14 kata kadar Wireshark Performans Artışı – Napatech SmartNIC için Napatech Link™ Yakalama Yazılımı

Çözüm Açıklaması

Wireshark yaygın olarak kullanılan bir araçtır. network Kullanıcıların kendi protokollerinde neler olup bittiğini görmelerini sağlayan protokol analizörü. networkMikroskobik düzeyde. Birçok ticari ve kar amacı gütmeyen kuruluş, devlet kurumu ve eğitim kurumu tarafından sorun giderme ve protokol analizi için fiili standarttır.

Wireshark, yüzlerce protokolün derinlemesine incelenmesi, canlı yakalama ve çevrimdışı analiz de dahil olmak üzere zengin bir özellik setine sahiptir. Ancak, Wireshark inceleme ve analiz konusunda ne kadar yetenekli olursa olsun, network Protokollerin etkinliği, uygulanmasına bağlı olacaktır.

Wireshark'ın başarılı olması için trafiği kayıpsız oranlarda yakalama ve analiz etme yeteneği son derece önemlidir. Tüm trafiğin kodunu çözmek için Wireshark'ın "her şeyi görmesi" temel bir gerekliliktir. Herhangi bir trafik kaçırılırsa, tam protokol analizi mümkün olmaz. Ve yakalama sunucusu aşırı yüklenmişse ve gelen paket oranını idare edemeyecek kadar yavaşsa, paketler atılır ve bilgiler sonsuza dek kaybolur.

Ancak her birinin içeriğini incelemek network Paket işleme, özellikle çok gigabitlik trafik yükü için son derece işlemci yoğun bir işlemdir. Ve Wireshark performansındaki sınırlayıcı faktör de budur: işlemcideki paket işleme.

Napatech bu zorluğun üstesinden gelmek için, CPU üzerindeki yükü hafifleten ve dolayısıyla Wireshark yakalama performansını büyük ölçüde artıran Napatech Link™ Yakalama Yazılımı tabanlı bir donanım hızlandırma çözümü oluşturdu.Temel Çözüm Özellikleri

  • Trafik analizi, denetimi ve tespiti için tek bir iş parçacığında 13 Gbps'ye kadar kayıpsız yakalama ve protokol kod çözme
  • Mikro patlama veya PCI Express veri yolu tıkanıklığı senaryoları sırasında yerleşik paket arabelleğe alma
  • Gelişmiş ana bilgisayar bellek arabellek yönetimi, ultra yüksek CPU önbellek performansını mümkün kılar
  • Paket sınıflandırması, eşleşme/eylem filtrelemesi ve sıfır kopya yönlendirmesi
  • Her zaman aynı akışları aynı çekirdeklere ileterek CPU önbellek performansını artıran 64 kuyruğa kadar akıllı ve esnek yük dağıtımı

Napatech farkı

Napatech Link™ Yakalama Yazılımı, yakalama ve protokol analizini önemli ölçüde artırarak şunlara olanak tanır: network mühendislerin Wireshark'ın tüm gücünden yararlanarak anlamalarını sağlamak. network trafik, anormallikler bulma ve teşhis etme network Sorunları inanılmaz hızlarda çözüyor. Çözüm, işleme ve analiz yükünü azaltıyor. networkUygulama yazılımından gelen trafiği işlerken, standart sunucunun kaynaklarının en iyi şekilde kullanılmasını sağlayarak Wireshark'ın etkili bir şekilde hızlandırılmasına olanak tanır.Üstün kayıpsız performans

Her şeyi yakalamak için optimize edilmiştir. network Ana sunucuda neredeyse hiç CPU yükü olmadan, tam hat hızındaki trafiğe rağmen, çözüm Wireshark için muazzam kayıpsız performans avantajları sunuyor: standart bir çözüme kıyasla 14 kata kadar daha yüksek kayıpsız yakalama ve kod çözme performansı. network Arayüz kartı (NIC).

 

Hızlanmayı değere dönüştürmek

Bu performans avantajları nihayetinde şunları yapmanıza olanak tanır:

  • CPU kullanımını iyileştirerek sunucu performansınızı en üst düzeye çıkarın
  • Sunucu sayısını azaltarak TCO'nuzu en aza indirin, böylece raf alanını, gücü, soğutmayı ve operasyonel giderleri optimize edin
  • Çözüme ulaşma sürenizi kısaltın, böylece verimliliği büyük ölçüde artırın

Test yapılandırması

Bu çözümle elde edilen olağanüstü iyileştirmeler, standart 740G NIC kartına sahip bir Dell PowerEdge R40 ve Link™ Capture Yazılımına sahip Napatech NT200 SmartNIC üzerinde çalışan Wireshark performansının karşılaştırılmasıyla gösterilmiştir. Test yapılandırması: Ubuntu 740 LTS çalıştıran Intel® Xeon® Gold 6138 2.0 GHz, 128 GB RAM'li çift soketli Dell R14.04.Kayıpsız verim testleri

Kayıpsız verim testinde, trafik sabit hızlarda ve paket boyutlarında gönderildi ve verim, Wireshark'ın paketleri alma ve analiz etme hızı olarak ölçüldü.

RFC 2544 kıyaslama metodolojisinde açıklandığı gibi, "sırt sırta çerçeveler" için ek testler uygulanarak, Test Edilen Cihaza (DUT) minimum çerçeveler arası boşluklarla bir çerçeve patlaması gönderildi ve DUT tarafından alınan/iletilen çerçeve sayısı sayıldı. Sırt sırta değer, DUT'un herhangi bir çerçeve kaybı olmadan işleyebileceği en uzun patlamadaki çerçeve sayısı olarak tanımlanır. Aynı boyutta yakalama arabelleği yapılandırmalarıyla, Napatech SmartNIC 60 kat daha yüksek sırt sırta çerçeve performansı sunar. Çok yüksek patlamalı trafik desenleri için gerektiğinde, Napatech çözümü önemli ölçüde daha büyük ana bilgisayar arabellekleri tahsis ederek yüzlerce kat daha yüksek sırt sırta yakalama performansı sağlayabilir.Napatech Link™ Yakalama Yazılımı

Wireshark için çarpıcı ölçütler, FPGA tabanlı Link™ Yakalama Yazılımı ve Napatech SmartNIC donanımına dayanan Napatech'in Yeniden Yapılandırılabilir Hesaplama Platformu'nun kullanılmasıyla elde edildi.

Napatech'in Yeniden Yapılandırılabilir Bilgi İşlem Platformu, açık, standart, yüksek hacimli ve düşük maliyetli sunucu platformlarının yükünü esnek bir şekilde azaltır, hızlandırır ve güvenliğini sağlar; bu sayede söz konusu platformlar, performans gereksinimlerini karşılayabilir. networkİletişim ve siber güvenlik uygulamaları.Wireshark

Sektörün önde gelenlerinden biri olan Wireshark network Protokol analizörleri, Napatech Link™ Yakalama Yazılımı ile donanım hızlandırması yoluyla daha iyi performans elde edebilecek kritik kurumsal uygulamaların ideal bir örneğidir.

Wireshark, Intel donanımı ve Napatech yazılımına dayalı donanım hızlandırma için yerel destekle derlenebilir. Wireshark'ı Napatech desteğiyle oluşturmaya yönelik özel talimatlar, Napatech Belgeler Portalı'nda bulunan Kurulum Hızlı Kılavuzu'nda listelenmiştir.

Bu blogu paylaşın:

LinkedIn
Facebook
X
Patrick Nixdorf

Patrick, bir Ağ Satış Mühendisi olarak çalışmaktadır. NEOX NetworksAğ Görünürlüğü ve Güvenliği alanındaki derin teknik ve müşteri destek geçmişiyle Patrick, NEOX ürün ve hizmetlerini müşteri ortamlarına dağıtmaktan ve kritik sorunlarını çözmekten keyif almaktadır. NEOX'tan önce Patrick, Garland Technology, Network Performance Channel ve Brain Force şirketlerinde çalışmıştır. Patrick ayrıca blog yazmaktan ve müşteri ve iş ortağı topluluğuyla fikir liderliğini paylaşmaktan da hoşlanmaktadır.