Menyeimbangkan Visibilitas Jaringan dalam Virtualisasi: Strategi Kunci

Karena transformasi digital semakin cepat, teknologi virtualisasi telah menembus setiap aspek arsitektur jaringan, dari inti hingga tepi, infrastruktur hingga layanan aplikasi.Dengan virtualisasi fungsi jaringan (NFV) menjadi arus utama dan kontainerisasi mendapatkan daya tarik, pertanyaan penting muncul: Bagaimana organisasi dapat mempertahankan visibilitas komprehensif dari lalu lintas jaringan di lingkungan yang sangat virtual ini?Aliran lalu lintas mana yang harus ditangkap secara virtual versus secara fisikJawaban tidak hanya mempengaruhi pemantauan kinerja tetapi juga sikap keamanan siber.

Sementara virtualisasi memberikan fleksibilitas yang tak terbantahkan dan keuntungan efisiensi, ia memperkenalkan kompleksitas yang belum pernah terjadi sebelumnya.pemantauan dan pengamanan lalu lintas di lingkungan virtual menjadi lebih kritis dan lebih menantang karena peningkatan keterbukaan dan konfigurasi dinamisMencapai visibilitas lalu lintas yang jelas dan komprehensif sangat penting untuk setiap strategi transformasi digital, terutama untuk skenario misi kritis seperti jaringan inti seluler 5G.

Pertanyaan utama kemudian menjadi: Apakah tangkapan lalu lintas jaringan (TAP) dan perantara paket - komponen inti yang memungkinkan visibilitas - juga harus divirtualisasi?

Banyak operator jaringan dan keamanan menganggap bahwa fungsi jaringan virtual membutuhkan alat pemantauan virtual.Kedua fungsi jaringan fisik dan virtual dapat dipantau menggunakan perangkat keras khusus atau alat virtualKeputusan untuk memvirtualisasi penangkapan lalu lintas dan penyampaian paket membutuhkan pertimbangan yang lebih hati-hati daripada memvirtualisasi fungsi jaringan itu sendiri.

Virtualisasi penangkapan lalu lintas dan perantara paket di lingkungan NFV sering masuk akal, tetapi membutuhkan kompromi yang bijaksana.Melakukan fungsi ini dalam virtual host dapat secara signifikan mempengaruhi host itu sendiri dan fungsi jaringan virtual lainnya (VNF)Beberapa solusi seperti NIC mirroring dapat mengurangi tekanan bandwidth vSwitch, tetapi tergantung pada dukungan perangkat keras dan lingkungan virtualisasi tertentu.

Organisasi harus mengadopsi pendekatan yang ditargetkan dan pragmatis untuk menangkap lalu lintas virtual dengan menganalisis:

• Tujuan pemantauan:Lalu lintas apa yang perlu dipantau? Mengapa? Berapa banyak aplikasi pemantauan yang membutuhkan akses? Jawaban ini menentukan sumber daya pemrosesan yang diperlukan (CPU, memori) dan kapasitas throughput (bps, pps).
• Keterbatasan lingkungan virtual:Banyak vendor VNF mengunci lingkungan, berpotensi memblokir kemampuan mirroring built-in atau melarang pemasangan agen pihak ketiga.Keterbatasan API Hypervisor juga dapat menghambat orkestrasi pengambilan otomatis.
• Konsumsi sumber daya:Replikasi lalu lintas internal meningkatkan permintaan kapasitas vSwitch.
• Penanganan lalu lintas terenkripsi:Proses dekripsi mengkonsumsi sumber daya yang substansial yang penting untuk visibilitas keamanan.
• Kompatibilitas alat:Apakah alat pemantauan atau keamanan yang ada dapat digunakan kembali?
• Pembatasan migrasi:Apakah instan virtual atau kontainer terbatas pada lokasi fisik tertentu?
• Arsitektur penyebaran:Haruskah dedicated virtual hosts menjalankan paket broker dan alat pemantauan untuk menghindari perselisihan sumber daya VNF?

Pertimbangkan jaringan 4G LTE CUPS dengan beberapa lingkungan NFV dan lokasi geografis yang membutuhkan pemantauan antarmuka.SGW-C, PGW-C) dengan volume lalu lintas yang relatif rendah dan toleransi latensi, virtual capture pada antarmuka logis (S11, S5-C/S8-C) terbukti ideal.Sxb) dapat menggunakan TAP fisik untuk menghindari konsumsi bandwidth virtual host.

Metode penangkapan virtual untuk pesawat kontrol meliputi:

• vSwitch mirroring
• Pencitraan agen hypervisor
• Agen pencitraan bersama dengan VNF
• Agen mirroring VM/kontainer independen
• Pencitraan NIC

Untuk VNF tingkat pengguna (misalnya, SGW-U, PGW-U) menangani lalu lintas bervolume tinggi dan sensitif latensi seperti suara / video, TAP fisik di antarmuka (S1U, SGi, VxLTE / RCS) sering bekerja lebih baik.Antarmuka virtual menengah (S5-U/S8-U) mungkin masih memerlukan virtual captureDalam kasus ekstrem, memisahkan VNF di seluruh virtual host memungkinkan penempatan fisik TAP.

Setelah menentukan metode penangkapan, organisasi harus memutuskan apakah perantara paket membutuhkan virtualisasi.Solusi yang optimal menyediakan manajemen terpadu untuk menangkap lalu lintas fisik dan virtual / pengalihan terlepas dari sumber.

Broker paket jaringan virtual (vNPB) unggul dalam mengakumulasi lalu lintas dari beberapa VNF / kontainer.Kemampuan penyaringan dan keseimbangan beban mereka mengurangi bandwidth switch dan tekanan alat pemantauanNamun, setiap contoh replikasi lalu lintas meningkatkan konsumsi vSwitch kecuali dioptimalkan melalui teknik seperti NIC mirroring.

Fitur lanjutan  pemindahan header protokol, deduplikasi paket, korelasi control/user plane, generasi NetFlow  juga mungkin memerlukan perantara.Skenario lalu lintas tinggi sering mendapat manfaat dari pialang paket fisik atau virtual khusus yang memuat pemrosesan dari VNF.

Saat memilih solusi penangkapan lalu lintas dan pengalihan, memprioritaskan sistem yang menyatukan manajemen lalu lintas fisik dan virtual.Visibilitas komponen virtualisasi menuntut strategi yang diukurPendekatan pragmatis membantu organisasi menentukan lalu lintas mana yang harus ditangkap secara virtual versus secara fisik sambil mengoptimalkan perencanaan kapasitas host virtual.