Software Defined Monitoring: Nový prístup k monitorovaniu vysokorýchlostných počítačových sietí

Neustále sa zvyšujúce rýchlosti liniek spolu s rastúcou významnosťou dát aplikačných protokolov pre monitorovanie vedú na nutnosť vytvoriť nový princíp hardvérovej akcelerácie spracovávania sieťových dát. V rámci dizertačnej práce Softwarově řízené monitorování síťového provozu je preto predstavený a skúmaný úplne nový koncept hardvérovej akcelerácie monitorovania sietí nazvaný Software Defined Monitoring (SDM). Základná myšlienka SDM je založená na úzkom prepojení softvérových monitorovacích aplikácií s výkonným hardvérovým akcelerátorom, ktorý predspracúva sieťové dáta.
Softvérové aplikácie pritom môžu jednoducho ovládať stupeň detailov zachovávaných predspracovaním pre jednotlivé sieťové toky. Vďaka tomu je možné spracovanie menej zaujímavých dát prenechať akcelerátoru a v softvéri sa zamerať už len na podrobné spracovanie naozaj zaujímavých dát. Tým SDM umožňuje prakticky realizovať flexibilné monitorovanie s podporou podrobnej analýzy paketov aj na veľmi vysokých rýchlostiach - až 100 Gb/s.

Constant increases in speeds of network links, together withthe rising importance of application layer data for monitoring lead to necessityof a new concept of hardware acceleration of network data processing. In dissertationSoftware-Controlled Network Traffic Monitoring is therefore proposed andevaluated a new concept of hardware acceleration of network monitoring calledSoftware Defined Monitoring (SDM). Basic idea of SDM concept lies in tightconnection of software monitoring applications with high-performance hardware acceleratorthat preprocesses network traffic. The software applications can easily controlthe level of details retained by the preprocessing for each network flow. Thisway, the measurement of bulk/uninteresting traffic is offloaded to the accelerator,while only the advanced monitoring over the interesting traffic is performed inthe software. The proposed SDM concept allows one to practically realize flexiblemonitoring with deep packet inspection support at very high throughput - even100 Gbps.