网络分流器|智能网卡作用于服务器降低负载

网络分流器|智能网卡|服务器降负载
戎腾网络分流器|智能网卡主要用于降低分析服务器的负载,降低服务器的负载有以下三种技术途径:

(1) 提高报文到达服务器多核中每个核的性能及流量分配的均衡能力;

(2) 通过多种过滤机制在网卡上衰减无关流量;

(3) 在执行应用层分析时,通过将会话层还原(俗称拼包)过程下移(Offload)到智能网卡上,通过智能网卡与CPU的并行计算提高整体应用层分析性能。
戎腾的智能网卡包括基于定制硬件的PCAP和基于多核平台的SMA两类。前者用于报文过滤与捕获,同时解决10G POS链路状态的报文捕获问题。后者则用于报文捕获、流还原加速及DPI等功能。
基于不同功能的服务器降负载网卡!
一,Internet的服务类型不断增加,业务量成倍增长,当前大部分的流量测量与采集解决方案是基于UNIX/Linux提供的Libpcap库(或其它零拷贝库),Libpcap是一个与实现无关的操作系统所提供的报文捕获函数库,广泛应用于各种流量测量与分析系统中。但是这种类型(或其它改进软件)的捕获在性能上有一定的局限性,一方面由于报文传输过程中一些关键通信路径(如系统调用、内容数据拷贝等)的存在,导致Libpcap平台本身效率不高;另一方面,带宽的提高对流量数据的时间精确度和流量衰减提出了更高的要求;最后,这种基于高速以太网卡的捕获方式无法解决POS链路的报文捕获问题。此时通常需要一款捕获和过滤的智能网卡!

二, 用户的网络行为通常由一系列的有序动作所组成的。但是在数据传输过程中,由于网络设备本身不保序、多路径路由以及网络拥塞等原因,采集点所收到的数据会出现报文的乱序和重传。因此,网络内容审计系统所捕获的报文是大量分散的报文,统计发现内容审计系统大约80%的计算被用于报文重组(流重组,或称为拼包),加速这一处理过程能够有效提高服务器的处理性能,从而使服务器腾出更多的计算和存储带宽用于应用还原与内容分析。此时通常需要一款降低服务器在进行协议还原时会话管理的计算负载的智能网卡,核心作用是捕获以及流还原!

三,还需要一款用于解决2-7层过滤为目的的新一代智能网络加速卡,用于报文捕获与预分析处理。解决百万级以上掩码五元组规则容量问题和万兆级正则表达式匹配问题,显著提高基于关键字和基于正则表达式的DPI处理性能。
网络分流器|戎腾网络

原文地址:http://blog.51cto.com/13877589/2156581

时间: 2024-10-04 16:17:40

网络分流器|智能网卡作用于服务器降低负载的相关文章

网络分流器-网络分流器的应用领域

网络分流器应用领域网络分流器应用于网络监控前端!(1) 网络监控:在网监领域所需要的链路层协议转换.协议精细过滤.大流量交换.复杂分流.动态IP地址监控等需求,并在产品中加以突破和应用,通过固网分流器.3G/LTE分流器和智能网卡等产品有效降低还原集群的应用还原.内容处理等方面的负载,提高整体系统的核心竞争力. (2) 技术侦察:技侦领域要求的链路一般不超过10G,但是要满足各种接入方式,要有更良好的动态IP地址监控能力.更快捷响应的DNS规则和更复杂的DPI功能,戎腾网络的高密度PET网络分流

网络分流器|网络分流器|网络分流采集器的应用领域

网络分流器的应用领域(1) 网络监控:网络分流器用于网络监控前端,在网监领域所需要的链路层协议转换.协议精细过滤.大流量交换.复杂分流.动态IP地址监控等需求,并在产品中加以突破和应用,通过固网网络分流器.3G/LTE网络分流器和智能网卡等产品有效降低还原集群的应用还原.内容处理等方面的负载,提高整体系统的核心竞争力. (2) 技术侦察:技侦领域要求的链路一般不超过10G,但是要满足各种接入方式,要有更良好的动态IP地址监控能力.更快捷响应的DNS规则和更复杂的DPI功能,戎腾网络的高密度PET

网络分流器|智能网卡|服务器降负载

网络分流器|智能网卡|服务器降负载戎腾网络分流器|智能网卡主要用于降低分析服务器的负载,降低服务器的负载有以下三种技术途径:(1) 提高报文到达服务器多核中每个核的性能及流量分配的均衡能力:(2) 通过多种过滤机制在网卡上衰减无关流量:(3) 在执行应用层分析时,通过将会话层还原(俗称拼包)过程下移(Offload)到智能网卡上,通过智能网卡与CPU的并行计算提高整体应用层分析性能.戎腾的智能网卡包括基于定制硬件的PCAP和基于多核平台的SMA两类.前者用于报文过滤与捕获,同时解决10G POS

【LC3开源峰会网络技术系列之二】阿里云开发智能网卡的动机、功能框架和软转发程序

摘要: 摘要 这篇文章介绍了阿里云开发智能网卡的动机.功能框架和软转发程序以及在软转发过程中发现的问题和优化方法. 主讲人陈静 阿里云高级技术专家 主题Zero-copy Optimization for DPDK vhost-user Receiving 分论坛Network & Orchestration 项目背景 在VPC产品部署中虚拟交换Virtual Switch承担着overlay层和underlay层进行网络协议的加解密encap/decap功能在多租户虚拟机或者容器的主机上也需要

网络分流器的作用?网络分流器的分类

网络分流器类型按速度分四种,一种是千兆的网络分流器,一种是10G的网络分流器,一种是40G的网络分流器,一种是100G的网络分流器!早期还有2.5G的网络分流器!像戎腾通常有支持千兆和10G,同时又支持40G,又支持100G的也有!具体要看应用场景!且上述的分类意义并不大!网络分流器按网络技术分:一种是POS技术,一种是LAN技术,一种是以太网技术,一种是WAN技术,通常就是这四种! 现在基本上是以太网技术为主!有些网络分流器既支持POS又支持以太网,有些又只支持以太网,这个就比较考验厂家实力了

{网络分流器}网络分流器之园区网审计系列解决方案--湖南戎腾专业解决方案

网络分流器专业研发制造商湖南戎腾该方案为湖南戎腾公司原创,欢迎致电技术咨询业务咨询:18774055368{微信同号} 销售支持:尹亮 **园区网审计前端解决方案1.园区网审计系统园区网审计系统是防止在网上发布非法信息.泄密的事后取证系统.通常在园区网出入口处建立内容审计系统,对通过的流量进行应用恢复与还原,对非法流量进行自动备份,并由此确定发送者.系统自动运行,不需要人工干预.内容审计系统具有证据保留的作用,可作为司法追究的依据.园区网审计系统主要有以下作用:(1)监控网络用户在网络上发表的言

网络分流器|10G网络分流器:传统产品与新的挑战

10G网络分流器:传统产品与新的挑战网络分流器(Network Distributor)是一种网络流量过滤采集设备,工作在第三.四层,专门用于互联网流量分析领域,是一种为降低后端分析而进行流量过滤.衰减.交换和分流的设备.目前已有的戎腾网络分流器包括千兆.10G(POS.WAN.LAN).40G(POS.LAN).100G以太网.PON(EPON.GPON).WIFI.3G和LTE等.网络分流器有时候又称为流量采集器(Traffic Collector)或者网络探针(Network Probe)

网络分流器-网络分流器TAP网络流量监控

戎腾网络分流器作为网络安全重要装备,是整个网络安全领域网络监控前端最关键的装备! 今天我们详解网络流量监控! 网络分流器TAPATCA网络分流器支持多用户高密度网络分流器DPI检测五元组过滤网络分流器镜像可视化流量汇聚分流从网络体系架构来说,网络流量是基础.所有对网络的应用和网络本身的行为特点的研究都可以通过对网络流量的研究来获得.网络的行为特征可以通过其承载的流量的动态特性来反映,所以有针对性地监测网络中流量的各种参数(如接收和发送数 据 报大小.丢包率.数据报延迟等信息),能从这些参数中分析

网络分流器系列之网络分流器解决方案

网络分流器系列之网络分流器解决方案声明:此方案为湖南戎腾网络公司独有方案,仅供参考, 有需要的朋友可以联系湖南戎腾公司销售总监:18774055368 [微信同号] 湖南戎腾公司为专业的方案解决商,分流器供应该研发商!固网前端解决方案1.引言随着互联网络在文化领域的运用,互联网上的文化扩张和文化霸权将会成为一个新的问题.如何在网络时代保持传统文化,维护本国文化的个性,将会具有越来越重要的意义.在国内,伴随着网络信息总量的不断攀升,网上出现大量以声.图.文形式传播的暴力.反动.迷信.×××.×××