para se manterem à frente da curva.Aproveitando a tecnologia de comunicação de rede avançada da NetTAP®, as empresas podem melhorar as suas capacidades de aquisição, monitorização, processamento e análise de dados, impulsionando assim a eficiência, a segurança e o desempenho global.   À medida que a tecnologia continua a progredir a um ritmo acelerado, a NetTAP® mantém o seu compromisso com a inovação, garantindo que os seus produtos e serviços evoluam em conjunto com as necessidades mutáveis dos seus clientes.Com um histórico comprovado de excelência e uma dedicação em empurrar os limites do que é possível, NetTAP® é um parceiro de confiança para organizações que procuram liberar todo o potencial da sua infraestrutura de rede.

Netflow (protocolo de detecção de fluxo de dados de rede)Com a atualização do sistema de software e a maturidade do esquema de reparação de vulnerabilidades, o modo de ataque de vírus que invade diretamente o host para danos é gradualmente reduzido,e depois se volta para o consumo malicioso de recursos de rede limitados, causando congestionamento da rede, destruindo assim a capacidade do sistema de fornecer serviços externos.A indústria propôs um método de detecção de dados de rede Fluxo para julgar anomalias de rede e ataquesAo detectar informações de fluxo de dados da rede em tempo real,Os gestores de rede podem verificar o estado de toda a rede em tempo real, combinando o padrão histórico (para julgar se é normal) ou o padrão anormal (para julgar se está sendo atacado). Detectar possíveis gargalos no desempenho da rede e controlar automaticamente ou exibir alarmes para garantir uma operação de rede eficiente e fiável. A tecnologia Netflow foi inventada pela primeira vez por Darren Kerr e Barry Bruins da Cisco em 1996 e registrada como uma patente dos EUA em maio do mesmo ano.A tecnologia Netflow é utilizada pela primeira vez em equipamentos de rede para acelerar o intercâmbio de dados, e pode realizar a medição e estatísticas do fluxo de dados IP redirecionados de alta velocidade.A função original do Netflow para aceleração de troca de dados foi gradualmente substituída por chips ASIC dedicados em dispositivos de redeO sistema de medição de tráfego IP/MPLS, que é o padrão industrial mais reconhecido para a análise de tráfego IP/MPLS, é um sistema de medição de tráfego de dados IP e de estatísticas de tráfego de dados IP através de dispositivos de rede.Estatísticas e faturamento no domínio da InternetA tecnologia Netflow pode analisar e medir o padrão de comportamento detalhado do tráfego de rede IP/MPLS e fornecer estatísticas detalhadas da operação da rede. O sistema de fluxo líquido consiste em três partes principais: o exportador, o colector e o sistema de reporte de análise. Exportador: monitora dados de redeColector: Utilizado para recolher dados de rede exportados do ExportadorAnálise: Utilizado para analisar os dados da rede recolhidos do coletor e gerar relatórios   Ao analisar as informações coletadas pelo Netflow, os administradores de rede podem saber a fonte, o destino, o tipo de serviço de rede dos pacotes e a causa do congestionamento da rede.Pode não fornecer um registro completo do tráfego de rede como o tcpdump faz, mas quando montado é muito mais fácil de gerir e ler. A saída de dados da rede NetFlow dos roteadores e switches consiste em fluxos de dados expirados e estatísticas detalhadas do tráfego.Estes fluxos de dados contêm o endereço IP associado à origem e destino do pacote, bem como o protocolo e a porta utilizados pela sessão de ponta a ponta. As estatísticas de tráfego incluem o carimbo horário do fluxo de dados, os endereços IP de origem e de destino, os números das portas de origem e de destino,Números de interface de entrada e saída, endereços IP do próximo hop, bytes totais no fluxo, número de pacotes no fluxo e carimbos de tempo do primeiro e último pacotes no fluxo. e máscara frontal, número de pacotes, etc. O Netflow V9 é um novo formato de saída de dados Netflow flexível e extensível com saída de estatísticas baseada em modelo.tais como: Multicase Netflow, MPLS Aware Netflow, BGP Next Hop V9, Netflow para IPv6, e assim por diante. Em 2003, o Netflow V9 também foi selecionado como o padrão IPFIX (IP Flow Information Export) pela IETF entre cinco candidatos.   IPFIX (Monitoramento do tráfego da rede)A tecnologia baseada em fluxo é amplamente utilizada no campo da rede, e tem um grande valor na definição de políticas de QoS, implantação de aplicações e planeamento de capacidade.os administradores de rede não têm um formato padrão para fluxos de dados de saídaIPFIX (IP Flow Information Export, IP data flow information output) é um protocolo padrão para medição de informações de fluxo em redes publicado pela IETF. O formato definido pelo IPFIX baseia-se no formato de saída de dados Cisco Netflow V9, que padroniza as estatísticas e os padrões de saída dos fluxos de dados IP.É um protocolo para analisar características de fluxo de dados e dados de saída em um formato baseado em modeloPor conseguinte, tem uma forte escalabilidade.Os administradores de rede podem modificar as configurações correspondentes sem atualizar o software do dispositivo de rede ou as ferramentas de gerenciamentoOs administradores de rede podem facilmente extrair e visualizar estatísticas de tráfego importantes armazenadas nestes dispositivos de rede. Para uma saída mais completa, o IPFIX usa sete domínios-chave de dispositivos de rede por padrão para representar o tráfego de rede por ação: 1. Endereço IP da fonte2Endereço IP de destino3Portão de origem TCP/UDP4Portão de destino TCP/UDP5Tipo de protocolo de camada 36. O tipo de serviço (Type of service) byte7Introduza uma interface lógica. Se todos os sete domínios-chave em diferentes pacotes IP corresponderem, os pacotes IP são considerados como pertencentes ao mesmo tráfego.como a duração do tráfego e o comprimento médio do pacote, você pode aprender sobre o aplicativo de rede atual, otimizar a rede, detectar a segurança e cobrar o tráfego.   Arquitetura de rede IPFIXPara resumir, o IPFIX baseia-se no conceito de Flow. Um Flow refere-se a pacotes da mesma subinterface com o mesmo endereço IP de origem e destino, tipo de protocolo,Número do porto de origem e de destinoO IPFIX registra estatísticas sobre o fluxo, incluindo o carimbo horário, o número de pacotes e o número total de bytes.ExportadorAs relações entre os três dispositivos são as seguintes: Export analisa os fluxos da rede, extrai estatísticas de fluxo qualificadas e envia as estatísticas para o Collector.O coletor analisa os pacotes de dados de exportação e recolhe estatísticas na base de dados para análise pelo analisador.O Analisador extrai estatísticas do Coletor, executa o processamento subsequente e exibe as estatísticas como uma interface gráfica para vários serviços.   Cenários de aplicação do IPFIXContabilidade baseada no usoA faturação do tráfego nos operadores de rede é geralmente baseada no tráfego de upload e download de cada usuário.a futura tarifação do tráfego pode ser segmentada com base nas características do serviço de aplicaçãoÉ claro que o protocolo também explica que as estatísticas de pacotes IPFIX são "amostradas". Em muitas aplicações (como a camada de backbone), quanto mais detalhadas forem as estatísticas de fluxo de dados, melhor.Devido ao desempenho dos dispositivos de rede, a taxa de amostragem não pode ser demasiado pequena, pelo que não é necessário fornecer uma faturação do tráfego completamente precisa e fiável.a unidade de faturamento é geralmente superior a 100 megabits, e a precisão da amostragem do IPFIX pode satisfazer as necessidades relevantes. Profilagem do tráfego, engenharia do tráfegoO IPFIX Exporter, IPFIX Collector pode produzir informações de registro de tráfego muito ricas na forma de vários gráficos, este é o conceito de Traffic Profiling. No entanto, apenas o registo de informações, não pode tirar partido da poderosa função do IPFIX, IETF também lançou o conceito de engenharia de tráfego: na operação real da rede,frequentemente planejado equilíbrio de carga e backup redundante, mas os vários protocolos são geralmente de acordo com a rota predeterminada do planeamento da rede, ou os princípios do protocolo são ajustados.Se o IPFIX for utilizado para monitorizar o tráfego na rede e for encontrada uma grande quantidade de dados num determinado período de tempo, o administrador da rede pode ser informado para ajustar o tráfego, de modo que mais largura de banda da rede possa ser alocada a aplicações relacionadas para reduzir a carga desigual.Você pode vincular regras de configuração, como ajuste de rota, alocação de largura de banda e políticas de segurança, às operações no IPFIX Collector para ajustar automaticamente o tráfego de rede. Detecção de ataque/intrusãoO IPFIX pode detectar ataques de rede com base nas características do tráfego.O protocolo padrão de amostragem IPFIX também pode usar uma atualização de "base de dados de assinatura" para bloquear os últimos ataques de rede, tal como a proteção geral do vírus do lado do hospedeiro. Monitoramento da Qualidade do Serviço da Rede (QoS)Os parâmetros típicos de QoS são: Condição de perda de pacotes: perda [RFC2680]A partir de 1 de janeiro de 2017, a Comissão deve apresentar ao Conselho e ao Parlamento Europeu uma proposta de regulamento que estabeleça as modalidades de aplicação do presente regulamento.Retardo de ida e volta: atraso de ida e volta [RFC2681]variação de atraso [RFC3393]As tecnologias anteriores são difíceis de monitorar as informações acima em tempo real, mas os vários campos personalizados e os intervalos de monitoramento do IPFIX podem monitorar facilmente os valores acima de várias mensagens.   Aqui está uma tabela expandida que fornece mais detalhes sobre as diferenças entre NetFlow e IPFIX:  

No cenário típico de aplicação NPB, o problema mais problemático para os administradores é a perda de pacotes causada pelo congestionamento de pacotes espelhados e redes NPB.A perda de pacotes no NPB pode causar os seguintes sintomas típicos em ferramentas de análise de back-end: Um alarme é gerado quando o indicador de monitorização do desempenho do serviço APM diminui e a taxa de sucesso da transação diminui. É gerado o alarme de exceção do indicador de monitorização do desempenho da rede NPM O sistema de monitorização de segurança não consegue detectar ataques de rede devido à omissão de eventos Eventos de auditoria de perda de comportamento do serviço gerados pelo sistema de auditoria do serviço - Não. Como um sistema centralizado de captura e distribuição para monitorização de Bypass, a importância do NPB é evidente.A forma como ele processa o tráfego de pacotes de dados é bastante diferente do switch de rede ao vivo tradicionalComo resolver a perda de pacotes NPB, vamos começar a partir da análise da causa raiz da perda de pacotes para vê-lo!   Análise das causas raiz da congestão da perda de pacotes NPB/TAP Em primeiro lugar, analisamos o caminho de tráfego real e a relação de mapeamento entre o sistema e a entrada e saída da rede de nível 1 ou nível NPB.Não importa que tipo de topologia de rede NPB formas, como um sistema de recolha, existe uma relação de entrada e saída de tráfego de muitos para muitos entre "acessos" e "saída" de todo o sistema.   Então, olhamos para o modelo de negócios da NPB a partir da perspectiva de chips ASIC em um único dispositivo:   Característica 1: O "tráfego" e a "taxa de interface física" das interfaces de entrada e saída são assimétricos, resultando num grande número de micro-explosões.Em cenários típicos de agregação de tráfego de muitos para um ou muitos para muitos, a taxa física da interface de saída é geralmente menor do que a taxa física total da interface de entrada. Por exemplo, 10 canais de coleta de 10G e 1 canal de saída de 10G;Em um cenário de implantação em vários níveis, todos os NPBBS podem ser considerados como um todo. Característica 2: Os recursos de cache do chip ASIC são muito limitados. Em termos do chip ASIC atualmente comumente usado, o chip com capacidade de troca de 640Gbps tem um cache de 3-10Mbytes; A 3.O chip de capacidade de 2Tbps tem um cache de 20-50 MbytesIncluindo BroadCom, Barefoot, CTC, Marvell e outros fabricantes de chips ASIC. Característica 3: O mecanismo convencional de controlo de fluxo de PFC de ponta a ponta não é aplicável aos serviços NPB. O núcleo do mecanismo de controlo de fluxo de PFC consiste em obter um feedback de supressão de tráfego de ponta a ponta,e, finalmente, reduzir o envio de pacotes para a pilha de protocolo do ponto final de comunicação para aliviar o congestionamentoNo entanto, a fonte de pacotes dos serviços NPB são pacotes espelhados, de modo que a estratégia de processamento de congestionamento só pode ser descartada ou armazenada em cache.   A seguinte é a aparência de uma micro-explosão típica na curva de fluxo:                                                                                                 Tomando a interface 10G como exemplo, no diagrama de análise de tendência de tráfego de segundo nível, a taxa de tráfego é mantida em cerca de 3Gbps por um longo tempo.o pico de tráfego (MicroBurst) excedeu muito a taxa física da interface 10G.   Técnicas-chave para atenuar a microburst de NPB Reduzir o impacto do desajuste da taxa de interfaces físicas assimétricas- Ao projetar uma rede, reduzir o máximo possível as taxas de entrada e saída de interface física assimétrica.e evitar taxas de interface física assimétricas (por exemplo, copiando o tráfego de 1 Gbit/s e 10 Gbit/s ao mesmo tempo). Otimizar a política de gerenciamento de cache do serviço NPB- A política comum de gestão do cache aplicável ao serviço de comutação não é aplicável ao serviço de encaminhamento do serviço NPB.A política de gestão de cache da garantia estática + Partilha dinâmica deve ser implementada com base nas características do serviço NPBPara minimizar o impacto da microburst NPB sob a limitação actual do ambiente de hardware do chip. Implementar a gestão de engenharia de tráfego classificada- Implementar a gestão da classificação dos serviços de engenharia de tráfego prioritários com base na classificação do tráfego.e garantir que os pacotes de tráfego de serviço sensíveis ao usuário possam ser encaminhados sem perda de pacotes. Uma solução de sistema razoável melhora a capacidade de armazenamento em cache de pacotes e a capacidade de modelagem de tráfego- Integra a solução através de vários meios técnicos para expandir a capacidade de armazenamento em cache de pacotes do chip ASIC.a micro-explosão torna-se curva de fluxo micro-uniforme após a formação.   Solução de Gestão de Tráfego de Micro Burst da NetTAP Esquema 1 - Estratégia de gestão de cache optimizada para a rede + gestão prioritária da qualidade do serviço classificado em toda a rede Estratégia de gestão de cache otimizada para toda a rede Com base na compreensão aprofundada das características dos serviços do NPB e dos cenários de negócios práticos de um grande número de clientes,Os produtos de coleta de tráfego da NetTAP implementam um conjunto de estratégias de gerenciamento de cache NPB de "segurança estática + compartilhamento dinâmico" para toda a rede, que tem um bom efeito na gestão do cache de tráfego no caso de um grande número de interfaces de entrada e saída assimétricas.A tolerância de microburst é realizada na extensão máxima quando o cache do chip ASIC atual é fixado.   Tecnologia de processamento de microbursts - Gestão baseada em prioridades empresariais     Quando a unidade de captura de tráfego é implantada de forma independente, pode também ser priorizada de acordo com a importância da ferramenta de análise de back-end ou a importância dos próprios dados do serviço.Por exemplo:, entre muitas ferramentas de análise,O APM/BPC tem uma prioridade mais elevada do que as ferramentas de análise/monitorização da segurança, porque envolve a monitorização e análise de vários dados de indicadores de sistemas empresariais importantesPor conseguinte, para este cenário, os dados exigidos pelo APM/BPC podem ser definidos como de alta prioridade, os dados exigidos pelas ferramentas de monitorização/análise de segurança podem ser definidos como de média prioridade,e os dados exigidos por outras ferramentas de análise podem ser definidos como de baixa prioridadeQuando os pacotes de dados recolhidos entram na porta de entrada, as prioridades são definidas de acordo com a importância dos pacotes.Os pacotes de maior prioridade são preferencialmente encaminhados após os pacotes de maior prioridade serem encaminhados., e os pacotes de outras prioridades são encaminhados após os pacotes de prioridades mais elevadas serem encaminhados.Os pacotes de maior prioridade são encaminhados preferencialmenteSe os dados de entrada excederem a capacidade de encaminhamento da porta de saída por um longo período de tempo, os dados excedentes são armazenados no cache do dispositivo.O dispositivo descarta preferencialmente os pacotes de ordem inferiorEste mecanismo de gestão prioritária garante que as principais ferramentas de análise possam obter de forma eficiente os dados originais de tráfego necessários para a análise em tempo real.   Tecnologia de processamento por micro-explosão - mecanismo de classificação que garante a qualidade do serviço de toda a rede   Tal como mostrado na figura acima, a tecnologia de classificação de tráfego é utilizada para distinguir os diferentes serviços em todos os dispositivos na camada de acesso, na camada de agregação/núcleo e na camada de saída,e as prioridades dos pacotes capturados são re-marcadosO controlador SDN entrega a política de prioridade de tráfego de forma centralizada e aplica-a aos dispositivos de encaminhamento.Todos os dispositivos participantes na rede são mapeados para filas de prioridade diferentes de acordo com as prioridades transportadas pelos pacotes. Desta forma, os pacotes avançados de prioridade de pequeno tráfego podem alcançar perda de pacotes zero. Resolver efetivamente o problema de perda de pacotes de monitoramento de APM e serviços especiais de auditoria de bypass de tráfego.   Solução 2 - Cache do sistema de expansão de nível GB + esquema de modelagem de tráfego Cache estendido de nível GB do sistemaQuando o dispositivo da nossa unidade de aquisição de tráfego tem capacidades avançadas de processamento funcional,pode abrir uma certa quantidade de espaço na memória (RAM) do dispositivo como o Buffer global do dispositivoPara um único dispositivo de aquisição, pelo menos GB de capacidade pode ser fornecida como espaço de cache do dispositivo de aquisição.Esta tecnologia faz com que a capacidade de buffer do nosso dispositivo unidade de aquisição de tráfego centenas de vezes maior do que o dispositivo de aquisição tradicionalSob a mesma taxa de encaminhamento, a duração máxima de micro-explosão do nosso dispositivo de unidade de aquisição de tráfego torna-se mais longo.O nível de milissegundos suportado pelo equipamento de aquisição tradicional foi atualizado para o segundo nível, e o tempo de micro-explosão que pode suportar foi aumentado milhares de vezes.   Capacidade de configuração de tráfego em filas múltiplas Tecnologia de processamento de microburst - uma solução baseada no cache de buffer grande + modelagem de tráfego Com uma capacidade de buffer super-grande, os dados de tráfego gerados por micro-explosão são armazenados em cache,e a tecnologia de modelagem de tráfego é usada na interface de saída para obter saída suave de pacotes para a ferramenta de análiseAtravés da aplicação desta tecnologia, o fenômeno de perda de pacotes causado por micro-explosão é fundamentalmente resolvido.