Xác thực Network Packet Broker: từ packet loss đến deduplication và timestamp

Policy NPB có thể lọc, aggregate, replicate, deduplicate, slice, load balance và timestamp trong cùng chuỗi xử lý. Cần định nghĩa trước gói nào được chuyển, bị loại, tới bao nhiêu tool port và hành vi khi ingress vượt egress.

Baseline là capture độc lập trước NPB. So từng egress theo sequence ID, 5-tuple, độ dài, payload hash và timestamp; counter NPB chỉ là bằng chứng bổ sung.

Dùng ít nhất hai nguồn traffic, nhiều ingress và hai tool port. Một nguồn tạo traffic hợp lệ, nguồn khác tạo gói cần lọc hoặc bản sao có chủ đích. Capture đồng thời trước ingress và sau từng egress để định vị drop.

Trong lab, chèn sequence ID vào payload tổng hợp và không dùng dữ liệu sản xuất nhạy cảm. Với traffic mã hóa, đối chiếu outer header, length, sequence và hash mà không cần giải mã.

NPB có thể đạt line rate với frame lớn, tải đều nhưng mất gói ở frame nhỏ, microburst hoặc replication 1:N. Thử 64/128/512/1518 byte và IMIX; tải 10–100%; burst 10 microsecond đến 10 ms; nhiều flow; fan-out 1:1, 1:2 và 1:N.

Cố định firmware, license, FEC, MTU, rule order, hash field, buffer, oversubscription và clock state. Tên feature giống nhau không đảm bảo thứ tự xử lý giống nhau giữa các nền tảng.

Theo dõi received, forwarded và dropped packet theo ingress/rule/egress; missing/duplicate sequence; out-of-order; header/payload mismatch; filter false positive/false negative; replication completeness; latency/jitter; timestamp offset; load imbalance và thời gian failover.

False negative làm công cụ không bao giờ thấy packet cần phân tích. False positive quá cao cũng gây oversubscription ở tool port và tạo drop phía sau NPB.

Kiểm tra lần lượt forwarding 1:1, filter, replication, aggregation, load balance, deduplication, slicing, timestamp và failover. Mỗi case có expected packet set cùng bằng chứng PCAP/counter.

Không bật mọi feature ngay từ đầu. Sau khi từng khối đạt, mới chạy policy kết hợp để phát hiện tác động của feature order.

Xuất cấu hình và sơ đồ cáp; hiệu chuẩn generator/capture bằng bypass; chạy forwarding tải thấp; tăng packet rate; thêm filter; thử fan-out; tạo oversubscription có kiểm soát; mất tool port; bật dedup; kiểm tra timestamp và mô phỏng mất link/module trong phạm vi được duyệt.

Pass khi expected packet set khớp, không có unexplained drop trong tải thiết kế, filter không bỏ sót gói mẫu, tool port không oversubscribe ngoài kế hoạch và counter khớp bằng chứng độc lập trong sai số đã định.

• Theo dõi drop của chính NIC capture
• Lưu PCAP theo từng egress và test ID
• Kiểm tra policy hoàn chỉnh ở tải thiết kế

Dataset dedup gồm bản sao bit-for-bit, gói cùng header nhưng khác payload, TCP retransmission hợp lệ, bản sao ngoài cửa sổ và bản sao từ hai ingress. Không mặc định retransmission là duplicate cần loại.

Timestamp phải kiểm tra offset so clock tham chiếu, resolution và monotonicity. Với nhiều chassis, so timestamp của cùng packet replicated; ghi NTP/PTP, trạng thái lock và hành vi holdover.

Lab không chứng minh mọi encapsulation hay malformed packet. Parser depth, tunnel support và feature order phải đối chiếu tài liệu đúng phiên bản.

Không công bố throughput nếu thiếu frame size, packet rate, rule count, egress count, feature bật và oversubscription. Line rate khi tắt dedup/timestamp không đại diện policy sản xuất.