网络分流器|智能网卡|服务器降负载
戎腾网络分流器|智能网卡主要用于降低分析服务器的负载,降低服务器的负载有以下三种技术途径:
(1) 提高报文到达服务器多核中每个核的性能及流量分配的均衡能力;
(2) 通过多种过滤机制在网卡上衰减无关流量;
(3) 在执行应用层分析时,通过将会话层还原(俗称拼包)过程下移(Offload)到智能网卡上,通过智能网卡与CPU的并行计算提高整体应用层分析性能。
戎腾的智能网卡包括基于定制硬件的PCAP和基于多核平台的SMA两类。前者用于报文过滤与捕获,同时解决10G POS链路状态的报文捕获问题。后者则用于报文捕获、流还原加速及DPI等功能。
基于不同功能的服务器降负载网卡!
一,Internet的服务类型不断增加,业务量成倍增长,当前大部分的流量测量与采集解决方案是基于UNIX/Linux提供的Libpcap库(或其它零拷贝库),Libpcap是一个与实现无关的操作系统所提供的报文捕获函数库,广泛应用于各种流量测量与分析系统中。但是这种类型(或其它改进软件)的捕获在性能上有一定的局限性,一方面由于报文传输过程中一些关键通信路径(如系统调用、内容数据拷贝等)的存在,导致Libpcap平台本身效率不高;另一方面,带宽的提高对流量数据的时间精确度和流量衰减提出了更高的要求;最后,这种基于高速以太网卡的捕获方式无法解决POS链路的报文捕获问题。此时通常需要一款捕获和过滤的智能网卡!
二, 用户的网络行为通常由一系列的有序动作所组成的。但是在数据传输过程中,由于网络设备本身不保序、多路径路由以及网络拥塞等原因,采集点所收到的数据会出现报文的乱序和重传。因此,网络内容审计系统所捕获的报文是大量分散的报文,统计发现内容审计系统大约80%的计算被用于报文重组(流重组,或称为拼包),加速这一处理过程能够有效提高服务器的处理性能,从而使服务器腾出更多的计算和存储带宽用于应用还原与内容分析。此时通常需要一款降低服务器在进行协议还原时会话管理的计算负载的智能网卡,核心作用是捕获以及流还原!
三,还需要一款用于解决2-7层过滤为目的的新一代智能网络加速卡,用于报文捕获与预分析处理。解决百万级以上掩码五元组规则容量问题和万兆级正则表达式匹配问题,显著提高基于关键字和基于正则表达式的DPI处理性能。
网络分流器|戎腾网络
原文地址:http://blog.51cto.com/13877589/2156581