تور نازارەت قىلىدىغان ۋە مەسىلىلىشىدىكى ئەڭ كۆپ ئۇچرايدىغان قورالهت ئېغىب پورت ئانتالىچىسى (ber) بىلەنمۇ بىردەكمۇ ئىپادىسى. ئۇ نەق مەيدان تورىغا ئارىلاشملا, SniNfer, كىملىكى ياكى باشقا تور ئاندروئىد قوراللىرى قاتارلىق بىر نۇسخىسىنى نازارەت قىلىدىغان يەرلىك ياكى يىراقتىكى قاتناشنى نازارەت قىلدى.
بەزى تىپىك ئىشلىتىش:
• ئىز قوغلاش / سانلىق مەلۇمات رامكىسى ئارقىلىق تور مەسىلىلىرىنى ھەل قىلىش
• VOIP بوغچىسىنى نازارەت قىلىش ئارقىلىق قورساق ۋە ياماقنى تەھلىل قىلىش
• تور ئۆزئارا پىكىرنى نازارەت قىلىش ئارقىلىق قورساققا دىققەت قىلىش
• تور ئېقىمىنى نازارەت قىلىش ئارقىلىق نورمالسىزلىقنى بايقاش.
Scrancrive يەرلىك ئۈسكۈنىدىكى باشقا بىر مەنبە ئۈسكۈنىدىكى باشقا ئېغىزلارغا سېلىشتۇرغاندا ياكى يىراقتىكى باشقا تور ئۈسكۈنىلىرىگە قوشنا باشقا تور ئۈسكۈنىلىرىگە قوشۇلسا, باشقا تور ئۈسكۈنىلىرىگە قوشۇش ئارقىلىق باشقا تور ئۈسكۈنىلىرىگە قوشۇلسا بولىدۇ.
بۈگۈنكى كۈندە ئىرۇستىن كەلگەن Erspan (atpspanced يىراقلەشتۈرۈشنى كۆرسىتىدىغان يىراقتىكى ئالماشتۇرۇش يىراقلىرىنى تەكشۈرۈش تېخنىكىسى ھەققىدە سۆزلەيدۇ. - دەپ قارالغان IP نى ئىگىلىدى. بۇ يىراقتىن يىراقلاشقان.
ئېپتىننىڭ ئاساسىي مەشغۇلات پرىنسىپى
ئالدى بىلەن, ئېرسالاننىڭ ئالاھىدىلىكىگە قاراپ باقايلى:
• مەنبە پورتنىڭ كۆپەيتىلگەن نۇسخىسى بولۇپ, مەنبە ئېگىلىش مۇلازىمېتىرنىڭ فىزىكىلىق ئورنى چەكلەنمەيدۇ.
• ئۆزەكنىڭ ئېنىقلانغان مەيدانى (UDF) ئىقتىدارىنىڭ ياردىمىدە, ھەر قانداق بىرلىككە يەتكەنلىكلەر 76 بايت »بىلەن ئاساسىي تور نامىغا ئاساسەن ئىجرا قىلىپ, TCP ئۈچ يول ۋە ياندا يىغىننى ئاساس قىلغان.
• ئەۋرىشكە ئېلىش نىسبىتىنى قوللاش
• بوغچا توسۇش ئۇزۇنلۇقى (بولاقچىسى راكېتانى)), نىشان مۇلازىمېتىرىدىكى بېسىمنى ئازايتىدۇ.
بۇ ئىقتىدارلار بىلەن دىرېسنىڭ نېمە ئۈچۈن سانلىق مەلۇمات مەركەزلىرىنىڭ ئىچىگە نازارەت قىلىش ئۈچۈن كۆرسىتىلىدىغان يولۇقمىڭىزنى مەۋجۇتراق.
ئېرسىننىڭ ئاساسلىق ئىقتىدارلىرى ئىككى جەھەتتىن يىغىنچاقلاشقا بولىدۇ:
• يىغىن كۆرۈنۈشچانلىقى: ERSPAN نى ئىشلىتىپ كۆرسىتىش ئۈچۈن بارلىق يېڭى TCP ۋە يىراقتىن ساقلىنىش (RDMA) يىغىنى توپلاڭ.
• تور مەسىلىسى: تور مەسىلىسى يۈز بەرگەندە تور ئېقىمىغا تور ئېقىمىغا قاتنىشىش.
بۇنى قىلىش ئەگەر ئومۇمىي تور ئۈسكۈنىسىنىڭ كەڭ دائىرىدە سانلىق مەلۇمات ئېقىتىيىگە قىزىقىشقا قىزىقىپ قوزغىلىشىنى ۋە ئالاھىدە قوشۇمچە ئۇچۇرلارنى ئالاھىدە ئالاھىدە «دەرىجىدىن تاشقىرى زىيارەت» غا ئاپتوماتىك يولغا قويۇشقا موھتاج. ئۇنىڭ ئۈستىگە, تاپشۇرۇۋېلىش ئۈسكۈنىسىنى ئەسلىدىكى نازارەت قىلىنمىغان قاتناشنى چىقىرىپ تاشلاڭ.
قوبۇل ئۈسكۈنىسى ERSPAN بولاقلىرىنى ئىشلىتىشنى قوللايدىغان باشقا مۇلازىمېتىر بولالايدۇ.
Erspan تىپى ۋە بوغچا فورماتى ئانالىزى
ئېرساپان بوغچىسى GRE ئارقىلىق گىرىپتار بولۇپ, توردا ھەر قانداق IP ئادرېسقا يوللانغان مەنزىلگە يوللانغان. مۇخرۇس ھازىر ئاساسلىقى inv4 تورلىرىنى ئىشلىتىپ, 201-نومۇرلۇق قوللىشى كەلگۈسىدىكى تەلەپ بولىدۇ.
Ersaapn نىڭ ئومۇمىي كاتتا قۇرۇلمىسى ئۈچۈن, تۆۋەندىكىسى ICM بولاقلىرىنىڭ ئەينەك بوغچىسى:
دەرۋازى كېلىشىمىدا ئۇزۇن مۇددەت تەرەققىي قىلدى, ھەمدە ئۆسۈشنىڭ كۈچەيتىپ ئۆلتۈرۈۋېتىشى قۇرۇلدى, «erسىز تىپلىرى» دەپ ئاتىلىدۇ, «ئاشقازان تىپى» دەپ ئاتىلىدۇ. ئوخشىمىغان تىپلارنىڭ ئوخشىمىغان رامكا ماۋزۇلىرى بار.
ئۇ ئېپپار بېلىقىنىڭ بىرىنچى نەشرى شەكلىدە ئېنىقلاندى:
بۇنىڭدىن باشقا, Gre Toder دىكى كېلىشىم تىپىدىكى مەيداننى يەنە ئىچكى مۆجىزە شەكلىنى كۆرسىتىدۇ. كېلىشىم تىپى 0x88be 0x88be ERSPAN تىپى II نى كۆرسىتىدۇ, ۋە 0x222 ERSPAN تىپلىرىنى كۆرسىتىدۇ.
1. Type i
ERSPAN رامكىسى مەن IP ۋە ئەسلى ئەينەك رامكىنىڭ باش ئېقىنىغا بىۋاسىتە چاپلىشىپ قالدىم. بۇ Incapsceation ئەسلى رامكىدا 38 بايت بولىدۇ: 14 (Mac) + 20 (IP) + 4 (GRE). بۇ فورمايىنىڭ ئەۋزەللىكى ئۇنىڭ ئىخچام چوڭلۇقنىڭ چوڭلۇقى بولۇپ, يوللاش تەننەرخىنى تۆۋەنلىتىدۇ. قانداقلا بولمىسۇن, ئۇ GRE بايرىقى ۋە نەشرى يولۇغىغا يېتىدۇ, ئۇ ھېچقانداق مەيدانلارنى ئېلىپ يۈرمەيدۇ, شۇڭا كېڭەيتلمىگەن بۇ يەرلەرنى كېڭەيتىڭ, شۇڭا تېخىمۇ كۆپ كېڭەيتىشنىڭ ھاجىتى يوق.
مەن تۆۋەندىكىدەك GRE HARDER فورماتى مەن تۆۋەندىكىدەك:
2. II نى كىرگۈزۈڭ
GRE ماۋزۇسىدىكى بايراق, بايراق ۋە يان تەرەپ, توپ ۋە s, نەشرى ۋە نەشرى ۋە نەشرى ۋە نەشرىدىكى II كودى X تۈرىدە 0 شۇڭلاشقا, تۈزىتىش كىرگۈزۈش مەيدانى II نىڭ Gre مۇخبىرىدا كۆرسىتىلىدۇ. يەنى, II تىپى GRRE يۈرۈشلۈكلىرىنى تاپشۇرۇۋالغانلىقىنىڭ تەرتىپىنىغا كاپالەتلىك قىلالايدۇ, شۇنداق قىلىپ كۆپ قىسىم زاكاز بومبىسى تورنىڭ خاتالىق سەۋەبىدىن تۈرلەرنى رەتلەشكە بولمايدۇ.
II نىڭ GRE HARDER شەكلى تۆۋەندىكىدەك:
ئۇنىڭدىن باشقا, ErSPan تىپىدىكى II رامكىسى GRE قويۇش ۋە ئەسلىدىكى ئەينەك رامكى ئارىسىدىكى 8 بايتېپالېما بېتىسى قوشقان.
II تىپىدىكى ERSPAN HODER فورماتى تۆۋەندىكىدەك:
ئاخىرىدا, دەرھال ئەسلى رەسىم رامكىسىغا ئەگىشىپ, ئۆلچەملىك 4 بايت تور دەۋرىدىكى تور دەۋرىدىن چېكىنىش. C.C) كودىنى تەكشۈرۈڭ.
دىققەت قىلىشقا ئەرزىيدىغىنى شۇكى, ئىجرا قىلىشتا, ئەينى ۋاقىتتا SkinPANTE ئەسلى تىپنىڭ ئەسلى تىپتىكى FCS نىڭ Facebook دا يېڭى دوكتورلۇق ئۇنۋانىنى ئۆز ئىچىگە ئالمايدۇ, ئۇنىڭ ئورنىغا يېڭى CRC قىممىتى پۈتكۈل دىپاسقا ئاساسەن پۇل قايتۇرۇلغان. دېمەك, قوبۇل ئۈسكۈنىنىڭ ئەسلى رامنىڭ CRC توغرىلىقىنى دەلىللىيەلەيدىغانلىقىدىن دېرەك بېرىدۇ, بىز پەقەت ئۈزۈلنەلا چەكلىمىگەن رامكا دەپ قارايمىز.
3. III نى كىرگۈزۈڭ
III تۈرلۈك ۋە تېخىمۇ جانلىق ۋە تېخىمۇ كۆپ توردا سىزىقلىق ۋە تېخىمۇ كۆپ خىل بولۇپ, ئۆز ئىچىگە ئالغان جانلىق تور چوڭ تەرىمىنىلۇمىنى تونۇشتۇرىدىغان, شۇنداقلا تور باشقۇرۇش, چەكلەش ئانالىزچىسىدىن تېخىمۇ چوڭ ۋە تېخىمۇ جانلىق ھەم تېخىمۇ جانلىق ھەمجىنىكىنى تونۇشتۇرىدۇ. بۇ كۆرۈنۈشلەر ئەينەك رامكىنىڭ بارلىق ئەسلىدىكى پارامېتىرلىرىنىڭ ھەممىسىنى بىلىشكە موھتاج ۋە ئەسلى رامكىنىڭ ئۆزىگىلا ئۆز ئىچىگە ئالىدۇ.
ERAPAN تىپى III بىرىكمە بېلىقى 12-بايا بېتون ۋە ئىختىيارى 8 بايراق سۇبيېكتلىرىنى ئۆز ئىچىگە ئالىدۇ.
III تىپىدىكى ئېرسال بېشى فورماتى III تۆۋەندىكىدەك:
يەنە, ئەسلى ئەينەك رامكىسىدىن كېيىن 4 BYTE CRC.
III نىڭ HIITER فورماتىدىن كۆرگىلى بولغىلى بولىدۇ, III نىڭ ئاساسىدا تىلغا ئېلىش, VALL, COSS, C ۋە يىغىن كىمپان يەرلىرىنى ساقلاپ قالغاندىن باشقا, مەسىلەن:
• BSO: ERSPAN ئارقىلىق ئېلىپ بېرىلغان سانلىق مەلۇمات رامكىلىرىنىڭ يۈك رامكىلىرىنىڭ يۈك فامىلىسىنى كۆرسىتىش ئۈچۈن ئىشلىتىلىدۇ. 000 ياخشى رامكا, 11 بولسا 01 بولۇپ, 11 بولسا چوڭ رامكا.
• ۋاقىت جەدۋىلى: سىستېما ۋاقتى بىلەن سىستېما سائىتىدىن ئېكىسپېدىتلاندى. بۇ 32 بىتلىق ساھە ۋاقىتلىشىش ۋاقتى توشقان ۋاقتى كەم دېگەندە 100 مىكرو كۆتۈرۈلدى.
• رامكا تىپى (P) ۋە رامكا تىپى (FT): بۇرۇنقى ئۈزلۈكچەك Etherlane پروگراممىسىنىڭ رېتىم (pkude) نىڭ (pkude) نىڭ (prspan نى ئەرز قىلسا, كېيىنكىسى ENERSA Endanet رامكىسىغا ياكى IP بولىقى ئۈسكۈنىسى.
• HW كىملىكى: سىستېما ئىچىدىكى شىتپا ماتورىنىڭ ئۆزگىچە پەرقسى
• (ۋاقىت جەدۋىلى (ۋاقىت جەدۋىلى): ۋاقىت جەدۋىلىنىڭ بەلۋاغنى بەلگىلەيدۇ. مەسىلەن, Rتىم 100 مىكرو ئېكسېدوننى, 01B 100 نانون يان پۇلىنىڭ دانىخورىيەگە ۋەكىللىك قىلىدۇ, 10B IEEE 1588 دانە, 11B سۇپىدىن ئالاھىدە تارماق ماۋزۇلارنى تەلەپ قىلىدۇ.
• پىلاستىنكا id VS. سۇپىسى ئالاھىدە ئۇچۇر: Planf كونكرېت ئۇچۇرلار (Platf كونكرېت ID قىممىتىگە ئاساسەن ئوخشىمىغان فورمات ۋە مەزمۇنلار بار.
بۇنىڭغا قارىتا بۇنى يۇقىرىدىكى تۈردىكى قوللايدىغان ھەر خىل باش ئورۇنلارنىڭ دائىملىق داسال ماقالىلىرىدە ئىشلىتىشكە بولىدۇ, ئەسلى غول بوغچىسى ۋە VLAN كىملىكىنى ساقلاپ قالالايدۇ. ئۇنىڭدىن باشقا, ئەينەك قىلىش جەريانىدا ئاچقۇچلۇق ۋاقىت جەدۋىلى ۋە باشقا ئۇچۇر ساھەلىرىگە باشقا ئۇچۇر تېپىشلىرى قوشۇشقا بولىدۇ.
ئېرسپاننىڭ ئۆزىگە خاسلاشتۇرۇش ماۋزۇسى بىلەن, بىز تور ئېقىمى بار, ئاندىن ERSPAN جەريانىدىكى Windows ئېقىمىدا مۇناسىپ ACL توپلىرىنى قۇۋۋەتتۈرەلەيمىز.
ئېرسىپان RDMA يىغىنىنىڭ كۆرۈنۈشچانلىقىنى سايتۇرىدۇ
Arsapan تېخنىكىسىنى ئىشلىتىپ RDMA سىنارىيەدە RDMA يىغىنى كۆرگەزمىسىنى قولغا كەلتۈرەيلى:
Rdma: بىر قەدەر ئىچكى ساقلىغۇچ تور كۆرگۈسى (unics) ۋە Switch نى ساقلاش, يۇقىرى كەڭ بەلۋاغقا يېتىش, يۇقىرى كەڭ بەلۋاغتىن پايدىلىنىپ, يۇقىرى كەڭ بەلۋاغ, تۆۋەن, تۆۋەن كۆتۈرۈلۈپ, تۆۋەنرەك, تۆۋەن, تۆۋەنرەك, تۆۋەندە. ئۇ چوڭ سانلىق مەلۇمات ۋە يۇقىرى ئىقتىدارلىق تارقىتىشنىڭ مەشغۇلات شەكلىدە ئىشلىتىلىدۇ.
Rocev2: RDMA كوبېرتېت پروگراممىسى 2-نەشرىگە 2. RDMA سانلىق مەلۇماتلىرى UDMA سانلىق مەلۇماتلىرى UDP ماۋزۇسىدا چاپلىنىدۇ. مەنزىل پورت نومۇرى 4791.
كۈندىلىك مەشغۇلات ۋە رېمونت قىلىنغان RDMA نى ئاسراڭچى كۆپ سانلىق مەلۇمات توپلاشنى تەلەپ قىلىپ, ئاگاھلاندۇرۇش, بىنورمال ئاگاھلاندۇرۇش, بىنورمال مەسىلىلەرنى ئاساس قىلغان. ئېپاران بىلەن بىرلەشتۈرۈپ, چوڭايتىش سانلىق مەلۇماتلىرىنى مىكرودىن ساقلاشقا ئېرىشىش ئۈچۈن تېزدىن باشلاپ كەڭ كۆلەمدە تۇتۇش كېرەك. سانلىق مەلۇمات ستاتىستىكىسى ۋە تەھلىل قىلىش ئارقىلىق, RDMA ئاخىرلىشىش ئەلا سۈپەتلىك سۈپەتلىك باھالاش ۋە پەرەزگە ئېرىشكىلى بولىدۇ.
يات ئولتۇرۇشنى كۆزدە تۇتۇپ, قاتناشنى بايقىغاندا, EDMA ئۆز ئارا كۆچۈرۈش يىغىنىغا ئاچقۇچلۇق سۆزلەرنى ئاچقۇچلۇق سۆزكە ئېھتىياجلىق, بىز مۇتەخەسسىسلەرنى كېڭەيتىلگەن تىزىملىكنى ئىشلىتىشىمىز كېرەك.
مۇتەخەسسىسلەر دەرىجىلىك كېڭەيتىلگەن تىزىملىك ماس كېلىدىغان مەيدان ئېنىقلىمىسى:
UDF بەش ساھەدىن تەركىب تاپقان: ئۇدف ھالقىلىق سۆز, ئاساسى مەيدان, Offset ساھە, قىممىتى ۋە ماسكا مەيدانى. قاتتىق دېتال ئورنىتىش سىغىمى بىلەن چەكلىنىدۇ, جەمئىي سەككىز UDFS نى ئىشلىتىشكە بولىدۇ. بىر UDF ئەڭ كۆپ بولغاندا ئىككى بايتقا ماسلىشالايدۇ.
• UDF ئاچقۇچلۇق سۆز: UDF1 ... UDF8 UDF 7 نىڭ سەككىز ئاچقۇچلۇق سۆز بار
• ئاساسىي مەيدان: UDF ماسلاشتۇرۇش مەيدانىنىڭ باشلىنىش ئورنىنى ئېنىقلايدۇ. تۆۋەندىكىسى
L4_ باشچى (Rg-S6520-64CQ غا ماس كېلىدۇ)
L5_ باشدۇرغۇچ (Rg-S6510-48vs8cq ئۈچۈن)
• تولۇقلىما: ئاساسىي ساھەگە ئاساسەن تولۇقلىما بېرىدۇ. قىممىتى 0 دىن 126 گىچە بولغان قىممەت
• قىممەت مەيدانى: ماس كېلىدىغان قىممەت. ئۇنى ماسلاشتۇرۇش ئۈچۈن ماسكا مەيدانى بىلەن بىللە ئىشلىتىشكە بولىدۇ. ئىناۋەتلىك بىت ئىككى بايت
• ماسكا مەيدانى: ماسكا, ئىناۋەتلىك بىت ئىككى بايت
(قوشۇش: ئوخشاش UDF ماسلاشتۇرۇش مەيدانىدا ئىشلىتىلگەن بولسا, ئاساسى ۋە Offset ساھەسىدە ئوخشاش بولۇشى كېرەك.)
RDMA يىغىنىنىڭ ئەھۋالى بىلەن مۇناسىۋەتلىك ئىككى ئاچقۇچلۇق بولاقلار قىستاڭچىلىق ئۇقتۇرۇشى (CNP) ۋە سەلبىي ئېتىراپ قىلىش (NAK):
ئالدىنقىسى تەۋەككۈلچىلىك ئەۋەتكەن ENNMA قوبۇللىغۇچ (EOUT BUFFER چەك) نى تاپشۇرۇۋالغاندىن كېيىن «ئاشقازان بوغما يىلانغا يەتكەندە». كېيىنكىسى Rdma يوللاشنىڭ بولاقتىن بوشىتىش ئىنكاسىنىڭ بارلىقىنى كۆرسىتىش ئۈچۈن ئىشلىتىلىدۇ.
مۇتەخەسسىسلەر دەرىجىلىك كېڭەيتىلگەن تىزىملىكتىن قانداق ماس كېلىشىگە قارايلى:
مۇتەخەسسىسلەرنى زىيارەت قىلىش تىزىملىكى كېڭەيتىلگەن RDMA
UDP ھەرقانداق EQ 4 4791UDF 1 L4_HEADER 8 0X8100 0x800(Rg-S6520-64CQ)
UDP ھەرقانداق EQ 4 4791UDF 1 L5_ باش سۈرىتى 0 0 0x8100 0x80000(Rg-S6510-48vs8cq غا ماس كېلىدۇ)
مۇتەخەسسىسلەرنى زىيارەت قىلىش تىزىملىكى كېڭەيتىلگەن RDMA
UDP ھەرقانداق EQ 4 4791UDF 1 L4_HEELTER 8 0X1100 0x 2 L4_H_H_H_ELTER 20 0X600 0(Rg-S6520-64CQ)
UDP ھەرقانداق EQ 4 4791UDF 1 L5_ باش سۈرىتى 0 0 0x1100 0x 2 l5_ 2 l5_H 0 0x6000 0(Rg-S6510-48vs8cq غا ماس كېلىدۇ)
ئاخىرقى باسقۇچ سۈپىتىدە, مۇتەخەسسىس كېڭەيتىشنى مۇناسىپ ERSPAN جەريانىغا ئورنىتىپ, ھامان مۇتەخەسسىس كېڭەيتىش جەريانىنى مۇناسىپ ERSPAN جەريانىغا ئورنىڭىزدا كۆرەلەيسىز.
ئاخىرقىسىنى يېزىڭ
ئېرسىن بۈگۈنكى كۈنسەللى بولغان چوڭ سانلىق مەلۇمات مەركىزى تورى بولۇپ كەم ئۆتۈش كۆرۈلىدىغان قوراللارنىڭ بىرى بولىدۇ, كۈنسېرى كۆپ بوكسلار تور ئېقىمى ۋە بارغانسىرى مۇرەككەپ تور مەشغۇلات شەرتلىرى ۋە كۈنسېرىزىمنىڭ مەشغۇلات ۋە ئاسراش تەلىپى.
IToconf, Ressonf, RessonF نى كۆپەيتىش باسقۇچىدا, مەسىلەن تور ئاپتوماتىك O & M دىكى ئوقۇغۇچىلاردىن ئالقىشقا ئۇچرىدى. GrpCP نى ئىشلىتىپ ئەينەك ئېقى ئەۋەتىشنىڭ ئاستىدىكى كېلىشىم نىشانىدا نۇرغۇن ئارتۇقچىلىقلار بار. مەسىلەن, HTTP / 2 كېلىشىمنى ئاساس قىلغان, ئۇ ئىتتىرىش مېخانىزمىنىڭ ئوخشاش بىر بالداق بولۇشىغا توسقۇنلۇق قىلالايدۇ. Windows كودلاش ئارقىلىق JSOON شەكلىگە سېلىشتۇرغاندا, ئۇچۇر چوڭلۇقى تۆۋەنلەپ, سانلىق مەلۇمات يەتكۈزۈش تېخىمۇ تېز ۋە ئۈنۈملۈك بولىدۇ. پەقەت تەسەۋۋۇر قىلىپ بېقىڭ, ئەگەر كىرىپېننى ئەينەك قىلىپ ئەينەككە سېتىۋالسىڭىز, ئاندىن ئۇلارنى WINP دىكى تەھلىل مۇلازىمېتىرىغا ئەۋەتىدۇ, بۇ تور ئاپتوماتىك مەشغۇلاتتىكى ئىقتىدارى ۋە ئۈنۈمنى ياخشىلايدۇ, ئۇنى تور ئاپتوماتىك مەشغۇلاتتىكى ئىقتىدارىنى زور دەرىجىدە ياخشىلايدۇ.
يوللاش ۋاقتى: 5-ئاينىڭ 10-2022
