Data plane

Et data plane er den logiske del af et IT-system, der behandler eller transporterer almindelige bruger- og applikationsdata efter regler fra control plane. I netværk kaldes det også forwarding plane, fordi det videresender datapakker.

Hvorfor er begrebet vigtigt?

Data plane ligger direkte i tjenestens arbejdsgang. Kapacitet, svartid og tilgængelighed påvirker derfor brugerne, når de sender trafik, læser data eller kører en arbejdsbelastning.

Adskillelsen fra control plane gør trafikvejen lettere at sikre, skalere og overvåge. I nogle systemer kan eksisterende dataoperationer fortsætte under et nedbrud i control plane, mens ændringer og genopretning begrænses.

Typisk misforståelse

Data plane er ikke det samme som et datalager eller nødvendigvis et fysisk separat netværk. Det er en logisk rolle, der kan være fordelt på flere komponenter. Management plane håndterer typisk konfiguration og overvågning, mens data plane udfører det almindelige dataarbejde.

Eksempel

I Kubernetes kører brugertrafik gennem netværkskomponenter og Pods på worker nodes, der udgør data plane. Control plane placerer Pods og vedligeholder ønsket tilstand, men behandler normalt ikke hver brugerforespørgsel.

Best practice

• Dimensionér kapacitet efter forventet trafik, svartid og spidsbelastning.

• Brug redundans og flere fejlzoner, hvor tjenestens krav berettiger det.

• Begræns netværksadgang og rettigheder efter least privilege.

• Krypter følsomme data under transport, og beskyt data plane-endpoints.

• Overvåg trafik, fejl, svartider, ressourceforbrug og mætning.

• Test drift ved fejl i både data plane og control plane.