Yintoni umthengisi wePakethi yenethiwekhi kunye nemisebenzi kwiziseko zoncedo kuzo?

I-packet packet yenethiwekhi (i-NPB) iswitshi njengesixhobo sothungelwano esibonisa ubukhulu kwizixhobo eziphathwayo kwii-1U kunye neenkqubo zeBhodi. Ngokungafaniyo nesitshisi, i-NPB ayitshintshi itrafikhi ehamba ngayo nangayiphi na indlela ngaphandle kokuba iyalelwe ngokucacileyo. I-NPB inokufumana itrafikhi kwisithuba esinye okanye ngaphezulu, yenza imisebenzi emiselweyo kwitrafikhi, kwaye emva koko ivelise kwi-widica enye okanye engaphezulu.

Ezi zihlala zibizwa ngokuba zikhona nakuphi na-nakuphi na, uninzi-kulo naziphi na, kunye naziphi na-to-happys pop. Imisebenzi enokwenziwa kuluhlu olulula, njengokudlulisela phambili okanye ukulahla ukugcwala, ukuntywila, njengokucoca ulwazi ngaphezulu kweseshoni. I-intanethi kwi-NPB ingaba uqhagamshelo lwentambo ye-NPB, kodwa ihlala i-SFP / SFP + yezakhelo ze-SFP / SFP +, ezivumela abasebenzisi ukuba basebenzise izantya ezahlukeneyo zeendaba kunye nezantya ezahlukeneyo ze-bandwidth. I-NPB ye-NPB ye-NPB yakhiwe kumgaqo wokukhulisa ukusebenza kwezixhobo zenethiwekhi, ngakumbi ukubeka esweni, uhlalutyo, kunye nezixhobo zokhuseleko.

201900503525011

Nguwuphi umsebenzi umthengisi wePakethi yenethiwekhi?

Izakhono ze-NPB zininzi kwaye zingahluka ngokuxhomekeke kwi-Brand kunye nemodeli yesixhobo, nangona nayiphi na iarhente yephakheji ifanele ukuba netyuwa yakhe iya kufuna ukuba neseti ephambili. Uninzi lwe-NPB (eyona ixhaphakileyo ye-NPB) kwimisebenzi ye-OSIR ye-2 ukuya kwi-4.

Ngokubanzi, unokufumana ezi mpawu zilandelayo kwi-NPB ye-L2-4: Itrafikhi (okanye iinxalenye ezithile ze-IT), ukuthunyelwa kwendlela, ukuqalisa kwendlela, ukuqalisa kwepakethi, kunye nokulayisha ulungelelwaniso lweTrafiki. Njengoko bekulindelwe, i-NPB ye-L2-4 inokucoca i-vlan, iileyibhile ze-MPL, iidilesi ze-MAC (umthombo kunye neeTreyini), kunye ne-IPP kunye ne-ICPP, kunye neCCP, kunye neTrafikhi ye-ARTP. Oku akuyonto ingeyiyo into eza kusetyenziswa, kodwa endaweni yoko inika indlela ye-NPB esebenza ngayo kwizingqengqelo 2 ukuya kwi-4 enokwahlula kwaye ichonge izambatho zendlela. Eyona nto iphambili ekufuneka abathengi ukuba bajonge kwi-NPB yindawo yokuvalwa.

I-packet yepakethi kufuneka ikwazi ukuhlangabezana negalelo elipheleleyo letrafiki kwisibuko ngasinye kwisixhobo. Kwinkqubo ye-chassis, ukudityaniswa kunye ne-backplane kufuneka ukwazi ukuhlangabezana nomthwalo opheleleyo wezothutho lweemodyuli ezidityanisiweyo. Ukuba i-NPB iphosa ipakethi, ezi zixhobo aziyi kuba nokuqonda ngokupheleleyo inethiwekhi.

Nangona uninzi lwe-NPB lusekwe kwi-Asic okanye i-FPGA, ngenxa yokuqinisekiswa kwendlela yokusebenza yepakethi, uya kufumana indima enkulu okanye i-CPU yamkelekile (ngeModles). I-COSTED PACTARK ASTEDROCKES YENTSHONA (i-NPB) isekwe kwisisombululo se-Asic. Oku kuhlala kuyinto ebonelela ngenkqubo eguqukayo kwaye ke ayinakwenziwa ngokucocekileyo kwi-hardware. Oku kubandakanya ukurhoxiswa kwepakelo, i-Timesmes, i-SSL / TLS I-TASSTRE, UCWANGCISO LWEZITHUTHA, NOKUFUNDA NGOKUFANELEKILEYO. Kubalulekile ukuba uqaphele ukuba ukusebenza kwayo kuxhomekeke kwi-CPU yentsebenzo. .

I-Shutterstock_

Ukuba izinto ezixhomekeke kwi-CPU zinikwe amandla, zibe yinto ethintelayo kwintsebenzo iyonke ye-NPB. Ukufika kwe-CPU kunye ne-chips yokutshintsha kwe-CPPS, enjenge-cavium xoino kunye ne-tofinot tofino kunye ne-teralynn teralynx, ezi zinto zisebenzayo zinokubhekisa kwi-Prafketi ye-L4 (idla ngokubhekisa kwi-L7 yePakethi). Phakathi kwezinto eziphezulu ezichazwe apha ngasentla, igama eliphambili kunye nokukhangela rhoqo ukubonisa imizekelo elungileyo yezakhono ezilandelayo. Ukukwazi ukukhangela i-packet yepakene ibonelela ngamathuba okucoca ukugcwala kwiseshoni nakwimigangatho yesicelo, kwaye ibonelela ngolawulo lwenethiwekhi kwinethiwekhi ye-L2-4.

Ngaba ipakethi yenethiwekhi yenethiwekhi ifanelekile njani kwiziseko zophuhliso?

I-NPB inokufakwa kwiziseko zenethiwekhi ngeendlela ezimbini ezahlukeneyo:

1- inline

I-2- ngaphandle kwebhedi.

Indlela nganye inenjongo kwaye ingenakuvumelekile kwaye incede ukuqhekeka kwetrafikhi ngeendlela zokuya kwezinye iindlela. Umthengisi wePakethi weNethiwekhi yenethiwekhi uneendlela zokwenyani zexesha lokwenyani ezihamba ifowuni kwindlela eya kwindawo oya kuyo. Oku kubonelela ngamathuba okusebenzisa ukugcwala ngexesha lokwenyani. Umzekelo, xa usongeza, uguqula, okanye ucime i-Vlan tag okanye ukutshintsha iidilesi ze-IP, itrafikhi ikhutshelwe kwikhonkco lesibini. Njengendlela yokudibanisa, i-NPB inokubonelela ngokuphindaphindiweyo kwezi zixhobo zingenazixhobo, ezinjenge-ID, ips, okanye imililo. I-NPB inokubeka esweni inqanaba lezixhobo kunye nendlela yokuphinda-phinda itrafikhi yendlela yokulinda oshushu kwimeko yokungaphumeleli.

I-Camlling Inline yokhuseleko lwe-NPB bypass

Inika ukutshintsha okukhulu kwindlela ezenziwa ngayo itrafikhi kwaye iphindaphindwe kwizixhobo ezininzi zokubeka esweni kunye nokhuseleko ngaphandle kokuchaphazela inethiwekhi yexesha lokwenyani. Ikwabonelela ngokubonakala okungazange kwenziwe ngaphambili kwaye kuqinisekiswe ukuba zonke izixhobo zifumana ikopi yabahlobo abafunekayo ukuze bakwazi ukwenza uxanduva lwabo. Ayikuqinisekisi nje ukuba ukubeka iliso, ukhuseleko, kunye neendlela zokuhlaziya zifumana inqwelo moya bayifunayo, kodwa nenethiwekhi yakho ikhuselekile. Ikwaqinisekisa ukuba le fowuni ayisebenzisi izibonelelo kwizithuthi ezingafunekiyo. Mhlawumbi uhlalutyo lwakho lwenethiwekhi aludingi ukurekhoda ukugcwala kwabantu ukuba luthatha indawo yediski exabisekileyo ngexesha logcino. Ezi zinto zichaphazelwe ngokulula kumhlalutyo ngelixa zigcina zonke ezinye izithuthi. Mhlawumbi unayo yonke i-subnet yokuba ufuna ukuyifihla kwenye inkqubo; Kwakhona oku kususwa ngokulula kwizibuko olukhethiweyo. Ngapha koko, i-NPB enye inokuqhubela phambili amakhonkco ezithuthi ezinamathele kwi-intanethi ngelixa isebenza ngaphandle kwetrafikhi.


IXESHA LOKUQALA: UMar-09-2022