การเปิดใช้งานโหมด DPDK บน Athena STA

บทนำ

Athena NDR 3.0.98 รองรับการทำงานในโหมด DPDK (Data Plane Development Kit) บน Athena STA ในสถาปัตยกรรมใหม่ ซึ่งช่วยเพิ่มประสิทธิภาพการประมวลผลแพ็กเก็ต (Packet Processing) รวมถึงการเก็บข้อมูล OID (Object Identifier) ได้อย่างรวดเร็ว เหมาะสำหรับสภาพแวดล้อมที่มีปริมาณทราฟฟิกสูง

ข้อกำหนดเบื้องต้น (Prerequisites)

• Athena STA เวอร์ชัน 3.0.98en ขึ้นไป
• ฮาร์ดแวร์ที่รองรับ DPDK (Network Interface Card ที่รองรับ Poll Mode Driver)
• โมเดล Athena STA ที่ใช้สถาปัตยกรรมใหม่ (ตรวจสอบรายละเอียดฮาร์ดแวร์จากทีม Sangfor)

ประโยชน์ของโหมด DPDK

• เพิ่ม Throughput ในการจับและวิเคราะห์ทราฟฟิกอย่างมีนัยสำคัญ
• ลด Latency ในการประมวลผลแพ็กเก็ต
• ลดภาระของเคอร์เนลเนื่องจาก DPDK ข้าม Network Stack ของ Linux
• รองรับการเก็บและส่งออกข้อมูลในรูปแบบ OID สำหรับการวิเคราะห์เชิงลึก

ขั้นตอนการเปิดใช้งาน

1. เข้าสู่ Web Console ของ Athena STA
2. ไปที่ System > General > System Mode
3. เลือกโหมดการทำงานเป็น DPDK Mode
4. ระบุ Interface ที่ต้องการให้ทำงานในโหมด DPDK (ต้องเป็น Mirror Interface)
5. กด Save และรีสตาร์ตอุปกรณ์เพื่อให้การตั้งค่ามีผล

การตรวจสอบ (Verification)

หลังจากเปิดใช้งาน ให้ตรวจสอบที่หน้า System Status ว่า STA รายงานโหมดการทำงานเป็น DPDK และ Interface Mirror มี Packet Counter เพิ่มขึ้นตามปกติ รวมถึงตรวจสอบว่าระบบสามารถเก็บข้อมูล OID ได้สำเร็จ

หมายเหตุ (Notes)

• โหมด DPDK ไม่สามารถใช้งานร่วมกับบาง Physical NIC ที่ไม่มี Driver รองรับ ควรตรวจสอบ Hardware Compatibility List กับทีม Sangfor ก่อน
• การสลับระหว่างโหมดปกติและโหมด DPDK ต้องรีสตาร์ตอุปกรณ์
• เมื่อเปิด DPDK บางเครื่องมือวินิจฉัยระดับเคอร์เนล เช่น tcpdump บน Interface นั้นจะไม่สามารถใช้งานได้โดยตรง ให้ใช้เครื่องมือ Packet Capture ของ STA แทน