Към съдържанието
PEERYXNETWORK
Изчисли капацитета

Безплатен инструмент за мрежово планиране

Планирайте за трафика и за отказ на сървър.

Проверете мрежовия капацитет на филтриращия клъстер. Добавете собствени измервания за сравнение със софтуерните ограничения и вижте какво остава при недостъпни сървъри.

Трафик за обработка
Скорост по Ethernet MAC връзката в една посока. Включете атакуващия трафик, който действително достига този етап на филтриране.
Отделен сценарий за пакети в секунда. Двата пика не е нужно да настъпват едновременно и не се събират.
От 64 до 9 216 байта с включен FCS. Изчислението добавя 8 байта преамбюл/SFD и 12 байтови времена междукадров интервал.
Филтриращи сървъри
От 1 до 128 еднакви сървъра. Моделът предполага работещо разпределение на трафика между наличните сървъри.
Четен брой от 2 до 16: половината за нефилтриран вход и половината за филтриран изход. Портовете за управление не се броят.
Резерв и измерен софтуерен капацитет
В плана остават неизползвани от 0 до 50% от капацитета. При 20% резерв бюджет от 100G осигурява 80G за планирания товар.

По избор: попълнете и двете полета с измервания от една и съща платформа, софтуер, правила, пакетни сценарии и допустими загуби. Оставете и двете празни, ако тези измервания липсват.

Нормална работа и загуба на сървъри

Всички бюджети по-долу вече заделят избрания резерв. Филтрираният изход е оразмерен за консервативния случай, в който целият входящ трафик трябва да бъде препратен.

Превъртете хоризонтално, за да видите всички колони.

СценарийНалични сървъриМрежов бюджетБюджет според вашите измерванияОценка
Всички сървъри са налични2160 GbpsНе е посоченоВ рамките на посочения бюджетНеизвестен софтуерен капацитет
Недостъпни сървъри : 1180 GbpsНе е посоченоНедостатъчен бюджетНеизвестен софтуерен капацитет

Показаните стойности са закръглени; изчислението запазва пълната точност.

Оразмеряваният път

  1. Нефилтриран вход
  2. Филтриращи сървъри
  3. Филтриран изход
В линията: трафикът преминава непрекъснато през филтъра. Преди внедряване проверете обхода или блокирането при отказ, обратния трафик и поддържаната топология.

Моделът използва отделни входящи и изходящи портове с еднаква скорост. Споделени trunk връзки, еднораменни схеми, обратен трафик и обходни връзки изискват собствени бюджети.

Ограничен модел с ясни предположения

Два пикови сценария
Мрежовото изискване е по-голямото от въведения Gbps пик и скоростта по връзката, следваща от PPS сценария. Това са отделни случаи за планиране, а не възстановка на реален трафик.
Портовете се броят веднъж по пътя
При два 100G порта за данни единият е вход, а другият — изход: моделът започва със 100G в една посока. Четири порта осигуряват две двойки при работещо разпределение на товара.
Заделете резерва преди изчисляване на броя сървъри
Използваем капацитет = капацитет × (1 − резерв / 100). Разделете необходимия товар на използваемия бюджет на сървър, закръглете нагоре и добавете избрания резерв за загуба на сървъри.
Използвайте и двете измерени граници, когато са налични
Измерените Gbps в този модел се ограничават до физическия бюджет на портовете. Използва се по-големият брой сървъри, изискван от ограниченията Gbps и Mpps. Скоростта на NIC не определя измерена софтуерна производителност.

Какво остава да се тества преди внедряване

  • Проверете NIC опашките, PCIe капацитета, NUMA разположението, процесора и паметта с действителните правила за филтриране и смес от пакети.
  • Тествайте разпределението при нормална работа и след отказ. Общият бюджет не доказва, че отделен поток, префикс или неравномерно хеширане се побира в ограниченията.
  • Проверете сходимостта на маршрутизацията, сесиите със състояние, MTU и филтрираното връщане. Само наличието на резервни сървъри не осигурява автоматично превключване.
  • Спазвайте и собствените ограничения на upstream връзките. Локалният софтуер не може да възстанови трафик, вече изгубен по претоварен достъп.
  • Проверете пропускателността и отказите в изолирана и разрешена тестова среда, преди да разчитате на плана.

Въпроси

Броят ли се два 100G порта като 200G филтриращ капацитет?

Не. Моделът сдвоява порт за нефилтриран вход с порт за филтриран изход. Двойката има физически бюджет от 100G в една посока преди резерва, а софтуерът може да обработва по-малко.

Минималният брой сървъри удостоверява ли производителността на Defense Fabric?

Не. Без вашите измервания това е само долна граница за мрежовия капацитет. С измервания се сравняват посочените от вас ограничения при обявените предположения; това не е Peeryx benchmark или приемателен тест на внедряването.

Защо PPS стойността може да увеличи необходимите Gbps?

Планировчикът преобразува PPS сценария с посочения размер на кадъра, включително времето за Ethernet overhead. Запазва по-голямото мрежово изискване между този сценарий и отделния Gbps пик. При голяма разлика проверете размера на кадъра и определенията на броячите.

Калкулаторът настройва ли резервираността?

Не. Той изчислява капацитета при по-малко налични сървъри. Реалното превключване зависи от маршрутизацията, откриването на откази, управлението на състоянието, физическата топология и тествана процедура за възстановяване.

Технически източници

Сравнете плана с вашето внедряване

Използвайте ръководството за Defense Fabric за изискванията за интеграция или разгледайте защитен Transit, ако мрежовият достъп е ограничението.

Ръководство за внедряване на Defense Fabric ↗Калкулатор Gbps ↔ Mpps ↗Защитен IP Transit ↗