Chengdu Shuwei Communication Technology Co., Ltd.

Dalam dunia yang rumit dari manajemen jaringan dan keamanan, memiliki visibilitas yang jelas ke lalu lintas jaringan sangat penting.Visibilitas Data Jaringan, dan Network Packet Visibility. Dalam blog teknis ini, kita akan mengeksplorasi bagaimana solusi NetTAP unggul dalam menangkap, mereplikasi, dan agregasi lalu lintas data jaringan,Memastikan pengiriman lancar ke alat yang tepat untuk pemantauan jaringan yang efektif, analisis, dan keamanan.   Memahami Spesialisasi NetTAP Keahlian NetTAP terletak pada tiga bidang inti:   1. Visibilitas Lalu Lintas Jaringan:NetTAP memberikan visibilitas yang tak tertandingi ke lalu lintas jaringan, memungkinkan organisasi untuk memantau dan menganalisis aliran data secara real time.NetTAP memastikan bahwa tidak ada informasi berharga yang hilang. 2. Visibilitas Data Jaringan:NetTAP melampaui pemantauan lalu lintas tradisional dengan menawarkan wawasan mendalam tentang data jaringan.NetTAP memungkinkan organisasi untuk mengekstrak informasi yang berarti dari lalu lintas jaringan, memperkuat pengambilan keputusan dan pemecahan masalah. 3. Visibilitas Paket Jaringan:Visibilitas tingkat paket NetTAP memastikan bahwa organisasi memiliki kontrol penuh atas data jaringan mereka.NetTAP memfasilitasi distribusi data yang efisien ke alat pemantauan, seperti IDS (Intrusion Detection Systems), APM (Application Performance Monitoring), dan NPM (Network Performance Monitoring).   Solusi NetTAP di tempat kerja Untuk lebih memahami bagaimana solusi NetTAP bekerja, mari kita menyelidiki fungsionalitas utama mereka: Fitur Deskripsi Kemampuan Menangkap Teknologi penangkapan canggih NetTAP memastikan akuisisi data lalu lintas jaringan yang mulus. Replikasi NetTAP mereplikasi lalu lintas jaringan untuk mendistribusikan data ke beberapa alat pemantauan dan analisis. Agregasi Mengumpulkan lalu lintas jaringan menyederhanakan proses pemantauan, memberikan tampilan data yang terkonsolidasi. Network Tapping NetTAP menggunakan Network Taps untuk mengakses lalu lintas jaringan tanpa mengganggu operasi jaringan. Perantara Paket Packet Brokers NetTAP secara cerdas mengarahkan paket ke tujuan yang dimaksud, meminimalkan latensi dan kehilangan paket.   Skenario Aplikasi Solusi NetTAP menemukan aplikasi di berbagai skenario: 1Pemantauan Jaringan:Dengan memberikan visibilitas komprehensif ke lalu lintas jaringan, NetTAP memungkinkan organisasi untuk memantau kinerja jaringan secara real-time, memfasilitasi resolusi masalah proaktif. 2Analisis Jaringan:Kemampuan pemeriksaan paket dalam NetTAP memungkinkan organisasi untuk melakukan analisis granular lalu lintas jaringan, mengungkap wawasan, tren, dan anomali. 3Keamanan Jaringan:Dengan meningkatnya ancaman siber, NetTAP meningkatkan keamanan jaringan dengan mendeteksi dan mengurangi aktivitas berbahaya secara real-time, memastikan integritas dan kerahasiaan data.   Spesialisasi NetTAP dalam Visibilitas Lalu Lintas Jaringan, Visibilitas Data Jaringan, dan Visibilitas Paket Jaringan tak tertandingi di industri.dan agregasi lalu lintas jaringan dengan mulus, NetTAP memberdayakan organisasi untuk membuat keputusan yang tepat, mengoptimalkan kinerja jaringan, dan memperkuat sikap keamanan mereka.organisasi dapat menavigasi kompleksitas manajemen jaringan modern dengan percaya diri, mengetahui bahwa data mereka berada di tangan yang aman.

Sejak didirikan pada tahun 2007, NetTAP® (Chengdu Shuwei Communication Technology Co., Ltd.) telah berada di garis depan penelitian dan pengembangan di bidang teknologi komunikasi jaringan.Berspesialisasi dalam jaringan TAP/NPB (Network Packet Brokers), Peralatan Analisis Keamanan Data, dan solusi terkait, NetTAP® memainkan peran penting dalam menyediakan produk dan layanan mutakhir untuk berbagai industri termasuk telekomunikasi,Penyiaran TV, Pemerintah, Pendidikan, IT, Keuangan, Kesehatan, Transportasi, Energi, dan banyak lagi. Dengan komitmen yang kuat terhadap inovasi dan keunggulan, NetTAP® terus mendorong batas-batas apa yang mungkin dalam bidang peralatan komunikasi jaringan.Penawaran produk mereka mencakup Big Data Acquisition, Penyimpanan Data, Pemantauan Data, Pemrosesan Data, dan Analisis Data, memenuhi beragam kebutuhan organisasi yang beroperasi di berbagai sektor.   Portfolio NetTAP® menawarkan berbagai perangkat dengan kepadatan tinggi yang dirancang untuk memenuhi permintaan jaringan modern yang berkembang.Agregasi, dan jaringan distribusi TAP/NPB, ke jaringan lalu lintas hibrida cerdas TAP, dan bahkan solusi kinerja tinggi untuk jaringan 25G, 40G, dan 100G,NetTAP® memiliki solusi untuk setiap kebutuhan infrastruktur jaringan.   Pusat keberhasilan NetTAP® adalah fokusnya yang tidak goyah pada kualitas dan inovasi.Perusahaan ini memiliki pabrik manufaktur perangkat keras canggih di mana semua produk komunikasi dibuat dengan cermat untuk memenuhi standar tertinggiSelanjutnya, NetTAP® bangga memiliki Software lengkap dan Hardware Independent Hak Kekayaan Intelektual untuk semua produknya,dengan Registrasi Hak Cipta yang komprehensif dan Sertifikasi Produk memastikan integritas dan keaslian penawaran mereka.   Di era di mana keamanan data dan kinerja jaringan sangat penting, organisasi di seluruh industri mengandalkan keahlian dan solusi NetTAP® untuk tetap berada di depan kurva.Dengan memanfaatkan teknologi komunikasi jaringan canggih NetTAP®, bisnis dapat meningkatkan kemampuan pengumpulan, pemantauan, pemrosesan, dan analisis data, sehingga meningkatkan efisiensi, keamanan, dan kinerja secara keseluruhan.   Karena teknologi terus maju dengan kecepatan cepat, NetTAP® tetap berkomitmen untuk inovasi, memastikan bahwa produk dan layanannya berkembang seiring dengan perubahan kebutuhan pelanggannya.Dengan rekam jejak yang terbukti keunggulan dan dedikasi untuk mendorong batas-batas apa yang mungkin, NetTAP® berdiri sebagai mitra tepercaya bagi organisasi yang ingin membuka potensi penuh infrastruktur jaringan mereka.

Netflow (Network Data Flow Detection Protocol)Dengan peningkatan sistem perangkat lunak dan kematangan skema perbaikan kerentanan, mode serangan virus yang langsung menyerang host untuk kerusakan secara bertahap berkurang,dan kemudian beralih ke konsumsi berbahaya dari sumber daya jaringan terbatas, menyebabkan kemacetan jaringan, sehingga menghancurkan kemampuan sistem untuk menyediakan layanan eksternal.industri telah mengusulkan metode mendeteksi aliran data jaringan untuk menilai anomali jaringan dan seranganDengan mendeteksi informasi aliran data jaringan secara real time,pengelola jaringan dapat memeriksa status seluruh jaringan secara real time dengan mencocokkan pola historis (untuk menilai apakah itu normal) atau pola abnormal (untuk menilai apakah itu diserang)Mengidentifikasi kemungkinan kemacetan dalam kinerja jaringan, dan secara otomatis menangani atau menampilkan alarm untuk memastikan operasi jaringan yang efisien dan dapat diandalkan. Teknologi netflow pertama kali ditemukan oleh Darren Kerr dan Barry Bruins dari Cisco pada tahun 1996 dan terdaftar sebagai paten AS pada Mei tahun yang sama.Teknologi netflow pertama kali digunakan dalam peralatan jaringan untuk mempercepat pertukaran data, dan dapat merealisasikan pengukuran dan statistik aliran data IP diteruskan kecepatan tinggi.fungsi asli Netflow untuk akselerasi pertukaran data telah secara bertahap digantikan oleh chip ASIC khusus dalam perangkat jaringan, sementara fungsi pengukuran dan statistik aliran data IP melalui perangkat jaringan masih dipertahankan.Statistik dan penagihan di bidang Internet. Teknologi netflow dapat menganalisis dan mengukur pola perilaku terperinci dari lalu lintas jaringan IP / MPLS, dan memberikan statistik terperinci dari operasi jaringan. Sistem Netflow terdiri dari tiga bagian utama: Eksportir, Pengumpul, dan Sistem Pelaporan Analisis. Eksportir: memantau data jaringanCollector: Digunakan untuk mengumpulkan data jaringan yang diekspor dari ExporterAnalisis: Digunakan untuk menganalisis data jaringan yang dikumpulkan dari Collector dan menghasilkan laporan   Dengan menganalisis informasi yang dikumpulkan oleh Netflow, administrator jaringan dapat mengetahui sumber, tujuan, jenis layanan jaringan paket, dan penyebab kemacetan jaringan.Ini mungkin tidak memberikan catatan lengkap dari lalu lintas jaringan seperti tcpdump, tapi ketika disatukan jauh lebih mudah untuk mengelola dan membaca. Output data jaringan NetFlow dari router dan switch terdiri dari aliran data yang telah kadaluarsa dan statistik lalu lintas terperinci.Aliran data ini berisi alamat IP yang terkait dengan sumber dan tujuan paket, serta protokol dan port yang digunakan oleh sesi end-to-end. statistik lalu lintas termasuk timestamp aliran data, sumber dan tujuan alamat IP, sumber dan tujuan port nomor,Nomor antarmuka input dan output, alamat IP hop berikutnya, total byte dalam aliran, jumlah paket dalam aliran, dan time stamp dari paket pertama dan terakhir dalam aliran. dan topeng depan, nomor paket, dll Netflow V9 adalah format output data Netflow yang fleksibel dan dapat diperluas dengan output statistik berbasis templat.seperti: Multicase Netflow, MPLS Aware Netflow, BGP Next Hop V9, Netflow untuk IPv6, dan sebagainya. Pada tahun 2003, Netflow V9 juga dipilih sebagai standar IPFIX (IP Flow Information Export) oleh IETF dari lima kandidat.   IPFIX (Pengamatan Lalu Lintas Jaringan)Teknologi berbasis aliran banyak digunakan di bidang jaringan, memiliki nilai besar dalam pengaturan kebijakan QoS, penyebaran aplikasi dan perencanaan kapasitas.administrator jaringan tidak memiliki format standar untuk aliran data output. IPFIX (IP Flow Information Export, IP data flow information output) adalah protokol standar untuk mengukur informasi aliran di jaringan yang diterbitkan oleh IETF. Format yang didefinisikan oleh IPFIX didasarkan pada format output data Cisco Netflow V9, yang menstandarisasi statistik dan standar output aliran data IP.Ini adalah protokol untuk menganalisis karakteristik aliran data dan data output dalam format berbasis templateOleh karena itu, ia memiliki skalabilitas yang kuat.administrator jaringan dapat memodifikasi konfigurasi yang sesuai tanpa meningkatkan perangkat lunak perangkat jaringan atau alat manajemen. Administrator jaringan dapat dengan mudah mengekstrak dan melihat statistik lalu lintas penting yang disimpan di perangkat jaringan ini. Untuk hasil yang lebih lengkap, IPFIX menggunakan tujuh domain utama perangkat jaringan secara default untuk mewakili lalu lintas jaringan per saham: 1. Alamat IP sumber2. Alamat IP tujuan3. TCP/UDP port sumber4. TCP/UDP tujuan port5. Tipe protokol lapisan 36. Jenis layanan (Jenis layanan) byte7Masukkan antarmuka logis Jika semua tujuh domain kunci dalam paket IP yang berbeda cocok, paket IP dianggap sebagai milik lalu lintas yang sama.seperti durasi lalu lintas dan panjang rata-rata paket, Anda dapat belajar tentang aplikasi jaringan saat ini, mengoptimalkan jaringan, mendeteksi keamanan, dan mengisi lalu lintas.   Arsitektur jaringan IPFIXUntuk meringkas, IPFIX didasarkan pada konsep Flow. Flow mengacu pada paket dari subinterface yang sama dengan alamat IP sumber dan tujuan yang sama, jenis protokol,Nomor pelabuhan sumber dan tujuanIPFIX mencatat statistik tentang aliran, termasuk timestamp, jumlah paket, dan jumlah total byte. IPFIX terdiri dari tiga perangkat:EksportirHubungan antara tiga perangkat adalah sebagai berikut: Ekspor menganalisis aliran jaringan, mengekstrak statistik aliran yang memenuhi syarat, dan mengirim statistik ke Collector.Collector menganalisis paket data Ekspor dan mengumpulkan statistik dalam database untuk dianalisis oleh Analyzer.Analyzer mengekstrak statistik dari Collector, melakukan pemrosesan berikutnya, dan menampilkan statistik sebagai GUI untuk berbagai layanan.   Skenario aplikasi IPFIXAkuntansi berbasis penggunaanPenagihan lalu lintas di operator jaringan umumnya didasarkan pada lalu lintas upload dan download dari setiap pengguna.Biaya lalu lintas di masa depan dapat dibagi berdasarkan karakteristik layanan aplikasi. Tentu saja, protokol juga menjelaskan bahwa statistik paket IPFIX "dicontohkan". Dalam banyak aplikasi (seperti lapisan tulang belakang), semakin rinci statistik aliran data, semakin baik.Karena kinerja perangkat jaringan, tingkat pengambilan sampel tidak bisa terlalu kecil, sehingga tidak perlu menyediakan penagihan lalu lintas yang benar-benar akurat dan dapat diandalkan.unit penagihan umumnya lebih dari 100 megabits, dan akurasi pengambilan sampel IPFIX dapat memenuhi kebutuhan yang relevan. Profil Lalu Lintas, Teknik Lalu LintasOutput rekaman IPFIX Exporter, IPFIX Collector dapat menghasilkan informasi rekaman lalu lintas yang sangat kaya dalam bentuk berbagai grafik, ini adalah konsep Profil Lalu Lintas. Namun, hanya catatan informasi, tidak dapat mengambil keuntungan dari fungsi yang kuat dari IPFIX, IETF juga meluncurkan konsep Traffic Engineering: dalam operasi sebenarnya jaringan,sering direncanakan load balancing dan cadangan redundant, tetapi berbagai protokol umumnya sesuai dengan rute yang telah ditentukan sebelumnya dari perencanaan jaringan, atau prinsip protokol disesuaikan.Jika IPFIX digunakan untuk memantau lalu lintas di jaringan dan sejumlah besar data ditemukan dalam jangka waktu tertentu, administrator jaringan dapat dilaporkan untuk menyesuaikan lalu lintas, sehingga lebih banyak bandwidth jaringan dapat dialokasikan untuk aplikasi terkait untuk mengurangi beban yang tidak merata.Anda dapat mengikat aturan konfigurasi, seperti penyesuaian rute, alokasi bandwidth, dan kebijakan keamanan, untuk operasi pada IPFIX Collector untuk menyesuaikan lalu lintas jaringan secara otomatis. Serangan/Deteksi Penembakan Serangan/Deteksi PenembakanIPFIX dapat mendeteksi serangan jaringan berdasarkan karakteristik lalu lintas.Protokol IPFIX standar sampling juga dapat menggunakan upgrade "database tanda tangan" untuk memblokir serangan jaringan terbaru, sama seperti perlindungan virus tuan rumah umum. Pemantauan QoS (Pemantauan Kualitas Layanan Jaringan)Parameter QoS khas adalah: Kondisi kehilangan paket: kehilangan [RFC2680]Delay satu arah: Delay satu arah [RFC2679]Penundaan perjalanan pulang: penundaan perjalanan pulang [RFC2681]perubahan keterlambatan [RFC3393]Teknologi sebelumnya sulit untuk memantau informasi di atas secara real time, tetapi berbagai bidang kustom IPFIX dan interval pemantauan dapat dengan mudah memantau nilai di atas dari berbagai pesan.   Berikut adalah tabel yang diperluas yang memberikan lebih banyak rincian tentang perbedaan antara NetFlow dan IPFIX:  

Dalam skenario aplikasi NPB yang khas, masalah yang paling merepotkan bagi administrator adalah kehilangan paket yang disebabkan oleh kemacetan paket mirrored dan jaringan NPB.Kerugian paket di NPB dapat menyebabkan gejala khas berikut dalam alat analisis back-end: Sebuah alarm dihasilkan ketika indikator pemantauan kinerja layanan APM menurun dan tingkat keberhasilan transaksi menurun Alarm pengecualian indikator pemantauan kinerja jaringan NPM dihasilkan Sistem pemantauan keamanan gagal mendeteksi serangan jaringan karena ketinggalan acara Kejadian audit perilaku layanan yang hilang yang dihasilkan oleh sistem audit layanan Aku tidak tahu. Sebagai sistem pengumpulan dan distribusi terpusat untuk pemantauan bypass, pentingnya NPB adalah jelas.cara memproses lalu lintas paket data sangat berbeda dari switch jaringan hidup tradisional, dan teknologi kontrol kemacetan lalu lintas dari banyak jaringan layanan hidup tidak berlaku untuk NPB. Bagaimana untuk memecahkan NPB kehilangan paket, mari kita mulai dari analisis akar penyebab kehilangan paket untuk melihatnya!   Analisis Penyebab Penyebab Kerumitan Kerugian Paket NPB/TAP Pertama-tama, kita menganalisis jalur lalu lintas yang sebenarnya dan hubungan pemetaan antara sistem dan masuk dan keluar dari jaringan tingkat 1 atau tingkat NPB.Tidak peduli apa jenis topologi jaringan bentuk NPB, sebagai sistem pengumpulan, ada hubungan masukan lalu lintas banyak-ke-banyak dan output antara "akses" dan "output" dari seluruh sistem.   Kemudian kita melihat model bisnis NPB dari perspektif chip ASIC pada satu perangkat:   Fitur 1: "Traffic" dan "fisik tingkat antarmuka" dari input dan output antarmuka asimetris, menghasilkan sejumlah besar mikro-burst adalah hasil yang tak terelakkan.Dalam skenario agregasi lalu lintas banyak-ke-satu atau banyak-ke-banyak, kecepatan fisik antarmuka output biasanya lebih kecil dari total kecepatan fisik antarmuka input. Misalnya, 10 saluran pengumpulan 10G dan 1 saluran output 10G;Dalam skenario penyebaran multi-level, semua NPBBS dapat dilihat secara keseluruhan. Fitur 2: Sumber daya cache chip ASIC sangat terbatas. Dalam hal chip ASIC yang umum digunakan saat ini, chip dengan kapasitas pertukaran 640Gbps memiliki cache 3-10Mbytes; A 3.2Tbps kapasitas chip memiliki cache 20-50 MbytesTermasuk BroadCom, Barefoot, CTC, Marvell dan produsen chip ASIC lainnya. Fitur 3: Mekanisme kontrol aliran PFC end-to-end konvensional tidak berlaku untuk layanan NPB. Inti dari mekanisme kontrol aliran PFC adalah untuk mencapai umpan balik penekanan lalu lintas end-to-end,dan akhirnya mengurangi pengiriman paket ke tumpukan protokol dari titik akhir komunikasi untuk mengurangi kemacetanNamun, sumber paket dari layanan NPB adalah paket mirrored, sehingga strategi pemrosesan kemacetan hanya dapat dibuang atau cache.   Berikut ini adalah penampilan micro-burst khas pada kurva aliran:                                                                                                 Mengambil antarmuka 10G sebagai contoh, dalam diagram analisis tren lalu lintas tingkat kedua, laju lalu lintas dipertahankan sekitar 3Gbps untuk waktu yang lama.lalu lintas lonjakan (MicroBurst) telah sangat melebihi 10G antarmuka tingkat fisik.   Teknik Utama untuk Mengurangi Mikroburst NPB Mengurangi dampak dari ketidakcocokan tingkat antarmuka fisik asimetris- Ketika merancang jaringan, mengurangi asimetris input dan output fisik kecepatan antarmuka sebanyak mungkin.dan menghindari tingkat antarmuka fisik asimetris (misalnya, menyalin lalu lintas 1 Gbit/s dan 10 Gbit/s pada saat yang sama). Mengoptimalkan kebijakan manajemen cache dari layanan NPB- Kebijakan pengelolaan cache umum yang berlaku untuk layanan switching tidak berlaku untuk layanan penyampaian layanan NPB.Kebijakan manajemen cache dari jaminan statis + Dynamic sharing harus diimplementasikan berdasarkan fitur layanan NPBUntuk meminimalkan dampak dari NPB microburst di bawah batas lingkungan hardware chip saat ini. Menerapkan manajemen teknik lalu lintas rahasia- Menerapkan manajemen klasifikasi layanan teknik lalu lintas prioritas berdasarkan klasifikasi lalu lintas.dan memastikan bahwa paket lalu lintas layanan sensitif pengguna dapat diteruskan tanpa kehilangan paket. Solusi sistem yang masuk akal meningkatkan kemampuan caching paket dan kemampuan pembentukan lalu lintas- Mengintegrasikan solusi melalui berbagai cara teknis untuk memperluas kemampuan caching paket chip ASIC.ledakan mikro menjadi kurva aliran mikro seragam setelah membentuk.   Solusi Manajemen Lalu Lintas NetTAP Micro Burst Skema 1 - Strategi manajemen cache yang dioptimalkan untuk jaringan + manajemen prioritas kualitas layanan yang diklasifikasikan di seluruh jaringan Strategi manajemen cache dioptimalkan untuk seluruh jaringan Berdasarkan pemahaman yang mendalam tentang karakteristik layanan NPB dan skenario bisnis praktis dari sejumlah besar pelanggan,Produk pengumpulan lalu lintas NetTAP menerapkan serangkaian strategi manajemen cache NPB "keamanan statis + pembagian dinamis" untuk seluruh jaringan, yang memiliki efek yang baik pada manajemen cache lalu lintas dalam kasus sejumlah besar antarmuka input dan output asimetris.Toleransi microburst direalisasikan ke tingkat maksimum ketika cache chip ASIC saat ini ditetapkan.   Teknologi pengolahan microburst - Manajemen berdasarkan prioritas bisnis     Ketika unit penangkapan lalu lintas digunakan secara independen, unit ini juga dapat diprioritaskan sesuai dengan pentingnya alat analisis back-end atau pentingnya data layanan itu sendiri.Misalnya, di antara banyak alat analisis,APM/BPC memiliki prioritas yang lebih tinggi daripada analisis keamanan/alat pemantauan keamanan karena melibatkan pemantauan dan analisis berbagai data indikator dari sistem bisnis pentingOleh karena itu, untuk skenario ini, data yang dibutuhkan oleh APM/BPC dapat didefinisikan sebagai prioritas tinggi, data yang dibutuhkan oleh alat pemantauan/analisis keamanan dapat didefinisikan sebagai prioritas menengah,dan data yang dibutuhkan oleh alat analisis lainnya dapat didefinisikan sebagai prioritas rendahKetika paket data yang dikumpulkan masuk ke port input, prioritas didefinisikan sesuai dengan pentingnya paket.Paket dengan prioritas yang lebih tinggi disalurkan terlebih dahulu setelah paket dengan prioritas yang lebih tinggi disalurkan, dan paket prioritas lainnya diteruskan setelah paket prioritas yang lebih tinggi diteruskan.paket prioritas yang lebih tinggi disalurkan lebih duluJika data input melebihi kemampuan pengalihan port output untuk jangka waktu yang lama, data berlebih disimpan di cache perangkat.Perangkat ini lebih memilih membuang paket yang lebih rendahMekanisme manajemen yang diprioritaskan ini memastikan bahwa alat analisis utama dapat secara efisien memperoleh data lalu lintas asli yang diperlukan untuk analisis secara real time.   Teknologi Pemrosesan Microburst - mekanisme jaminan klasifikasi kualitas layanan seluruh jaringan   Seperti yang ditunjukkan pada gambar di atas, teknologi klasifikasi lalu lintas digunakan untuk membedakan layanan yang berbeda pada semua perangkat pada lapisan akses, lapisan agregasi/inti, dan lapisan output,dan prioritas paket yang ditangkap ditandai kembaliPengendali SDN memberikan kebijakan prioritas lalu lintas secara terpusat dan menerapkannya ke perangkat penerus.Semua perangkat yang berpartisipasi dalam jaringan dipetakan ke antrian prioritas yang berbeda sesuai dengan prioritas yang dibawa oleh paketDengan cara ini, paket prioritas lanjutan lalu lintas kecil dapat mencapai kehilangan paket nol. Mengatasi secara efektif masalah kehilangan paket pemantauan APM dan layanan audit khusus untuk melewati layanan lalu lintas.   Solusi 2 - Cache Sistem Ekspansi tingkat GB + Skema Pembentukan Lalu Lintas GB Level System Extended Cache (Cache diperluas tingkat sistem GB)Ketika perangkat dari unit akuisisi lalu lintas kami memiliki kemampuan pemrosesan fungsional canggih,dapat membuka sejumlah ruang di memori (RAM) perangkat sebagai global Buffer perangkatUntuk satu perangkat akuisisi, setidaknya kapasitas GB dapat disediakan sebagai ruang cache perangkat akuisisi.Teknologi ini membuat kapasitas Buffer dari perangkat unit akuisisi lalu lintas kami ratusan kali lebih tinggi dari perangkat akuisisi tradisionalDi bawah tingkat penyampaian yang sama, durasi micro burst maksimum dari perangkat unit akuisisi lalu lintas kita menjadi lebih lama.Tingkat milidetik yang didukung oleh peralatan akuisisi tradisional telah ditingkatkan ke tingkat kedua, dan waktu micro-burst yang dapat ditangani telah meningkat ribuan kali.   Kemampuan untuk membentuk lalu lintas dengan beberapa antrian Teknologi pemrosesan microburst - solusi berdasarkan besar Buffer caching + traffic shaping Dengan kapasitas Buffer super-besar, data lalu lintas yang dihasilkan oleh micro-burst disimpan dalam cache,dan teknologi pembentukan lalu lintas digunakan dalam antarmuka keluar untuk mencapai output lancar paket ke alat analisisMelalui penerapan teknologi ini, fenomena kehilangan paket yang disebabkan oleh micro-burst secara mendasar diselesaikan.