चरम नेटवर्क इनसाइट स्विच या क्यों एक आभासी मशीन स्विच पर

एक्सट्रीम नेटवर्क SLX, VSP और EXOS स्विच रेंज में एक विशेष हार्डवेयर आर्किटेक्चर के साथ मॉडल शामिल होते हैं, जिन्हें सामूहिक रूप से "इनसाइट" कहा जाता है। मानक संस्करण के विपरीत, जब स्विच के कंटोल और डेटा प्लेन केवल PCIe बस (सभी परिणामी बैंडविड्थ सीमाओं के साथ) से जुड़े होते हैं, तो "इनसाइट" स्विच में कई डेटा प्लेन इंटरफेस होते हैं जो सीधे वर्चुअल मशीनों से जुड़े होते हैं जो कंट्रोल प्लेन में तैनात होते हैं। विचार करें कि यह कैसे काम करता है और किन संसाधनों का उपयोग किया जाता है:



"इनसाइट" इंटरफेस आमतौर पर कई समर्पित 10GE लिंक होते हैं जो एएसआईसी से मल्टीप्लेक्स के माध्यम से कंट्रोल प्लेन से जुड़े होते हैं। वहां उन्हें एक अलग उबंटू लिनक्स 16.04 वर्चुअल मशीन के ईथरनेट इंटरफेस के रूप में माउंट किया जाता है, जिसे संक्षेप में टीपीवीएम (थर्ड पार्टी वर्चुअल मशीन) कहा जाता है। यह भौतिक पृथक्करण आपको न्यूनतम विलंब के साथ बड़ी मात्रा में यातायात को स्थानांतरित करने की अनुमति देता है, जबकि नियंत्रण या डेटा प्लेन के प्रदर्शन में गिरावट का कारण नहीं बनता है। वर्चुअलाइजेशन खुद केवीएम के आधार पर बनाया गया है। साथ में, यह अतिरिक्त नेटवर्क अवसंरचना को तैनात किए बिना, उपकरण और सेवाओं जैसे tcpdump, p0f, snort, वितरित DPI या विश्लेषिकी, साथ ही डिवाइस पर सीधे कई अन्य सेवाओं को चलाने के लिए संभव बनाता है। टीवीपीएम की तैनाती को तेज करने के लिए, छवि में कई आवश्यक पैकेज हैं जो पूर्वस्थापित हैं:

• निर्माण आवश्यक
• checkinstall
• iperf
• mtools
• netperf
• qemu-अतिथि-एजेंट
• tshark
• valgrind
• vim-GNOME
• wireshark
• टर्म

ऑनबोर्ड "इनसाइट" स्विच, इंटेल XEON x86 सीपीयू, बढ़ी हुई रैम और एसएसडी ड्राइव स्थापित हैं, जो आपको कई वीएम की तैनाती के मामले में संसाधन आवंटित करने की अनुमति देता है। संसाधनों को स्वयं समर्पित और पृथक किया जाता है ताकि स्विच के ओएस को बाधित न करें।


अपने इच्छित उद्देश्य के लिए TPVM का उपयोग करने के लिए, आपको केवल चार चरण करने होंगे:

1. डाउनलोड करें और TVPM स्थापित करें
2. इनसाइट इंटरफेस कॉन्फ़िगर करें
3. इन इंटरफेस में ACLs या ट्रैफिक मिररिंग जोड़ें
4. TPVM एप्लिकेशन लॉन्च करें

नीचे वास्तव में एक छोटा सा उदाहरण है कि यह कैसे प्रकट होता है और काम करता है। TPVM छवि को scp2 के माध्यम से डाउनलोड करने के बाद, आपको VM को स्थापित करने के लिए कई कमांड चलाने की आवश्यकता है:

slx# show tpvm status TPVM is not installed slx# tpvm install Installation starts. To check the status use 'show tpvm status' command slx# show tpvm status TPVM is being installed now 

जब टीपीवीएम पहले ही बूट हो चुका है, तो इसे एक्सेस करने के कई तरीके हैं। डिफ़ॉल्ट रूप से, VM DCHP के माध्यम से पता प्राप्त करने का प्रयास करेगा, या यह लिंक-स्थानीय IPv6 पता दे सकता है, जिसके बाद SSH एक्सेस प्राप्त करना संभव होगा। TTY के माध्यम से TPVM के लिए एक कंसोल कनेक्शन भी है।

 slx# show tpvm ip-address IPv4: eth0 192.168.2.249 docker0 172.17.0.1 IPv6:2a02:0000:c000:0:da80:00ff:f00b:8800 eth0: fe80::da80:00ff:f00b:8800 slx# ssh 192.168.2.249 -l admin vrf mgmt-vrf admin@192.168.2.249's password: Welcome to Ubuntu 16.04.4 LTS (GNU/Linux 4.4.0–128-generic x86_64) Last login: Tue Apr 2 12:12:46 2019 admin@TPVM:~$ sudo -s [sudo] password for admin: root@TPVM:~# id uid=0(root) gid=0(root) groups=0(root) 

Eth0 इंटरफ़ेस हमारा प्रबंधन है, और eth1 "इनसाइट" है जिसे हमें कॉन्फ़िगर करने की आवश्यकता है।

 root@TPVM:~# ip -4 link 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000 link/ether d8:00:00:00:00:04 brd ff:ff:ff:ff:ff:ff 3: eth1: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000 link/ether d8:00:00:00:00:02 brd ff:ff:ff:ff:ff:ff 4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default link/ether 02:42:28:2d:60:b9 brd ff:ff:ff:ff:ff:ff 

स्टैकिंग तकनीक के अनुरूप, स्विच के फ्रंट पैनल पर अंतिम पोर्ट का एक दोहरा उद्देश्य होता है और हमें उन्हें इनसाइट मोड में स्थानांतरित करना होगा, जिसके बाद उनके माध्यम से डेटा ट्रांसफर अस्थायी रूप से असंभव हो जाएगा।

 slx# conf t slx(config)# hardware slx(config-hardware)#connector 0/48 slx(config-connector-0/48)# no breakout slx(config-connector-0/48)# insight mode 

सिस्टम एक इंटरफ़ेस बना देगा 0/125 जिसका हम उपयोग करेंगे

 slx(config)# interface Port-channel 22 slx(config-Port-channel-22)# insight enable slx(config-Port-channel-22)# no shutdown slx(config)# interface Ethernet 0/125 slx(conf-if-eth-0/125)# channel-group 22 mode on type standard slx(conf-if-eth-0/125)# no shutdown 

स्विच पर इंटरफेस की जाँच करें:

 slx(conf-if-eth-0/125)# do show interface ethernet 0/125 Ethernet 0/125 is up, line protocol is up (connected) slx(conf-if-eth-0/125)# do show interface port-channel 22 Port-channel 22 is up, line protocol is up 

और टीपीवीएम पर

 root@TPVM:~#dmesg [ 2172.748418] ixgbe 0000:00:09.0 eth1: NIC Link is Up 10 Gbps [ 2172.748508] IPv6: eth1: link becomes ready 

अब आप इनसाइट पर एसीएल को लटका सकते हैं, एक वीएलएएन (या कई) कॉन्फ़िगर कर सकते हैं और यातायात का निरीक्षण कर सकते हैं।

 root@TPVM:~# tcpdump -i eth1 -n -v tcpdump: listening on eth1, link-type EN10MB (Ethernet), capture size 262144 bytes 02:38:38.107923 IP6 fe80::8802 > ff02::16: HBH ICMP6, multicast listener report v2, 1 group record(s), length 28 02:38:39.059939 IP6 fe80::8802 > ff02::16: HBH ICMP6, multicast listener report v2, 1 group record(s), length 28 02:38:39.119922 LLDP, length 111: slx 02:38:40.120076 LLDP, length 111: slx 

आगे का उपयोग केवल आवश्यकताओं या ग्राहक की कल्पना द्वारा सीमित है। एक्सट्रीम नेटवर्क्स इंजीनियर, पार्टनर और ग्राहकों ने कई अलग-अलग एप्लिकेशन का परीक्षण किया है जैसे:

• Vnc सर्वर
• डीएचसीपी सर्वर
• एएए सर्वर (त्रिज्या और टीएसीएसीएस)
• DNS सर्वर
• ओस्टिनाटो - ओस्टिनैटो पैकेट इसके बाद, नेटवर्क ट्रैफिक जनरेटर और जीयूआई के साथ विश्लेषक।
• SNMP ट्रैप रिसीवर
• Surricata - वास्तविक समय घुसपैठ का पता लगाने (IDS), इनलाइन घुसपैठ रोकथाम (IPS), नेटवर्क सुरक्षा निगरानी (NSM) और ऑफ़लाइन PCAP प्रसंस्करण।
• Syslog सर्वर
• Google- क्रोम और cURL
• Arpsponge
• PerfSONAR
• कठपुतली
• Logstash
• डॉकटर-कंटेनर (संस्करण समर्थित: docker-1.13.0)

यदि आपके कोई प्रश्न हैं, तो कृपया हमारे स्थानीय चरम नेटवर्क प्रतिनिधि से संपर्क करें ।