一種用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備的制造方法
【專利摘要】本實(shí)用新型提供一種用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備，包括面板、CPU及交換芯片；所述面板上設(shè)置有兩個(gè)萬兆橋接接口和二十四個(gè)鏡像接口，所述兩個(gè)萬兆橋接接口分別于所述CPU和所述交換芯片電連接，所述CPU和所述交換芯片通過萬兆鏈路信號連接。
【專利說明】
一種用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備
技術(shù)領(lǐng)域
[0001]本實(shí)用新型具體涉及一種用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備。
【背景技術(shù)】
[0002]TAP，稱為網(wǎng)絡(luò)分路器，是串接或并接在網(wǎng)絡(luò)中，采集網(wǎng)絡(luò)流量數(shù)據(jù)，可復(fù)制到多個(gè)端口、也可匯聚到個(gè)別端口，給后端需要對網(wǎng)絡(luò)內(nèi)容進(jìn)行分析、監(jiān)控的平臺(tái)應(yīng)用，或者可以根據(jù)一定規(guī)則過濾出想要的數(shù)據(jù)轉(zhuǎn)發(fā)至相應(yīng)的網(wǎng)絡(luò)端口；由于軟硬件的限制，當(dāng)前的TAP設(shè)備在接入吞吐量較大的網(wǎng)絡(luò)時(shí)所采用的過濾策略不能太復(fù)雜，規(guī)則數(shù)也有限制(512條以下)，否則會(huì)有丟包現(xiàn)象;在網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)復(fù)雜多變時(shí)，會(huì)出現(xiàn)網(wǎng)絡(luò)帶寬分布不均，負(fù)載均衡的效果較差，所以亟需一種用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備以解決上述問題。
【實(shí)用新型內(nèi)容】
[0003]本實(shí)用新型的目的在于針對現(xiàn)有技術(shù)的不足，提供一種用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備，該用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備可以很好地解決上述問題。
[0004]為達(dá)到上述要求，本實(shí)用新型采取的技術(shù)方案是:提供一種用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備，該用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備包括面板、CPU及交換芯片;所述面板上設(shè)置有兩個(gè)萬兆橋接接口和二十四個(gè)鏡像接口，所述兩個(gè)萬兆橋接接口分別于所述CPU和所述交換芯片電連接，所述CPU和所述交換芯片通過萬兆鏈路信號連接。
[0005]該用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備使得用戶可根據(jù)網(wǎng)絡(luò)的具體特性，用戶配置端口負(fù)載組后，各路徑帶寬分布均衡，某條鏈路失效后自動(dòng)轉(zhuǎn)到冗余鏈路，保證用戶流量不丟失。
【附圖說明】
[0006]此處所說明的附圖用來提供對本申請的進(jìn)一步理解，構(gòu)成本申請的一部分，在這些附圖中使用相同的參考標(biāo)號來表示相同或相似的部分，本申請的示意性實(shí)施例及其說明用于解釋本申請，并不構(gòu)成對本申請的不當(dāng)限定。在附圖中:
[0007]圖1示意性地示出了根據(jù)本申請一個(gè)實(shí)施例的用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備的設(shè)備前面板功能圖。
[0008]圖2示意性地示出了根據(jù)本申請一個(gè)實(shí)施例的用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備的ACL配置原理圖。
[0009]圖3示意性地示出了根據(jù)本申請一個(gè)實(shí)施例的用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備的動(dòng)態(tài)負(fù)載均衡算法圖。
[0010]圖4示意性地示出了根據(jù)本申請一個(gè)實(shí)施例的用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備的旁路模式組網(wǎng)圖。
[0011]圖5示意性地示出了根據(jù)本申請一個(gè)實(shí)施例的用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備的串接模式組網(wǎng)圖。
【具體實(shí)施方式】
[0012]為使本申請的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，以下結(jié)合附圖及具體實(shí)施例，對本申請作進(jìn)一步地詳細(xì)說明。
[0013]在以下描述中，對“一個(gè)實(shí)施例”、“實(shí)施例”、“一個(gè)示例”、“示例”等等的引用表明如此描述的實(shí)施例或示例可以包括特定特征、結(jié)構(gòu)、特性、性質(zhì)、元素或限度，但并非每個(gè)實(shí)施例或示例都必然包括特定特征、結(jié)構(gòu)、特性、性質(zhì)、元素或限度。另外，重復(fù)使用短語“根據(jù)本申請的一個(gè)實(shí)施例”雖然有可能是指代相同實(shí)施例，但并非必然指代相同的實(shí)施例。
[0014]為簡單起見，以下描述中省略了本領(lǐng)域技術(shù)人員公知的某些技術(shù)特征。
[0015]根據(jù)本申請的一個(gè)實(shí)施例，提供一種用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備，如圖1所示，包括面板、CPU及交換芯片;所述面板上設(shè)置有兩個(gè)萬兆橋接接口和二十四個(gè)鏡像接口，所述兩個(gè)萬兆橋接接口分別于所述CPU和所述交換芯片電連接，所述CPU和所述交換芯片通過萬兆鏈路信號連接。
[0016]根據(jù)本申請的一個(gè)實(shí)施例，該用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備的鏡像接口與trunk接口相連接。
[0017]業(yè)務(wù)板提供2X 1GE + 24 x GE，無帶寬瓶頸，全線速處理業(yè)務(wù)數(shù)據(jù)，互為橋接的2個(gè)接口，從其中一個(gè)接口收到的報(bào)文，線速轉(zhuǎn)發(fā)給另外一個(gè)接口，對于允許轉(zhuǎn)發(fā)的報(bào)文丟包率為O。圖1的前面板上的xgl-2作為萬兆橋接接口，gl-24作為鏡像接口。其中，xgl由CPU(Al)引出，xg2由交換芯片(BI)引出，xgl和xg2之間的轉(zhuǎn)發(fā)需要通過CPU和交換芯片之間內(nèi)部互聯(lián)的萬兆鏈路(A2-B2);gel-ge24可以由交換芯片引出業(yè)務(wù)數(shù)據(jù)通過交換面板鏡像到trunk接 P。
[0018]交換板xgl和xg2為橋接接口，其Ingress端口數(shù)據(jù)可以通過命令鏡像到Trunk，Trunk采用RTAG7算法保證同一會(huì)話數(shù)據(jù)流從同一個(gè)物理接口發(fā)出；交換板同時(shí)通過L2轉(zhuǎn)發(fā)一份數(shù)據(jù)到CPU，CPU根據(jù)配置的ACL規(guī)則對不合法的數(shù)據(jù)進(jìn)行過濾，未阻斷的合法報(bào)文通過Egress端口轉(zhuǎn)發(fā)出去;ACL的配置規(guī)則的鍵值選擇可為源/目的MAC地址、以太協(xié)議號、源/目的IP及掩碼、源/目的端口、IP協(xié)議號和QOS域的任一組合，基于橋接接口進(jìn)行配置。由于使用高性能的多核CHJ和ASIC專用交換芯片，ACL表項(xiàng)配置最多可以達(dá)到200萬條而不丟包，其中5萬條可以靜態(tài)配置，每個(gè)策略組最多包含512條規(guī)則。
[0019]動(dòng)態(tài)負(fù)載均衡算法采用了RTAG7，輸入?yún)?shù)可以選擇隨機(jī)生成的種子，源/目的MAC地址、源/目的IP、源/目的端口、以太協(xié)議號、IP協(xié)議號和QOS域的任一組合方式，并能夠根據(jù)負(fù)載情況進(jìn)行分析作動(dòng)態(tài)調(diào)整并記錄到后臺(tái)設(shè)備。
[0020]如圖2所示，用戶通過CLI命令添加、刪除和查看ACL表項(xiàng)。老化線程維護(hù)一個(gè)有序的循環(huán)緩沖隊(duì)列，用于對基于Jhash的ACL Hash動(dòng)態(tài)表項(xiàng)進(jìn)行老化，同時(shí)可以由用戶來配置老化時(shí)間，轉(zhuǎn)發(fā)程序時(shí)，每一個(gè)數(shù)據(jù)包來都根據(jù)Ingress接口的ACL配置策略組的成員順序進(jìn)行查詢，匹配時(shí)則說明該數(shù)據(jù)包在ACL規(guī)則里面。
[0021]如圖3所示，RTAG7選擇隨機(jī)種子和報(bào)文的字段(源/目的MAC地址、源/目的IP、源/目的端口、以太協(xié)議號、IP協(xié)議號和QOS域)的任一組合方式生成一個(gè)83比特的Hash值，再根據(jù)具體應(yīng)用產(chǎn)生一個(gè)最終的Hash值作為負(fù)載組中Egress端口的選擇依據(jù)從該端口轉(zhuǎn)發(fā)數(shù)據(jù)。設(shè)備還對各個(gè)端口的數(shù)據(jù)吞吐量在一個(gè)連續(xù)的t時(shí)間內(nèi)做一個(gè)統(tǒng)計(jì)，并計(jì)算出該負(fù)載組各端口的吞吐百分比反饋至RTAG7輸入，進(jìn)一步影響Hash結(jié)果，使高百分比的端口吞吐量降低，低百分比的端口吞吐量上升，這是一個(gè)動(dòng)態(tài)的過程，會(huì)記錄到后臺(tái)設(shè)備，以保證對同一會(huì)話報(bào)文的同步。
[0022]實(shí)例I旁路組網(wǎng)復(fù)雜的策略規(guī)則下而流量不丟失
[0023]以圖4方式網(wǎng)絡(luò)連接為例:
[0024]測試原理
[0025]I)存儲(chǔ)設(shè)備:把相應(yīng)需要測試的設(shè)備掛載到對應(yīng)的目錄，通過用戶層的進(jìn)程進(jìn)行讀寫訪問，訪問覆蓋區(qū)域，訪問時(shí)長都可以動(dòng)態(tài)配置，在文件進(jìn)行讀寫的同時(shí)進(jìn)行MD5校驗(yàn)，以保證訪問的完整和正確性。這樣可以檢測硬件設(shè)備的基本驅(qū)動(dòng)，總線的正確性。
[0026]2)內(nèi)存條:通過逐字節(jié)的讀寫訪問和對比，通過環(huán)回的方式遍歷內(nèi)存總?cè)萘康?0%以上區(qū)域。此方式可以檢測CPU到內(nèi)存的訪問通路是否正常和內(nèi)存條與內(nèi)存插槽的兼容性，同時(shí)可檢測CPU在高負(fù)荷運(yùn)作下是否正常。
[0027]3)數(shù)據(jù)通路:通過軟件層構(gòu)造和發(fā)送報(bào)文來各個(gè)數(shù)據(jù)通路上進(jìn)行串聯(lián)環(huán)回，來檢查硬件的通路是否正常，檢驗(yàn)的一個(gè)重要指標(biāo)就是是否有錯(cuò)誤包，是否有丟包。這里的發(fā)送速率要求為端口速率限速的90%以上。
[0028]4)兩個(gè)萬兆口負(fù)責(zé)收發(fā)包，把所有的口子串接在一起進(jìn)行數(shù)據(jù)通路測試，最后通過檢查是否有丟包來判斷通路的正確性，數(shù)據(jù)流走向xaui0〈->xgl〈->gel〈->ge2......ge24
<->xg20
[0029]測試步驟
[0030]I)準(zhǔn)備工作:PC —臺(tái)，TAP設(shè)備一臺(tái)，PC準(zhǔn)備好tf tp工具，vmlinux.64內(nèi)核映像，tap_autotest程序。一個(gè)U盤(格式化為fat32)，在測試之前請格式好并插在TAP上，sata硬盤也需要插上到TAP板子上。
[0031]2)面板串口測試:接上串口，上電，能看到UBOOT的正常打印，波特率115200。
[0032]3)面板管理口測試:在上電過程中通過ctrl+c進(jìn)入到uboot命令行，配置管理口IP，這里假設(shè)PC為server, IP配置為192.168.1.2，ΤΑΡ管理口的配置為192.168.1.I，然后通過ping命令測試連通性。
[0033]4)通過管理口下載自動(dòng)化測試內(nèi)核，ACL表項(xiàng)配置最多200萬條，啟動(dòng)進(jìn)入Iinux操作界面。
[0034]5)存儲(chǔ)設(shè)備測試，進(jìn)入到/galaywind目錄下，運(yùn)行tap_hdtest.sh命令，整個(gè)測試過程大概5分鐘，最后測試結(jié)果需要關(guān)注是否為pass。
[0035]6)接口測試和內(nèi)存測試，接口的數(shù)據(jù)流在啟動(dòng)的時(shí)候已經(jīng)開始，內(nèi)存測試也是在系統(tǒng)啟動(dòng)的時(shí)候開始，中間過程可以通過/galaxywind/tap_autotest _s來顯示當(dāng)前測試情況，此測試需要做長時(shí)間測試，時(shí)間為12小時(shí)，查看自測結(jié)果，port O和port I的發(fā)送，接收數(shù)據(jù)包是否相等，相等為pass;內(nèi)存測試中的not equal couter計(jì)數(shù)值是否都為O，為O則pass。
[0036]實(shí)例2串接組網(wǎng)復(fù)雜的策略規(guī)則下而流量不丟失
[0037]以圖5方式網(wǎng)絡(luò)連接為例:
[0038]測試原理
[0039]I)存儲(chǔ)設(shè)備:把相應(yīng)需要測試的設(shè)備掛載到對應(yīng)的目錄，通過用戶層的進(jìn)程進(jìn)行讀寫訪問，訪問覆蓋區(qū)域，訪問時(shí)長都可以動(dòng)態(tài)配置，在文件進(jìn)行讀寫的同時(shí)進(jìn)行MD5校驗(yàn)，以保證訪問的完整和正確性。這樣可以檢測硬件設(shè)備的基本驅(qū)動(dòng)，總線的正確性。
[0040]2)內(nèi)存條:通過逐字節(jié)的讀寫訪問和對比，通過環(huán)回的方式遍歷內(nèi)存總?cè)萘康?0%以上區(qū)域。此方式可以檢測CPU到內(nèi)存的訪問通路是否正常和內(nèi)存條與內(nèi)存插槽的兼容性，同時(shí)可檢測CPU在高負(fù)荷運(yùn)作下是否正常。
[0041 ] 3)數(shù)據(jù)通路:通過軟件層構(gòu)造和發(fā)送報(bào)文來各個(gè)數(shù)據(jù)通路上進(jìn)行串聯(lián)環(huán)回，來檢查硬件的通路是否正常，檢驗(yàn)的一個(gè)重要指標(biāo)就是是否有錯(cuò)誤包，是否有丟包。這里的發(fā)送速率要求為端口速率限速的90%以上。
[0042]4)兩個(gè)萬兆口負(fù)責(zé)收發(fā)包，把所有的口子串接在一起進(jìn)行數(shù)據(jù)通路測試，最后通過檢查是否有丟包來判斷通路的正確性，數(shù)據(jù)流走向xaui0〈->xgl〈->gel〈->ge2......ge24
<->xg20
[0043]測試步驟
[0044]I)準(zhǔn)備工作:PC —臺(tái)，TAP設(shè)備一臺(tái)，PC準(zhǔn)備好tf tp工具，vmlinux.64內(nèi)核映像，tap_autotest程序。一個(gè)U盤(格式化為fat32)，在測試之前請格式好并插在TAP上，sata硬盤也需要插上到TAP板子上。
[0045]2)面板串口測試:接上串口，上電，能看到UBOOT的正常打印，波特率115200。
[0046]3)面板管理口測試:在上電過程中通過ctrl+c進(jìn)入到uboot命令行，配置管理口IP，這里假設(shè)PC為server, IP配置為192.168.1.2，ΤΑΡ管理口的配置為192.168.1.I，然后通過ping命令測試連通性。
[0047]4)通過管理口下載自動(dòng)化測試內(nèi)核，ACL表項(xiàng)配置最多200萬條，啟動(dòng)進(jìn)入Iinux操作界面。
[0048]5)存儲(chǔ)設(shè)備測試，進(jìn)入到/galaywind目錄下，運(yùn)行tap_hdtest.sh命令，整個(gè)測試過程大概5分鐘，最后測試結(jié)果需要關(guān)注是否為pass。
[0049]6)接口測試和內(nèi)存測試，接口的數(shù)據(jù)流在啟動(dòng)的時(shí)候已經(jīng)開始，內(nèi)存測試也是在系統(tǒng)啟動(dòng)的時(shí)候開始，中間過程可以通過/galaxywind/tap_autotest _s來顯示當(dāng)前測試情況，此測試需要做長時(shí)間測試，時(shí)間為12小時(shí)，查看自測結(jié)果，port O和port I的發(fā)送，接收數(shù)據(jù)包是否相等，相等為pass;內(nèi)存測試中的not equal couter計(jì)數(shù)值是否都為O，為O則pass。
[0050]實(shí)例3旁路組網(wǎng)網(wǎng)絡(luò)帶寬均勻分布
[0051]以圖4方式網(wǎng)絡(luò)連接為例:
[0052]測試步驟
[0053]I)準(zhǔn)備工作:PC —臺(tái)，TAP設(shè)備一臺(tái)，PC準(zhǔn)備好tf tp工具，vmlinux.64內(nèi)核映像，tap_autotest程序。一個(gè)U盤(格式化為fat32)，在測試之前請格式好并插在TAP上，sata硬盤也需要插上到TAP板子上。
[0054]2)面板串口測試:接上串口，上電，能看到UBOOT的正常打印，波特率115200。
[0055]3)面板管理口測試:在上電過程中通過ctrl+c進(jìn)入到uboot命令行，配置管理口IP，這里假設(shè)PC為server，IP配置為192.168.1.2，TAP管理P的配置為192.168.1.1,然后通過ping命令測試連通性。
[0056]4)通過管理口下載自動(dòng)化測試內(nèi)核，啟動(dòng)進(jìn)入I inux操作界面。
[°°57] 5)負(fù)載均衡測試，進(jìn)入到/galaywind目錄下，運(yùn)行tap_lbtest.sh命令，整個(gè)測試過程大概30分鐘，最后測試結(jié)果需要關(guān)注各Egress端口的吞吐量是否在一個(gè)動(dòng)態(tài)平衡的范圍內(nèi)。
[0058]實(shí)例4串接組網(wǎng)網(wǎng)絡(luò)帶寬均勻分布
[0059]以圖5方式網(wǎng)絡(luò)連接為例:
[0060]測試步驟
[0061 ] I)準(zhǔn)備工作:PC —臺(tái)，TAP設(shè)備一臺(tái)，PC準(zhǔn)備好tf tp工具，vml inux.64內(nèi)核映像，tap_autotest程序。一個(gè)U盤(格式化為fat32)，在測試之前請格式好并插在TAP上，sata硬盤也需要插上到TAP板子上。
[0062]2)面板串口測試:接上串口，上電，能看到UBOOT的正常打印，波特率115200。
[0063]3)面板管理口測試:在上電過程中通過ctrl+c進(jìn)入到uboot命令行，配置管理口IP，這里假設(shè)PC為server，IP配置為192.168.1.2，TAP管理P的配置為192.168.1.1,然后通過ping命令測試連通性。
[0064]4)通過管理口下載自動(dòng)化測試內(nèi)核，啟動(dòng)進(jìn)入I inux操作界面。
[0065]5)負(fù)載均衡測試，進(jìn)入到/galaywind目錄下，運(yùn)行tap_lbtest.sh命令，整個(gè)測試過程大概30分鐘，最后測試結(jié)果需要關(guān)注各Egress端口的吞吐量是否在一個(gè)動(dòng)態(tài)平衡的范圍內(nèi)。
[0066]根據(jù)本申請的一個(gè)實(shí)施例，該用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備
[0067]以上所述實(shí)施例僅表示本實(shí)用新型的幾種實(shí)施方式，其描述較為具體和詳細(xì)，但并不能理解為對本實(shí)用新型范圍的限制。應(yīng)當(dāng)指出的是，對于本領(lǐng)域的普通技術(shù)人員來說，在不脫離本實(shí)用新型構(gòu)思的前提下，還可以做出若干變形和改進(jìn)，這些都屬于本實(shí)用新型保護(hù)范圍。因此本實(shí)用新型的保護(hù)范圍應(yīng)該以所述權(quán)利要求為準(zhǔn)。
【主權(quán)項(xiàng)】
1.一種用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備，其特征在于:包括面板、CPU及交換芯片;所述面板上設(shè)置有兩個(gè)萬兆橋接接口和二十四個(gè)鏡像接口，所述兩個(gè)萬兆橋接接口分別與所述CPU和所述交換芯片電連接，所述CPU和所述交換芯片通過萬兆鏈路信號連接。2.根據(jù)權(quán)利要求1所述的用于網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)智能導(dǎo)向的數(shù)據(jù)通信設(shè)備，其特征在于:所述鏡像接口與trunk接口相連接。
【文檔編號】H04L12/931GK205545350SQ201620067831
【公開日】2016年8月31日
【申請日】2016年1月22日
【發(fā)明人】張曉進(jìn), 蔡平, 詹晉川
【申請人】深圳市風(fēng)云實(shí)業(yè)有限公司