آج کل نیٹ ورک کی نگرانی اور دشواریوں کا سراغ لگانے کا سب سے عام ٹول سوئچ پورٹ تجزیہ کار (SPAN) ہے ، جسے پورٹ آئینے کے نام سے بھی جانا جاتا ہے۔ اس سے ہمیں براہ راست نیٹ ورک پر خدمات میں مداخلت کیے بغیر بینڈ موڈ سے باہر بائی پاس میں نیٹ ورک ٹریفک کی نگرانی کرنے کی اجازت ملتی ہے ، اور مانیٹر شدہ ٹریفک کی ایک کاپی مقامی یا دور دراز کے آلات کو بھیجتی ہے ، جس میں سنیففر ، آئی ڈی ، یا نیٹ ورک تجزیہ کے ٹولز کی دیگر اقسام شامل ہیں۔
کچھ عام استعمال یہ ہیں:
control کنٹرول/ڈیٹا فریموں کو ٹریک کرکے نیٹ ورک کی دشواریوں کا ازالہ کریں۔
V VoIP پیکٹوں کی نگرانی کرکے تاخیر اور جھٹکے کا تجزیہ کریں۔
network نیٹ ورک کی بات چیت کی نگرانی کے ذریعہ تاخیر کا تجزیہ کریں۔
network نیٹ ورک ٹریفک کی نگرانی کرکے عدم تضادات کا پتہ لگائیں۔
اسپین ٹریفک کو مقامی طور پر ایک ہی سورس ڈیوائس پر دیگر بندرگاہوں پر آئینہ لگایا جاسکتا ہے ، یا ماخذ ڈیوائس (آر ایس پی این) کے پرت 2 سے ملحق دیگر نیٹ ورک ڈیوائسز سے دور دراز سے آئینہ دار ہے۔
آج ہم ریموٹ انٹرنیٹ ٹریفک مانیٹرنگ ٹکنالوجی کے بارے میں بات کرنے جارہے ہیں جس کو ERSPAN (encapsulated ریموٹ سوئچ پورٹ تجزیہ کار) کہا جاتا ہے جو IP کی تین پرتوں میں پھیل سکتا ہے۔ یہ دور دراز کے دور دراز کی توسیع ہے۔
ایرسپن کے بنیادی آپریشن کے اصول
پہلے ، آئیے ایرسپن کی خصوصیات پر ایک نظر ڈالیں:
source سورس پورٹ سے پیکٹ کی ایک کاپی عام روٹنگ انکپسولیشن (جی آر ای) کے ذریعے پارسنگ کے لئے منزل سرور کو بھیجی جاتی ہے۔ سرور کے جسمانی مقام پر پابندی نہیں ہے۔
ch چپ کی صارف کی وضاحت شدہ فیلڈ (یو ڈی ایف) کی خصوصیت کی مدد سے ، ماہر سطح کی توسیع شدہ فہرست کے ذریعہ بیس ڈومین کی بنیاد پر 1 سے 126 بائٹس کی کسی بھی آفسیٹ کی جاتی ہے ، اور سیشن کے مطلوبہ الفاظ کو سیشن کے تصور کو سمجھنے کے لئے مماثل کیا جاتا ہے ، جیسے ٹی سی پی تھری وے مصافحہ اور آر ڈی ایم اے سیشن۔
samp نمونے لینے کی شرح ترتیب دینے کی حمایت ؛
packet پیکٹ مداخلت کی لمبائی (پیکٹ سلائسنگ) کی حمایت کرتا ہے ، جس سے ٹارگٹ سرور پر دباؤ کم ہوتا ہے۔
ان خصوصیات کے ساتھ ، آپ دیکھ سکتے ہیں کہ آج ڈیٹا سینٹرز کے اندر نیٹ ورکس کی نگرانی کے لئے ERSPAN ایک لازمی ذریعہ کیوں ہے۔
ERSPAN کے اہم کاموں کا خلاصہ دو پہلوؤں میں کیا جاسکتا ہے:
• سیشن کی مرئیت: ڈسپلے کے لئے بیک اینڈ سرور میں تیار کردہ نئے ٹی سی پی اور ریموٹ ڈائریکٹ میموری تک رسائی (آر ڈی ایم اے) سیشن جمع کرنے کے لئے ایرسپن کا استعمال کریں۔
• نیٹ ورک کی خرابیوں کا سراغ لگانا: جب نیٹ ورک کا مسئلہ ہوتا ہے تو غلطی کے تجزیے کے لئے نیٹ ورک ٹریفک کو اپنی گرفت میں لے جاتا ہے۔
ایسا کرنے کے ل the ، ماخذ نیٹ ورک ڈیوائس کو بڑے پیمانے پر ڈیٹا اسٹریم سے صارف کو دلچسپی کی ٹریفک کو فلٹر کرنے ، ایک کاپی بنانے ، اور ہر کاپی فریم کو ایک خاص "سپر فریم کنٹینر" میں شامل کرنے کی ضرورت ہے جس میں کافی اضافی معلومات موجود ہوں تاکہ اسے صحیح طریقے سے وصول کرنے والے آلے تک پہنچایا جاسکے۔ مزید برآں ، وصول کنندہ آلہ کو اصل نگرانی شدہ ٹریفک کو نکالنے اور مکمل طور پر بازیافت کرنے کے قابل بنائیں۔
وصول کرنے والا آلہ ایک اور سرور ہوسکتا ہے جو ERSPAN کے پیکٹوں کو ڈیکپسولیٹ کرنے کی حمایت کرتا ہے۔
ERSPAN قسم اور پیکیج فارمیٹ تجزیہ
ERSPAN پیکٹ GRE کا استعمال کرتے ہوئے انکپلیسولیٹ کیے جاتے ہیں اور ایتھرنیٹ کے اوپر کسی بھی IP قابل شناخت منزل پر بھیجے جاتے ہیں۔ ایرسپن فی الحال بنیادی طور پر آئی پی وی 4 نیٹ ورکس پر استعمال ہوتا ہے ، اور مستقبل میں آئی پی وی 6 سپورٹ ایک ضرورت ہوگی۔
ERSAPN کے عمومی encapsulation ڈھانچے کے لئے ، مندرجہ ذیل ICMP پیکٹوں کا آئینہ پیکٹ گرفتاری ہے:
ERSPAN پروٹوکول نے طویل عرصے سے تیار کیا ہے ، اور اس کی صلاحیتوں میں اضافہ کے ساتھ ، متعدد ورژن تشکیل دیئے گئے ہیں ، جنھیں "ERSPAN قسم" کہا جاتا ہے۔ مختلف اقسام میں مختلف فریم ہیڈر فارمیٹس ہوتے ہیں۔
اس کی وضاحت ایرسپن ہیڈر کے پہلے ورژن فیلڈ میں کی گئی ہے:
اس کے علاوہ ، جی آر ای ہیڈر میں پروٹوکول ٹائپ فیلڈ بھی داخلی ERSPAN قسم کی نشاندہی کرتا ہے۔ پروٹوکول ٹائپ فیلڈ 0x88BE ایرسپن ٹائپ II کی نشاندہی کرتا ہے ، اور 0x22EB ERSPAN قسم III کی نشاندہی کرتا ہے۔
1. قسم i
قسم I کا ایرسن فریم آئی پی اور جی آر ای کو براہ راست اصل آئینے کے فریم کے ہیڈر کے اوپر گھیرتا ہے۔ اس encapsulation میں اصل فریم پر 38 بائٹس کا اضافہ ہوتا ہے: 14 (میک) + 20 (IP) + 4 (GRE)۔ اس فارمیٹ کا فائدہ یہ ہے کہ اس کا ایک کمپیکٹ ہیڈر سائز ہے اور ٹرانسمیشن کی لاگت کو کم کرتا ہے۔ تاہم ، چونکہ یہ GRE پرچم اور ورژن کے فیلڈز کو 0 پر سیٹ کرتا ہے ، اس میں کوئی توسیع شدہ فیلڈ نہیں ہوتا ہے اور قسم I کو بڑے پیمانے پر استعمال نہیں ہوتا ہے ، لہذا اس میں مزید وسعت دینے کی ضرورت نہیں ہے۔
قسم I کا GRE ہیڈر فارمیٹ مندرجہ ذیل ہے:
2. قسم II
قسم II میں ، GRE ہیڈر میں C ، R ، K ، S ، S ، S ، recur ، جھنڈے ، اور ورژن فیلڈز S کے فیلڈ کے علاوہ 0 ہیں۔ لہذا ، ترتیب نمبر فیلڈ قسم II کے GRE ہیڈر میں ظاہر ہوتا ہے۔ یعنی ، ٹائپ II GRE پیکٹ وصول کرنے کے آرڈر کو یقینی بنا سکتا ہے ، تاکہ نیٹ ورک کی غلطی کی وجہ سے باہر کی آرڈر سے باہر کے GRE پیکٹوں کی ایک بڑی تعداد ترتیب نہیں دی جاسکتی ہے۔
قسم II کا GRE ہیڈر فارمیٹ مندرجہ ذیل ہے:
اس کے علاوہ ، ایر اسپین ٹائپ II فریم فارمیٹ میں جی آر ای ہیڈر اور اصل آئینہ دار فریم کے درمیان 8 بائٹ ایرسن ہیڈر شامل کرتا ہے۔
قسم II کے لئے ایرسن ہیڈر فارمیٹ مندرجہ ذیل ہے:
آخر میں ، اصل امیج فریم کے فورا. بعد ، معیاری 4-بائٹ ایتھرنیٹ سائیکلک فالتو پن چیک (CRC) کوڈ ہے۔
یہ بات قابل غور ہے کہ عمل درآمد میں ، آئینے کے فریم میں اصل فریم کے ایف سی ایس فیلڈ پر مشتمل نہیں ہے ، بجائے اس کے کہ ایک نئی سی آر سی ویلیو کو پورے ایرسن کی بنیاد پر دوبارہ گنتی کی جاتی ہے۔ اس کا مطلب یہ ہے کہ وصول کرنے والا آلہ اصل فریم کی سی آر سی درستگی کی تصدیق نہیں کرسکتا ہے ، اور ہم صرف یہ فرض کر سکتے ہیں کہ صرف غیر منقولہ فریموں کی عکسبندی کی گئی ہے۔
3. قسم III
ٹائپ III تیزی سے پیچیدہ اور متنوع نیٹ ورک کی نگرانی کے منظرناموں کو حل کرنے کے لئے ایک بڑے اور زیادہ لچکدار جامع ہیڈر متعارف کراتا ہے ، جس میں نیٹ ورک کے انتظام ، دخل اندازی کا پتہ لگانے ، کارکردگی اور تاخیر کے تجزیے اور بہت کچھ تک محدود نہیں ہے۔ ان مناظر کو آئینے کے فریم کے تمام اصل پیرامیٹرز کو جاننے کی ضرورت ہے اور ان میں وہ شامل ہیں جو اصل فریم میں موجود نہیں ہیں۔
ایرسپن ٹائپ III جامع ہیڈر میں لازمی 12 بائٹ ہیڈر اور اختیاری 8 بائٹ پلیٹ فارم سے متعلق مخصوص سب ہیڈر شامل ہے۔
قسم III کے لئے ایرسن ہیڈر فارمیٹ مندرجہ ذیل ہے:
ایک بار پھر ، اصل آئینے کے فریم کے بعد 4 بائٹ سی آر سی ہے۔
جیسا کہ قسم III کے ہیڈر فارمیٹ سے دیکھا جاسکتا ہے ، قسم II کی بنیاد پر VR ، VLAN ، COS ، T اور سیشن ID فیلڈز کو برقرار رکھنے کے علاوہ ، بہت سے خصوصی شعبوں کو شامل کیا جاتا ہے ، جیسے:
• BSO: ERSPAN کے ذریعے کئے گئے ڈیٹا فریموں کی بوجھ کی سالمیت کی نشاندہی کرنے کے لئے استعمال کیا جاتا ہے۔ 00 ایک اچھا فریم ہے ، 11 ایک خراب فریم ہے ، 01 ایک مختصر فریم ہے ، 11 ایک بڑا فریم ہے۔
• ٹائم اسٹیمپ: سسٹم کے وقت کے ساتھ ہم آہنگ ہارڈ ویئر گھڑی سے برآمد ہوا۔ یہ 32 بٹ فیلڈ کم از کم 100 مائیکرو سیکنڈ ٹائم اسٹیمپ گرانولریٹی کی حمایت کرتا ہے۔
• فریم ٹائپ (پی) اور فریم کی قسم (ایف ٹی): سابقہ استعمال کرنے کے لئے استعمال کیا جاتا ہے کہ آیا ایرسپن ایتھرنیٹ پروٹوکول فریم (PDU فریم) لے کر جاتا ہے ، اور مؤخر الذکر یہ بتانے کے لئے استعمال ہوتا ہے کہ آیا ایرسپن ایتھرنیٹ فریم یا آئی پی پیکٹ رکھتا ہے۔
• HW ID: سسٹم کے اندر ERSPAN انجن کا انوکھا شناخت کنندہ ؛
• جی آر اے (ٹائم اسٹیمپ گرانولریٹی): ٹائم اسٹیمپ کی گرانولریٹی کی وضاحت کرتا ہے۔ مثال کے طور پر ، 00B 100 مائکروسیکنڈ گرانولریٹی ، 01B 100 نانو سیکنڈ گرانولریٹی ، 10 بی آئی ای ای 1588 گرانولریٹی ، اور 11 بی کو اعلی گرانولیٹی حاصل کرنے کے لئے پلیٹ فارم سے متعلق ذیلی ہیڈروں کی ضرورت ہوتی ہے۔
• پلیٹ ایف آئی ڈی بمقابلہ پلیٹ فارم کی مخصوص معلومات: پلیٹ ایف کے مخصوص انفارمیشن فیلڈز میں مختلف فارمیٹس اور مشمولات ہوتے ہیں جو پلیٹ ایف آئی ڈی کی قیمت پر منحصر ہوتے ہیں۔
یہ واضح رہے کہ مذکورہ بالا مختلف ہیڈر فیلڈز کو باقاعدگی سے ERSPAN ایپلی کیشنز میں استعمال کیا جاسکتا ہے ، یہاں تک کہ اصل ٹرنک پیکیج اور VLAN ID کو برقرار رکھتے ہوئے ، غلطی کے فریموں یا BPDU فریموں کا آئینہ دار بھی۔ اس کے علاوہ ، کلیدی ٹائم اسٹیمپ کی معلومات اور دیگر معلومات کے شعبوں کو آئینے کے دوران ہر ERSPAN فریم میں شامل کیا جاسکتا ہے۔
ERSPAN کے اپنے فیچر ہیڈروں کے ساتھ ، ہم نیٹ ورک ٹریفک کے بارے میں زیادہ بہتر تجزیہ حاصل کرسکتے ہیں ، اور پھر اس نیٹ ورک ٹریفک سے ملنے کے لئے ERSPAN کے عمل میں متعلقہ ACL کو آسانی سے ماؤنٹ کرسکتے ہیں جس میں ہم دلچسپی رکھتے ہیں۔
ERSPAN RDMA سیشن کی نمائش کو نافذ کرتا ہے
آئیے آر ڈی ایم اے سیشن ویژنلائزیشن کو آر ڈی ایم اے کے منظر نامے میں حاصل کرنے کے لئے ایرسپن ٹکنالوجی کے استعمال کی ایک مثال لیتے ہیں۔
آر ڈی ایم اے: ریموٹ براہ راست میموری تک رسائی سرور A کے نیٹ ورک اڈاپٹر کو انٹیلیجنٹ نیٹ ورک انٹرفیس کارڈز (INICs) اور سوئچز کا استعمال کرکے سرور B کی میموری کو پڑھنے اور لکھنے کے قابل بناتی ہے ، اعلی بینڈوتھ ، کم تاخیر ، اور کم وسائل کے استعمال کو حاصل کرتے ہیں۔ یہ بڑے اعداد و شمار اور اعلی کارکردگی میں تقسیم شدہ اسٹوریج کے منظرناموں میں وسیع پیمانے پر استعمال ہوتا ہے۔
Rocev2: آر ڈی ایم اے اوور کنورجڈ ایتھرنیٹ ورژن 2۔ آر ڈی ایم اے ڈیٹا یو ڈی پی ہیڈر میں شامل ہے۔ منزل کا بندرگاہ نمبر 4791 ہے۔
روزانہ آپریشن اور آر ڈی ایم اے کی بحالی کے لئے بہت سارے ڈیٹا اکٹھا کرنے کی ضرورت ہوتی ہے ، جو روزانہ پانی کی سطح کے حوالہ لائنوں اور غیر معمولی الارموں کو جمع کرنے کے لئے استعمال ہوتا ہے ، نیز غیر معمولی پریشانیوں کا پتہ لگانے کی بنیاد بھی۔ ERSPAN کے ساتھ مل کر ، مائیکرو سیکنڈ فارورڈنگ کوالٹی ڈیٹا اور سوئچنگ چپ کی پروٹوکول تعامل کی حیثیت حاصل کرنے کے لئے بڑے پیمانے پر ڈیٹا کو جلدی سے پکڑا جاسکتا ہے۔ اعداد و شمار کے اعدادوشمار اور تجزیہ کے ذریعہ ، آر ڈی ایم اے کے اختتام سے آخر میں آگے بھیجنے کے معیار کی تشخیص اور پیشن گوئی حاصل کی جاسکتی ہے۔
آر ڈی اے ایم سیشن ویژوئلائزیشن کو حاصل کرنے کے ل we ، ہمیں ٹریفک کی عکس بندی کرتے وقت آر ڈی ایم اے انٹرایکشن سیشن کے کلیدی الفاظ سے ملنے کے لئے ایرسپن کی ضرورت ہے ، اور ہمیں ماہر کی توسیع کی فہرست کو استعمال کرنے کی ضرورت ہے۔
ماہر سطح کی توسیع شدہ فہرست مماثل فیلڈ تعریف:
یو ڈی ایف پانچ فیلڈز پر مشتمل ہے: یو ڈی ایف کی ورڈ ، بیس فیلڈ ، آفسیٹ فیلڈ ، ویلیو فیلڈ ، اور ماسک فیلڈ۔ ہارڈ ویئر اندراجات کی گنجائش سے محدود ، کل آٹھ یو ڈی ایف استعمال کیے جاسکتے ہیں۔ ایک UDF زیادہ سے زیادہ دو بائٹس سے میچ کرسکتا ہے۔
• یو ڈی ایف کی ورڈ: یو ڈی ایف 1 ... یو ڈی ایف 8 میں یو ڈی ایف کے مماثل ڈومین کے آٹھ کلیدی الفاظ ہیں
• بیس فیلڈ: UDF مماثل فیلڈ کی شروعات کی پوزیشن کی نشاندہی کرتا ہے۔ مندرجہ ذیل
L4_HEADER (RG-S6520-64CQ پر لاگو)
L5_header (RG-S6510-48VS8CQ کے لئے)
• آفسیٹ: بیس فیلڈ کی بنیاد پر آفسیٹ کی نشاندہی کرتا ہے۔ قیمت 0 سے 126 تک ہے
• ویلیو فیلڈ: مماثل قیمت۔ اس کو ماسک فیلڈ کے ساتھ مل کر استعمال کیا جاسکتا ہے تاکہ مماثل کی مخصوص قیمت کو تشکیل دیا جاسکے۔ درست بٹ دو بائٹس ہے
• ماسک فیلڈ: ماسک ، درست بٹ دو بائٹس ہے
(شامل کریں: اگر ایک ہی UDF مماثل فیلڈ میں متعدد اندراجات استعمال کی جائیں تو ، بیس اور آفسیٹ فیلڈز ایک جیسے ہی ہونگے۔)
آر ڈی ایم اے سیشن کی حیثیت سے وابستہ دو کلیدی پیکٹ بھیڑ نوٹیفکیشن پیکٹ (سی این پی) اور منفی اعتراف (این اے سی) ہیں:
سابقہ آر ڈی ایم اے وصول کنندہ کے ذریعہ سوئچ کے ذریعہ بھیجے گئے ای سی این پیغام کو موصول کرنے کے بعد پیدا ہوتا ہے (جب ای آؤٹ بفر دہلیز تک پہنچ جاتا ہے) ، جس میں بہاؤ یا کیو پی کے بارے میں معلومات ہوتی ہے جس کی وجہ سے بھیڑ پیدا ہوتی ہے۔ مؤخر الذکر کا استعمال آر ڈی ایم اے ٹرانسمیشن کی نشاندہی کرنے کے لئے کیا جاتا ہے جس میں پیکٹ نقصان کا ردعمل کا پیغام ہوتا ہے۔
آئیے دیکھتے ہیں کہ ماہر سطح کی توسیع شدہ فہرست کا استعمال کرتے ہوئے ان دو پیغامات سے کس طرح میچ کیا جائے:
ماہر تک رسائی کی فہرست میں توسیع شدہ آر ڈی ایم اے
کسی بھی ای کیو 4791 میں کسی بھی کوئ ڈی پی کی اجازت دیںUDF 1 L4_HEADER 8 0x8100 0xFF00(RG-S6520-64CQ سے ملاپ)
کسی بھی ای کیو 4791 میں کسی بھی کوئ ڈی پی کی اجازت دیںUDF 1 L5_HEADER 0 0x8100 0xFF00(ملاپ RG-S6510-48VS8CQ)
ماہر تک رسائی کی فہرست میں توسیع شدہ آر ڈی ایم اے
کسی بھی ای کیو 4791 میں کسی بھی کوئ ڈی پی کی اجازت دیںUDF 1 L4_HEADER 8 0x1100 0xFF00 UDF 2 L4_HEADER 20 0x6000 0xFF00(RG-S6520-64CQ سے ملاپ)
کسی بھی ای کیو 4791 میں کسی بھی کوئ ڈی پی کی اجازت دیںUDF 1 L5_HEADER 0 0x1100 0xFF00 UDF 2 L5_HEADER 12 0x6000 0xFF00(ملاپ RG-S6510-48VS8CQ)
ایک آخری مرحلہ کے طور پر ، آپ ماہر توسیع کی فہرست کو مناسب ERSPAN عمل میں بڑھا کر آر ڈی ایم اے سیشن کا تصور کرسکتے ہیں۔
آخری میں لکھیں
آج کے بڑھتے ہوئے بڑے ڈیٹا سینٹر نیٹ ورکس میں ، نیٹ ورک ٹریفک میں تیزی سے پیچیدہ ٹریفک ، اور تیزی سے نفیس نیٹ ورک آپریشن اور بحالی کی ضروریات کا ایک ناگزیر ٹول ہے۔
O&M آٹومیشن کی بڑھتی ہوئی ڈگری کے ساتھ ، نیٹ ورک خود کار طریقے سے O&M میں O&M طلباء میں نیٹکونف ، ریسٹکونف ، اور GRPC جیسی ٹیکنالوجیز مقبول ہیں۔ آئینے کو واپس بھیجنے کے لئے بنیادی پروٹوکول کے طور پر جی آر پی سی کے استعمال سے بھی بہت سے فوائد ہیں۔ مثال کے طور پر ، HTTP/2 پروٹوکول کی بنیاد پر ، یہ اسی کنکشن کے تحت اسٹریمنگ پش میکانزم کی مدد کرسکتا ہے۔ پروٹوبوف انکوڈنگ کے ساتھ ، JSON فارمیٹ کے مقابلے میں معلومات کے سائز کو نصف سے کم کیا جاتا ہے ، جس سے ڈیٹا ٹرانسمیشن تیز اور زیادہ موثر ہوتا ہے۔ ذرا ذرا تصور کریں ، اگر آپ دلچسپی رکھنے والے اسٹریمز کو آئینہ دار کرنے کے لئے ایرسپن کا استعمال کرتے ہیں اور پھر انہیں جی آر پی سی پر تجزیہ سرور پر بھیجیں گے تو کیا اس سے نیٹ ورک خودکار آپریشن اور بحالی کی صلاحیت اور کارکردگی کو بہت بہتر بنایا جائے گا؟
وقت کے بعد: مئی -10-2022
