Cartes réseau FPGA intelligentes Napatech : réduction de 50 % des données grâce à la déduplication intégrée

Le défi
Plus de 50% des copies

Les paquets en double constituent un fardeau majeur pour les entreprises d'aujourd'hui. network Les applications de surveillance et de sécurité sont confrontées à des problèmes tels que la duplication. Dans le pire des cas, plus de 50 % du trafic reçu est constitué de simples doublons. Cela engendre une pression excessive sur la bande passante, la puissance de traitement, la capacité de stockage et l'efficacité globale, et met à rude épreuve les équipes d'exploitation et de sécurité, qui perdent un temps précieux à traquer de faux négatifs. La solution de déduplication intelligente de Napatech résout ce problème en identifiant et en supprimant les paquets dupliqués, permettant ainsi de réduire jusqu'à 50 % la charge de données des applications.

Ports SPAN mal configurés

Pour les applications de surveillance passive et de sécurité, les paquets dupliqués peuvent représenter plus de 50 % du volume total de trafic. Ceci est dû en partie aux solutions TAP et d'agrégation qui collectent les paquets à partir de plusieurs points du réseau. network – et en partie à cause de ports SPAN mal configurés ; un problème beaucoup trop fréquent dans les centres de données actuels.

Solution : déduplication intelligente

Grâce à la déduplication intégrée via une carte réseau intelligente (SmartNIC) dans l'appliance, il est possible de détecter tous les paquets dupliqués. En analysant et en comparant les paquets entrants avec les données précédemment reçues/stockées, les algorithmes de déduplication éliminent les réplicas, allégeant ainsi la charge du système et optimisant considérablement les performances.

Des avantages financiers significatifs

En ajoutant la déduplication au matériel via une carte Napatech SmartNIC, des avantages de coût significatifs peuvent être obtenus à différents niveaux :

• Au niveau PERFORMANCE
  Pour la grande majorité des déploiements de capture, la déduplication permet d'économiser considérablement les ressources système. En supprimant efficacement les copies redondantes, la déduplication peut réduire jusqu'à 50 % la charge de traitement, les transferts PCIe, la mémoire système et les besoins en espace disque.
• Au niveau OPÉRATIONNEL
  Au niveau opérationnel, le principal problème des paquets dupliqués est qu'ils faussent la vue d'ensemble. Mais grâce à la déduplication, les équipes opérationnelles et de sécurité évitent de perdre un temps précieux à enquêter sur les faux positifs.
• Au niveau APPLICATION
  Des fonctionnalités similaires sont disponibles sur network Les courtiers de paquets sont disponibles moyennant un coût de licence supplémentaire important. Sur les cartes réseau intelligentes Napatech SmartNIC, la déduplication n'est qu'une des nombreuses fonctionnalités puissantes offertes sans frais supplémentaires.
• Déduplication matérielle jusqu'à 2x100G
• Clé de déduplication calculée sous forme de hachage sur des sections configurables de la trame
• Les informations d'en-tête dynamiques (par exemple TTL) peuvent être masquées du calcul de la clé
• La déduplication peut être activée/désactivée par network port ou network groupe portuaire
• Action configurable par groupe de ports : Supprimer ou ignorer les doublons / Compteurs de doublons par groupe de ports
• Fenêtre de déduplication configurable : 10 microsecondes – 2 secondes