Chengdu Shuwei Communication Technology Co., Ltd.

Ağ yönetimi ve güvenliğinin karmaşık dünyasında, ağ trafiğine net bir görünürlüğe sahip olmak çok önemlidir.Ağ Veri GörünürlüğüBu teknik blogda, NetTAP'ın çözümlerinin ağ veri trafiğini yakalama, çoğaltma ve toplama konusunda nasıl üstünlük sağladığını keşfedeceğiz.Etkili ağ izlemesi için doğru araçlara sorunsuz ulaşımı sağlamak, analiz ve güvenlik.   NetTAP'in Uzmanlıklarını Anlamak NetTAP'ın uzmanlık alanı üç temel alanda bulunmaktadır:   1Ağ Trafiği Görünürlüğü:NetTAP, ağ trafiğine benzersiz bir görünürlük sağlar, kuruluşların veri akışlarını gerçek zamanlı olarak izlemelerine ve analiz etmelerine izin verir.NetTAP değerli bilgilerin kaçırılmamasını sağlar. 2Ağ Veri Görünürlüğü:NetTAP, gelişmiş analiz teknikleri ile, ağ verilerine derinlemesine bakışlar sunarak geleneksel trafik izlemesinden daha fazlasını yapar.NetTAP, kuruluşların ağ trafiğinden anlamlı bilgiler elde etmelerini sağlar, bilinçli karar alma ve sorun giderme yeteneğini artırır. 3Ağ Paketi Görünürlüğü:NetTAP'in paket düzeyinde görünürlüğü, kuruluşların ağ verileri üzerinde tam kontrol sahibi olmasını sağlar.NetTAP, izleme araçlarına verilerin verimli dağıtımını kolaylaştırır, örneğin IDS (Entrusion Detection Systems), APM (Uygulama Performansı İzleme) ve NPM (Ağ Performansı İzleme).   NetTAP'ın Çözümleri NetTAP çözümlerinin nasıl çalıştığını daha iyi anlamak için, en önemli işlevselliklerine bakalım: Özellik Açıklama Yakalama Yeteneği NetTAP'ın gelişmiş yakalama teknolojisi, ağ trafiği verilerinin sorunsuz bir şekilde elde edilmesini sağlar. Kopyalama NetTAP, verileri birden fazla izleme ve analiz aracına dağıtmak için ağ trafiğini çoğaltır. Toplama Ağ trafiğinin toplanması, veriyi konsolide bir görüntü sağlayarak izleme sürecini basitleştirir. Ağ Tapping NetTAP, ağ operasyonlarını bozmadan ağ trafiğine erişmek için Network Tap'ları kullanır. Paket Göndericiliği NetTAP'ın Paket Brokerleri, paketleri amaçlanan varış noktalarına akıllı bir şekilde yönlendirir, gecikme ve paket kaybını en aza indirir.   Uygulama Senaryoları NetTAP'in çözümleri çeşitli senaryolarda uygulamalar bulur: 1Ağ İzleme:Ağ trafiğine kapsamlı görünürlük sağlayarak, NetTAP, kuruluşların ağ performansını gerçek zamanlı olarak izlemelerini sağlar ve proaktif sorun çözmesini kolaylaştırır. 2Ağ Analizi:NetTAP'in derin paket inceleme yetenekleri, kuruluşların ağ trafiğinin ayrıntılı analizlerini yapmalarını, anlayışları, eğilimleri ve anomalileri ortaya çıkarmalarını sağlar. 3Ağ Güvenliği:Siber tehditlerin artmasıyla, NetTAP, gerçek zamanlı olarak kötü amaçlı etkinliği tespit ederek ve azaltarak, veri bütünlüğünü ve gizliliğini sağlayarak ağ güvenliğini artırır.   NetTAP'ın ağ trafiği görünürlüğü, ağ veri görünürlüğü ve ağ paket görünürlüğü alanlarında uzmanlığı sektörde eşsiz.ve ağ trafiğini sorunsuz bir şekilde toplamakNetTAP, kuruluşların bilinçli kararlar almalarını, ağ performansını optimize etmelerini ve güvenlik durumlarını güçlendirmelerini sağlar.kuruluşlar modern ağ yönetiminin karmaşıklıklarını güvenle yönlendirebilir, verilerinin güvenli ellerde olduğunu bilerek.

2007 yılında kurulduğundan bu yana, NetTAP® (Chengdu Shuwei Communication Technology Co., Ltd.) ağ iletişim teknolojisi alanında araştırma ve geliştirmenin ön saflarında yer almıştır.Ağ TAP'ları/NPB'leri (Ağ Paketi Gönderenler) konusunda uzmanlık, Veri Güvenliği Analiz Ekipmanı ve ilgili çözümler, NetTAP®, Telekom dahil olmak üzere çok çeşitli endüstriler için en son ürünler ve hizmetler sunmada çok önemli bir rol oynamaktadır.Televizyon Yayını, Hükümet, Eğitim, BT, Finans, Sağlık, Ulaşım, Enerji ve daha fazlası. NetTAP®, yenilik ve mükemmellik konusundaki kararlı bir taahhütle, ağ iletişim ekipmanları alanında mümkün olanın sınırlarını sürekli olarak zorladı.Ürünleri, Büyük Veri Alımını kapsar., Veri Depolama, Veri İzleme, Veri İşleme ve Veri Analizi, çeşitli sektörlerde faaliyet gösteren kuruluşların çeşitli ihtiyaçlarını karşılıyor.   NetTAP® portföyü, modern ağların değişen taleplerini karşılamak için tasarlanmış çeşitli yüksek yoğunluklu cihazlara sahiptir.Toplama, ve Dağıtım Ağı TAP'ları/NPB'leri, akıllı Hibrit Trafik Ağı TAP'larına ve hatta 25G, 40G ve 100G ağları için yüksek performanslı çözümlere,NetTAP® her ağ altyapısı gereksinimine bir çözüm sunar.   NetTAP®'nin başarısının merkezinde, kaliteye ve yeniliğe sarsılmaz bir odak noktası vardır.Şirket, tüm iletişim ürünlerinin en yüksek standartlara uygun olarak titizlikle üretildiği son teknoloji donanım üretimi tesisine sahiptirAyrıca, NetTAP® tüm ürünleri için tam yazılım ve donanım bağımsız fikri mülkiyet haklarına sahip olmaktan gurur duyuyor.kapsamlı Telif Hakkı Kayıt ve Ürün Sertifikasyonu ile tekliflerinin bütünlüğünü ve özgünlüğünü sağlamak.   Veri güvenliğinin ve ağ performansının çok önemli olduğu bir çağda, tüm endüstrilerdeki kuruluşlar, eğriyi takip etmek için NetTAP®'nin uzmanlığına ve çözümlerine güveniyorlar.NetTAP®'nin gelişmiş ağ iletişim teknolojisinden yararlanarak, işletmeler verilerin elde edilmesi, izlenmesi, işlenmesi ve analiz yeteneklerini artırabilir, böylece verimliliği, güvenliği ve genel performansı artırabilir.   Teknoloji hızla ilerlemeye devam ederken, NetTAP®, ürünlerinin ve hizmetlerinin müşterilerinin değişen ihtiyaçlarıyla birlikte gelişmesini sağlayarak inovasyona bağlı kalmaktadır.Mümkün olanın sınırlarını zorlamak için mükemmellik ve adanmışlık konusunda kanıtlanmış bir geçmişi olanNetTAP®, ağ altyapılarının tüm potansiyelini açığa çıkarmak isteyen kuruluşlar için güvenilir bir ortak olarak durmaktadır.

Netflow (Ağ Veri Akışı Algılama Protokolü)Yazılım sisteminin yükseltilmesi ve güvenlik açığı onarım planının olgunlaşması ile birlikte, doğrudan hasar için makineye giren virüs saldırısı modu yavaş yavaş azalıyor.Ve sonra sınırlı ağ kaynaklarının kötü niyetli tüketimine dönüşür., ağ tıkanıklığına neden olur ve böylece sistemin dış hizmetler sağlama yeteneğini yok eder.Endüstri, ağ hatalarını ve saldırılarını yargılamak için ağ veri akışını tespit etmek için bir yöntem önerdi.Ağ veri akışı bilgilerini gerçek zamanlı olarak tespit ederek,Ağ yöneticileri, tarihsel örneği (normal olup olmadığını değerlendirmek için) veya anormal örneği (saldırıya uğradığını değerlendirmek için) eşleştirerek tüm ağın durumunu gerçek zamanlı olarak kontrol edebilir. Ağ performansında olası darlıkları tespit etmek ve verimli ve güvenilir ağ çalışmasını sağlamak için otomatik olarak işleme veya alarm gösterimi. Netflow teknolojisi ilk olarak 1996 yılında Cisco'dan Darren Kerr ve Barry Bruins tarafından icat edildi ve aynı yılın Mayıs ayında ABD patent olarak kaydedildi.Netflow teknolojisi ilk olarak veri alışverişini hızlandırmak için ağ ekipmanlarında kullanılır, ve yüksek hızlı yönlendirilen IP veri akışının ölçüm ve istatistiklerini gerçekleştirebilir.Netflow'un veri değişimi hızlandırması için orijinal fonksiyonu, ağ cihazlarında özel ASIC yongaları ile yavaş yavaş değiştirildi.IP/MPLS trafik analizi için en tanınmış endüstri standardı haline geldi.İnternet alanındaki istatistik ve faturalamaNetflow teknolojisi, IP/MPLS ağ trafiğinin ayrıntılı davranış kalıbını analiz edebilir ve ölçebilir ve ağ operasyonunun ayrıntılı istatistiklerini sağlayabilir. Netflow sistemi üç ana bölümden oluşur: İhracatçı, Toplayıcı ve Analiz raporlama sistemi. İhracatçı: Ağ verilerini izlerToplayıcı: Eksportör'den ihraç edilen ağ verilerini toplamak için kullanılırAnaliz: Toplayıcıdan toplanan ağ verilerini analiz etmek ve rapor oluşturmak için kullanılır   Netflow tarafından toplanan bilgileri analiz ederek, ağ yöneticileri paketlerin kaynağını, varış noktasını, ağ hizmeti türünü ve ağ tıkanıklığının nedenini bilebilirler.Tcpdump gibi ağ trafiğinin tam bir kaydını sağlamayabilir., ama bir araya geldiğinde yönetilmesi ve okunması çok daha kolaydır. NetFlow ağ veri çıkışı yönlendiricilerden ve anahtarlardan geçerli olan veri akışlarından ve ayrıntılı trafik istatistiklerinden oluşur.Bu veri akışları, paketlerin kaynağı ve hedefi ile ilişkili IP adresini içerir.Trafik istatistikleri veri akışı zaman damgasını, kaynak ve hedef IP adreslerini, kaynak ve hedef port numaralarını içerir.Giriş ve çıkış arayüz numaraları, bir sonraki hop IP adresleri, akıştaki toplam baytlar, akıştaki paket sayısı ve akıştaki ilk ve son paketlerin zaman damgaları. ve ön maske, paket numarası vb. Netflow V9, şablon tabanlı istatistik çıkışı ile yeni esnek ve genişletilebilir Netflow veri çıkış biçimidir.Örneğin:: Multicase Netflow, MPLS Aware Netflow, BGP Next Hop V9, IPv6 için Netflow vb. 2003 yılında, Netflow V9 da IETF tarafından beş adaydan IPFIX (IP Akış Bilgi İhracatı) standardı olarak seçildi.   IPFIX (Ağ Trafiği İzleme)Akış tabanlı teknoloji, ağ alanında yaygın olarak kullanılmaktadır ve QoS politikası belirlemesinde, uygulama dağıtımında ve kapasite planlamasında büyük bir değere sahiptir.Ağ yöneticileri çıkış veri akışları için standart bir biçime sahip değillerIPFIX (IP Akış Bilgisi İhracatı, IP veri akışı bilgi çıkışı) IETF tarafından yayınlanan ağlarda akış bilgisini ölçmek için standart bir protokoldür. IPFIX tarafından tanımlanan biçim, IP veri akışlarının istatistik ve çıkış standartlarını standartlaştıran Cisco Netflow V9 veri çıkış biçimine dayanmaktadır.Bu, şablon tabanlı bir formatta veri akışı özelliklerini ve çıkış verilerini analiz etmek için bir protokol.Trafik izleme gereksinimleri değişirse,Ağ yöneticileri, ağ cihazı yazılımını veya yönetim araçlarını yükseltmeden ilgili yapılandırmaları değiştirebilirAğ yöneticileri bu ağ cihazlarında depolanan önemli trafik istatistiklerini kolayca çıkarabilir ve görebilirler. Daha eksiksiz bir çıkış için IPFIX, pay başına ağ trafiğini temsil etmek için varsayılan olarak ağ cihazlarının yedi ana alanını kullanır: 1. Kaynak IP adresi2. Hedef IP adresi3. TCP/UDP kaynak portu4. TCP/UDP hedef portu5Katman 3 protokol tipi.6. Hizmet Türü (Hizmet Türü) bayt7Mantıklı bir arayüz girin. Farklı IP paketlerindeki tüm yedi anahtar alanı eşleştiğinde, IP paketleri aynı trafiğe ait olarak kabul edilir.Trafik süresi ve ortalama paket uzunluğu gibi, mevcut ağ uygulaması hakkında bilgi edinebilir, ağı optimize edebilir, güvenliğini tespit edebilir ve trafiği şarj edebilirsiniz.   IPFIX ağ mimarisiÖzetlemek gerekirse, IPFIX akış kavramına dayanır. Akış aynı alt arabirimden gelen paketleri aynı kaynak ve hedef IP adresine, protokol türüne,Kaynak ve varış limanı numarasıIPFIX, zaman damgası, paket sayısı ve toplam bayt sayısı da dahil olmak üzere akışla ilgili istatistikleri kaydeder. IPFIX üç cihazdan oluşur:İhracatçıÜç cihaz arasındaki ilişkiler şöyle: İhracat, ağ akışlarını analiz eder, nitelikli akış istatistiklerini çıkarır ve istatistikleri Toplayıcıya gönderir.Toplayıcı, Dışarıya aktarma veri paketlerini analiz eder ve Analizci tarafından analiz için veri tabanında istatistik toplar.Analizci, Toplayıcı'dan istatistikler çıkarır, daha sonra işleme alır ve istatistikleri çeşitli hizmetler için GUI olarak gösterir.   IPFIX uygulama senaryolarıKullanıma dayalı muhasebeAğ operatörlerinde trafik faturalandırılması genellikle her kullanıcının yükleme ve indirme trafiğine dayanır. IPFIX, hedef IP adresi, protokol portu ve diğer alanlara doğru olabildiği için,Gelecekteki trafik ücretleri, uygulama hizmetinin özelliklerine göre segmentlenebilir. Tabii ki, protokol ayrıca IPFIX paket istatistiklerinin "örneklendiğini" açıklar. Birçok uygulamada (örneğin omurilik katmanı), veri akışı istatistikleri ne kadar ayrıntılı olursa, o kadar iyidir.Ağ cihazlarının performansı nedeniyle, örnekleme oranı çok küçük olamaz, bu nedenle tamamen doğru ve güvenilir trafik faturalandırılması gerekli değildir.Faturalandırma birimi genellikle 100 megabit'ten fazla, ve IPFIX'in örnekleme doğruluğu ilgili ihtiyaçları karşılayabilir. Trafik Profili, Trafik MühendisliğiIPFIX Exporter'ın kayıt çıkışı, IPFIX Collector'ın çok zengin Trafik kayıt bilgilerini çeşitli grafikler şeklinde çıkarabilmesi, Trafik Profili konseptidir. Bununla birlikte, sadece bilgi kaydı, IPFIX'in güçlü işlevinden yararlanamaz, IETF Trafik Mühendisliği kavramını da başlattı:sıklıkla planlanan yük dengeleme ve gereksiz yedekleme, ancak çeşitli protokoller genellikle ağ planlamasının önceden belirlenmiş rotasına göre veya protokol ilkeleri ayarlanır.IPFIX, ağdaki trafiği izlemek için kullanılırsa ve belirli bir süre içinde büyük miktarda veri bulunursa, ağ yöneticisine trafiği ayarlaması için bildirilebilir, böylece eşit olmayan yükü azaltmak için ilgili uygulamalara daha fazla ağ bant genişliği tahsis edilebilir.yapılandırma kurallarını bağlayabilirsiniz, örneğin rota ayarlaması, bant genişliği tahsisatı ve güvenlik politikaları, IPFIX Collector'daki işlemlere otomatik olarak ağ trafiğini ayarlamak için. Saldırı/İçeri Giriş Bulma Saldırı/İçeri Giriş BulmaIPFIX, trafik özelliklerine göre ağ saldırılarını tespit edebilir. Örneğin tipik IP taraması, port taraması, DDOS saldırıları.Örnekleme standardı IPFIX protokolü, en son ağ saldırılarını engellemek için "imza veritabanı" yükseltmesini de kullanabilir, tıpkı genel ev sahibi tarafı virüs koruması gibi. QoS İzleme (Hizmetin Ağ Kalitesi İzleme)Tipik QoS parametreleri şunlardır: Paket kaybı durumu: kaybı [RFC2680]Tek yönlü gecikme: Tek yönlü gecikme [RFC2679]Dönüş gecikmesi: Dönüş gecikmesi [RFC2681]Gecikme değişimi [RFC3393]Önceki teknolojiler, yukarıdaki bilgileri gerçek zamanlı olarak izlemek zordur, ancak IPFIX'in çeşitli özel alanları ve izleme aralıkları, çeşitli mesajların yukarıdaki değerlerini kolayca izleyebilir.   NetFlow ve IPFIX arasındaki farklılıklar hakkında daha fazla ayrıntı sağlayan genişletilmiş bir tablo:  

Tipik NPB uygulama senaryosunda, yöneticiler için en sıkıntılı sorun, aynalı paketlerin ve NPB ağlarının tıkanıklığından kaynaklanan paket kaybıdır.NPB'deki paket kaybı, arka uç analiz araçlarında aşağıdaki tipik semptomlara neden olabilir: Bir alarm, APM hizmet performans izleme göstergesinin azalması ve işlem başarı oranının azalması durumunda oluşturulur. NPM ağ performans izleme göstergesi istisna alarmı oluşturulur. Güvenlik izleme sistemi olay ihmalinden dolayı ağ saldırılarını tespit edemiyor Hizmet denetimi sistemi tarafından oluşturulan hizmet davranışı denetim olaylarının kaybı - Evet. Bypass izleme için merkezi bir toplama ve dağıtım sistemi olarak, NPB'nin önemi kendinden belli.Veri paket trafiğini işleme biçimi geleneksel canlı ağ anahtarından oldukça farklıdır.NPB paket kaybını nasıl çözeceğiz, bunu görmek için paket kaybının kök nedeni analizinden başlayalım.!   NPB/TAP Paket Kaybı tıkanıklığın Kök Sebebi Analizi Her şeyden önce, gerçek trafik yolunu ve sistem ile seviye 1 veya seviye NPB ağının giriş ve çıkış arasındaki haritalama ilişkisini analiz ediyoruz.Ne tür bir ağ topolojisi olursa olsun NPB biçimleri, bir toplama sistemi olarak, tüm sistemin "erişim" ve "çıkış" arasında bir çok-çok trafik giriş ve çıkış ilişkisi vardır.   Daha sonra NPB'nin iş modeline tek bir cihazda bulunan ASIC çiplerinin bakış açısından bakıyoruz:   Özellik 1: Giriş ve çıkış arayüzlerinin "trafik" ve "fiziksel arayüz hızı" asimetriktir, bu da kaçınılmaz bir sonuç olarak çok sayıda mikro patlama ile sonuçlanır.Tipik çok-bir veya çok-çok trafik toplama senaryolarında, çıkış arabiriminin fiziksel hızı genellikle giriş arabiriminin toplam fiziksel hızından daha azdır. Örneğin 10G toplama kanalı ve 10G çıkış 1 kanalı;Çok seviyeli bir dağıtım senaryosunda, tüm NPBBS'ler bir bütün olarak görülebilir. Özellik 2: ASIC çip önbelleği kaynakları çok sınırlıdır. Şu anda yaygın olarak kullanılan ASIC çipine göre, 640Gbps değişim kapasitesi olan çip 3-10Mbytes önbelleğe sahiptir; A 3.2Tbps kapasiteli çip 20-50 MByte bir önbelleğe sahiptirBroadCom, Barefoot, CTC, Marvell ve diğer ASIC çip üreticileri dahil. Özellik 3: Geleneksel uçtan uca PFC akış kontrol mekanizması, NPB hizmetleri için geçerli değildir. PFC akış kontrol mekanizmasının özü uçtan uca trafik bastırma geri bildirimi elde etmektir.ve sonuçta tıkanıklığı hafifletmek için iletişim uç noktasının protokol yığınına paket gönderme azaltmakBununla birlikte, NPB hizmetlerinin paket kaynağı yansıtılmış paketlerdir, bu nedenle tıkanıklık işleme stratejisi sadece atılabilir veya önbelleğe alınabilir.   Akış eğrisinde tipik bir mikro patlamanın görünümü şöyledir:                                                                                                 10G arayüzünü örnek alarak, ikinci seviye trafik eğilim analizi diyagramında, trafik hızı uzun süre yaklaşık 3Gbps'de sürdürülür.Trafik artışı (MicroBurst) 10G arayüzünün fiziksel hızını büyük ölçüde aştı.   NPB Mikroburst'ini azaltmak için temel teknikler Asimetrik fiziksel arayüz oranı uyumsuzluğunun etkisini azaltmak- Bir ağ tasarladığınızda, mümkün olduğunca asimetrik giriş ve çıkış fiziksel arayüz oranlarını azaltın.ve asimetrik fiziksel arayüz oranlarını önlemek (örneğin, aynı anda 1 Gbit/s ve 10 Gbit/s trafiği kopyalıyor). NPB hizmetinin önbellek yönetimi politikasını optimize et- Değiştirme hizmetine uygulanan ortak önbellek yönetimi politikası, NPB hizmetinin yönlendirme hizmetine uygulanmaz.Statik garanti + Dinamik paylaşım önbelleği yönetimi politikası, NPB hizmetinin özelliklerine dayanarak uygulanmalıdır.NPB mikro patlamanın etkisini en aza indirmek için mevcut çip donanım çevre sınırlaması altında. Gizli trafik mühendisliği yönetimi uygulamak- Trafik sınıflandırmasına dayalı öncelikli trafik mühendisliği hizmeti sınıflandırması yönetimini uygulamak.ve kullanıcı hassas hizmet trafiği paketlerinin paket kaybı olmadan yönlendirilebileceğini sağlamak. Makul bir sistem çözümü paket önbelleği yeteneğini ve trafik şekillendirme yeteneğini artırır- ASIC çipinin paket önbelleği kapasitesini genişletmek için çeşitli teknik araçlarla çözümü entegre eder.Mikro patlama şekillendirilmesinden sonra mikro tekdüze akış eğrisi haline gelir.   NetTAP Micro Burst Trafik Yönetimi Çözümü Şema 1 - Ağ için optimize edilmiş önbelleği yönetim stratejisi + ağ genelinde sınıflandırılmış hizmet kalitesi önceliği yönetimi Tüm ağ için optimize edilen önbellek yönetimi stratejisi Çok sayıda müşterinin NPB hizmeti özelliklerini ve pratik iş senaryolarını derinlemesine anlamaya dayanarak,NetTAP trafik toplama ürünleri, tüm ağ için "statik güvence + dinamik paylaşım" NPB önbelleği yönetimi stratejisini uyguluyor, bu da çok sayıda asimetrik giriş ve çıkış arayüzü durumunda trafik önbelleği yönetimi üzerinde iyi bir etkiye sahiptir.Mevcut ASIC çip önbelleği sabitlendiğinde mikro patlama toleransı maksimum ölçüde gerçekleştirilir.   Mikroburst işleme teknolojisi - İş önceliklerine dayalı yönetim     Trafik yakalama birimi bağımsız olarak konuşlandırıldığında, arka uç analiz aracının veya hizmet verilerinin önemine göre önceliklendirilebilir.Mesela, birçok analiz aracı arasında,APM/BPC, önemli iş sistemlerinin çeşitli gösterge verilerinin izlenmesini ve analiz edilmesini içerdiği için güvenlik analizi/güvenlik izleme araçlarından daha yüksek bir önceliğe sahiptir.Bu nedenle, bu senaryo için APM / BPC tarafından gerekli veriler yüksek öncelik olarak tanımlanabilir, güvenlik izleme / güvenlik analizi araçları tarafından gerekli veriler orta öncelik olarak tanımlanabilir,ve diğer analiz araçlarının gerektirdiği veriler düşük öncelikli olarak tanımlanabilirToplanan veri paketleri giriş portuna girdiğinde, öncelikler paketlerin önemine göre tanımlanır.Yüksek öncelikli paketler, daha yüksek öncelikli paketlerin gönderilmesinden sonra öncelikli olarak iletilir., ve diğer öncelikli paketler daha yüksek öncelikli paketlerin gönderilmesinden sonra gönderilir.Yüksek öncelikli paketler öncelikli olarak gönderilir. Giriş verileri uzun bir süre için çıkış portunun yönlendirme kapasitesini aşarsa, fazla veri cihazın önbelleğinde depolanır.Cihaz öncelikle alt düzeydeki paketleri atıyor.Bu öncelikli yönetim mekanizması, ana analiz araçlarının analiz için gerekli orijinal trafik verilerini gerçek zamanlı olarak verimli bir şekilde elde edebilmesini sağlar.   Mikroburst İşleme Teknolojisi - Tüm ağ hizmet kalitesinin sınıflandırma garantisi mekanizması   Yukarıdaki resimde gösterildiği gibi, trafik sınıflandırma teknolojisi erişim katmanı, toplama/temel katman ve çıkış katmanında tüm cihazlardaki farklı hizmetleri ayırmak için kullanılır.ve yakalanan paketlerin öncelikleri yeniden işaretlenir.SDN denetleyicisi, trafik önceliği politikasını merkezi bir şekilde sunar ve yönlendirme cihazlarına uygular.Ağda yer alan tüm cihazlar, paketlerin taşıdığı önceliklere göre farklı öncelik kuyruğuna yerleştirilir.. Bu şekilde, küçük trafikli gelişmiş öncelik paketleri sıfır paket kaybı elde edebilir. APM izleme ve özel hizmet denetimi trafik hizmetlerini atlatma paket kaybı sorununu etkili bir şekilde çözebilir.   Çözüm 2 - GB düzeyinde genişleme sistemi önbelleği + trafik şekillendirme şeması GB Seviye Sistem Genişletilmiş ÖnbellekTrafik alma birimimizin cihazı gelişmiş işlevsel işlem yeteneklerine sahip olduğunda,Cihazın küresel tamponu olarak cihazın hafızasında (RAM) belirli bir miktar alan açabilir, bu da cihazın tampon kapasitesini büyük ölçüde artırır. Tek bir edinme cihazı için, edinme cihazının önbelleği alanı olarak en az GB kapasite sağlanabilir.Bu teknoloji, trafik alım cihazımızın tampon kapasitesini geleneksel alım cihazından yüzlerce kat daha fazla yapar.Aynı yönlendirme hızı altında, trafiği alma birim cihazımızın maksimum mikro patlama süresi daha uzun olur.Geleneksel alma ekipmanlarının desteklediği milisaniye seviyesi ikinci seviyeye yükseltildi., ve dayanabilen mikro patlama süresi binlerce kat arttı.   Çevreler arası trafik şekillendirme yeteneği Mikroburst işleme teknolojisi - büyük tampon önbelleği + trafik şekillendirme tabanlı bir çözüm Süper büyük bir tampon kapasitesiyle mikro patlama ile oluşturulan trafik verileri önbelleğe alınıyor.ve trafik şekillendirme teknolojisi analiz aracına paketlerin pürüzsüz çıkışı elde etmek için çıkış arayüzünde kullanılırBu teknolojinin uygulanmasıyla, mikro patlama nedeniyle oluşan paket kaybı fenomeni temelde çözülür.