Chengdu Shuwei Communication Technology Co., Ltd.

नेटवर्क प्रबंधन और सुरक्षा की जटिल दुनिया में, नेटवर्क यातायात में स्पष्ट दृश्यता होना सर्वोपरि है।नेटवर्क डेटा दृश्यता, और नेटवर्क पैकेट दृश्यता. इस तकनीकी ब्लॉग में, हम NetTAP के समाधान कैप्चर में उत्कृष्टता का पता लगाएंगे, प्रतिकृति, और नेटवर्क डेटा यातायात को एकत्रित,प्रभावी नेटवर्क निगरानी के लिए सही उपकरणों के लिए निर्बाध वितरण सुनिश्चित करना, विश्लेषण और सुरक्षा।   नेटटाप की विशेषज्ञताओं को समझना नेटटाप की विशेषज्ञता तीन मुख्य क्षेत्रों में निहित हैः   1नेटवर्क यातायात दृश्यता:NetTAP नेटवर्क यातायात में अभूतपूर्व दृश्यता प्रदान करता है, संगठनों को वास्तविक समय में डेटा प्रवाह की निगरानी और विश्लेषण करने की अनुमति देता है।नेटटीएपी यह सुनिश्चित करता है कि कोई मूल्यवान जानकारी छूट न जाए. 2नेटवर्क डेटा दृश्यताःNetTAP पारंपरिक यातायात निगरानी से परे जाता है, जो नेटवर्क डेटा में गहरी जानकारी प्रदान करता है। उन्नत विश्लेषण तकनीकों के माध्यम से,नेटटीएपी संगठनों को नेटवर्क यातायात से सार्थक जानकारी निकालने में सक्षम बनाता है, सूचित निर्णय लेने और समस्या निवारण को सक्षम बनाता है। 3नेटवर्क पैकेट दृश्यताःनेटटीएपी के पैकेट स्तर की दृश्यता सुनिश्चित करती है कि संगठनों को अपने नेटवर्क डेटा पर पूर्ण नियंत्रण है। कैप्चर करके, प्रतिकृति, और नेटवर्क पैकेट एकत्रित,नेटटीएपी निगरानी उपकरणों के लिए कुशल डेटा वितरण को सुविधाजनक बनाता है, जैसे आईडीएस (इनट्रूजन डिटेक्शन सिस्टम), एपीएम (एप्लिकेशन परफॉर्मेंस मॉनिटरिंग), और एनपीएम (नेटवर्क परफॉर्मेंस मॉनिटरिंग) ।   नेटटैप के समाधान कार्यरत NetTAP के समाधानों के काम करने के तरीके को बेहतर ढंग से समझने के लिए, आइए उनकी प्रमुख कार्यक्षमताओं में गहराई से जाएं: विशेषता विवरण पकड़ने की क्षमता नेटटाप की उन्नत कैप्चर तकनीक नेटवर्क ट्रैफिक डेटा के निर्बाध अधिग्रहण को सुनिश्चित करती है। प्रतिकृति नेटटीएपी नेटवर्क ट्रैफ़िक को कई निगरानी और विश्लेषण उपकरणों में डेटा वितरित करने के लिए दोहराता है। एकत्रीकरण नेटवर्क यातायात को संकलित करने से निगरानी प्रक्रिया सरल होती है, जिससे डेटा का समेकित दृश्य प्राप्त होता है। नेटवर्क टैपिंग नेटटीएपी नेटवर्क संचालन को बाधित किए बिना नेटवर्क ट्रैफ़िक तक पहुँचने के लिए नेटवर्क टैप का उपयोग करता है। पैकेट ब्रोकरिंग NetTAP के पैकेट ब्रोकर पैकेट को उनके इच्छित गंतव्य तक बुद्धिमानी से रूट करते हैं, विलंबता और पैकेट हानि को कम करते हैं।   अनुप्रयोग परिदृश्य नेटटाप के समाधान विभिन्न परिदृश्यों में अनुप्रयोग पाते हैंः 1नेटवर्क निगरानी:नेटवर्क यातायात में व्यापक दृश्यता प्रदान करके, नेटटीएपी संगठनों को वास्तविक समय में नेटवर्क प्रदर्शन की निगरानी करने में सक्षम बनाता है, जिससे सक्रिय समस्या समाधान की सुविधा होती है। 2नेटवर्क विश्लेषण:नेटटीएपी की गहरी पैकेट निरीक्षण क्षमताएं संगठनों को नेटवर्क ट्रैफ़िक का बारीकी से विश्लेषण करने, अंतर्दृष्टि, रुझानों और विसंगतियों को उजागर करने की अनुमति देती हैं। 3नेटवर्क सुरक्षाःसाइबर खतरों में वृद्धि के साथ, नेटटीएपी वास्तविक समय में दुर्भावनापूर्ण गतिविधि का पता लगाने और कम करके, डेटा अखंडता और गोपनीयता सुनिश्चित करके नेटवर्क सुरक्षा को बढ़ाता है।   नेटवर्क ट्रैफिक दृश्यता, नेटवर्क डेटा दृश्यता, और नेटवर्क पैकेट दृश्यता में NetTAP की विशेषज्ञता उद्योग में अद्वितीय है।और नेटवर्क यातायात को सुचारू रूप से संकलित करना, NetTAP संगठनों को सूचित निर्णय लेने, नेटवर्क प्रदर्शन को अनुकूलित करने और अपने सुरक्षा रुख को मजबूत करने के लिए सशक्त बनाता है। NetTAP के समाधानों के साथ,संगठन आधुनिक नेटवर्क प्रबंधन की जटिलताओं को आत्मविश्वास के साथ नेविगेट कर सकते हैं, यह जानकर कि उनका डेटा सुरक्षित हाथों में है।

2007 में अपनी स्थापना के बाद से, NetTAP® (चेंगदू शुवेई कम्युनिकेशन टेक्नोलॉजी कं, लिमिटेड) नेटवर्क संचार प्रौद्योगिकी के क्षेत्र में अनुसंधान और विकास में सबसे आगे रही है।नेटवर्क TAP/NPB (नेटवर्क पैकेट ब्रोकर) में विशेषज्ञता, डाटा सिक्योरिटी एनालिसिस उपकरण, और संबंधित समाधान, नेटटैप® दूरसंचार सहित उद्योगों की एक विस्तृत श्रृंखला के लिए अत्याधुनिक उत्पादों और सेवाओं की आपूर्ति में एक महत्वपूर्ण भूमिका निभाता है,टीवी प्रसारण, सरकार, शिक्षा, आईटी, वित्त, स्वास्थ्य सेवा, परिवहन, ऊर्जा और बहुत कुछ। नवाचार और उत्कृष्टता के प्रति दृढ़ प्रतिबद्धता के साथ, NetTAP® ने लगातार नेटवर्क संचार उपकरणों के क्षेत्र में जो संभव है उसकी सीमाओं को आगे बढ़ाया है।उनकी उत्पाद पेशकश बिग डेटा अधिग्रहण में फैली हुई हैविभिन्न क्षेत्रों में कार्यरत संगठनों की विविध आवश्यकताओं को पूरा करने के लिए डेटा भंडारण, डेटा निगरानी, डेटा प्रसंस्करण और डेटा विश्लेषण।   NetTAP® के पोर्टफोलियो में आधुनिक नेटवर्क की बदलती मांगों को पूरा करने के लिए डिज़ाइन किए गए उच्च घनत्व वाले उपकरणों की एक विविध श्रृंखला है। फास्ट गीगाबिट से लेकर 10 गीगाबिट ईथरनेट नेटवर्क ट्रैफ़िक प्रतिकृति तक,एकत्रीकरण, और वितरण नेटवर्क TAPs/NPBs, बुद्धिमान हाइब्रिड ट्रैफिक नेटवर्क TAPs, और यहां तक कि 25G, 40G और 100G नेटवर्क के लिए उच्च प्रदर्शन समाधान,NetTAP® में प्रत्येक नेटवर्क बुनियादी ढांचे की आवश्यकता के लिए एक समाधान है.   नेटटैप® की सफलता के लिए केंद्रीय है गुणवत्ता और नवाचार पर इसका अटूट ध्यान।कंपनी के पास अत्याधुनिक हार्डवेयर उत्पादन संयंत्र है जहाँ सभी संचार उत्पादों को उच्चतम मानकों को पूरा करने के लिए सावधानीपूर्वक तैयार किया जाता हैइसके अतिरिक्त, NetTAP® अपने सभी उत्पादों के लिए पूर्ण सॉफ्टवेयर और हार्डवेयर स्वतंत्र बौद्धिक संपदा अधिकार रखने पर गर्व करता है,व्यापक कॉपीराइट पंजीकरण और उत्पाद प्रमाणन के साथ उनकी पेशकश की अखंडता और प्रामाणिकता सुनिश्चित.   एक ऐसे युग में जहां डेटा सुरक्षा और नेटवर्क प्रदर्शन अत्यंत महत्वपूर्ण हैं, उद्योगों के संगठनों को वक्र से आगे रहने के लिए NetTAP® की विशेषज्ञता और समाधानों पर भरोसा है।NetTAP® की उन्नत नेटवर्क संचार प्रौद्योगिकी का लाभ उठाकर, व्यवसाय अपनी डेटा अधिग्रहण, निगरानी, प्रसंस्करण और विश्लेषण क्षमताओं को बढ़ा सकते हैं, जिससे दक्षता, सुरक्षा और समग्र प्रदर्शन बढ़ेगा।   जैसे-जैसे प्रौद्योगिकी तेजी से आगे बढ़ती है, NetTAP® नवाचार के लिए प्रतिबद्ध रहता है, यह सुनिश्चित करता है कि इसके उत्पाद और सेवाएं अपने ग्राहकों की बदलती जरूरतों के साथ विकसित हों।उत्कृष्टता का एक सिद्ध ट्रैक रिकॉर्ड और क्या संभव है की सीमाओं को आगे बढ़ाने के लिए एक समर्पण के साथ, NetTAP® उन संगठनों के लिए एक विश्वसनीय भागीदार के रूप में खड़ा है जो अपने नेटवर्क बुनियादी ढांचे की पूरी क्षमता को अनलॉक करना चाहते हैं।

नेटफ्लो (नेटवर्क डाटा फ्लो डिटेक्शन प्रोटोकॉल)सॉफ्टवेयर प्रणाली के उन्नयन और भेद्यता मरम्मत योजना की परिपक्वता के साथ, वायरस हमला मोड जो सीधे नुकसान के लिए मेजबान पर आक्रमण करता है, धीरे-धीरे कम हो जाता है,और फिर सीमित नेटवर्क संसाधनों के दुर्भावनापूर्ण खपत के लिए बदल जाता है, नेटवर्क की भीड़ का कारण बनता है, इस प्रकार बाहरी सेवाएं प्रदान करने के लिए प्रणाली की क्षमता को नष्ट कर देता है।उद्योग ने नेटवर्क डेटा प्रवाह का पता लगाने के लिए एक विधि का प्रस्ताव किया है ताकि नेटवर्क विसंगतियों और हमलों का न्याय किया जा सके।वास्तविक समय में नेटवर्क डेटा प्रवाह की जानकारी का पता लगाकर,नेटवर्क प्रबंधक वास्तविक समय में पूरे नेटवर्क की स्थिति की जांच कर सकते हैं ऐतिहासिक पैटर्न (यह तय करने के लिए कि यह सामान्य है) या असामान्य पैटर्न (यह तय करने के लिए कि यह हमला किया गया है) से मेल खाकर. नेटवर्क प्रदर्शन में संभावित बाधाओं का पता लगाएं, और कुशल और विश्वसनीय नेटवर्क संचालन सुनिश्चित करने के लिए स्वचालित रूप से संभाल या अलार्म प्रदर्शित करें। नेटफ्लो तकनीक का आविष्कार सबसे पहले 1996 में सिस्को के डैरेन केर और बैरी ब्रुइन्स ने किया था और उसी वर्ष मई में इसे अमेरिकी पेटेंट के रूप में पंजीकृत किया गया था।नेटफ्लो तकनीक का उपयोग सबसे पहले नेटवर्क उपकरण में डेटा विनिमय में तेजी लाने के लिए किया जाता है, और उच्च गति से अग्रेषित आईपी डेटा प्रवाह के माप और सांख्यिकी का एहसास कर सकते हैं।डेटा एक्सचेंज त्वरण के लिए नेटफ्लो का मूल कार्य धीरे-धीरे नेटवर्क उपकरणों में समर्पित एएसआईसी चिप्स द्वारा प्रतिस्थापित किया गया है, जबकि नेटवर्क उपकरणों के माध्यम से आईपी डेटा प्रवाह की माप और सांख्यिकी का कार्य अभी भी बरकरार है। यह आईपी/एमपीएलएस यातायात विश्लेषण के लिए सबसे मान्यता प्राप्त उद्योग मानक बन गया है,इंटरनेट के क्षेत्र में सांख्यिकी और बिलिंगनेटफ्लो तकनीक आईपी/एमपीएलएस नेटवर्क ट्रैफ़िक के विस्तृत व्यवहार पैटर्न का विश्लेषण और माप कर सकती है और नेटवर्क संचालन के विस्तृत सांख्यिकी प्रदान कर सकती है। नेटफ्लो प्रणाली में तीन मुख्य भाग होते हैंः निर्यातक, कलेक्टर और विश्लेषण रिपोर्टिंग प्रणाली। निर्यातकः नेटवर्क डेटा की निगरानी करता हैकलेक्टर: निर्यातक से निर्यात किए गए नेटवर्क डेटा को एकत्र करने के लिए उपयोग किया जाता हैविश्लेषणः कलेक्टर से एकत्रित नेटवर्क डेटा का विश्लेषण करने और रिपोर्ट उत्पन्न करने के लिए उपयोग किया जाता है   नेटफ्लो द्वारा एकत्र की गई जानकारी का विश्लेषण करके, नेटवर्क प्रशासक स्रोत, गंतव्य, नेटवर्क सेवा प्रकार के पैकेट और नेटवर्क भीड़ का कारण जान सकते हैं।यह tcpdump की तरह नेटवर्क यातायात का एक पूरा रिकॉर्ड प्रदान नहीं कर सकता है, लेकिन जब इसे इकट्ठा किया जाता है तो इसे प्रबंधित करना और पढ़ना बहुत आसान होता है। नेटफ्लो नेटवर्क डेटा आउटपुट रूटर और स्विच से समाप्त डेटा प्रवाह और विस्तृत यातायात सांख्यिकी से मिलकर बनता है।इन डेटा प्रवाहों में पैकेट के स्रोत और गंतव्य से जुड़े आईपी पते होते हैं, साथ ही अंत से अंत सत्र द्वारा प्रयुक्त प्रोटोकॉल और पोर्ट। यातायात सांख्यिकी में डेटा प्रवाह समयस्टैम्प, स्रोत और गंतव्य आईपी पते, स्रोत और गंतव्य पोर्ट नंबर शामिल हैं,इनपुट और आउटपुट इंटरफेस नंबर, अगले हॉप आईपी पते, प्रवाह में कुल बाइट्स, प्रवाह में पैकेट की संख्या, और प्रवाह में पहले और अंतिम पैकेट के समय टिकट. और सामने मास्क, पैकेट संख्या, आदि नेटफ्लो V9 एक नया लचीला और विस्तार योग्य नेटफ्लो डेटा आउटपुट प्रारूप है जिसमें टेम्पलेट-आधारित सांख्यिकीय आउटपुट है। डेटा फ़ील्ड जोड़ना आसान है जिन्हें आउटपुट करने की आवश्यकता है और विभिन्न नए कार्यों का समर्थन करता है,जैसे: मल्टीकेस नेटफ्लो, एमपीएलएस जागरूक नेटफ्लो, बीजीपी नेक्स्ट हॉप वी 9, आईपीवी 6 के लिए नेटफ्लो, और इसी तरह। 2003 में, नेटफ्लो V9 को पांच उम्मीदवारों में से IETF द्वारा IPFIX (IP प्रवाह सूचना निर्यात) मानक के रूप में भी चुना गया था।   IPFIX (नेटवर्क यातायात निगरानी)प्रवाह आधारित प्रौद्योगिकी का व्यापक रूप से नेटवर्क क्षेत्र में उपयोग किया जाता है, यह QoS नीति की स्थापना, अनुप्रयोगों की तैनाती और क्षमता नियोजन में बहुत मूल्यवान है।नेटवर्क प्रशासकों के पास आउटपुट डेटा स्ट्रीम के लिए एक मानक प्रारूप नहीं हैआईपीफिक्स (आईपी प्रवाह सूचना निर्यात, आईपी डेटा प्रवाह सूचना आउटपुट) आईईटीएफ द्वारा प्रकाशित नेटवर्क में प्रवाह सूचनाओं को मापने के लिए एक मानक प्रोटोकॉल है। IPFIX द्वारा परिभाषित प्रारूप सिस्को नेटफ्लो V9 डेटा आउटपुट प्रारूप पर आधारित है, जो आईपी डेटा प्रवाह के सांख्यिकी और आउटपुट मानकों को मानकीकृत करता है।यह टेम्पलेट आधारित प्रारूप में डेटा प्रवाह विशेषताओं और आउटपुट डेटा का विश्लेषण करने के लिए एक प्रोटोकॉल है. इसलिए, यह मजबूत स्केलेबिलिटी है. यदि यातायात निगरानी आवश्यकताओं को बदलने,नेटवर्क प्रशासक नेटवर्क डिवाइस सॉफ्टवेयर या प्रबंधन उपकरण को अपग्रेड किए बिना संबंधित विन्यास को संशोधित कर सकते हैंनेटवर्क प्रशासक इन नेटवर्क उपकरणों में संग्रहीत महत्वपूर्ण यातायात सांख्यिकी को आसानी से निकाल और देख सकते हैं। अधिक पूर्ण आउटपुट के लिए, IPFIX प्रति शेयर नेटवर्क ट्रैफ़िक का प्रतिनिधित्व करने के लिए डिफ़ॉल्ट रूप से नेटवर्क उपकरणों के सात प्रमुख डोमेन का उपयोग करता हैः 1स्रोत आईपी पता2. गंतव्य आईपी पता3. टीसीपी/यूडीपी स्रोत पोर्ट4. टीसीपी/यूडीपी गंतव्य पोर्ट5परत 3 प्रोटोकॉल प्रकार6. सेवा का प्रकार (सेवा का प्रकार) बाइट7. एक तार्किक इंटरफ़ेस दर्ज करें यदि विभिन्न आईपी पैकेटों में सभी सात प्रमुख डोमेन मेल खाते हैं, तो आईपी पैकेटों को एक ही यातायात से संबंधित माना जाता है।जैसे ट्रैफिक अवधि और औसत पैकेट लंबाई, आप वर्तमान नेटवर्क अनुप्रयोग के बारे में सीख सकते हैं, नेटवर्क का अनुकूलन, सुरक्षा का पता लगाने, और यातायात चार्ज कर सकते हैं।   IPFIX नेटवर्क आर्किटेक्चरसंक्षेप में, IPFIX प्रवाह की अवधारणा पर आधारित है। एक प्रवाह एक ही उप-इंटरफेस से पैकेट को संदर्भित करता है, एक ही स्रोत और गंतव्य आईपी पते, प्रोटोकॉल प्रकार,स्रोत और गंतव्य बंदरगाह संख्या, और ToS. पैकेट आमतौर पर 5-टूपल होते हैं। IPFIX स्ट्रीम के बारे में आंकड़े रिकॉर्ड करता है, जिसमें टाइमस्टैम्प, पैकेट की संख्या और बाइट की कुल संख्या शामिल है। IPFIX में तीन डिवाइस होते हैंःनिर्यातक, कलेक्टर, और विश्लेषक. तीन उपकरणों के बीच संबंध इस प्रकार हैंः निर्यात नेटवर्क प्रवाहों का विश्लेषण करता है, योग्य प्रवाह आँकड़े निकालता है, और आँकड़े कलेक्टर को भेजता है।कलेक्टर निर्यात डेटा पैकेट को पार्स करता है और विश्लेषक द्वारा विश्लेषण के लिए डेटाबेस में आंकड़े एकत्र करता है।विश्लेषक कलेक्टर से आँकड़े निकालता है, बाद में प्रसंस्करण करता है और विभिन्न सेवाओं के लिए जीयूआई के रूप में आँकड़े प्रदर्शित करता है।   IPFIX अनुप्रयोग परिदृश्यउपयोग आधारित लेखांकननेटवर्क ऑपरेटरों में ट्रैफ़िक बिलिंग आम तौर पर प्रत्येक उपयोगकर्ता के अपलोड और डाउनलोड ट्रैफ़िक पर आधारित होती है। क्योंकि IPFIX गंतव्य आईपी पते, प्रोटोकॉल पोर्ट और अन्य क्षेत्रों तक सटीक हो सकता है,भविष्य के यातायात शुल्क को एप्लिकेशन सेवा की विशेषताओं के आधार पर खंडित किया जा सकता हैबेशक, प्रोटोकॉल यह भी बताता है कि IPFIX पैकेट आँकड़े "नमूना" हैं। कई अनुप्रयोगों में (जैसे रीढ़ की परत परत), अधिक विस्तृत डेटा प्रवाह आँकड़े हैं, बेहतर।नेटवर्क उपकरणों के प्रदर्शन के कारण, नमूनाकरण दर बहुत कम नहीं हो सकती है, इसलिए पूरी तरह से सटीक और विश्वसनीय यातायात बिलिंग प्रदान करना आवश्यक नहीं है।बिलिंग इकाई आम तौर पर 100 मेगाबिट से अधिक होती है, और IPFIX की नमूनाकरण सटीकता प्रासंगिक जरूरतों को पूरा कर सकती है। यातायात प्रोफाइलिंग, यातायात इंजीनियरिंगआईपीफिक्स निर्यातक का रिकॉर्ड आउटपुट, आईपीफिक्स कलेक्टर विभिन्न चार्ट के रूप में बहुत समृद्ध यातायात रिकॉर्ड जानकारी आउटपुट कर सकता है, यह यातायात प्रोफाइलिंग की अवधारणा है। हालांकि, सिर्फ जानकारी के रिकॉर्ड, IPFIX के शक्तिशाली कार्य का लाभ नहीं उठा सकते, IETF भी यातायात इंजीनियरिंग की अवधारणा का शुभारंभ कियाः नेटवर्क के वास्तविक संचालन में,अक्सर नियोजित भार संतुलन और अतिरेक बैकअप, लेकिन विभिन्न प्रोटोकॉल आम तौर पर नेटवर्क योजना के पूर्व निर्धारित मार्ग के अनुसार होते हैं, या प्रोटोकॉल सिद्धांतों को समायोजित किया जाता है।यदि IPFIX का उपयोग नेटवर्क पर यातायात की निगरानी के लिए किया जाता है और एक निश्चित समय अवधि में बड़ी मात्रा में डेटा पाया जाता है, नेटवर्क प्रशासक को ट्रैफ़िक को समायोजित करने के लिए सूचित किया जा सकता है, ताकि असमान भार को कम करने के लिए संबंधित अनुप्रयोगों को अधिक नेटवर्क बैंडविड्थ आवंटित किया जा सके।आप विन्यास नियम बाध्य कर सकते हैं, जैसे कि मार्ग समायोजन, बैंडविड्थ आवंटन और सुरक्षा नीतियां, स्वचालित रूप से नेटवर्क यातायात को समायोजित करने के लिए IPFIX कलेक्टर पर संचालन के लिए। हमला/घुसपैठ का पता लगानाIPFIX यातायात विशेषताओं के आधार पर नेटवर्क हमलों का पता लगा सकता है। उदाहरण के लिए, विशिष्ट आईपी स्कैनिंग, पोर्ट स्कैनिंग, डीडीओएस हमले।नमूनाकरण मानक IPFIX प्रोटोकॉल भी नवीनतम नेटवर्क हमलों को ब्लॉक करने के लिए एक "हस्ताक्षर डेटाबेस" उन्नयन का उपयोग कर सकते हैं, सामान्य मेजबान पक्ष वायरस सुरक्षा की तरह ही. QoS मॉनिटरिंग (सेवा की नेटवर्क गुणवत्ता की निगरानी)विशिष्ट QoS पैरामीटर हैंः पैकेट हानि की स्थितिः हानि [RFC2680]एकतरफा देरी: एकतरफा देरी [RFC2679]राउंड-ट्रिप देरीः राउंड-ट्रिप देरी [RFC2681]देरी परिवर्तन [RFC3393]पिछली प्रौद्योगिकियों के कारण उपरोक्त सूचनाओं की वास्तविक समय में निगरानी करना मुश्किल है, लेकिन IPFIX के विभिन्न कस्टम फ़ील्ड और निगरानी अंतराल विभिन्न संदेशों के उपरोक्त मूल्यों की आसानी से निगरानी कर सकते हैं।   यहाँ एक विस्तारित तालिका है जो NetFlow और IPFIX के बीच अंतर के बारे में अधिक विवरण प्रदान करती हैः  

विशिष्ट एनपीबी अनुप्रयोग परिदृश्य में, प्रशासकों के लिए सबसे कष्टप्रद समस्या मिरर किए गए पैकेट और एनपीबी नेटवर्क के भीड़भाड़ के कारण पैकेट हानि है।एनपीबी में पैकेट हानि बैक-एंड विश्लेषण उपकरण में निम्नलिखित विशिष्ट लक्षणों का कारण बन सकती है: एक अलार्म उत्पन्न होता है जब एपीएम सेवा प्रदर्शन निगरानी संकेतक कम हो जाता है और लेनदेन सफलता दर कम हो जाती है एनपीएम नेटवर्क प्रदर्शन निगरानी संकेतक अपवाद अलार्म उत्पन्न होता है सुरक्षा निगरानी प्रणाली घटना चूक के कारण नेटवर्क हमलों का पता लगाने में विफल रही सेवा लेखा परीक्षा प्रणाली द्वारा उत्पन्न सेवा व्यवहार लेखा परीक्षा की घटनाओं का नुकसान ... बायपास निगरानी के लिए एक केंद्रीकृत कैप्चर और वितरण प्रणाली के रूप में एनपीबी का महत्व स्पष्ट है।जिस तरह से यह डेटा पैकेट यातायात संसाधित करता है पारंपरिक लाइव नेटवर्क स्विच से काफी अलग है, और कई सेवा लाइव नेटवर्क के यातायात भीड़ नियंत्रण प्रौद्योगिकी एनपीबी के लिए लागू नहीं है. एनपीबी पैकेट हानि को हल करने के लिए कैसे, चलो यह देखने के लिए पैकेट हानि के मूल कारण विश्लेषण से शुरू करते हैं!   एनपीबी/टीएपी पैकेट हानि संकुचन मूल कारण विश्लेषण सबसे पहले, हम वास्तविक यातायात मार्ग का विश्लेषण करते हैं और प्रणाली और स्तर 1 या स्तर एनपीबी नेटवर्क के आने और बाहर जाने के बीच मानचित्रण संबंध।कोई फर्क नहीं पड़ता कि किस प्रकार के नेटवर्क टोपोलॉजी एनपीबी रूपों, एक संग्रह प्रणाली के रूप में, पूरे सिस्टम के "प्रवेश" और "उत्पादन" के बीच एक कई-से-कई यातायात इनपुट और आउटपुट संबंध है।   फिर हम एक ही डिवाइस पर एएसआईसी चिप्स के दृष्टिकोण से एनपीबी के व्यावसायिक मॉडल को देखते हैंः   विशेषता 1: इनपुट और आउटपुट इंटरफेस के "ट्रैफिक" और "भौतिक इंटरफ़ेस दर" असममित हैं, जिसके परिणामस्वरूप बड़ी संख्या में माइक्रो-बर्स्ट एक अपरिहार्य परिणाम है।कई-से-एक या कई-से-कई यातायात संचयन के विशिष्ट परिदृश्यों में, आउटपुट इंटरफेस की भौतिक दर आम तौर पर इनपुट इंटरफेस की कुल भौतिक दर से कम होती है। उदाहरण के लिए 10G संग्रह के 10 चैनल और 10G आउटपुट के 1 चैनल;एक बहुस्तरीय तैनाती परिदृश्य में, सभी एनपीबीबी को एक पूरे के रूप में देखा जा सकता है। विशेषता 2: एएसआईसी चिप कैश संसाधन बहुत सीमित हैं। वर्तमान में आम तौर पर इस्तेमाल किए जाने वाले एएसआईसी चिप के संदर्भ में, 640Gbps विनिमय क्षमता वाले चिप में 3-10Mbytes का कैश है; ए 3.2Tbps क्षमता चिप में 20-50 एमबी के कैश हैंजिसमें ब्रॉडकॉम, बेयरफुट, सीटीसी, मार्वेल और अन्य एएसआईसी चिप निर्माता शामिल हैं। विशेषता 3: पारंपरिक एंड-टू-एंड पीएफसी प्रवाह नियंत्रण तंत्र एनपीबी सेवाओं पर लागू नहीं होता है। पीएफसी प्रवाह नियंत्रण तंत्र का मूल बिंदु अंत से अंत तक यातायात दमन प्रतिक्रिया प्राप्त करना है,और अंततः संकुचन को कम करने के लिए संचार अंत बिंदु के प्रोटोकॉल स्टैक को पैकेट भेजने को कम करेंहालाँकि, एनपीबी सेवाओं का पैकेट स्रोत मिरर किए गए पैकेट हैं, इसलिए संकुचन प्रसंस्करण रणनीति को केवल त्याग या कैश किया जा सकता है।   प्रवाह वक्र पर एक विशिष्ट सूक्ष्म फट का स्वरूप निम्नानुसार है:                                                                                                 उदाहरण के तौर पर 10जी इंटरफेस को लेते हुए, दूसरे स्तर के ट्रैफ़िक ट्रेंड एनालिसिस आरेख में, ट्रैफ़िक दर को लंबे समय तक लगभग 3Gbps पर बनाए रखा जाता है। माइक्रो मिलीसेकंड ट्रेंड एनालिसिस चार्ट पर,यातायात स्पाइक (माइक्रोबर्स्ट) ने 10G इंटरफेस की भौतिक दर को बहुत अधिक कर दिया है.   एनपीबी माइक्रोबर्स्ट को कम करने के लिए प्रमुख तकनीकें असममित भौतिक इंटरफ़ेस दर असंगतता के प्रभाव को कम करें- नेटवर्क डिजाइन करते समय, असममित इनपुट और आउटपुट भौतिक इंटरफ़ेस दरों को यथासंभव कम करें। एक विशिष्ट विधि एक उच्च दर अपलिंक इंटरफ़ेस लिंक का उपयोग करना है,और असममित भौतिक इंटरफ़ेस दरों से बचें (उदाहरण के लिए, एक ही समय में 1 Gbit/s और 10 Gbit/s यातायात की प्रतिलिपि) । एनपीबी सेवा के कैश प्रबंधन नीति का अनुकूलन करें- स्विचिंग सेवा पर लागू की जाने वाली कैश प्रबंधन की सामान्य नीति एनपीबी सेवा की अग्रेषण सेवा पर लागू नहीं होती है।स्थिर गारंटी + गतिशील साझाकरण की कैश प्रबंधन नीति को एनपीबी सेवा की विशेषताओं के आधार पर लागू किया जाना चाहिए. वर्तमान चिप हार्डवेयर वातावरण की सीमा के तहत एनपीबी माइक्रोबर्स्ट के प्रभाव को कम करने के लिए। वर्गीकृत यातायात इंजीनियरिंग प्रबंधन लागू करें- यातायात वर्गीकरण के आधार पर प्राथमिकता यातायात इंजीनियरिंग सेवा वर्गीकरण प्रबंधन को लागू करें। श्रेणी कतार बैंडविड्थ के आधार पर विभिन्न प्राथमिकता कतारों की सेवा गुणवत्ता सुनिश्चित करें,और सुनिश्चित करें कि उपयोगकर्ता संवेदनशील सेवा यातायात पैकेट पैकेट हानि के बिना अग्रेषित किया जा सकता है. एक उचित प्रणाली समाधान पैकेट कैशिंग क्षमता और यातायात आकार क्षमता को बढ़ाता है- विभिन्न तकनीकी साधनों के माध्यम से समाधान को एकीकृत करता है ताकि एएसआईसी चिप की पैकेट कैशिंग क्षमता का विस्तार किया जा सके।सूक्ष्म फट आकार के बाद सूक्ष्म समान प्रवाह वक्र हो जाता है.   NetTAP माइक्रो बर्स्ट ट्रैफिक प्रबंधन समाधान योजना 1 - नेटवर्क अनुकूलित कैश प्रबंधन रणनीति + नेटवर्क-व्यापी वर्गीकृत सेवा गुणवत्ता प्राथमिकता प्रबंधन पूरे नेटवर्क के लिए अनुकूलित कैश प्रबंधन रणनीति बड़ी संख्या में ग्राहकों की एनपीबी सेवा की विशेषताओं और व्यावहारिक व्यावसायिक परिदृश्यों की गहन समझ के आधार पर,NetTAP ट्रैफ़िक संग्रह उत्पाद पूरे नेटवर्क के लिए "स्थिर आश्वासन + गतिशील साझाकरण" एनपीबी कैश प्रबंधन रणनीति का एक सेट लागू करते हैं, जो बड़ी संख्या में असममित इनपुट और आउटपुट इंटरफेस के मामले में ट्रैफिक कैश प्रबंधन पर अच्छा प्रभाव डालता है।माइक्रोबर्स्ट सहिष्णुता अधिकतम हद तक महसूस किया जाता है जब वर्तमान एएसआईसी चिप कैश तय है.   माइक्रोबर्स्ट प्रसंस्करण प्रौद्योगिकी - व्यावसायिक प्राथमिकताओं के आधार पर प्रबंधन     जब ट्रैफिक कैप्चर यूनिट को स्वतंत्र रूप से तैनात किया जाता है, तो इसे बैक-एंड विश्लेषण उपकरण के महत्व या सेवा डेटा के महत्व के अनुसार भी प्राथमिकता दी जा सकती है।उदाहरण के लिए, कई विश्लेषण उपकरणों के बीच,एपीएम/बीपीसी को सुरक्षा विश्लेषण/सुरक्षा निगरानी उपकरणों से अधिक प्राथमिकता है क्योंकि इसमें महत्वपूर्ण व्यावसायिक प्रणालियों के विभिन्न संकेतक डेटा की निगरानी और विश्लेषण शामिल हैइसलिए इस परिदृश्य के लिए एपीएम/बीपीसी द्वारा आवश्यक आंकड़ों को उच्च प्राथमिकता के रूप में परिभाषित किया जा सकता है, सुरक्षा निगरानी/सुरक्षा विश्लेषण उपकरण द्वारा आवश्यक आंकड़ों को मध्यम प्राथमिकता के रूप में परिभाषित किया जा सकता है।और अन्य विश्लेषण उपकरण द्वारा आवश्यक डेटा को निम्न प्राथमिकता के रूप में परिभाषित किया जा सकता हैजब एकत्रित डेटा पैकेट इनपुट पोर्ट में प्रवेश करते हैं, तो पैकेट के महत्व के अनुसार प्राथमिकताएं परिभाषित की जाती हैं।उच्च प्राथमिकता वाले पैकेटों को प्राथमिकता पूर्वक उच्च प्राथमिकता वाले पैकेटों के आगे भेजने के बाद आगे भेजा जाता है, और अन्य प्राथमिकताओं के पैकेट उच्च प्राथमिकता वाले पैकेटों के आगे भेजे जाने के बाद आगे भेजे जाते हैं।उच्च प्राथमिकता वाले पैकेट को प्राथमिकता से आगे भेजा जाता है. यदि इनपुट डेटा आउटपुट पोर्ट की आगे की क्षमता से अधिक समय के लिए है, तो अतिरिक्त डेटा डिवाइस के कैश में संग्रहीत किया जाता है.उपकरण कम क्रम के पैकेटों को प्राथमिकता से त्यागता हैयह प्राथमिकता प्रबंधन तंत्र यह सुनिश्चित करता है कि प्रमुख विश्लेषण उपकरण वास्तविक समय में विश्लेषण के लिए आवश्यक मूल यातायात डेटा को कुशलतापूर्वक प्राप्त कर सकें।   माइक्रोबर्स्ट प्रोसेसिंग टेक्नोलॉजी - पूरे नेटवर्क सेवा गुणवत्ता की वर्गीकरण गारंटी तंत्र   जैसा कि उपरोक्त चित्र में दिखाया गया है, यातायात वर्गीकरण तकनीक का उपयोग एक्सेस लेयर, एग्रीगेशन/कोर लेयर और आउटपुट लेयर पर सभी उपकरणों पर विभिन्न सेवाओं को अलग करने के लिए किया जाता है।और पकड़े गए पैकेटों की प्राथमिकताएं फिर से चिह्नित की जाती हैंएसडीएन नियंत्रक यातायात प्राथमिकता नीति को केंद्रीकृत तरीके से वितरित करता है और इसे अग्रेषण उपकरणों पर लागू करता है।नेटवर्क में भाग लेने वाले सभी उपकरणों को पैकेट द्वारा ले जाने वाली प्राथमिकताओं के अनुसार विभिन्न प्राथमिकता कतारों में मैप किया जाता है. इस तरह, छोटे यातायात उन्नत प्राथमिकता पैकेट शून्य पैकेट हानि प्राप्त कर सकते हैं. प्रभावी रूप से एपीएम निगरानी और विशेष सेवा लेखा परीक्षा के पैकेट हानि समस्या को हल करते हुए यातायात सेवाओं को बायपास करते हैं.   समाधान 2 - जीबी-स्तर विस्तार प्रणाली कैश + यातायात आकार योजना GB स्तर प्रणाली विस्तारित कैशजब हमारे यातायात अधिग्रहण इकाई के उपकरण उन्नत कार्यात्मक प्रसंस्करण क्षमताओं है,यह डिवाइस के वैश्विक बफर के रूप में डिवाइस की मेमोरी (RAM) में एक निश्चित मात्रा में स्थान खोल सकता है, जो डिवाइस की बफर क्षमता में काफी सुधार करता है। एक एकल अधिग्रहण डिवाइस के लिए, अधिग्रहण डिवाइस के कैश स्थान के रूप में कम से कम जीबी क्षमता प्रदान की जा सकती है।यह तकनीक हमारे यातायात अधिग्रहण इकाई डिवाइस की बफर क्षमता पारंपरिक अधिग्रहण डिवाइस की तुलना में सैकड़ों गुना अधिक बनाता है. उसी अग्रेषण दर के तहत, हमारे यातायात अधिग्रहण इकाई डिवाइस की अधिकतम माइक्रो फट अवधि अधिक हो जाती है।पारंपरिक अधिग्रहण उपकरण द्वारा समर्थित मिलीसेकंड स्तर को दूसरे स्तर पर उन्नत किया गया है, और सूक्ष्म-विस्फोट का समय जो प्रतिरोध कर सकता है, हजारों गुना बढ़ गया है।   बहु-पंक्ति यातायात को आकार देने की क्षमता माइक्रोबर्स्ट प्रसंस्करण प्रौद्योगिकी - बड़े बफर कैशिंग + ट्रैफ़िक शेपिंग पर आधारित समाधान एक सुपर-बड़े बफर क्षमता के साथ, माइक्रो-बर्स्ट द्वारा उत्पन्न यातायात डेटा कैश किया जाता है,और ट्रैफ़िक शेपिंग तकनीक का उपयोग आउटगोइंग इंटरफेस में विश्लेषण उपकरण के लिए पैकेट के चिकनी आउटपुट को प्राप्त करने के लिए किया जाता हैइस तकनीक के प्रयोग से सूक्ष्म विस्फोट के कारण होने वाली पैकेट हानि का मूलभूत समाधान हो जाता है।