کنترل را متعهد کنید یک مکانیسم ایمنی اصلی در پلتفرم مسیریابی هوشمند Noction (IRP) است. نحوه اعمال تغییرات مسیریابی با اعمال محدودیت‌های مرتبط با پهنای باند را کنترل می‌کند و تضمین می‌کند که مسیریابی ترافیک به ارائه‌دهندگان کنترل‌شده و قابل پیش‌بینی باقی می‌ماند. این محدودیت‌ها برای محافظت از شبکه‌ها از اضافه بارهای ناگهانی و پیک ترافیک ناخواسته ضروری هستند.
از لحاظ تاریخی، Commit Control بر فرضیات پهنای باند پیکربندی شده تکیه کرده است. اگرچه این کار در شرایط پایدار به خوبی کار می کند، شبکه های واقعی به ندرت ثابت هستند. رابط های فیزیکی ممکن است از کار بیفتند، پیوندهای مرتبط ممکن است اعضای خود را از دست بدهند، و ظرفیت موجود ممکن است بدون آگاهی عملیاتی فوری کاهش یابد. در چنین مواردی، Commit Control ممکن است از منظر پیکربندی به درستی کار کند، در حالی که ظرفیت فیزیکی زیربنایی قبلاً تغییر کرده است.
با IRP نسخه 4.3وارد می شویم نظارت بر رابطویژگی ای که به Commit Control اجازه می دهد تا به طور مداوم تصمیمات خود را با آن هماهنگ کند وضعیت واقعی و ظرفیت رابط ها به ارائه دهنده.
چرا دانستن رابط فیزیکی برای کنترل تعهد مهم است
Commit Control برای پاسخ به یک سوال مهم طراحی شده است: آیا تغییر مسیری که ترافیک این ارائه دهنده را افزایش می دهد ایمن است؟
پاسخ نه تنها به خط مشی و پیکربندی بستگی دارد، بلکه به این بستگی دارد که آیا اتصال ارائه دهنده می تواند به صورت فیزیکی آن ترافیک را مدیریت کند یا خیر.
خرابی های فیزیکی بخشی اجتناب ناپذیر از عملیات شبکه است. رابط ها از بین می روند، گروه های پیوند کاهش می یابند، و روترها ممکن است در دسترس بودن جزئی را گزارش دهند. بدون مشاهده این شرایط، Commit Control فقط می تواند فرض کند که محدودیت های پیکربندی شده همچنان ظرفیت واقعی را نشان می دهد.
نظارت رابط این شکاف را با اجازه دادن به Commit Control پر می کند که بداند چه چیزی در لایه فیزیکی واقعاً در دسترس است، نه فقط آنچه که پیکربندی شده است.
نظارت بر رابط ها از طریق SNMP
برای دستیابی به این دید، مانیتورینگ رابط بر روی آن متکی است SNMPپروتکل استاندارد صنعتی برای استخراج داده های عملیاتی از دستگاه های شبکه. SNMP دسترسی به اطلاعات وضعیت رابط، پهنای باند گزارش شده و سلسله مراتب رابط را مستقیماً از روترها فراهم می کند.
می توانید یک نمای کلی از SNMP و نقش آن در نظارت بر شبکه بیابید اینجا
به جای ساختن پردازش SNMP مستقیماً در هسته IRP، مانیتورینگ رابط به صورت پیاده سازی می شود. جزء مجزا طراحی شده برای نظرسنجی رابط ها و ارزیابی وضعیت آنها. این مؤلفه به‌طور مستقل اجرا می‌شود و نتایج پردازش شده را از طریق gRPC به Core ارائه می‌کند و به Commit Control اجازه می‌دهد تا از داده‌های رابط دقیق بدون پرداختن به پیچیدگی‌های SNMP استفاده کند.
کار با چندین رابط و رابط های مرتبط
نظارت بر رابط به ویژه زمانی ارزشمند است که رابطه ارائه دهنده شامل چندین رابط فیزیکی یا پیوندهای متصل.
در این سناریوها، کل ظرفیت موجود بستگی به این دارد که کدام رابط فیزیکی در حال حاضر در حال کار است. مانیتورینگ رابط به طور مداوم سلامت هر رابط را ارزیابی می کند و پهنای باند موثر را تنها بر اساس رابط هایی که کار می کنند محاسبه می کند.
در محیط‌هایی که روترها پهنای باند یا وضعیت را برای رابط‌های منطقی (متصل) گزارش نمی‌کنند، نظارت رابط می‌تواند به‌طور خودکار اعضای فیزیکی زیربنایی را با استفاده از اطلاعات استاندارد سلسله مراتب رابط SNMP شناسایی کند. این به IRP اجازه می‌دهد تا ظرفیت موجود را بر اساس رابط‌های فیزیکی واقعی که ترافیک را حمل می‌کنند، محاسبه کند، به‌جای تکیه بر مقادیر کل بالقوه نادرست.
این رویکرد تضمین می‌کند که Commit Control وقتی یکی از اعضای یک گروه متصل شکست می‌خورد، به درستی پاسخ می‌دهد، حتی اگر خود رابط منطقی در دسترس باقی بماند.
برای مرجع، ترتیب رابط و سلسله مراتب در استاندارد تعریف شده است مشخصات IF-MIB
محدودیت ها را بر اساس ظرفیت واقعی تنظیم کنید
پس از اینکه مانیتورینگ رابط، پهنای باند موجود فعلی را برای یک ارائه دهنده تعیین کرد، این اطلاعات توسط Commit Control برای اعتبارسنجی و در صورت لزوم، تنظیم محدودیت های عملیاتی آن استفاده می شود.
اگر ظرفیت فیزیکی کمتر از آستانه های پیکربندی شده باشد، Commit Control به طور خودکار این آستانه ها را کاهش می دهد تا با ظرفیت ایمن شبکه مطابقت داشته باشد. این امر مانع از ایجاد تغییرات مسیریابی توسط IRP می شود که در غیر این صورت ترافیک را فراتر از ظرفیت موجود می برد.
در عمل، این بدان معناست که راه‌حل‌های Commit Control دیگر صرفاً بر اساس پیکربندی استاتیک نیستند، بلکه بر اساس یک دیدگاه به‌روزرسانی شده پیوسته از در دسترس بودن رابط فیزیکی هستند.
مقابله با تفاوت های اندازه گیری
یکی از جنبه های مهم نظارت بر رابط، پرداختن به تفاوت بین نحوه اندازه گیری پهنای باند در لایه های مختلف است.
رابط های فیزیکی در لایه 2 کار می کنند، در حالی که گزارش ترافیک و منطق مبتنی بر جریان IRP در لایه 3 عمل می کنند. به دلیل سربار پروتکل و توزیع اندازه بسته، این اندازه گیری ها همیشه مستقیماً قابل مقایسه نیستند. در شبکه هایی که ترافیک عمدتاً از بسته های کوچکتر تشکیل شده است، پهنای باند قابل استفاده مؤثر ممکن است کمتر از سرعت نامی رابط باشد.
مانیتورینگ رابط این امر را با اعمال کاهش قابل تنظیم بر روی پهنای باند فیزیکی محاسبه‌شده، تضمین می‌کند که Commit Control با مقادیر ظرفیت محافظه‌کارانه و واقعی عمل می‌کند. این به جلوگیری از اشباع رابط کمک می کند و خطر تراکم ناشی از اختلاف اندازه گیری را کاهش می دهد.
تشخیص قطعی کامل ارائه دهنده
اگر نظارت رابط این را تشخیص دهد تمام رابط های نظارت شده برای یک ارائه دهنده معین از کار افتاده استIRP ارائه دهنده را به عنوان علامت گذاری می کند از نظر فیزیکی در دسترس نیست. در این حالت، Commit Control هرگونه افزایش بیشتر ترافیک به این ارائه دهنده را مسدود می کند.
این رفتار به طور طبیعی با پادمان‌های کنترل تعهد موجود ادغام می‌شود و تضمین می‌کند که تغییرات مسیریابی به زیرساخت‌هایی که دیگر از نظر فیزیکی در دسترس نیستند متعهد نیستند. برای جلوگیری از تداخل غیرضروری، قبل از علامت‌گذاری ارائه‌دهنده به‌عنوان غیرقابل دسترس، یک خطای مشاهده موقت تحمل می‌شود.
مدل های استقرار انعطاف پذیر
مشاهده رابط از هر دو پشتیبانی می کند ایستا و پویا مدل های مشاهده ای
در پیاده سازی های ایستا، اپراتورها مشخص می کنند که کدام رابط ها باید نظارت شوند. این به خوبی در محیط هایی با طرح های رابط پایدار و قابل پیش بینی کار می کند.
در محیط های پویاتر، مانیتورینگ رابط می تواند به طور خودکار رابط های فیزیکی را با استفاده از داده های سلسله مراتبی SNMP کشف و ردیابی کند. این به ویژه برای رابط های متصل یا انباشته که در آن عضویت فیزیکی ممکن است در طول زمان تغییر کند مفید است. هنگامی که مجموعه رابط های فعال تغییر می کند، Commit Control به طور خودکار سازگار می شود، بدون نیاز به به روز رسانی دستی.
این برای Commit Control به چه معناست
با گنجاندن نظارت رابط، کنترل تعامل می شود از ظرفیت فیزیکی آگاه است.
تغییرات مسیریابی همچنان توسط خط‌مشی و پیکربندی کنترل می‌شوند، اما این خط‌مشی‌ها اکنون به طور مداوم در برابر در دسترس بودن رابط واقعی بررسی می‌شوند. این امر ریسک عملیاتی را در هنگام قطعی جزئی کاهش می‌دهد، نیاز به مداخله دستی را به حداقل می‌رساند و تضمین می‌کند که Commit Control به هدف اصلی خود ادامه می‌دهد: جلوگیری از تغییرات ناامن مسیر.
منابع IRP اضافی و مواد فنی در Noction در دسترس هستند مرکز منابع:
نظارت بر رابط در IRP نسخه 4.3 با پیوند دادن آن به واقعیت شبکه فیزیکی، Commit Control را تقویت می کند. محدودیت های پیکربندی شده همچنان مهم هستند، اما زمانی که شرایط فیزیکی تغییر می کنند، دیگر کورکورانه به آنها اعتماد نمی شود.
با ترکیب اجرای خط مشی با آگاهی از رابط مستمر، IRP گام مهمی به سمت اتوماسیون مسیریابی ایمن تر و انعطاف پذیرتر برمی دارد – تضمین می کند که تصمیمات کنترل تعهد حتی زمانی که شبکه دقیقاً مطابق خواسته رفتار نمی کند معتبر می مانند.
