क्यों ट्रैफिक ग्राफ "झूठ"

DDoS हमलों के खिलाफ सुरक्षा में लगे हुए हैं इसे लोड परीक्षण, रक्षा परीक्षण करने और हमलों को दोहराने में मदद करने के लिए क्लाइंट की साइट पर लाया जाता है। अक्सर आप एक स्थिति का निरीक्षण करते हैं जब विभिन्न प्रणालियों में रेखांकन समान ट्रैफ़िक पर भिन्न होते हैं। "अलग तरह से सोचें" का संक्षिप्त विवरण आत्मविश्वास को प्रेरित नहीं करता है। इसलिए, उन्होंने एक अलग लेख के कारणों का वर्णन किया। यह आलेख इंजीनियरों को नेटवर्क के संचालन से शुरू करने और उन लोगों के लिए उपयोगी होगा, जिन्हें शेड्यूल से निपटना है।

गवाही की विसंगतियों के कारणों को तीन समूहों में विभाजित किया गया था:

1. गिनती
2. संग्रह और भंडारण
3. प्रदर्शन

1. गिनती

मैं विसंगति के मुख्य कारण के साथ शुरू करूँगा और जिसे अक्सर अनदेखा किया जाता है।

1. इंजीनियर अक्सर मानते हैं कि न्यूनतम "पैकेट" का आकार 64 बाइट्स है।
2. नेटवर्क उपकरण संचारित सूचनाओं की मात्रा पर अलग से विचार करता है।

त्रुटि और उत्तर के स्रोत इस तस्वीर में हैं।

1.1 आरटीएफएम

ईथरनेट हैडर संरचना को याद करें



उदाहरण के लिए, हम 10 GbE के लिए गणना करेंगे। 10 GbE इंटरफ़ेस के माध्यम से, अधिकतम 1,000,000,000 बिट्स (10 ^ 10) पास होते हैं।

हेडर के आकार को ऑक्टेट से बिट्स में बदलें

	बाइट्स	बिट्स
एल 1 हैडर का आकार	20	160
L2 मैक हैडर का आकार	14	112
L2 FCS का आकार	4	32
L2 VLAN का आकार	4	32
पेलोड मि	46	368
पेलोड अधिकतम	1500	12000
संपूर्ण
न्यूनतम पेलोड डब्ल्यू / ओ वीएलएएन	84	672
मिन पेलोड डब्ल्यू वीएलएएन	88	704
अधिकतम पेलोड डब्ल्यू / ओ वीएलएएन	1538	12304
अधिकतम पेलोड डब्ल्यू वीएलएएन	1542	12336

* परिवहन नेटवर्क पर ओवरले प्रौद्योगिकियों का उपयोग पीडीयू के प्रारंभिक आकार को प्रभावित करता है, जो अधिकतम pps को कम करता है।
** एक उदाहरण के लिए वीएलएएन लिया। नेटवर्क इंटरफेस पर वलान आईडी के साथ प्रोसेसिंग फ्रेम भिन्न हो सकते हैं। कुछ एमटीयू में वृद्धि करते हैं, दूसरों को स्वीकार्य अधिकतम पेलोड आकार में कमी आती है।

हम इंटरफ़ेस के पूर्ण उपयोग (वायरस्पीड) के साथ पीडीयू प्रति सेकंड में अधिकतम और न्यूनतम गति की गणना करते हैं।

अधिकतम pps	14880952 .38 पर
मैक्स pps w VLAN	14,204,545.45
मिन pps	812743 .8231
मिन pps w VLAN	810635.5383

यानी 10 GbE इंटरफ़ेस के माध्यम से अधिकतम 14.88 Mpps गुजरता है। याद रखने में आसानी के लिए, हम इसे जिगापैक कहते हैं।

मैं इस तथ्य पर भी ध्यान आकर्षित करता हूं कि अधिकतम pps और min pps 18 गुना से अधिक भिन्न होते हैं। इस कारण से, जब एंटीडीडीएस समाधानों पर विचार किया जाता है, तो आपको Mpps में प्रदर्शन पर ध्यान देने की आवश्यकता होती है। अक्सर विक्रेता Gbps में प्रदर्शन का दावा करते हैं, पैकेट में चुप रहते हैं। सुरक्षा प्रणालियों के प्रदर्शन के मूल्यांकन के लिए विधियों का विवरण एक अलग बड़े लेख के लिए एक विषय है।

1.2 पीडीयू साइज काउंटिंग की विशेषताएं

नेटवर्क उपकरण विभिन्न स्तरों पर पीडीयू के आकार को पढ़ सकते हैं और फ़ील्ड को गिनती से बाहर कर सकते हैं। गिनती के लिए खेतों के लगातार सेट:

• L2 डेटा या IP पैकेट लेन
• L2 डेटा + मैक हैडर
• L2 डेटा + मैक हैडर + एफसीएस (सीआरसी चेकसम)

अब हम ग्राफ़ पर रीडिंग की गणना करते हैं, जब वीएलएन का उपयोग किए बिना वायरस्पीड पर टीसीपी SYN फ्लड पर हमला करते हैं।

	पीडीयू आकार (बाइट)	Gbps गुणक
		१० ९	२ ३०
Pps w / o vlan = 14880952.38
एल 1	84	10	९.३१,३२,२५,७४६
एल 2	64	7.6190 47619	७.०९,५७,९१,०४५
एल 2 डब्ल्यू / ओ एफसीएस	60	7.1428 57143	६.६५,२३,०४,१०४
L2 डेटा (IP + TCP)	40	४.७६,१९,०४,७६२	४.४३,४८,६९,४०३
Pps w vlan = 14204545.45
एल 1	88	10	९.३१,३२,२५,७४६
एल 2	68	७.७२,७२,७२,७२७	७.१९,६५,८३,५३१
एल 2 डब्ल्यू / ओ एफसीएस	64	७.२७,२७,२७,२७३	६.७७,३२,५५,०८८
L2 डेटा (IP + TCP)	40	४.५४,५४,५४,५४५	4.23328443

इसलिए चार्ट पर 10 GbE इंटरफ़ेस के पूर्ण उपयोग के साथ, आप 4.43 Gbps की गति देख सकते हैं।

इसलिए, विभिन्न प्रणालियों में गति के मूल्यों की तुलना करते समय, आपको यह समझने की आवश्यकता है कि पीडीयू के आकार को कैसे माना जाता है। तुलना को सरल बनाने के लिए, हमने अलग हेडर की गिनती करते समय गति दिखाते हुए, अपने लिए एक कैलकुलेटर बनाया।

कारणों के निम्नलिखित दो अन्य समूह शिखर चौरसाई को प्रभावित करते हैं और सभी गति ग्राफ पर लागू होते हैं।

2. संग्रह और भंडारण

2.1 काउंटर मतदान आवृत्ति

आमतौर पर मतदान करने वाले काउंटरों को संसाधित बाइट्स और पैकेटों का निरपेक्ष मूल्य दिखाया जाता है। उस गति को प्रदर्शित करने के लिए आपको व्युत्पन्न की गणना करने की आवश्यकता है।

काउंटर पर मतदान की आवृत्ति पर ग्राफ की सटीकता अत्यधिक निर्भर है। कम अक्सर, अधिक से अधिक औसत। उदाहरण के लिए, प्रत्येक पांच मिनट में ऑपरेटरों के लिए मान लेना प्रथा है। इसलिए, पल्स वेव डीडीओएस हमलों के साथ, मॉनिटरिंग सिस्टम और फ़िल्टरिंग सिस्टम में ग्राफ प्रोफाइल बहुत अलग होंगे।

2.2 डेटा एकीकरण (प्रतिधारण नीति)

अक्सर, काउंटर मूल्यों को संग्रहीत करने के लिए चक्रीय डेटाबेस (rrd) दृष्टिकोण का उपयोग किया जाता है। संसाधनों को बचाने के लिए, विभिन्न अवधियों के लिए डेटा को अलग-अलग सटीकता के साथ संग्रहीत किया जाता है। अतीत में जितना दूर होगा, मान उतना ही अधिक होगा, औसत जितना अधिक होगा।

विभिन्न प्रणालियों में विभिन्न अवधारण नीतियां हो सकती हैं, इसलिए, पूर्वव्यापी रूप से चार्ट को देखते हुए, आप विभिन्न मूल्यों का पालन कर सकते हैं।

3. प्रदर्शन

3.1 चार्ट पर अंकों की संख्या

आमतौर पर चार्ट पर प्रदर्शित बिंदुओं की संख्या की सीमा होती है। यदि अनुरोधित अवधि के दौरान अधिक अंक हैं, तो अंक प्रदर्शित करते समय समेकित होते हैं। सबसे अधिक बार, पड़ोसी बिंदुओं को एक औसत मूल्य के साथ एक में समेकित किया जाता है। यह औसत चोटियों को चिकना कर देता है।

उदाहरण उदाहरण:

3.2 बाइनरी कंसोल

रीडिंग में एक अतिरिक्त विसंगति चार्ट ड्राइंग टूल्स द्वारा जोड़ी जाती है। बिट्स में ग्राफ़ के लिए, वे एक ही उपसर्ग को प्रदर्शित करने के लिए विभिन्न डिग्री का उपयोग कर सकते हैं। आप en.wikipedia.org/wiki/ पर अधिक पढ़ सकते हैं

3.3 इकाइयाँ

मूल रूप से, नेटवर्क उपकरण पर काउंटर बाइट्स में संसाधित जानकारी की मात्रा दिखाते हैं। यदि परिवर्तित नहीं किया गया है, तो ग्राफ बीपीएस में गति दिखाएगा (प्रति सेकंड बाइट्स), और बीपीएस में नहीं (बिट्स प्रति सेकंड)।

निष्कर्ष

चार्ट एक उपयोगी और सूचनात्मक उपकरण हैं। ग्राफ़ के सही सेट को देखकर, आप कई सवालों के जवाब जल्दी से पा सकते हैं। लेकिन जब चार्ट के साथ काम करते हैं, तो आपको बारीकियों को समझने की आवश्यकता होती है, खासकर जब विभिन्न प्रणालियों से चार्ट को सहसंबंधित करते हैं। इसलिए, पहली बार जब आप चार्ट को देखते हैं, तो पता करें:

• क्या चल रहा है और कैसे;
• यह कैसे संग्रहीत किया जाता है;
• जैसा प्रदर्शित किया गया है।