NETSCOUT率先交付100G超大规模网络分析方案

客户背景

客户一家全球知名的电视和电脑游戏软件公司,有着超过20年的游戏开发和运营经验。旗下运营多款游戏深受全球游戏爱好者的欢迎。

安全需求

在疫情席卷下,网络游戏的热度在今年有了新的大幅度增长,而伴随着热度增长,流量的增长的也是去年的预期。如今,游戏厂商拥有数以千万计的游戏账号,以及用户相关数据,对于此类安全,客户一向是不遗余力的进行安全的防护与加固。

从而针对互联网的流量进入数据中心的流量,也需要进行安全的防护和监控。

面临的挑战与分析

Q1:超过100Gbps的流量接入,使用何种方式进行有效监控?

A1:传统监控模式,通过镜像流量,安全设备对原始数据包进行分析。

方案优点:精细化分析,安全设备对数据包内容进行L4-L7层分析,获得更多指标统计。

方案缺点:超100Gbps的流量,对安全产品分析性能要求极高,以及对数量的投入过于巨大。

折中方案:Netflow是一种通过交换机路由器发送流量统计信息的数据形式,安全设备能对Netflow进行分析,虽然分析出的指标会相对少些,但是能大大降低投入,而且能保证对流量进行监控

Q2:路由器开启Netflow功能,会不会导致本身处理能力的降低

A2: Netflow数据其本身就是一个由路由器产生的统计数据,产生统计数据,必然会对路由器造成负担。由于客户本身采用多条40Gbps链路作为出口,假如在高峰期,首先必须要保证性能转发性能,不产生影响。

而镜像流量,是在保证数据转发的前提下,才启用镜像功能,不影响数据转发。

Q3:那能否通过镜像流量产生Netflow呢?

A3:这样既可以保证路由器转发性能,又能使用Netflow进行分析。答案当然是肯定的,目前TAP交换机厂商都有类似解决方案,TAP交换机收集流量,然后转成Netflow格式,发送给后端的分析工具。

Q4:TAP交换机厂商众多,方案有何差异?

A4:大多数TAP解决方案,都是专用硬件为主,单台硬件上实现很多功能,类似在一个盒子上做加法。

NETSCOUT是唯一一家采用,软硬件解耦方案的厂家。针对100Gbps的流量场景,采用NPB+PFX的方式。

NPB:白牌交换机+PFOS系统,只包含基本流量汇聚/拆分功能。优点在于,功能简单,保证转发效率高。

PFX:作为额外硬件实现高级功能,如去重+Netflow生成。PFX采用x86服务器架构,保证充足的性能,扩展性强。

Q5:软硬件解耦的优势在哪里?

对于All in one(功能做加法的)盒子,开启的功能越多,越消耗性能。尤其是在100G高流量高并发情况下,即使是专用硬件,其性能消也是极大的。而且,专用单台设备有处理上限,价格不菲。

假如流量收集与Netflow生成功能解耦,TAP交换机出现性能不足,不需要换换整台交换机,只需要横向扩容PFX即可。白牌交换机和x86服务器属于通用产品,无论价格还是后期运维都比专用有极大的优势。

解决方案结构图

产品型号

PFS5100

nGenius PFS 5100采用1 RU固定配置机箱,提供如下端口配置之一

☆ 32 x 100GbEQSFP28端口

☆ 32 x 40GbEQSFP+

☆ 128个10GbE端口

ISNG2695

4 x 1/10G监控端口

PFX功能:

☆ 生成Netflow v5/v9/IPFIX

☆ IP隧道终结

☆ 数据脱敏

☆ 数据包去重

☆ 数据包切片

☆ 包头剥除

(MPLS/GRE/NVGRE/ERSPAN/CFP/TRILL)

方案特点

☆ 硬件与功能解耦,功能不足无需更换整台设备

☆ 横向扩展灵活,端口数与高级功能都支持分别扩展

☆ 由于功能较少,保证底层数据包转发时延低

方案收益

降低采购成本

NPB采用白牌通用交换机+PFOS操作系统组成,比起专用硬件交换机,大大降低了成本。

提高运维时效

专用硬件出现硬件故障,必须返厂维修再寄,如果涉及海外工厂,必然会耽误故障恢复时间,而白牌交换机,由于是通用架构,备货充足,能及时将备件发送到客户手中。

投资保护

此方案的最大特点就是功能与硬件解耦,横向扩展灵活,复用性强,不会因为功能而必须更换整机的情况。

微信名:NETSCOUT

微信ID:NETSCOUT

★获取更多技术资讯,随时联系NETSCOUT中国

企业用户:

inter.chen@netscout.com

jay.yang@netscout.com

运营商用户:

will.qi@netscout.com

(0)

相关推荐