අද වන විට ජාල අධීක්ෂණය සහ දෝශ නිරාකරණය සඳහා වඩාත් පොදු මෙවලම වන්නේ ස්විච් පෝට් විශ්ලේෂකය (SPAN) වන අතර එය පෝට් මිරරින් ලෙසද හැඳින්වේ. එය සජීවී ජාලයේ සේවාවන්ට බාධා නොකර කලාප ප්රකාරයෙන් බැහැරව ජාල ගමනාගමනය නිරීක්ෂණය කිරීමට අපට ඉඩ සලසයි, සහ නිරීක්ෂණය කරන ලද ගමනාගමනයේ පිටපතක් Sniffer, IDS හෝ වෙනත් ආකාරයේ ජාල විශ්ලේෂණ මෙවලම් ඇතුළු දේශීය හෝ දුරස්ථ උපාංග වෙත යවයි.
සමහර සාමාන්ය භාවිතයන් නම්:
• පාලන/දත්ත රාමු නිරීක්ෂණය කිරීමෙන් ජාල ගැටළු නිරාකරණය කරන්න;
• VoIP පැකට් නිරීක්ෂණය කිරීමෙන් ප්රමාදය සහ කම්පනය විශ්ලේෂණය කරන්න;
• ජාල අන්තර්ක්රියා නිරීක්ෂණය කිරීමෙන් ප්රමාදය විශ්ලේෂණය කරන්න;
• ජාල තදබදය නිරීක්ෂණය කිරීමෙන් විෂමතා හඳුනා ගැනීම.
SPAN ගමනාගමනය එකම මූලාශ්ර උපාංගයේ අනෙකුත් වරායන් වෙත දේශීයව පිළිබිඹු කළ හැකිය, නැතහොත් මූලාශ්ර උපාංගයේ (RSAN) 2 වන ස්ථරයට යාබදව ඇති අනෙකුත් ජාල උපාංග වෙත දුරස්ථව පිළිබිඹු කළ හැකිය.
අද අපි කතා කරන්න යන්නේ ERSPAN (Encapsulated Remote Switch Port Analyzer) කියන දුරස්ථ අන්තර්ජාල ගමනාගමන අධීක්ෂණ තාක්ෂණය ගැන, ඒක IP ස්ථර තුනක් හරහා සම්ප්රේෂණය කළ හැකියි. මේක SPAN සිට Encapsulated Remote දක්වා දිගුවක්.
ERSPAN හි මූලික මෙහෙයුම් මූලධර්ම
පළමුව, ERSPAN හි විශේෂාංග දෙස බලමු:
• Generic Routing Encapsulation (GRE) හරහා විග්රහ කිරීම සඳහා මූලාශ්ර තොටෙන් පැකට්ටුවේ පිටපතක් ගමනාන්ත සේවාදායකයට යවනු ලැබේ. සේවාදායකයේ භෞතික පිහිටීම සීමා නොවේ.
• චිපයේ පරිශීලක අර්ථ දක්වන ලද ක්ෂේත්ර (UDF) විශේෂාංගයේ සහාය ඇතිව, බයිට් 1 සිට 126 දක්වා ඕනෑම ඕෆ්සෙට් එකක් විශේෂඥ මට්ටමේ විස්තීර්ණ ලැයිස්තුව හරහා මූලික වසම මත පදනම්ව සිදු කරනු ලබන අතර, TCP ත්රි-මාර්ග අතට අත දීම සහ RDMA සැසිය වැනි සැසියේ දෘශ්යකරණය සාක්ෂාත් කර ගැනීම සඳහා සැසි මූල පද ගැලපේ;
• සාම්පල අනුපාතය සැකසීමට සහාය වීම;
• පැකට් අතුරුමුහුණත් දිග (පැකට් පෙති කැපීම) සඳහා සහය දක්වයි, ඉලක්ක සේවාදායකයේ පීඩනය අඩු කරයි.
මෙම විශේෂාංග සමඟින්, අද වන විට දත්ත මධ්යස්ථාන තුළ ජාල නිරීක්ෂණය කිරීම සඳහා ERSPAN අත්යවශ්ය මෙවලමක් වන්නේ මන්දැයි ඔබට දැක ගත හැකිය.
ERSPAN හි ප්රධාන කාර්යයන් අංශ දෙකකින් සාරාංශ කළ හැකිය:
• සැසි දෘශ්යතාව: නිර්මාණය කරන ලද සියලුම නව TCP සහ දුරස්ථ සෘජු මතක ප්රවේශ (RDMA) සැසි පසු-අන්ත සේවාදායකයට ප්රදර්ශනය සඳහා එකතු කිරීමට ERSPAN භාවිතා කරන්න;
• ජාල දෝශ නිරාකරණය: ජාල ගැටළුවක් ඇති වූ විට දෝෂ විශ්ලේෂණය සඳහා ජාල ගමනාගමනය ග්රහණය කරයි.
මෙය සිදු කිරීම සඳහා, මූලාශ්ර ජාල උපාංගය දැවැන්ත දත්ත ප්රවාහයෙන් පරිශීලකයාට උනන්දුවක් දක්වන ගමනාගමනය පෙරහන් කර, පිටපතක් සාදා, සෑම පිටපත් රාමුවක්ම ලැබෙන උපාංගයට නිවැරදිව යොමු කළ හැකි වන පරිදි ප්රමාණවත් අමතර තොරතුරු රැගෙන යන විශේෂ "සුපිරි රාමු බහාලුමක්" තුළට කැප්සියුල කළ යුතුය. එපමණක් නොව, ලැබෙන උපාංගයට මුල් නිරීක්ෂණය කරන ලද ගමනාගමනය උපුටා ගැනීමට සහ සම්පූර්ණයෙන්ම ප්රතිසාධනය කිරීමට හැකියාව ලබා දෙන්න.
ග්රාහක උපාංගය ERSPAN පැකට් විසංයෝජනය කිරීමට සහය දක්වන තවත් සේවාදායකයක් විය හැකිය.
ERSPAN වර්ගය සහ පැකේජ ආකෘති විශ්ලේෂණය
ERSPAN පැකට් GRE භාවිතයෙන් කැප්සියුලර් කර ඊතර්නෙට් හරහා ඕනෑම IP ලිපිනයක් ලබා ගත හැකි ගමනාන්තයකට යොමු කෙරේ. ERSPAN දැනට ප්රධාන වශයෙන් IPv4 ජාල වල භාවිතා වන අතර, අනාගතයේදී IPv6 සහාය අවශ්යතාවයක් වනු ඇත.
ERSAPN හි සාමාන්ය කැප්සියුලකරණ ව්යුහය සඳහා, පහත දැක්වෙන්නේ ICMP පැකට් වල දර්පණ පැකට් ග්රහණයකි:
ඊට අමතරව, GRE ශීර්ෂයේ ඇති ප්රොටෝකෝල වර්ගය ක්ෂේත්රය අභ්යන්තර ERSPAN වර්ගය ද දක්වයි. 0x88BE ප්රොටෝකෝල වර්ගය ක්ෂේත්රය ERSPAN වර්ගය II ද, 0x22EB ERSPAN වර්ගය III ද දක්වයි.
1. වර්ගය I
I වර්ගයේ ERSPAN රාමුව, මුල් දර්පණ රාමුවේ ශීර්ෂයට ඉහළින් IP සහ GRE සෘජුවම කැප්සියුලේට් කරයි. මෙම කැප්සියුලය මුල් රාමුවට වඩා බයිට් 38 ක් එකතු කරයි: 14(MAC) + 20 (IP) + 4(GRE). මෙම ආකෘතියේ වාසිය නම් එයට සංයුක්ත ශීර්ෂ ප්රමාණයක් ඇති අතර සම්ප්රේෂණ පිරිවැය අඩු කිරීමයි. කෙසේ වෙතත්, එය GRE ධජය සහ අනුවාද ක්ෂේත්ර 0 ලෙස සකසන බැවින්, එය කිසිදු දිගු ක්ෂේත්ර රැගෙන නොයන අතර I වර්ගය බහුලව භාවිතා නොවේ, එබැවින් තවත් පුළුල් කිරීමට අවශ්ය නොවේ.
I වර්ගයේ GRE ශීර්ෂ ආකෘතිය පහත පරිදි වේ:
2. වර්ගය II
II වර්ගයේදී, GRE ශීර්ෂයේ ඇති C, R, K, S, S, Recur, Flags සහ Version ක්ෂේත්ර සියල්ලම S ක්ෂේත්රය හැර 0 වේ. එබැවින්, II වර්ගයේ GRE ශීර්ෂයේ අනුක්රමික අංක ක්ෂේත්රය දර්ශනය වේ. එනම්, II වර්ගයට GRE පැකට් ලැබීමේ අනුපිළිවෙල සහතික කළ හැකි අතර, එමඟින් ජාල දෝෂයක් හේතුවෙන් ක්රියා විරහිත GRE පැකට් විශාල සංඛ්යාවක් වර්ග කළ නොහැක.
II වර්ගයේ GRE ශීර්ෂ ආකෘතිය පහත පරිදි වේ:
ඊට අමතරව, ERSPAN වර්ගයේ II රාමු ආකෘතිය GRE ශීර්ෂය සහ මුල් දර්පණ රාමුව අතර 8-බයිට් ERSPAN ශීර්ෂයක් එක් කරයි.
II වර්ගය සඳහා ERSPAN ශීර්ෂ ආකෘතිය පහත පරිදි වේ:
අවසාන වශයෙන්, මුල් රූප රාමුවට වහාම පසුව, සම්මත 4-බයිට් ඊතර්නෙට් චක්රීය අතිරික්තතා පරීක්ෂාව (CRC) කේතය වේ.
ක්රියාත්මක කිරීමේදී, දර්පණ රාමුවේ මුල් රාමුවේ FCS ක්ෂේත්රය අඩංගු නොවන බව සඳහන් කිරීම වටී, ඒ වෙනුවට සම්පූර්ණ ERSPAN මත පදනම්ව නව CRC අගයක් නැවත ගණනය කරනු ලැබේ. මෙයින් අදහස් කරන්නේ ග්රාහක උපාංගයට මුල් රාමුවේ CRC නිවැරදි බව සත්යාපනය කළ නොහැකි බවත්, දූෂිත නොවූ රාමු පමණක් පිළිබිඹු වන බවත් අපට උපකල්පනය කළ හැකි බවයි.
3. III වර්ගය
III වර්ගය ජාල කළමනාකරණය, ආක්රමණ හඳුනාගැනීම, කාර්ය සාධනය සහ ප්රමාද විශ්ලේෂණය සහ තවත් දේ ඇතුළුව නමුත් ඒවාට සීමා නොවී, වඩ වඩාත් සංකීර්ණ සහ විවිධාකාර ජාල අධීක්ෂණ අවස්ථා ආමන්ත්රණය කිරීම සඳහා විශාල සහ වඩාත් නම්යශීලී සංයුක්ත ශීර්ෂයක් හඳුන්වා දෙයි. මෙම දර්ශන දර්පණ රාමුවේ සියලුම මුල් පරාමිතීන් දැන සිටිය යුතු අතර මුල් රාමුවේම නොමැති ඒවා ඇතුළත් කළ යුතුය.
ERSPAN වර්ගයේ III සංයුක්ත ශීර්ෂයට අනිවාර්ය 12-බයිට් ශීර්ෂයක් සහ විකල්ප 8-බයිට් වේදිකා-විශේෂිත උප ශීර්ෂයක් ඇතුළත් වේ.
III වර්ගය සඳහා ERSPAN ශීර්ෂ ආකෘතිය පහත පරිදි වේ:
නැවතත්, මුල් දර්පණ රාමුවෙන් පසු 4-බයිට් CRC එකක් ඇත.
III වර්ගයේ ශීර්ෂ ආකෘතියෙන් දැකිය හැකි පරිදි, II වර්ගයේ පදනම මත Ver, VLAN, COS, T සහ සැසි ID ක්ෂේත්ර රඳවා ගැනීමට අමතරව, බොහෝ විශේෂ ක්ෂේත්ර එකතු කරනු ලැබේ, එනම්:
• BSO: ERSPAN හරහා ගෙන යන දත්ත රාමු වල බර අඛණ්ඩතාව දැක්වීමට භාවිතා කරයි. 00 යනු හොඳ රාමුවකි, 11 යනු නරක රාමුවකි, 01 යනු කෙටි රාමුවකි, 11 යනු විශාල රාමුවකි;
• කාලමුද්රාව: පද්ධති කාලය සමඟ සමමුහුර්ත කරන ලද දෘඪාංග ඔරලෝසුවෙන් අපනයනය කරන ලදී. මෙම 32-බිට් ක්ෂේත්රය අවම වශයෙන් කාලමුද්රාවක කැටිතිකරණයේ ක්ෂුද්ර තත්පර 100 කට සහය දක්වයි;
• රාමු වර්ගය (P) සහ රාමු වර්ගය (FT): පළමුවැන්න ERSPAN ඊතර්නෙට් ප්රොටෝකෝල රාමු (PDU රාමු) රැගෙන යනවාද යන්න සඳහන් කිරීමට භාවිතා කරන අතර, දෙවැන්න ERSPAN ඊතර්නෙට් රාමු හෝ IP පැකට් රැගෙන යනවාද යන්න සඳහන් කිරීමට භාවිතා කරයි.
• HW ID: පද්ධතිය තුළ ඇති ERSPAN එන්ජිමේ අනන්ය හඳුනාගැනීම;
• Gra (කාලමුද්රා කැටිති බව) : කාලමුද්රාවේ කැටිති බව නියම කරයි. උදාහරණයක් ලෙස, 00B ක්ෂුද්ර තත්පර 100 ක කැටිති බව, 01B නැනෝ තත්පර 100 ක කැටිති බව, 10B IEEE 1588 කැටිති බව සහ 11B ඉහළ කැටිති බව ලබා ගැනීම සඳහා වේදිකා-විශේෂිත උප-ශීර්ෂයන් අවශ්ය වේ.
• Platf ID එදිරිව Platf Specific Info: Platf ID අගය අනුව Platf Specific Info ක්ෂේත්රවලට විවිධ ආකෘති සහ අන්තර්ගතයන් ඇත.
ඉහත සහය දක්වන විවිධ ශීර්ෂ ක්ෂේත්ර සාමාන්ය ERSPAN යෙදුම්වල භාවිතා කළ හැකි බව සැලකිල්ලට ගත යුතුය, මුල් Trunk පැකේජය සහ VLAN ID පවත්වා ගනිමින් දෝෂ රාමු හෝ BPDU රාමු පිළිබිඹු කරයි. ඊට අමතරව, දර්පණය කිරීමේදී යතුරු කාලරාමු තොරතුරු සහ අනෙකුත් තොරතුරු ක්ෂේත්ර එක් එක් ERSPAN රාමුවට එකතු කළ හැකිය.
ERSPAN හි විශේෂාංග ශීර්ෂයන් සමඟින්, අපට ජාල ගමනාගමනය පිළිබඳ වඩාත් පිරිපහදු කළ විශ්ලේෂණයක් ලබා ගත හැකි අතර, පසුව අපට උනන්දුවක් දක්වන ජාල ගමනාගමනයට ගැලපෙන පරිදි ERSPAN ක්රියාවලියේදී අනුරූප ACL සවි කළ හැකිය.
ERSPAN RDMA සැසි දෘශ්යතාව ක්රියාත්මක කරයි
RDMA දර්ශනයක RDMA සැසි දෘශ්යකරණය සාක්ෂාත් කර ගැනීම සඳහා ERSPAN තාක්ෂණය භාවිතා කිරීම පිළිබඳ උදාහරණයක් ගනිමු:
ආර්ඩීඑම්ඒ: දුරස්ථ සෘජු මතක ප්රවේශය මඟින් බුද්ධිමත් ජාල අතුරුමුහුණත් කාඩ්පත් (ඉනික්ස්) සහ ස්විච භාවිතා කරමින්, ඉහළ කලාප පළලක්, අඩු ප්රමාදයක් සහ අඩු සම්පත් භාවිතයක් ලබා ගනිමින්, A සේවාදායකයේ ජාල ඇඩැප්ටරයට B සේවාදායකයේ මතකය කියවීමට සහ ලිවීමට හැකියාව ලැබේ. එය විශාල දත්ත සහ ඉහළ කාර්ය සාධනයක් සහිත බෙදා හරින ලද ගබඩා අවස්ථා වලදී බහුලව භාවිතා වේ.
රෝසීඊවී2: RDMA over Converged Ethernet Version 2. RDMA දත්ත UDP ශීර්ෂය තුළ කැප්සියුල කර ඇත. ගමනාන්ත තොට අංකය 4791 වේ.
RDMA හි දෛනික ක්රියාකාරිත්වය සහ නඩත්තුව සඳහා විශාල දත්ත ප්රමාණයක් රැස් කිරීම අවශ්ය වන අතර, එය දෛනික ජල මට්ටමේ යොමු රේඛා සහ අසාමාන්ය අනතුරු ඇඟවීම් එකතු කිරීමට මෙන්ම අසාමාන්ය ගැටළු සොයා ගැනීම සඳහා පදනම ද වේ. ERSPAN සමඟ ඒකාබද්ධව, දැවැන්ත දත්ත ඉක්මනින් ග්රහණය කර ගත හැකි අතර එමඟින් ක්ෂුද්ර තත්පර ඉදිරියට යැවීමේ ගුණාත්මක දත්ත සහ මාරු කිරීමේ චිපයේ ප්රොටෝකෝල අන්තර්ක්රියා තත්ත්වය ලබා ගත හැකිය. දත්ත සංඛ්යාලේඛන සහ විශ්ලේෂණය හරහා, RDMA අන්තයේ සිට අවසානය දක්වා ඉදිරියට යැවීමේ ගුණාත්මක තක්සේරුව සහ පුරෝකථනය ලබා ගත හැකිය.
RDAM සැසි දෘශ්යකරණය සාක්ෂාත් කර ගැනීම සඳහා, ගමනාගමනය පිළිබිඹු කිරීමේදී RDMA අන්තර්ක්රියා සැසි සඳහා මූල පද ගැලපීමට අපට ERSPAN අවශ්ය වන අතර, අපි විශේෂඥ විස්තීර්ණ ලැයිස්තුව භාවිතා කළ යුතුය.
විශේෂඥ මට්ටමේ විස්තීර්ණ ලැයිස්තු ගැළපෙන ක්ෂේත්ර අර්ථ දැක්වීම:
UDF ක්ෂේත්ර පහකින් සමන්විත වේ: UDF මූල පදය, පාදක ක්ෂේත්රය, ඕෆ්සෙට් ක්ෂේත්රය, අගය ක්ෂේත්රය සහ මාස්ක් ක්ෂේත්රය. දෘඩාංග ඇතුළත් කිරීම් වල ධාරිතාවයෙන් සීමා වූ, මුළු UDF අටක් භාවිතා කළ හැකිය. එක් UDF එකකට උපරිම බයිට් දෙකක් ගැලපිය හැක.
• UDF මූල පදය: UDF1... UDF8 හි UDF ගැලපෙන වසමේ මූල පද අටක් අඩංගු වේ.
• පාදක ක්ෂේත්රය: UDF ගැළපෙන ක්ෂේත්රයේ ආරම්භක ස්ථානය හඳුනා ගනී. පහත දැක්වෙන්නේ
L4_ශීර්ෂකය (RG-S6520-64CQ සඳහා අදාළ වේ)
L5_ශීර්ෂකය (RG-S6510-48VS8Cq සඳහා)
• ඕෆ්සෙට්: පාදක ක්ෂේත්රය මත පදනම්ව ඕෆ්සෙට් දක්වයි. අගය 0 සිට 126 දක්වා පරාසයක පවතී.
• අගය ක්ෂේත්රය: ගැළපෙන අගය. ගැලපෙන නිශ්චිත අගය වින්යාස කිරීමට එය ආවරණ ක්ෂේත්රය සමඟ භාවිතා කළ හැක. වලංගු බිට් එක බයිට් දෙකකි.
• ආවරණ ක්ෂේත්රය: ආවරණ, වලංගු බිට් එක බයිට් දෙකකි
(එකතු කරන්න: එකම UDF ගැලපුම් ක්ෂේත්රයේ බහු ඇතුළත් කිරීම් භාවිතා කරන්නේ නම්, පාදක සහ ඕෆ්සෙට් ක්ෂේත්ර සමාන විය යුතුය.)
RDMA සැසි තත්ත්වය හා සම්බන්ධ ප්රධාන පැකට් දෙක වන්නේ තදබදය දැනුම්දීමේ පැකට්ටුව (CNP) සහ සෘණ පිළිගැනීම (NAK) ය:
ස්විචය මඟින් යවන ලද ECN පණිවිඩය ලැබීමෙන් පසු (eout බෆරය එළිපත්තට ළඟා වූ විට) RDMA ග්රාහකය විසින් පළමුවැන්න ජනනය කරනු ලැබේ, එහි තදබදය ඇති කරන ප්රවාහය හෝ QP පිළිබඳ තොරතුරු අඩංගු වේ. දෙවැන්න RDMA සම්ප්රේෂණයට පැකට් නැතිවීමේ ප්රතිචාර පණිවිඩයක් ඇති බව දැක්වීමට භාවිතා කරයි.
විශේෂඥ මට්ටමේ විස්තීර්ණ ලැයිස්තුව භාවිතයෙන් මෙම පණිවිඩ දෙක ගැලපීමට ආකාරය බලමු:
විශේෂඥ ප්රවේශ ලැයිස්තුව දිගු කළ rdma
permit udp any any any eq 4791udf 1 l4_ශීර්ෂකය 8 0x8100 0xFF00(ගැලපෙන RG-S6520-64CQ)
permit udp any any any eq 4791udf 1 l5_ශීර්ෂකය 0 0x8100 0xFF00(ගැලපෙන RG-S6510-48VS8CQ)
විශේෂඥ ප්රවේශ ලැයිස්තුව දිගු කළ rdma
permit udp any any any eq 4791udf 1 l4_ශීර්ෂකය 8 0x1100 0xFF00 udf 2 l4_ශීර්ෂකය 20 0x6000 0xFF00(ගැලපෙන RG-S6520-64CQ)
permit udp any any any eq 4791udf 1 l5_ශීර්ෂකය 0 0x1100 0xFF00 udf 2 l5_ශීර්ෂකය 12 0x6000 0xFF00(ගැලපෙන RG-S6510-48VS8CQ)
අවසාන පියවරක් ලෙස, විශේෂඥ දිගු ලැයිස්තුව සුදුසු ERSPAN ක්රියාවලියට සවි කිරීමෙන් ඔබට RDMA සැසිය දෘශ්යමාන කළ හැකිය.
අන්තිමට ලියන්න.
අද වන විට විශාල වන දත්ත මධ්යස්ථාන ජාල, සංකීර්ණ ජාල ගමනාගමනය සහ සංකීර්ණ ජාල මෙහෙයුම් සහ නඩත්තු අවශ්යතා සඳහා ERSPAN අත්යවශ්ය මෙවලමකි.
O&M ස්වයංක්රීයකරණයේ වැඩිවන මට්ටමත් සමඟ, ජාල ස්වයංක්රීය O&M හි O&M සිසුන් අතර Netconf, RESTconf, සහ gRPC වැනි තාක්ෂණයන් ජනප්රිය වේ. දර්පණ ගමනාගමනය ආපසු යැවීම සඳහා යටින් පවතින ප්රොටෝකෝලය ලෙස gRPC භාවිතා කිරීම ද බොහෝ වාසි ඇත. උදාහරණයක් ලෙස, HTTP/2 ප්රොටෝකෝලය මත පදනම්ව, එය එකම සම්බන්ධතාවය යටතේ ප්රවාහ තල්ලු යාන්ත්රණයට සහාය විය හැකිය. ProtoBuf කේතනය සමඟ, JSON ආකෘතියට සාපේක්ෂව තොරතුරු ප්රමාණය අඩකින් අඩු වන අතර, දත්ත සම්ප්රේෂණය වේගවත් හා කාර්යක්ෂම කරයි. ඔබ උනන්දුවක් දක්වන ප්රවාහයන් පිළිබිඹු කිරීමට ERSPAN භාවිතා කර ඒවා gRPC හි විශ්ලේෂණ සේවාදායකයට යවන්නේ නම්, එය ජාල ස්වයංක්රීය ක්රියාකාරිත්වයේ සහ නඩත්තුවේ හැකියාව සහ කාර්යක්ෂමතාව බෙහෙවින් වැඩි දියුණු කරයිද යන්න සිතා බලන්න.
පළ කිරීමේ කාලය: මැයි-10-2022