Chengdu Shuwei Communication Technology Co., Ltd.

در دنیای پیچیده مدیریت شبکه و امنیت، داشتن دید واضح در ترافیک شبکه بسیار مهم است. NetTAP، یک رهبر در این زمینه، متخصص در دید ترافیک شبکه،دید داده های شبکهدر این وبلاگ فنی، ما بررسی خواهیم کرد که چگونه راه حل های NetTAP در ضبط، تکرار و جمع آوری ترافیک داده های شبکه،تضمین دسترسی یکپارچه به ابزارهای مناسب برای نظارت موثر بر شبکه، تحليل و امنيت   درک تخصص های NetTAP تخصص NetTAP در سه حوزه اصلی قرار دارد:   1. قابل مشاهده ترافیک شبکه:NetTAP قابلیت مشاهده بی نظیر در ترافیک شبکه را فراهم می کند، به سازمان ها اجازه می دهد تا جریان داده ها را در زمان واقعی نظارت و تجزیه و تحلیل کنند.NetTAP تضمین می کند که هیچ اطلاعات ارزشمندی از دست نمی رود. 2. ديدگي اطلاعات شبکه:NetTAP فراتر از نظارت سنتی ترافیک می رود و بینش عمیق از داده های شبکه را ارائه می دهد.NetTAP سازمان ها را قادر می سازد تا اطلاعات معنی دار را از ترافیک شبکه استخراج کنند، توانمندسازی تصمیم گیری آگاهانه و رفع مشکل. 3. مشاهده بسته شبکه:دید سطح بسته NetTAP تضمین می کند که سازمان ها کنترل کامل بر داده های شبکه خود را دارند. با گرفتن، تکرار و جمع آوری بسته های شبکه،نت تاپ توزیع کارآمد داده ها را به ابزارهای نظارت تسهیل می کند، مانند IDS (سیستم های شناسایی نفوذ) ، APM (مراقبت عملکرد برنامه) و NPM (مراقبت عملکرد شبکه).   راه حل های NetTAP در کار برای درک بهتر نحوه عملکرد راه حل های NetTAP، اجازه دهید در عملکردهای کلیدی آنها عمیق تر شویم: ویژگی توضیحات توانایی گرفتن تکنولوژی پیشرفته ضبط NetTAP تضمین می کند که داده های ترافیک شبکه به صورت یکپارچه جمع آوری شود. تکثیر NetTAP ترافیک شبکه را برای توزیع داده ها به ابزارهای متعدد نظارت و تجزیه و تحلیل تکرار می کند. جمع بندی جمع آوری ترافیک شبکه روند نظارت را ساده می کند و یک نمای یکپارچه از داده ها را فراهم می کند. استفاده از شبکه NetTAP از Network Taps برای دسترسی به ترافیک شبکه بدون اختلال در عملیات شبکه استفاده می کند. کارگزاران بسته کارگزاران بسته NetTAP به طور هوشمندانه بسته ها را به مقصد مورد نظر خود هدایت می کنند و تاخیر و از دست دادن بسته را به حداقل می رسانند.   سناریوهای کاربرد راه حل های NetTAP در سناریوهای مختلف کاربرد پیدا می کنند: 1نظارت بر شبکه:با ارائه دید جامع در ترافیک شبکه، NetTAP سازمان ها را قادر می سازد تا عملکرد شبکه را در زمان واقعی نظارت کنند و حل مسئله فعال را تسهیل کنند. 2تحلیل شبکه:قابلیت های بررسی بسته های عمیق NetTAP به سازمان ها اجازه می دهد تا تجزیه و تحلیل دقیق ترافیک شبکه را انجام دهند و بینش ها، روندها و ناهنجاری ها را کشف کنند. 3امنیت شبکه:با افزایش تهدیدات سایبری، NetTAP امنیت شبکه را با شناسایی و کاهش فعالیت های مخرب در زمان واقعی افزایش می دهد و یکپارچگی و محرمانه بودن داده ها را تضمین می کند.   تخصص NetTAP در دید ترافیک شبکه، دید داده های شبکه و دید بسته های شبکه در صنعت بی نظیر است.و جمع آوری ترافیک شبکه به صورت یکپارچه، NetTAP سازمان ها را قادر می سازد تا تصمیمات آگاهانه بگیرند، عملکرد شبکه را بهینه کنند و وضعیت امنیتی خود را تقویت کنند. با راه حل های NetTAP،سازمان ها می توانند با اطمینان از پیچیدگی های مدیریت شبکه مدرن استفاده کنند.، با دانستن اینکه اطلاعات آنها در دستان امن است.

از زمان تاسیس در سال 2007، NetTAP® (Chengdu Shuwei Communication Technology Co., Ltd.) در خط مقدم تحقیق و توسعه در زمینه فناوری ارتباطات شبکه ای بوده است.تخصص در شبکه TAPs/NPBs (بروکرهای بسته شبکه)، تجهیزات تجزیه و تحلیل امنیت داده ها و راه حل های مرتبط، NetTAP® نقش مهمی در ارائه محصولات و خدمات پیشرفته برای طیف گسترده ای از صنایع از جمله مخابرات،پخش تلویزیونی، دولت، آموزش، فناوری اطلاعات، امور مالی، مراقبت های بهداشتی، حمل و نقل، انرژی و موارد دیگر. با تعهد محکم به نوآوری و برتری، NetTAP® به طور مداوم مرزهای آنچه که در زمینه تجهیزات ارتباطات شبکه امکان پذیر است را گسترش داده است.عرضه محصولات آنها در سراسر Big Data Acquisition گسترش می یابد، ذخیره سازی داده ها ، نظارت بر داده ها ، پردازش داده ها و تجزیه و تحلیل داده ها ، که نیازهای متنوع سازمان های فعال در بخش های مختلف را برآورده می کند.   نمونه کارها NetTAP® دارای طیف متنوعی از دستگاه های با تراکم بالا طراحی شده برای پاسخگویی به نیازهای در حال تکامل شبکه های مدرن است.جمع بندی، و شبکه های توزیع TAPs/NPBs، به TAPهای هوشمند شبکه های ترافیک هیبریدی، و حتی راه حل های با عملکرد بالا برای شبکه های 25G، 40G و 100G،NetTAP® یک راه حل برای هر نیاز زیرساخت شبکه دارد.   مرکز موفقیت NetTAP® تمرکز ثابت آن بر کیفیت و نوآوری است.این شرکت دارای یک کارخانه تولید سخت افزاری پیشرفته است که در آن تمام محصولات ارتباطی با دقت برای برآورده کردن بالاترین استانداردها ساخته شده اندعلاوه بر این، NetTAP® افتخار می کند که مالک حقوق مالکیت معنوی مستقل نرم افزار و سخت افزار برای تمام محصولات خود است،با ثبت کپی رایت جامع و گواهینامه محصول اطمینان از یکپارچگی و اصالت پیشنهادات خود را.   در دورانی که امنیت داده ها و عملکرد شبکه از اهمیت بالایی برخوردار است، سازمان های مختلف در صنایع مختلف برای پیشروی در این زمینه به تخصص و راه حل های NetTAP® تکیه می کنند.با استفاده از تکنولوژی پیشرفته ارتباطات شبکه NetTAP®، شرکت ها می توانند توانایی های خود را در جمع آوری، نظارت، پردازش و تجزیه و تحلیل داده ها افزایش دهند و در نتیجه کارایی، امنیت و عملکرد کلی را افزایش دهند.   در حالی که تکنولوژی به سرعت پیشرفت می کند، NetTAP® همچنان متعهد به نوآوری است و اطمینان حاصل می کند که محصولات و خدمات آن با نیازهای در حال تغییر مشتریان خود تکامل می یابند.با سابقه اثبات شده ي برتري و تعهد به جابجایی مرزهای آنچه که امکان پذیر است، NetTAP® به عنوان یک شریک قابل اعتماد برای سازمان هایی که به دنبال باز کردن پتانسیل کامل زیرساخت های شبکه خود هستند، ایستاده است.

جریان شبکه (پروتکل شناسایی جریان داده شبکه)با ارتقاء سیستم نرم افزار و بلوغ طرح ترمیم آسیب پذیری، حالت حمله ویروس که به طور مستقیم به میزبان برای آسیب وارد می شود، به تدریج کاهش می یابد،و سپس به مصرف مخرب منابع شبکه محدود تبدیل می شود، باعث ازدحام شبکه می شود و در نتیجه توانایی سیستم برای ارائه خدمات خارجی را از بین می برد. در پاسخ به چنین حملات،صنعت یک روش تشخیص داده های شبکه را پیشنهاد کرده است جریان برای قضاوت از ناهنجاری های شبکه و حملاتبا شناسایی اطلاعات جریان داده شبکه در زمان واقعی،مدیران شبکه می توانند وضعیت کل شبکه را در زمان واقعی با تطبیق الگوی تاریخی (برای قضاوت اینکه آیا طبیعی است) یا الگوی غیرطبیعی (برای قضاوت اینکه آیا مورد حمله است) بررسی کنند. تشخیص مشکلات احتمالی در عملکرد شبکه و به طور خودکار کنترل یا نمایش آلارم برای اطمینان از عملکرد کارآمد و قابل اعتماد شبکه. تکنولوژی جریان شبکه برای اولین بار توسط Darren Kerr و Barry Bruins از سیسکو در سال 1996 اختراع شد و در ماه مه همان سال به عنوان یک ثبت اختراع در ایالات متحده ثبت شد.فناوری جریان شبکه برای اولین بار در تجهیزات شبکه برای تسریع در تبادل داده استفاده می شود، و می تواند اندازه گیری و آمار جریان داده های IP با سرعت بالا را درک کند.عملکرد اصلی Netflow برای تسریع تبادل داده ها به تدریج توسط تراشه های ASIC اختصاصی در دستگاه های شبکه جایگزین شده است، در حالی که عملکرد اندازه گیری و آمار جریان داده های IP از طریق دستگاه های شبکه هنوز حفظ شده است.آمار و صورتحساب در زمینه اینترنتتکنولوژی Netflow می تواند الگوی رفتاری دقیق ترافیک شبکه IP / MPLS را تجزیه و تحلیل و اندازه گیری کند و آمار دقیق عملکرد شبکه را ارائه دهد. سیستم جریان خالص شامل سه بخش اصلی است: صادر کننده، جمع آوری کننده و سیستم گزارش تجزیه و تحلیل. صادر کننده: داده های شبکه را نظارت می کندجمع آوری کننده: برای جمع آوری داده های شبکه صادر شده از صادر کننده استفاده می شودتجزیه و تحلیل: برای تجزیه و تحلیل داده های شبکه جمع آوری شده از جمع آوری کننده و تولید گزارش استفاده می شود   با تجزیه و تحلیل اطلاعات جمع آوری شده توسط Netflow، مدیران شبکه می توانند منبع، مقصد، نوع سرویس شبکه بسته ها و علت ازدحام شبکه را بدانند.این ممکن است یک رکورد کامل از ترافیک شبکه مانند tcpdump ارائه نمی دهد، اما زمانی که با هم جمع می شوند بسیار آسان تر برای مدیریت و خواندن است. خروجی داده های شبکه NetFlow از روترها و سوئیچ ها شامل جریان داده های منقضی شده و آمار ترافیک دقیق است.این جریان داده ها شامل آدرس IP مرتبط با منبع و مقصد بسته است، و همچنین پروتکل و پورت مورد استفاده توسط جلسه از انتهای به انتهای. آمار ترافیک شامل مهر زمان جریان داده ها، آدرس های IP منبع و مقصد، شماره های پورت منبع و مقصد،شماره رابط ورودی و خروجی، آدرس های IP هپ بعدی، تعداد بیت ها در جریان، تعداد بسته ها در جریان، و مهر زمان اولین و آخرین بسته در جریان. و ماسک جلو، شماره بسته، و غیره Netflow V9 یک فرمت خروجی داده های Netflow انعطاف پذیر و قابل گسترش با خروجی آمار مبتنی بر قالب است. آسان برای اضافه کردن زمینه های داده ای است که نیاز به خروجی دارند و از انواع توابع جدید پشتیبانی می کنند.مثل: جریان شبکه چند موردی ، جریان شبکه آگاه MPLS ، BGP Next Hop V9 ، جریان شبکه برای IPv6 و غیره. در سال 2003، Netflow V9 نیز به عنوان استاندارد IPFIX (برآمد اطلاعات جریان IP) توسط IETF از میان پنج نامزد انتخاب شد.   IPFIX (رصد ترافیک شبکه)تکنولوژی مبتنی بر جریان به طور گسترده ای در زمینه شبکه استفاده می شود، ارزش زیادی در تنظیم سیاست QoS، استقرار برنامه های کاربردی و برنامه ریزی ظرفیت دارد.مدیران شبکه فاکتور استاندارد برای جریان داده های خروجی ندارندIPFIX (برآمد اطلاعات جریان IP، خروجی اطلاعات جریان داده IP) یک پروتکل استاندارد برای اندازه گیری اطلاعات جریان در شبکه های منتشر شده توسط IETF است. فرمت تعریف شده توسط IPFIX بر اساس فرمت خروجی داده های Cisco Netflow V9 است که آمار و استانداردهای خروجی جریان داده های IP را استاندارد می کند.این یک پروتکل برای تجزیه و تحلیل ویژگی های جریان داده و داده های خروجی در قالب مبتنی بر قالب استبنابراین، مقیاس پذیری قوی دارد. اگر الزامات نظارت بر ترافیک تغییر کند،مدیران شبکه می توانند پیکربندی های مربوطه را بدون ارتقاء نرم افزار دستگاه شبکه یا ابزارهای مدیریت تغییر دهند.مدیران شبکه می توانند به راحتی آمار مهم ترافیک ذخیره شده در این دستگاه های شبکه را استخراج و مشاهده کنند. برای یک خروجی کامل تر، IPFIX از هفت دامنه کلیدی دستگاه های شبکه به طور پیش فرض برای نشان دادن ترافیک شبکه در هر سهم استفاده می کند: 1. آدرس IP منبع2. آدرس IP مقصد3پورت منبع TCP/UDP4پورت مقصد TCP/UDP5. نوع پروتکل لایه 36. نوع سرویس (نوع سرویس) بایت7یک رابط منطقی وارد کنید. اگر تمام هفت دامنه کلیدی در بسته های IP مختلف مطابقت داشته باشند، بسته های IP به عنوان متعلق به یک ترافیک یکسان در نظر گرفته می شوند.مانند مدت زمان ترافیک و متوسط طول بسته، شما می توانید در مورد برنامه شبکه فعلی یاد بگیرید، شبکه را بهینه سازی کنید، امنیت را تشخیص دهید و ترافیک را شارژ کنید.   معماری شبکه IPFIXبه طور خلاصه، IPFIX بر اساس مفهوم جریان است. جریان به بسته هایی از همان زیر رابط با همان آدرس IP منبع و مقصد، نوع پروتکل،شماره بندر منبع و مقصدIPFIX آمار مربوط به جریان را شامل مهر زمان، تعداد بسته ها و تعداد بیت ها می کند. IPFIX شامل سه دستگاه است:صادر کننده، جمع کننده و تحلیلگر. روابط بین این سه دستگاه به شرح زیر است: صادرات جریان های شبکه را تجزیه و تحلیل می کند، آمار جریان واجد شرایط را استخراج می کند و آمار را به کلکتور ارسال می کند.جمع آوری کننده بسته های داده صادرات را تجزیه و تحلیل می کند و آمار را در پایگاه داده برای تجزیه و تحلیل توسط تحلیلگر جمع آوری می کند.تجزیه و تحلیلگر آمار را از جمع آوری کننده استخراج می کند، پردازش بعدی را انجام می دهد و آمار را به عنوان یک GUI برای خدمات مختلف نمایش می دهد.   سناریوهای کاربرد IPFIXحسابداری مبتنی بر استفادهصورتحساب ترافیک در اپراتورهای شبکه به طور کلی بر اساس ترافیک آپلود و دانلود هر کاربر است.هزینه ترافیک آینده را می توان بر اساس ویژگی های سرویس برنامه تقسیم بندی کردالبته، پروتکل همچنین توضیح می دهد که آمار بسته های IPFIX "نمونه برداری" می شود. در بسیاری از برنامه ها (مانند لایه ستون فقرات) ، هرچه آمار جریان داده دقیق تر باشد، بهتر است.به دلیل عملکرد دستگاه های شبکه، نرخ نمونه گیری نمی تواند خیلی کم باشد، بنابراین لازم نیست که صورتحساب ترافیک کاملا دقیق و قابل اعتماد ارائه شود.واحد صورتحساب معمولا بیش از 100 مگابیت است، و دقت نمونه گیری IPFIX می تواند نیازهای مربوطه را برآورده کند. پروفایل سازی ترافیک، مهندسی ترافیکخروجی رکورد IPFIX Exporter، IPFIX Collector می تواند اطلاعات بسیار غنی رکورد ترافیک را به شکل نمودار های مختلف تولید کند، این مفهوم پروفایل ترافیک است. با این حال، فقط ثبت اطلاعات، نمی تواند از عملکرد قدرتمند IPFIX استفاده کند، IETF همچنین مفهوم مهندسی ترافیک را راه اندازی کرد: در عملیات واقعی شبکه،اغلب تعادل بار برنامه ریزی شده و پشتیبان گیری اضافی، اما پروتکل های مختلف به طور کلی با توجه به مسیر پیش تعیین شده برنامه ریزی شبکه، یا اصول پروتکل تنظیم می شوند.اگر IPFIX برای نظارت بر ترافیک شبکه استفاده شود و مقدار زیادی داده در یک دوره زمانی مشخص پیدا شود، مدیر شبکه می تواند گزارش داده شود تا ترافیک را تنظیم کند، به طوری که پهنای باند شبکه بیشتری را می توان به برنامه های مرتبط اختصاص داد تا بار نامتناسبی را کاهش دهد.شما می توانید قوانین پیکربندی را ببندید، مانند تنظیم مسیر، تخصیص پهنای باند و سیاست های امنیتی، به عملیات در IPFIX Collector برای تنظیم خودکار ترافیک شبکه. شناسایی حمله/ نفوذ شناسایی حمله/ نفوذIPFIX می تواند حملات شبکه را بر اساس ویژگی های ترافیک تشخیص دهد. به عنوان مثال، اسکن IP معمولی، اسکن پورت، حملات DDOS.پروتکل IPFIX استاندارد نمونه گیری همچنین می تواند از یک ارتقاء " پایگاه داده امضای " برای مسدود کردن آخرین حملات شبکه استفاده کند، درست مثل محافظت از ویروس های میزبان نظارت بر کیفیت خدمات (QoS Monitoring)پارامترهای معمول QoS عبارتند از: وضعیت از دست دادن بسته: از دست دادن [RFC2680]تاخیر یک طرفه: تاخیر یک طرفه [RFC2679]تاخیر سفر دور: تاخیر سفر دور [RFC2681]تغییرات تاخیر [RFC3393]تکنولوژی های قبلی برای نظارت بر اطلاعات بالا در زمان واقعی دشوار است، اما زمینه های مختلف سفارشی IPFIX و فواصل نظارت می توانند به راحتی ارزش های فوق را از پیام های مختلف نظارت کنند.   در اینجا یک جدول گسترش یافته است که جزئیات بیشتری در مورد تفاوت های بین NetFlow و IPFIX ارائه می دهد:  

در سناریوی اپلیکیشن های معمولی NPB، دشوارترین مشکل برای مدیران از دست دادن بسته است که ناشی از ازدحام بسته های منعکس شده و شبکه های NPB است.از دست دادن بسته در NPB می تواند علائم معمول زیر را در ابزارهای تجزیه و تحلیل پشت سر ایجاد کند: یک هشدار هنگامی تولید می شود که شاخص نظارت بر عملکرد سرویس APM کاهش یابد و میزان موفقیت معامله کاهش یابد. هشدار استثنایی شاخص نظارت بر عملکرد شبکه NPM تولید می شود سیستم نظارت بر امنیت نتوانست حملات شبکه را به دلیل حذف رویداد تشخیص دهد حوادث حسابرسی از دست دادن رفتار خدمات که توسط سیستم حسابرسی خدمات ایجاد شده است .... به عنوان یک سیستم مرکزی برای جمع آوری و توزیع برای نظارت بر Bypass، اهمیت NPB خود آشکار است.روش پردازش ترافیک بسته داده ها کاملا متفاوت از سوئیچ شبکه زنده سنتی است، و تکنولوژی کنترل ازدحام ترافیک بسیاری از شبکه های سرویس زنده برای NPB قابل استفاده نیست. چگونه از دست دادن بسته NPB را حل کنیم، بیایید از تجزیه و تحلیل علت اصلی از دست دادن بسته شروع کنیم تا آن را ببینیم!   تجزیه و تحلیل علل ریشه ای ازدحام بسته های NPB/TAP اول از همه، ما مسیر ترافیک واقعی و رابطه نقشه برداری بین سیستم و ورودی و خروجی شبکه سطح 1 یا سطح NPB را تجزیه و تحلیل می کنیم.مهم نیست که چه نوع توپولوژی شبکه NPB شکل می گیرد، به عنوان یک سیستم جمع آوری، رابطه ورودی و خروجی ترافیک بسیاری بین دسترسی و خروجی کل سیستم وجود دارد.   سپس ما به مدل کسب و کار NPB از دیدگاه تراشه های ASIC در یک دستگاه واحد نگاه می کنیم:   ویژگی 1: "رفتار" و "سرعت رابط فیزیکی" رابط های ورودی و خروجی نامتقارن هستند، که منجر به تعداد زیادی از میکرو بارست ها می شود.در سناریوهای جمع آوری ترافیک بسیاری به یک یا بسیاری به بسیاری، سرعت فیزیکی رابط خروجی معمولا کمتر از سرعت فیزیکی کل رابط ورودی است. به عنوان مثال 10 کانال جمع آوری 10G و 1 کانال خروجی 10G؛در یک سناریوی استقرار چند سطحی، تمام NPBBS ها را می توان به عنوان یک کل در نظر گرفت. ویژگی 2: منابع کیش تراشه ای ASIC بسیار محدود است. از نظر تراشه ای ASIC که در حال حاضر به طور معمول استفاده می شود، تراشه ای با ظرفیت تبادل 640Gbps دارای یک کیش 3-10Mbytes است؛ A 3.2Tbps ظرفیت تراشه دارای یک حافظه کش از 20-50 مگابایتاز جمله BroadCom، Barefoot، CTC، Marvell و سایر تولید کنندگان تراشه های ASIC. ویژگی 3: مکانیسم کنترل جریان PFC معمولی از انتهای به انتهای برای خدمات NPB قابل استفاده نیست. هسته اصلی مکانیسم کنترل جریان PFC دستیابی به بازخورد سرکوب ترافیک از انتهای به انتهای است.و در نهایت ارسال بسته ها به پشته پروتکل نقطه آخر ارتباطات را کاهش می دهد تا ازدحام را کاهش دهدبا این حال، منبع بسته خدمات NPB بسته های آینه شده است، بنابراین استراتژی پردازش ازدحام فقط می تواند رد یا کش شود.   شکل زیر ظاهر یک میکروبرست معمولی در منحنی جریان است:                                                                                                 به عنوان مثال، در نمودار تجزیه و تحلیل روند ترافیک سطح دوم، نرخ ترافیک در حدود 3Gbps برای مدت طولانی حفظ می شود. در نمودار تجزیه و تحلیل روند میکرو میلی ثانیه،افزایش ترافیک (MicroBurst) به شدت از نرخ فیزیکی رابط 10G فراتر رفته است.   تکنیک های کلیدی برای کاهش NPB Microburst کاهش تاثیر عدم تطابق نرخ رابط فیزیکی نامتقارن- در هنگام طراحی یک شبکه، سرعت ورودی و خروجی رابط فیزیکی را تا حد ممکن کاهش دهید. یک روش معمولی استفاده از یک لینک رابط ورودی با سرعت بالاتر است.و از نرخ های رابط فیزیکی نامتقارن اجتناب کنید (به عنوان مثال، کپی کردن ترافیک 1 گیگابیت در ثانیه و 10 گیگابیت در ثانیه در همان زمان). بهینه سازی سیاست مدیریت کش سرویس NPB- سیاست مدیریت حافظه ی حافظه ی ذخیره شده ی مشترک که برای سرویس سوئیچینگ اعمال می شود، برای سرویس انتقال NPB اعمال نمی شود.سیاست مدیریت حافظه ی حافظه ی ذخیره شده ی تضمین استاتیک + به اشتراک گذاری پویا باید بر اساس ویژگی های سرویس NPB اجرا شود.. به منظور به حداقل رساندن تاثیر NPB microburst تحت محدودیت محیط سخت افزاری تراشه فعلی. اجرای مدیریت مهندسی ترافیک طبقه بندی شده- اجرای مدیریت طبقه بندی خدمات مهندسی ترافیک بر اساس طبقه بندی ترافیک. تضمین کیفیت خدمات صف های اولویت مختلف بر اساس پهنای باند دسته صف،و اطمینان حاصل کنید که بسته های ترافیک سرویس حساس کاربر بدون از دست دادن بسته می توانند ارسال شوند. یک راه حل سیستم معقول توانایی ذخیره بسته و توانایی شکل گیری ترافیک را افزایش می دهد- یکپارچه سازی راه حل از طریق ابزارهای فنی مختلف برای گسترش ظرفیت بسته کش از تراشه ASIC.مایکرو-برست بعد از شکل دادن به منحنی جریان میکرو یکنواخت تبدیل می شود.   راه حل مدیریت ترافیک NetTAP Micro Burst طرح 1 - استراتژی مدیریت حافظه کش بهینه شده شبکه + مدیریت اولویت کیفیت خدمات طبقه بندی شده در سراسر شبکه استراتژی مدیریت کش برای کل شبکه بهینه شده است بر اساس درک عمیق از ویژگی های خدمات NPB و سناریوهای عملی کسب و کار تعداد زیادی از مشتریان،محصولات جمع آوری ترافیک NetTAP مجموعه ای از استراتژی های مدیریت حافظه پنهان NPB را برای کل شبکه پیاده سازی می کنند، که در مورد تعداد زیادی از رابط های ورودی و خروجی نامتقارن، تأثیر خوبی بر مدیریت حافظه حافظه ترافیک دارد.تحمل microburst به حداکثر حد زمانی که کیش تراشه ای ASIC فعلی ثابت است..   تکنولوژی پردازش میکروبرست - مدیریت بر اساس اولویت های تجاری     هنگامی که واحد ضبط ترافیک به صورت مستقل مستقر می شود، همچنین می توان آن را بر اساس اهمیت ابزار تجزیه و تحلیل پشتی یا اهمیت خود داده های سرویس اولویت بندی کرد.برای مثال، در میان بسیاری از ابزارهای تجزیه و تحلیل،APM/BPC دارای اولویت بالاتری نسبت به ابزارهای تجزیه و تحلیل/رصد امنیت است زیرا شامل نظارت و تجزیه و تحلیل داده های شاخص های مختلف سیستم های مهم کسب و کار است.بنابراین، برای این سناریو، داده های مورد نیاز APM/BPC را می توان به عنوان اولویت بالا تعریف کرد، داده های مورد نیاز ابزارهای نظارت / تجزیه و تحلیل امنیت را می توان به عنوان اولویت متوسط تعریف کرد.و داده هایی که توسط ابزارهای تجزیه و تحلیل دیگر مورد نیاز هستند می توانند به عنوان اولویت پایین تعریف شوند.هنگامی که بسته های داده جمع آوری شده وارد پورت ورودی می شوند، اولویت ها با توجه به اهمیت بسته ها تعریف می شوند.بسته های با اولویت های بالاتر به طور ترجیحی پس از ارسال بسته های با اولویت های بالاتر ارسال می شوند، و بسته های اولویت های دیگر پس از ارسال بسته های اولویت های بالاتر ارسال می شوند.بسته های با اولویت بالاتر ترجیحاً ارسال می شوند.. اگر داده های ورودی بیش از ظرفیت انتقال پورت خروجی برای یک دوره طولانی از زمان، داده های اضافی در حافظه کش دستگاه ذخیره می شود. اگر حافظه کش پر است،دستگاه به طور ترجیحی بسته های طبقه پایین را دور می اندازد.این مکانیسم مدیریت اولویت بندی شده تضمین می کند که ابزارهای کلیدی تجزیه و تحلیل می توانند به طور موثر داده های ترافیک اصلی مورد نیاز برای تجزیه و تحلیل را در زمان واقعی بدست آورند.   تکنولوژی پردازش میکروبرست - مکانیسم تضمین کیفیت خدمات کل شبکه   همانطور که در نمودار بالا نشان داده شده است، از تکنولوژی طبقه بندی ترافیک برای تمایز خدمات مختلف در تمام دستگاه ها در لایه دسترسی، لایه جمع آوری / هسته و لایه خروجی استفاده می شود.و اولویت بسته های گرفته شده دوباره مشخص می شوند.کنترل کننده SDN سیاست اولویت ترافیک را به صورت متمرکز ارائه می دهد و آن را به دستگاه های انتقال اعمال می کند.تمام دستگاه های شرکت کننده در شبکه با توجه به اولویت های حمل شده توسط بسته ها به صف اولویت های مختلف نقشه برداری می شوند. به این ترتیب، بسته های اولویت پیشرفته ترافیک کوچک می توانند از دست دادن بسته صفر را به دست آورند. به طور موثر مشکل از دست دادن بسته های نظارت APM و خدمات سرویس ویژه بررسی ترافیک را حل می کنند.   راه حل 2 - حافظه کش سیستم گسترش در سطح GB + طرح شکل دادن ترافیک حافظه کش گسترده سیستم در سطح GBوقتی دستگاه واحد جمع آوری ترافیک ما قابلیت پردازش عملکردی پیشرفته ای داشته باشد،می تواند مقدار خاصی از فضای حافظه (RAM) دستگاه را به عنوان بافر جهانی دستگاه باز کند.برای یک دستگاه اکتساب، حداقل ظرفیت GB می تواند به عنوان فضای حافظه کش دستگاه اکتساب ارائه شود.این تکنولوژی باعث می شود ظرفیت بافر دستگاه واحد جمع آوری ترافیک ما صدها برابر بیشتر از دستگاه جمع آوری سنتی. در زیر همان نرخ انتقال، حداکثر طول مدت میکرو شتاب دستگاه واحد جمع آوری ترافیک ما طولانی تر می شود.سطح میلی ثانیه ای که توسط تجهیزات خرید سنتی پشتیبانی می شود به سطح دوم ارتقا یافته است، و زمان میکرو انفجاری که می تواند تحمل کند هزاران برابر افزایش یافته است.   قابلیت شکل دادن ترافیک چند صف تکنولوژی پردازش میکروبارست - یک راه حل مبتنی بر ذخیره سازی بزرگ بافر + شکل گیری ترافیک با یک ظرفیت بافر فوق العاده بزرگ، داده های ترافیک تولید شده توسط میکرو بارست ذخیره می شود،و تکنولوژی شکل گیری ترافیک در رابط خروجی برای دستیابی به خروجی صاف بسته ها به ابزار تجزیه و تحلیل استفاده می شوداز طریق استفاده از این فناوری، پدیده از دست دادن بسته ناشی از میکرو بارست اساساً حل می شود.