ዛሬ ለአውታረ መረብ ክትትል እና መላ ፍለጋ በጣም የተለመደው መሳሪያ ስዊች ፖርት አናሊዘር (SPAN) ሲሆን ፖርት መስታወት በመባልም ይታወቃል። የቀጥታ ኔትዎርክ አገልግሎቶችን ሳናስተጓጉል የኔትወርክ ትራፊክን ከባንዴ ሞድ ውጪ እንድንቆጣጠር ያስችለናል፣ እና ክትትል የሚደረግለትን ትራፊክ ቅጂ ወደ አካባቢያዊ ወይም የርቀት መሳሪያዎች፣ Sniffer፣ IDS ወይም ሌሎች የአውታረ መረብ መተንተኛ መሳሪያዎችን ይልካል።
አንዳንድ የተለመዱ አጠቃቀሞች የሚከተሉት ናቸው:
• የቁጥጥር/የመረጃ ክፈፎችን በመከታተል የአውታረ መረብ ችግሮችን መላ መፈለግ፤
• የVoIP ፓኬጆችን በመከታተል መዘግየት እና ግርግርን መተንተን፤
• የአውታረ መረብ ግንኙነቶችን በመከታተል መዘግየትን መተንተን;
• የአውታረ መረብ ትራፊክን በመቆጣጠር ያልተለመዱ ነገሮችን ያግኙ።
የ SPAN ትራፊክ በአካባቢው ወደሌሎች ወደቦች በተመሳሳይ የምንጭ መሣሪያ ላይ ሊንጸባረቅ ይችላል፣ ወይም ከምንጩ መሣሪያ (አርኤስፒኤ) ንብርብር 2 አጠገብ ካሉ ሌሎች የአውታረ መረብ መሣሪያዎች ጋር በርቀት ሊንጸባረቅ ይችላል።
ዛሬ ስለ ሩቅ የኢንተርኔት ትራፊክ መከታተያ ቴክኖሎጂ እንነጋገራለን ERSPAN (Encapsulated Remote Switch Port Analyzer) በሶስት የአይ.ፒ ንብርብሮች ላይ ሊተላለፍ ይችላል። ይህ የስፔን ወደ ኢንካፕሰል የርቀት መቆጣጠሪያ ነው።
የ ERSPAN መሰረታዊ የአሠራር መርሆዎች
በመጀመሪያ፣ የERSPANን ባህሪያት እንይ፡-
• የጥቅሉ ቅጂ ከምንጩ ወደብ ወደ መድረሻው አገልጋይ በጠቅላላ ራውቲንግ ኢንካፕስሌሽን (GRE) በኩል ይላካል። የአገልጋዩ አካላዊ አካባቢ አልተገደበም።
• በቺፑው በተጠቃሚ የተገለፀው መስክ (UDF) ባህሪ በመታገዝ ማንኛውም ከ1 እስከ 126 ባይት ያለው ማካካሻ በ Base domain ላይ የተመሰረተው በባለሙያ ደረጃ የተራዘመ ዝርዝር ሲሆን ምስሉን ለመገንዘብ የክፍለ ጊዜ ቁልፍ ቃላቶች ይዛመዳሉ። የክፍለ-ጊዜው, እንደ TCP ባለ ሶስት አቅጣጫዊ የእጅ መጨባበጥ እና RDMA ክፍለ ጊዜ;
• የድጋፍ ቅንብር ናሙና መጠን;
• የፓኬት መጥለፍ ርዝመትን ይደግፋል (የፓኬት ቁርጥራጭ)፣ በዒላማው አገልጋይ ላይ ያለውን ጫና ይቀንሳል።
በእነዚህ ባህሪያት፣ ለምን ERSPAN በውሂብ ማእከሎች ውስጥ ያሉ አውታረ መረቦችን ለመቆጣጠር አስፈላጊ መሳሪያ እንደሆነ ማየት ይችላሉ።
የ ERSPAN ዋና ተግባራት በሁለት ገፅታዎች ሊጠቃለል ይችላል፡-
• የክፍለ-ጊዜ ታይነት፡ ሁሉንም የተፈጠሩ አዲስ TCP እና የርቀት ቀጥታ ማህደረ ትውስታ መዳረሻ (RDMA) ክፍለ ጊዜዎችን ከኋላ-መጨረሻ አገልጋይ ለመሰብሰብ ERSPANን ተጠቀም።
• የአውታረ መረብ መላ መፈለጊያ፡ የኔትወርክ ችግር በሚፈጠርበት ጊዜ ለስህተት ትንተና የኔትወርክ ትራፊክን ይይዛል።
ይህንን ለማድረግ የምንጭ አውታር መሳሪያ ለተጠቃሚው የሚፈልገውን ትራፊክ ከግዙፉ የዳታ ዥረት በማጣራት፣ ኮፒ በማድረግ እና እያንዳንዱን የቅጂ ፍሬም ወደ ልዩ "ሱፐር ፍሬም መያዣ" በመክተት በቂ ተጨማሪ መረጃ እንዲይዝ ማድረግ አለበት። ወደ መቀበያ መሳሪያው በትክክል መምራት. በተጨማሪም፣ ተቀባዩ መሳሪያው የመጀመሪያውን ክትትል የተደረገበት ትራፊክ እንዲያወጣ እና ሙሉ ለሙሉ እንዲያገኝ ያስችለው።
ተቀባዩ መሳሪያ የERSPAN ፓኬቶችን መፍታትን የሚደግፍ ሌላ አገልጋይ ሊሆን ይችላል።
የ ERSPAN አይነት እና የጥቅል ቅርጸት ትንተና
የERSPAN እሽጎች GRE በመጠቀም የታሸጉ እና በኤተርኔት በኩል ወደ ማንኛውም የአይ ፒ አድራሻ የሚተላለፉ ናቸው። ERSPAN በአሁኑ ጊዜ በዋነኛነት በIPv4 አውታረ መረቦች ላይ ጥቅም ላይ ይውላል፣ እና የIPv6 ድጋፍ ለወደፊቱ አስፈላጊ ይሆናል።
ለ ERSAPN አጠቃላይ የመከለያ መዋቅር፣ የሚከተለው የICMP ፓኬጆችን የመስታወት ፓኬት ቀረጻ ነው።
የ ERSPAN ፕሮቶኮል ከረዥም ጊዜ በላይ ተዘጋጅቷል, እና በችሎታው መሻሻል, "ERSPAN አይነቶች" የሚባሉት በርካታ ስሪቶች ተፈጥረዋል. የተለያዩ ዓይነቶች የተለያዩ የፍሬም ራስጌ ቅርጸቶች አሏቸው።
በ ERSPAN ራስጌ የመጀመሪያ ሥሪት መስክ ላይ ይገለጻል፡-
በተጨማሪም፣ በ GRE አርዕስት ውስጥ ያለው የፕሮቶኮል አይነት መስክ የውስጣዊውን ERSPAN አይነት ይጠቁማል። የፕሮቶኮል አይነት መስክ 0x88BE የሚያመለክተው ERSPAN አይነት II ነው፣ እና 0x22EB ደግሞ ERSPAN አይነት IIIን ያመለክታል።
1. ዓይነት I
የ ERSPAN አይነት I ፍሬም አይፒን እና ጂአርአይን በቀጥታ በዋናው የመስታወት ፍሬም ራስጌ ላይ ይይዛል። ይህ ማቀፊያ በዋናው ፍሬም ላይ 38 ባይት ይጨምራል፡ 14(MAC) + 20 (IP) + 4(GRE)። የዚህ ቅርፀት ጠቀሜታ የታመቀ የራስጌ መጠን ያለው እና የማስተላለፊያ ወጪን የሚቀንስ መሆኑ ነው። ነገር ግን የGRE ባንዲራ እና የስሪት መስኮችን ወደ 0 ስለሚያስቀምጥ ምንም የተራዘመ ሜዳ አይሸከምም እና ዓይነት I በብዛት ጥቅም ላይ አይውልም ስለዚህ የበለጠ መስፋፋት አያስፈልግም።
የGRE ራስጌ ቅርጸት I ዓይነት እንደሚከተለው ነው።
2. ዓይነት II
በ II ዓይነት፣ በGRE ራስጌ ውስጥ ያሉት C፣ R፣ K፣ S፣ S፣ Recur፣ Flags እና ሥሪት መስኮች ከኤስ መስክ በስተቀር ሁሉም 0 ናቸው። ስለዚህ, የቅደም ተከተል ቁጥር መስክ በ GRE ዓይነት II ራስጌ ውስጥ ይታያል. ማለትም፣ ዓይነት II የGRE ፓኬቶችን የመቀበል ቅደም ተከተል ማረጋገጥ ይችላል፣ ስለዚህም ከትዕዛዝ ውጪ የሆኑ ብዙ ቁጥር ያላቸው የGRE ጥቅሎች በኔትወርክ ስህተት ምክንያት መደርደር አይችሉም።
ዓይነት II የGRE አርዕስት ቅርጸት እንደሚከተለው ነው።
በተጨማሪም፣ የERSPAN አይነት II ፍሬም ቅርጸት በGRE ራስጌ እና በዋናው የተንጸባረቀ ፍሬም መካከል ባለ 8-ባይት ERSPAN ራስጌ ያክላል።
የ ERSPAN ራስጌ ቅርጸት ለ II ዓይነት እንደሚከተለው ነው፡
በመጨረሻም፣ ወዲያውኑ የመጀመሪያውን የምስል ፍሬም ተከትሎ፣ መደበኛ ባለ 4-ባይት ኢተርኔት ሳይክሊክ ድግግሞሽ ማረጋገጫ (CRC) ኮድ ነው።
በአተገባበሩ ውስጥ የመስታወት ክፈፉ የመጀመሪያውን ፍሬም የ FCS መስክ እንደሌለው ልብ ሊባል የሚገባው ነው, ይልቁንም አዲስ የ CRC ዋጋ በጠቅላላው ERSPAN ላይ ተመስርቶ ይሰላል. ይህ ማለት ተቀባዩ መሳሪያው የዋናውን ፍሬም CRC ትክክለኛነት ማረጋገጥ አይችልም፣ እና እኛ ያልተበላሹ ክፈፎች ብቻ እንደሚንጸባረቁ መገመት እንችላለን።
3. ዓይነት III
ዓይነት III ይበልጥ ውስብስብ እና የተለያዩ የአውታረ መረብ ክትትል ሁኔታዎችን ለመፍታት ትልቅ እና የበለጠ ተለዋዋጭ የሆነ የተቀናጀ ራስጌ ያስተዋውቃል፣ ይህም በአውታረ መረብ አስተዳደር ላይ ብቻ ያልተገደበ፣ የጣልቃ መግባቱን ማወቅ፣ የአፈጻጸም እና የመዘግየት ትንተና እና ሌሎችንም ያካትታል። እነዚህ ትዕይንቶች የመስታወቱን ፍሬም ኦሪጅናል መመዘኛዎች ማወቅ አለባቸው እና በራሱ በዋናው ፍሬም ውስጥ የማይገኙትን ያካትታል።
የERSPAN አይነት III የተዋሃደ ራስጌ የግዴታ 12-ባይት ራስጌ እና አማራጭ 8-ባይት መድረክ-ተኮር ንዑስ ርዕስን ያካትታል።
የ ERSPAN አይነት III ቅርጸት እንደሚከተለው ነው፡
እንደገና፣ ከመጀመሪያው የመስታወት ፍሬም በኋላ ባለ 4-ባይት CRC ነው።
ከአይነቱ III ራስጌ ፎርማት እንደሚታየው የVer፣ VLAN፣ COS፣ T እና የሴሽን መታወቂያ መስኮችን በ II ዓይነት መሰረት ከማቆየት በተጨማሪ ብዙ ልዩ መስኮች ተጨምረዋል።
• BSO፡ በERSPAN በኩል የተሸከሙትን የውሂብ ክፈፎች ጭነት ትክክለኛነት ለማመልከት ይጠቅማል። 00 ጥሩ ፍሬም ነው, 11 መጥፎ ፍሬም ነው, 01 አጭር ፍሬም ነው, 11 ትልቅ ፍሬም ነው;
• የጊዜ ማህተም፡ ከስርዓት ጊዜ ጋር ከተመሳሰለው የሃርድዌር ሰዓት ወደ ውጭ የተላከ። ይህ ባለ 32-ቢት መስክ ቢያንስ 100 ማይክሮ ሰከንድ የጊዜ ማህተም ጥራጥሬን ይደግፋል።
• የፍሬም አይነት (P) እና የፍሬም አይነት (FT)፡ የቀደመው ERSPAN የኤተርኔት ፕሮቶኮል ፍሬሞችን (PDU ፍሬሞችን) እንደያዘ ወይም አለመሆኑን ለመለየት ይጠቅማል።
• HW መታወቂያ፡ በስርዓቱ ውስጥ የ ERSPAN ሞተር ልዩ መለያ;
• ግራ (የጊዜ ማህተም ግራኑላሪቲ)፡ የጊዜ ማህተሙን ግራኑላሪቲ ይገልጻል። ለምሳሌ፣ 00B 100 ማይክሮ ሰከንድ ግራኑላሪቲን፣ 01B 100 nanosecond Granularityን፣ 10B IEEE 1588 Granularityን ይወክላል፣ እና 11B ከፍ ያለ ግራኑላሪቲ ለማግኘት መድረክ-ተኮር ንዑስ አርዕስቶችን ይፈልጋል።
• Platf ID vs. Platform Specific Info፡ Platf Specific Info መስኮች እንደ Platf መታወቂያ ዋጋ የተለያዩ ቅርጸቶች እና ይዘቶች አሏቸው።
ዋናውን የ Trunk ጥቅል እና የVLAN መታወቂያ እየጠበቁ የስህተት ፍሬሞችን ወይም የ BPDU ፍሬሞችን እንኳን የሚያንፀባርቁ ከላይ የተደገፉት የተለያዩ የርዕስ መስኮች በመደበኛ ERSPAN አፕሊኬሽኖች ውስጥ ሊጠቀሙባቸው እንደሚችሉ ልብ ሊባል ይገባል። በተጨማሪም፣ በማንፀባረቅ ጊዜ ቁልፍ የጊዜ ማህተም መረጃ እና ሌሎች የመረጃ መስኮች በእያንዳንዱ ERSPAN ፍሬም ላይ ሊጨመሩ ይችላሉ።
በ ERSPAN የባህሪ ራስጌዎች፣ የበለጠ የተጣራ የአውታረ መረብ ትራፊክ ትንተና ማሳካት እንችላለን፣ እና ከዚያ በቀላሉ ከምንፈልገው የአውታረ መረብ ትራፊክ ጋር ለማዛመድ በ ERSPAN ሂደት ውስጥ ተዛማጅ የሆነውን ACL ን መጫን እንችላለን።
ERSPAN የRDMA ክፍለ-ጊዜ ታይነትን ተግባራዊ ያደርጋል
በRDMA ሁኔታ ውስጥ የRDMA ክፍለ-ጊዜ እይታን ለማሳካት የERSPAN ቴክኖሎጂን የመጠቀምን ምሳሌ እንውሰድ፡
አርዲኤምኤ: የርቀት ቀጥታ ሚሞሪ ተደራሽነት የአገልጋይ ሀ ኔትዎርክ አስማሚ የአገልጋይ ቢ ማህደረ ትውስታን ለማንበብ እና ለመፃፍ የሚያስችል የማሰብ ችሎታ ያለው የአውታረ መረብ በይነገጽ ካርዶች (ኢኒክስ) እና ማብሪያ / ማጥፊያዎችን በመጠቀም ከፍተኛ ባንድዊድዝ በማሳካት ፣ ዝቅተኛ መዘግየት እና ዝቅተኛ የሃብት አጠቃቀም። በትልቅ መረጃ እና ከፍተኛ አፈጻጸም በተሰራጩ የማከማቻ ሁኔታዎች ውስጥ በሰፊው ጥቅም ላይ ይውላል።
RoCEv2RDMA በኮንቨርጅድ ኢተርኔት ስሪት 2. የ RDMA መረጃ በUDP ራስጌ ውስጥ ተቀርጿል። የመድረሻ ወደብ ቁጥር 4791 ነው።
የ RDMA ዕለታዊ አሠራር እና ጥገና ብዙ መረጃዎችን መሰብሰብን ይጠይቃል, ይህም በየቀኑ የውሃ ደረጃ ማጣቀሻ መስመሮችን እና ያልተለመዱ ማንቂያዎችን ለመሰብሰብ ጥቅም ላይ ይውላል, እንዲሁም ያልተለመዱ ችግሮችን ለመፈለግ መሰረት ነው. ከ ERSPAN ጋር ተዳምሮ የማይክሮ ሰከንድ ማስተላለፊያ ጥራት ያለው መረጃ እና የቺፕ መቀያየርን የፕሮቶኮል መስተጋብር ሁኔታ ለማግኘት ግዙፍ መረጃዎችን በፍጥነት ማንሳት ይቻላል። በመረጃ ስታቲስቲክስ እና ትንተና፣ RDMA ከጫፍ እስከ ጫፍ የማስተላለፊያ ጥራት ግምገማ እና ትንበያ ማግኘት ይቻላል።
የRDAM ክፍለ-ጊዜ ምስላዊነትን ለማግኘት፣ ትራፊክን በሚያንጸባርቁበት ጊዜ ለ RDMA መስተጋብር ክፍለ ጊዜዎች ቁልፍ ቃላትን ለማዛመድ ERSPAN እንፈልጋለን፣ እና የባለሙያውን የተራዘመ ዝርዝር መጠቀም አለብን።
በባለሙያ ደረጃ የተራዘመ ዝርዝር ተዛማጅ የመስክ ትርጉም፡-
UDF አምስት መስኮችን ያቀፈ ነው፡ UDF ቁልፍ ቃል፣ የመሠረት መስክ፣ የማካካሻ መስክ፣ የእሴት መስክ እና የማስክ መስክ። በሃርድዌር ግቤቶች አቅም የተገደበ፣ በአጠቃላይ ስምንት UDFs መጠቀም ይቻላል። አንድ UDF ቢበዛ ሁለት ባይት ሊዛመድ ይችላል።
• UDF ቁልፍ ቃል፡ UDF1... UDF8 የ UDF ተዛማጅ ጎራ ስምንት ቁልፍ ቃላትን ይዟል
• የመሠረት መስክ፡ የ UDF ተዛማጅ መስክ መነሻ ቦታን ይለያል። የሚከተለው
L4_header (ለ RG-S6520-64CQ ተፈጻሚ ይሆናል)
L5_ራስጌ (ለRG-S6510-48VS8Cq)
• ማካካሻ፡- በመሠረት ሜዳው ላይ ተመስርተው ማካካሻውን ያመለክታል። ዋጋው ከ 0 እስከ 126 ይደርሳል
• የእሴት መስክ፡ ተዛማጅ እሴት። የሚዛመደውን የተወሰነ እሴት ለማዋቀር ከማስክ መስኩ ጋር አብሮ መጠቀም ይቻላል። ትክክለኛው ቢት ሁለት ባይት ነው።
• የማስክ መስክ፡ ጭንብል፣ የሚሰራ ቢት ሁለት ባይት ነው።
(አክል፡ በርካታ ግቤቶች በተመሳሳይ የ UDF ተዛማጅ መስክ ላይ ጥቅም ላይ ከዋሉ፣ የመሠረት እና የማካካሻ ቦታዎች አንድ አይነት መሆን አለባቸው።)
ከRDMA ክፍለ ጊዜ ሁኔታ ጋር የተያያዙት ሁለቱ ቁልፍ እሽጎች የመጨናነቅ ማሳወቂያ ፓኬት (CNP) እና አሉታዊ እውቅና (NAK) ናቸው።
የቀደመው በ RDMA ተቀባይ የሚመነጨው በመቀየሪያው የተላከውን የኢሲኤን መልእክት ከተቀበለ በኋላ ነው ( eout Buffer ደፍ ላይ ሲደርስ) ስለ ፍሰቱ ወይም QP መጨናነቅን የሚፈጥር መረጃ ይዟል። የኋለኛው የ RDMA ስርጭት የጥቅል ኪሳራ ምላሽ መልእክት እንዳለው ለማመልከት ይጠቅማል።
በባለሞያ ደረጃ የተራዘመ ዝርዝርን በመጠቀም እነዚህን ሁለት መልዕክቶች እንዴት ማዛመድ እንደሚቻል እንይ፡-
ኤክስፐርት መዳረሻ-ዝርዝር የተራዘመ rdma
ማንኛውንም ኢክ 4791 ማንኛውንም udp ፍቀድudf 1 l4_header 8 0x8100 0xFF00(አርጂ-S6520-64CQ ተዛማጅ)
ማንኛውንም ኢክ 4791 ማንኛውንም udp ፍቀድudf 1 l5_header 0 0x8100 0xFF00(አርጂ-S6510-48VS8CQ ተዛማጅ)
ኤክስፐርት መዳረሻ-ዝርዝር የተራዘመ rdma
ማንኛውንም ኢክ 4791 ማንኛውንም udp ፍቀድudf 1 l4_header 8 0x1100 0xFF00 udf 2 l4_header 20 0x6000 0xFF00(አርጂ-S6520-64CQ ተዛማጅ)
ማንኛውንም ኢክ 4791 ማንኛውንም udp ፍቀድudf 1 l5_header 0 0x1100 0xFF00 udf 2 l5_header 12 0x6000 0xFF00(አርጂ-S6510-48VS8CQ ተዛማጅ)
እንደ የመጨረሻ ደረጃ፣ የኤክስፐርቱን የኤክስቴንሽን ዝርዝር በተገቢው የERSPAN ሂደት ላይ በመጫን የRDMA ክፍለ ጊዜን በዓይነ ሕሊናህ መመልከት ትችላለህ።
በመጨረሻው ላይ ይፃፉ
ERSPAN ዛሬ ከጊዜ ወደ ጊዜ እየጨመረ በመጣው ትላልቅ የውሂብ ማዕከል ኔትወርኮች፣ ውስብስብ የአውታረ መረብ ትራፊክ እና ከጊዜ ወደ ጊዜ ውስብስብ የአውታረ መረብ አሠራር እና የጥገና መስፈርቶች ውስጥ ካሉት አስፈላጊ መሣሪያዎች ውስጥ አንዱ ነው።
እየጨመረ በሚሄደው የO&M አውቶሜሽን፣ እንደ Netconf፣ RESTconf እና gRPC ያሉ ቴክኖሎጂዎች በኔትወርክ አውቶማቲክ O&M ተማሪዎች ዘንድ ታዋቂ ናቸው። የመስታወት ትራፊክን ወደ ኋላ ለመላክ gRPCን እንደ መሰረታዊ ፕሮቶኮል መጠቀም ብዙ ጥቅሞች አሉት። ለምሳሌ፣ በኤችቲቲፒ/2 ፕሮቶኮል ላይ በመመስረት፣ በተመሳሳዩ ግንኙነት ስር የዥረት መግፋት ዘዴን መደገፍ ይችላል። በፕሮቶቡፍ ኢንኮዲንግ ከJSON ቅርፀት ጋር ሲነጻጸር የመረጃው መጠን በግማሽ ይቀንሳል ይህም የመረጃ ስርጭት ፈጣን እና ቀልጣፋ ያደርገዋል። እስቲ አስቡት፣ ፍላጎት ያላቸውን ዥረቶች ለማንፀባረቅ ERSPANን ከተጠቀሙ እና ከዚያም በ gRPC ላይ ወዳለው የትንታኔ አገልጋይ ከላከ የአውታረ መረብ አውቶማቲክ አሰራር እና ጥገና ችሎታ እና ቅልጥፍናን በእጅጉ ያሻሽላል?
የልጥፍ ሰዓት፡- ግንቦት-10-2022
