Arista DANZ Monitoring Fabric (DMF) — программно-управляемая
Arista DANZ Monitoring Fabric (DMF)
SDN-управляемая платформа Network Packet Broker для централизованной сетевой видимости, мониторинга и анализа
DANZ Monitoring Fabric (DMF) — сетевой пакетный брокер нового поколения, предназначенный для постоянной сетевой видимости и получения данных в реальном времени и за прошлые периоды из физических и виртуальных сред.
DMF использует SDN-управляемую fabric-архитектуру на базе высокопроизводительных merchant-silicon Ethernet-коммутаторов и стандартных x86-серверов. Платформа предназначена для масштабируемого корпоративного мониторинга и безопасности, централизованного управления через единый интерфейс и многопользовательской работы команд NetOps, DevOps и SecOps.
Архитектура DANZ Monitoring Fabric
Архитектура DMF построена по принципам hyperscale networking и включает коммутируемую Ethernet-fabric, программные SDN-контроллеры и централизованное подключение инструментов мониторинга и безопасности.
| Компонент | Назначение |
|---|---|
| DMF Controllers | Высокодоступная пара SDN-контроллеров в виде VM или аппаратных appliances. Выполняет централизованную конфигурацию, мониторинг, troubleshooting и управление политиками fabric. |
| Merchant-silicon switches | Высокопроизводительные production-grade Ethernet-коммутаторы Arista, Dell и Accton, образующие масштабируемую monitoring fabric. |
| DMF Service Node | Опциональный DPDK/x86 appliance для deduplication, packet slicing, header stripping, regex matching, packet masking, UDP replication и IPFIX/NetFlow generation. Поддерживается service-node chaining. |
| DMF Recorder Node | Опциональный x86 appliance для масштабируемой записи пакетов, поиска, запросов и replay; поддерживается кластеризация нескольких recorder nodes. |
| DMF Analytics Node | Опциональный x86 appliance для многотерабитной security/performance analytics и исторических time-series dashboards. |
Архитектура DANZ Monitoring Fabric
Экономика и эксплуатационная эффективность
DMF объединяет функции NPB, analytics и packet capture в одной масштабируемой архитектуре. Использование merchant-silicon switches и стандартных x86 appliances позволяет отказаться от традиционного box-by-box подхода с проприетарными NPB и уменьшить капитальные и эксплуатационные затраты.
Fabric управляется централизованно через DMF Controller CLI, GUI или REST API. Это позволяет интегрировать DMF в существующие management systems и monitoring tools и исключает необходимость конфигурировать каждый NPB отдельно.
Принцип работы
DMF switches подключаются рядом с production network к SPAN/TAP-портам. Контроллер является единым центральным управляющим узлом и обеспечивает видимость физических и виртуальных workloads в single-site и multi-site deployments.
Базовые NPB-функции включают filtering, aggregation, replication и load-balancing. Расширенные функции выполняются на Service Nodes. Recorder и Analytics Nodes обеспечивают масштабируемую запись, replay, application-level analytics, поиск причин performance/security incidents и анализ исторического сетевого трафика.
Графический интерфейс DANZ Monitoring Fabric
Сценарии применения
DMF поддерживает topology-agnostic fabric от одного коммутатора до многослойных multi-switch designs. В типичной multi-layer архитектуре filter switches принимают трафик от passive optical taps и SPAN-портов, а delivery switches направляют его к monitoring/security tools.
Удалённые площадки могут подключаться через L3 WAN. Для мониторинга удалённого location достаточно развернуть поддерживаемый Ethernet switch, после чего он централизованно управляется через высокодоступную пару DMF Controllers.
Advanced Filtering и Deeper Packet Matching
Специализированные packet functions
| Packet De-duplication | Удаление дублирующихся пакетов для повышения эффективности monitoring tools. |
| Packet Slicing | Удаление payload для повышения безопасности и пропускной способности tools. |
| TCP Session Slicing | Передача только нескольких пакетов в начале TCP session. |
| Packet Masking | Сокрытие пользовательской/конфиденциальной информации для соответствия SOX, HIPAA и PCI. |
| Regex Pattern Matching | Фильтрация по regex patterns в любой области пакета. |
| Header Stripping | VXLAN, Cisco Fabric Path, LISP, GENEVE, PPPoE, ERSPAN, MPLS; поддерживается generic user-defined header stripping. |
| Flow Export | IPFIX / NetFlow / sFlow generation. |
| Flow-diff | Расчёт latency по PTP timestamps между двумя заданными точками сети. |
| L2GRE | Tunnel packet decapsulation. |
| VLAN operations | VLAN tag stripping, VLAN tag push, matching по inner packet после stripping. |
| UDP Replication | Репликация UDP-пакетов NetFlow, IPFIX, sFlow, Syslog, SNMP к нескольким collectors. |
| Service chaining | Подключение сторонних NPB как service nodes для дополнительных функций, включая SSL decryption. |
Мониторинг виртуальных workloads
DMF Recorder Node
DMF Analytics Node
Pervasive Visibility и масштабирование fabric
High Availability и resiliency monitoring fabric
Централизованное управление
Multi-DC / Multi-Site Tunneling
Security, Controlled Access и Monitoring as a Service
Rich Web-Based GUI
Поддерживаемые switch platform configurations
General-purpose monitoring
| 24×10G + 2×100G | 32×10G + 2×100G |
| 48×25G + 8×100G | 48×25G + 12×100G |
| 96×25G + 8×100G | 2×10G + 32×100G |
| 2×10G + 64×100G | 24×100G + 12×400G |
| 48×100G + 8×400G | 24×200G + 8×400G |
| 32×400G | — |
Mission-critical monitoring
| 24×10G + 24×25G + 6×100G | 24×10G + 2×100G |
| 40×10G + 2×200G | 48×10G + 6×100G |
| 40×25G + 6×100G | 48×25G + 6×100G |
| 48×25G + 8×100G | 24×40G + 12×100G |
| 30×40G + 6×100G | 40×40G + 16×100G |
| 72×40G + 16×100G | 30×100G |
| 36×100G + 2×400G | 48×100G + 8×40G |
| 60×100G | 32×100G + 4×400G |
| 96×100G | 24×400G |
| 36×400G | 54×400G |
DMF Controller VM Appliance
| Environment | Поддерживаемые версии |
|---|---|
| Linux KVM | Ubuntu 16.04, 18.04, 20.04. |
| VMware ESXi | 6.5.0, 6.7.0, 7.0.2, 8.0. |
Минимальные требования VM
| CPU | 8 vCPU с minimum scheduling 2 GHz. |
| Virtual Memory | 32 GB. |
| Disk | 400 GB. |
| Network | 1 virtual network interface, reachable from physical switches. |
В datasheet отмечено, что производительность VM зависит от hypervisor setup, поэтому для production deployment рекомендуется hardware appliance.
DMF Controller Hardware Appliance — DCA-DM-C660
Arista DMF Controller DCA-DM-C660
| Processor | Intel Xeon Silver, 2 sockets (12 cores). |
| Form Factor | 1U Rack Server, 4.28 × 43.4 × 69.3 cm. |
| Weight | 42.8 lb. |
| Memory | 4 × 16 GB. |
| Hard Drive | 2 × 4 TB SATA с RAID support. |
| Networking | 2 × 10Gb. |
| Power | Max 515 W; Input Current 4.7 A; 100–240V auto-sensing. |
| MTBCF | 115,000 hours. |
DMF Service Node Hardware Appliances
DMF Service Node — enterprise-class x86 appliance для specialized packet functions. Доступны два форм-фактора: 1U с 4×25G bidirectional interfaces и 2U с 4×100G bidirectional interfaces. После подключения к fabric контроллер автоматически обнаруживает service node и централизованно управляет его конфигурацией.
DMF Service Node DCA-DM-SNR660
DMF Service Node DCA-DM-SN760L
| Параметр | DCA-DM-SNR660 — 4×25G | DCA-DM-SN760L — 4×100G |
|---|---|---|
| Processor | Intel Xeon, 1 socket (24 cores). | Intel Xeon, 2 sockets (36 cores). |
| Form Factor | 1U, 4.28 × 43.40 × 71.30 cm. | 2U, 8.68 × 43.40 × 77.30 cm. |
| Weight | 42.8 lb. | 60.6 lb. |
| Memory | 8 × 16 GB RDIMM, 5600 MT/s, Single Rank. | 16 × 32 GB RDIMM, 5600 MT/s, Single Rank. |
| Hard Drive | 1 × 960 GB SSD. | 1 × 960 GB NVMe. |
| Networking | 4 × 25Gb; 2 × 1Gb. | 4 × 100Gb; 2 × 1Gb. |
| Power | Input Power 395 W; Max Power 308 W; 3.7 A; 100–240V auto-sensing. | Input Power 871 W; Max Power 569 W; 8.1 A; 100–240V auto-sensing. |
| MTBCF | 77,400 h. | 82,800 h. |
Значения Input Power и Max Power сохранены в том виде, как они приведены в исходном datasheet, без самовольного исправления.
DMF Analytics Node — DCA-DM-AN660
DMF Analytics Node — 1RU enterprise-class x86 appliance для scale-out analytics. Он предоставляет configurable historical time-series dashboards для health, performance, capacity planning и security, собирает NetFlow/sFlow, анализирует tunneled/encapsulated traffic и поддерживает sub-second triggering.
DMF Analytics Node DCA-DM-AN660
| Processor | Intel Xeon, 2 sockets (12 cores). |
| Form Factor | 1U Rack Server, 4.28 × 43.4 × 69.3 cm. |
| Weight | 43 lb. |
| Memory | 8 × 16 GB. |
| Hard Drive | 2 × 2 TB SATA; 2 × 1.92 TB SSD SAS. |
| Networking | 2 × 1Gb; 2 × 10Gb; 2 × 10Gb Base-T. |
| Power | Max 597 W; Max Input Current 5.1 A; 100–240V auto-sensing. |
| MTBCF | 94,300 hours. |
DMF Recorder Nodes — DCA-DM-RN760 / DCA-DM-RN760L
Recorder Node обеспечивает высокопроизводительную запись пакетов, querying и replay. Несколько recorder nodes могут объединяться в cluster, представляемый пользователю как единый logical recorder node.
Доступны два варианта 2RU: DCA-DM-RN760 с общей доступной ёмкостью 96 TB и DCA-DM-RN760L с общей доступной ёмкостью 192 TB. В описании исходного datasheet указано по 1×25G interface для каждого варианта; в таблице hardware specifications указано 2×25Gb networking. Оба значения сохранены в соответствующих местах без исправления.
DMF Recorder Node DCA-DM-RN760
DMF Recorder Node DCA-DM-RN760L
| Параметр | DCA-DM-RN760 | DCA-DM-RN760L |
|---|---|---|
| Processor | Intel Xeon, 2 sockets (24 cores). | Intel Xeon, 2 sockets (24 cores). |
| Form Factor | 2U, 8.68 × 43.4 × 68.6 cm. | 2U, 8.68 × 43.4 × 68.6 cm. |
| Weight | 63.5 lb. | 63.5 lb. |
| Memory | 8 × 16 GB. | 16 × 16 GB. |
| Hard Drive | 12 × 8 TB SAS HDD; 2 × 1.92 TB SAS SSD. | 12 × 16 TB SAS HDD; 2 × 7.68 TB SAS SSD. |
| Networking | 2 × 1Gb Base-T; 2 × 25Gb. | 2 × 1Gb Base-T; 2 × 25Gb. |
| Power | Max 1067 W; Max Input Current 9.9 A; 100–240V. | Max 1111 W; Max Input Current 10.3 A; 100–240V. |
| MTBCF | 52,700 h. | 52,700 h. |
Характеристики Arista DANZ Monitoring Fabric (DMF) — программно-управляемая распределённая платформа Network Packet
Документация Arista DANZ Monitoring Fabric (DMF) — программно-управляемая распределённая платформа Network Packet Broker
Возможность автоматизации с помощью собственного ПО: интеграция, автоматизация измерений, собственные база данных и VISA-мост.
СПОАИ — специальное программное обеспечение для автоматизации измерений, разработанное на мощностях "Акметрон" — отечественного разработчика программного обеспечения, производителя и крупнейшего поставщика оборудования с 2012 года.
Это клиент-серверное приложение с многопользовательской распределённой архитектурой, которое решает задачи повышения производительности труда на производстве, сокращения длительности измерений и снижения требований к квалификации персонала. ПО внесено в реестр Минцифры: №28145
Ключевые преимущества:
- Полный цикл «под ключ»: от разработки до сопровождения
- Клиент-серверная архитектура с самостоятельной переналадкой
- Централизованный сбор и хранение результатов в БД с возможностью миграции в вашу БД
- Генератор отчетов на основе ваших шаблонов (docx. и xlsx.)
- Управление приборами с любым типом интерфейса
- ПО работает на системах Windows, Linux, MacOS, доступна веб-версия
Результаты внедрений:
- Непрерывная работа в автоматическом режиме до 48 часов
- До 4 500 измерений за этап
- Одновременное управление 15+ приборами
- Автоматизация техтренировки и полной программы испытаний выпускаемых изделий — более 10 контролируемых приборов на одном рабочем месте, до 4 500 автоматизированных измерений в каждом этапе, непрерывная работа в автоматическом режиме 24–48 часов
- Измерение радиотехнических характеристик приемопередающих модулей
- Автоматизация тестирования фотонных интегральных схем
- Контроль и испытания СВЧ-усилителей для космических аппаратов
Для каждого продукта мы предоставляем полный комплект документации: инструкция по установке с пошаговой настройкой, руководство по эксплуатации с описанием требований и рабочих процессов, презентация с обзором возможностей и кейсов внедрения.
Предоставим систему с учётом требований промышленных стандартов и рассчитанную на многолетнюю эксплуатацию. Также мы обеспечиваем соответствие отраслевым требованиям, надёжность архитектуры для критических систем и масштабируемость без потери стабильности.
Наши специалисты помогут вам решить самые сложные задачи по автоматизации, измерениям и интеграции
