Mylinking™ ML-NPB-3440L ქსელური პაკეტების ბროკერი: 320 გბ/წმ ბროკერის კომუტატორი ერთიანი 1/10/40/100G ქსელის მონიტორინგისთვის

აღმოაჩინეთ Mylinking™ ML-NPB-3440L — 320 გბ/წმ სიჩქარით ქსელური პაკეტების ბროკერი (ბროკერის კომუტატორი), რომელიც აერთიანებს 1G, 10G, 40G და 100G ქსელის მონიტორინგს. აპარატურული ტრაფიკის ფილტრაცია, გვირაბის გაშიფვრა, ნანოწამიანი დროის მარკირება და მონაცემთა დაჭრა 1U მოწყობილობაში საწარმოს ხილვადობისთვის. ცნობარი:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/

1. შესავალი: შერეული სიჩქარის ხილვადობის გამოწვევა თანამედროვე მონაცემთა ცენტრის ქსელის მონიტორინგში

დღეს საწარმოს მონაცემთა ცენტრები იშვიათად მუშაობენ ერთი ბმულის სიჩქარით. ძირითადი ქსოვილები იკრიბებიან 40G და 100G აღმავალი ბმულებით, სერვერის წვდომის ფენები მუშაობენ 10G და 25G სიჩქარით, მაშინ როდესაც მემკვიდრეობით მიღებული ბიზნეს სისტემები, ფილიალის კარიბჭეები და არასრული დიაპაზონის ინფრასტრუქტურა კვლავ ურთიერთობენ 1G სპილენძის კაბელით. ქსელის მონიტორინგზე პასუხისმგებელი NetOps და SecOps გუნდებისთვის, ეს შერეული 1/10/40/100G ქსელური რეალობა ფუნდამენტურ პრობლემას ქმნის: არცერთი ერთი, ეკონომიური აღმდგენი მოწყობილობა არ ამუშავებს ყველა ამ სიჩქარეს ბუნებრივად, ამავდროულად უზრუნველყოფს დანაკარგების გარეშე, ხელსაწყოებისთვის მზა ტრაფიკს ქვედა დინების ანალიზის პლატფორმებზე.

ტრადიციული მიდგომები ამ ჰეტეროგენულობის პირობებში ვერ ახერხებენ. კომუტატორის SPAN პორტის ასახვა შეზღუდულია სესიების რაოდენობის ლიმიტებით, კონკურენციას უწევს წარმოების გადამისამართებას კომუტატორის რესურსებისთვის და ტოვებს პაკეტებს ტრაფიკის აფეთქებების დროს. პასიური ოპტიკური TAP-ები უზრუნველყოფენ სუფთა ფიზიკური ფენის ასლებს, მაგრამ ოპერატორებს ტოვებენ ქაოტურ წერტილოვანი კაბელებით, ინტელექტუალური ფილტრაციის გარეშე და მკაცრი ზღვრით, თუ რამდენი მონიტორინგის ინსტრუმენტის მიწოდებაა შესაძლებელი. როდესაც ორგანიზაციებმა უნდა დააფიქსირონ ყველაფერი, დაწყებული მემკვიდრეობით მიღებული 1G სპილენძის სეგმენტებიდან და დამთავრებული 100G ბირთვული კავშირებით, შედეგად მიიღება გაშლილი, სილიური ხილვადობის არქიტექტურა, რომელიც ძვირია, რთული შესანარჩუნებელი და სავსეა ბრმა წერტილებით.

სწორედ აქ არის სპეციალურად აშენებულიქსელური პაკეტების ბროკერი— ხშირად უწოდებენ აბროკერის სვიჩისაწარმოს შესყიდვების ენაზე — ხდება თანამედროვე ქსელის მონიტორინგის დასტის ცენტრალური ორკესტრის ფენა. მოქმედებს როგორც ინტელექტუალური ხილვადობის შუალედური პროგრამა აღების წყაროებს (TAP, SPAN პორტები, ვირტუალური Taps) და მონიტორინგის/უსაფრთხოების ინსტრუმენტებს (IDS, NPM, APM, SIEM, პაკეტების ჩამწერები) შორის, ბროკერის კომუტატორი აგრეგირებს, ასუფთავებს, ფილტრავს და ანაწილებს ტრაფიკს ისე, რომ ყველა ქვედა დინების ინსტრუმენტი იღებს ზუსტად საჭირო მონაცემებს, ზუსტად სწორი სიჩქარით, პაკეტების დაკარგვის გარეშე.

ეს სტატია წარმოადგენსMylinking™ML-NPB-3440L, 1U 320Gbps ქსელური პაკეტების ბროკერი, რომელიც სპეციალურად ჰეტეროგენული 1/10/40/100G ქსელური გარემოსთვისაა შექმნილი. ჩვენ განვიხილავთ მის პორტების არქიტექტურას, აპარატურით დაჩქარებული ტრაფიკის დამუშავების შესაძლებლობებს, დადასტურებულ აპლიკაციების ტოპოლოგიებს და ქსელის მონიტორინგისა და ქსელის უსაფრთხოების ხელშესახებ სარგებელს, რომელსაც ის მთელ მსოფლიოში კორპორატიული, ოპერატორული და კოლოკაციის მომხმარებლებისთვის სთავაზობს.

2. გაიცანით Mylinking™ ML-NPB-3440L: 320 გბ/წმ ბროკერის კომუტატორი ჰეტეროგენული 1/10/40/100G ქსელებისთვის

ML-NPB-3440L არის Mylinking-ის საშუალო დონის, მაღალი პორტის სიმკვრივის ქსელური პაკეტების ბროკერი, რომელიც სპეციალურად შექმნილია საწარმოს სიჩქარის სრულ სპექტრში ტრაფიკის აღების გასაერთიანებლად. კომპაქტურ 1U თაროზე დამონტაჟებულ კორპუსში განთავსებული მოწყობილობა აერთიანებს ადგილობრივ (ჩინურ) ჩიპურ გადაწყვეტას მრავალბირთვიან ინტელექტუალურ პროცესორთან, რათა უზრუნველყოს 320 გბიტ/წმ ორმხრივი ტრაფიკის დამუშავების სრული სიმძლავრე, რაც გარანტიას იძლევა ხაზის სიჩქარის მუშაობაზე ყველა ჩაშენებული პაკეტის მანიპულირების ფუნქციისთვის.

არსებითად, ML-NPB-3440L შექმნილია საწარმოს ქსელის მონიტორინგში სამი მუდმივი ხარვეზის შესავსებად:

● სიჩქარის ჰეტეროგენულობა1G სპილენძის, 1G/10G SFP+, 40G QSFP და 40G/100G QSFP28 ინტერფეისების ჩაშენებული მხარდაჭერა, რაც გამორიცხავს თითოეული კავშირის სიჩქარისთვის ცალკეული გადაღების მოწყობილობების განლაგების საჭიროებას.

●ხელსაწყოს გადატვირთვააპარატურულად დაჩქარებული ფილტრაცია, დედუპლიკაცია, დაჭრა და დატვირთვის დაბალანსება ხელს უშლის მონიტორინგის ხელსაწყოების გადატვირთვას ხმაურიანი, ზედმეტი ნედლი ტრაფიკით.

●ხილვადობა ბრმა წერტილებიგვირაბის იდენტიფიკაცია და კოლექტორის გაშიფვრა ავლენს VXLAN, GRE, MPLS და GTP კაფსულაციის შიგნით დამალულ აღმოსავლეთ-დასავლეთის ნაკადებს, რომელთა გაშიფვრა საბაზისო ასლის გამოყენებით შეუძლებელია.

შედეგად, ერთ მოწყობილობაში აერთიანებს ქსელის მონიტორინგის ყველა სამუშაო პროცესს — მოძველებული 1G სეგმენტებიდან დაწყებული თანამედროვე 100G ბირთვული ქსელებით დამთავრებული.

3. პორტის არქიტექტურა: ყოვლისმომცველი 1/10/40/100G ქსელური ინტერფეისის დაფარვა

ML-NPB-3440L უზრუნველყოფს უნიკალურად დაბალანსებულ ინტერფეისის მატრიცას, რომელიც შექმნილია მაღალსიჩქარიანი ბირთვის დაჭერისა და ხელსაწყოების დაბალი და საშუალო სიჩქარის უხვი განაწილების დასაკავშირებლად, ყველაფერი ეს ერთ 1U თაროს ერთეულში:

3.1 16× 10/100/1000M RJ45 სპილენძის პორტები

თექვსმეტი ავტომატურად მოლაპარაკებადი RJ45 სპილენძის პორტი შთანთქავს მემკვიდრეობით მიღებულ ქსელურ ტრაფიკს ფილიალის კომუტატორებიდან, მართვის ქსელებიდან, მემკვიდრეობით მიღებულ აპლიკაციის სერვერებიდან და არადიაპაზონური მონიტორინგის სეგმენტებიდან. ეს პორტები აუცილებელია ორგანიზაციებისთვის, რომლებმაც უნდა მიიღონ 1G ტრაფიკი მედია-გარდამქმნელი აპარატურის დამატების გარეშე, რაც უზრუნველყოფს შერეული 1/10/40/100G ქსელის 1G დონის სრულ დაფარვას.

3.2 16× 1/10GE SFP+ ბოჭკოვანი პორტები

თექვსმეტი SFP+ სლოტი მხარს უჭერს როგორც 1G, ასევე 10G ოპტიკურ გადამცემ-მიმღებებს, რაც უზრუნველყოფს პირველად განაწილებისა და აგრეგაციის ფენას თანამედროვე წვდომის კომუტატორებისა და საშუალო სიჩქარის გადამღები არხებისთვის. ორმაგი სიჩქარის მშობლიური მხარდაჭერა ნიშნავს, რომ ერთი და იგივე სლოტებით წყდება როგორც ძველი 1G ბოჭკოვანი სეგმენტები, ასევე თანამედროვე 10G სერვერის წვდომის აღმავალი არხები, რაც მაქსიმალურად ზრდის ინტერფეისის მოქნილობას და ემთხვევა პრაქტიკულად ყველა ძირითადი მონიტორინგის ინსტრუმენტის პორტის სიჩქარეს.

3.3 1 × 40G QSFP პორტი + 1 × 40G/100G QSFP28 პორტი

ერთი 40G QSFP სლოტი და ერთი 40G/100G QSFP28 სლოტი უზრუნველყოფს ბირთვის ქსოვილის მაღალსიჩქარიან ჩაწერას. QSFP28 სლოტი ავტომატურად აღმოაჩენს და მხარს უჭერს როგორც 40G, ასევე 100G გადამცემ-მიმღებებს, რაც საშუალებას აძლევს მოწყობილობას მიიღოს სრული 100G ბირთვის აღმავალი ტრაფიკი, ამავდროულად დარჩეს უკუთავსებადი არსებულ 40G ოპტიკასთან. სწორედ ეს მაღალსიჩქარიანი შემავალი ფენა აქცევს ML-NPB-3440L-ს ნამდვილ ბროკერად თანამედროვე 100G ეპოქის მონაცემთა ცენტრის ქსელის მონიტორინგისთვის.

3.4 პორტის გარღვევა და ერთბოჭკოვანი გადაცემა ეკონომიური მასშტაბირებისთვის

ორი პორტის მოქნილობის ფუნქცია მნიშვნელოვნად ამცირებს განლაგების ხარჯებს მასშტაბური ჩაწერის გარემოში:

პორტის გარღვევა100G და 40G QSFP პორტების ლოგიკურად დაყოფა შესაძლებელია 4×25GE ან 4×10GE ქვეინტერფეისებად, რაც გაამრავლებს არსებულ ჩაწერის/გამოყვანის პორტებს დამატებითი აპარატურული ინვესტიციების გარეშე.

ერთბოჭკოვანი გადაცემა10G, 40G და 100G პორტები მხარს უჭერენ ერთბოჭკოვან ორმხრივ გადამცემ-მიმღებებს, რაც ორჯერ ამცირებს საჭირო ბოჭკოვანი კაბელის რაოდენობას იმ გარემოებისთვის, სადაც ასობით გადამღები რგოლის განთავსებაა საჭირო - მნიშვნელოვანი ოპერატიული დანაზოგი კოლოკაციისა და გადამზიდავის მასშტაბის ქსელის მონიტორინგისთვის.

4. ტრაფიკის დამუშავების ძირითადი შესაძლებლობები: სრული აპარატურული ქსელის მონიტორინგის ინტელექტი

ML-NPB-3440L-ზე ტრაფიკის მანიპულირების ყველა ფუნქცია მუშაობს სრული 320 გბიტ/წმ სიჩქარით, მისი სპეციალური აპარატურული დამუშავების არხის მეშვეობით. ქვემოთ მოცემულია მისიისთვის კრიტიკულად მნიშვნელოვანი შესაძლებლობები, რომლებიც პირდაპირ აუმჯობესებს ქსელის მონიტორინგის შედეგებს.

4.1 მონაცემთა რეპლიკაცია, აგრეგაცია და ინტელექტუალური განაწილება

როგორც ბროკერის გადართვის ფუნდამენტური ფუნქცია, ML-NPB-3440L მხარს უჭერს მოქნილ მრავალ-მრავალ ტრაფიკის ორკესტრირებას:

●რეპლიკაციაპაკეტების კოპირება ერთი შესასვლელი პორტიდან რამდენიმე გასასვლელ პორტზე, იდენტური ნაკადების პარალელურად მიწოდება IDS, NPM, APM და შესაბამისობის ინსტრუმენტებზე დამატებითი SPAN სესიების დახარჯვის გარეშე.

●აგრეგაციაათობით განაწილებული TAP-დან და SPAN პორტიდან სარკისებური ტრაფიკის გაერთიანება ერთიან ფილტრირებულ ნაკადებად, რაც აღმოფხვრის ფრაგმენტულ, სილიოირებულ ხილვადობას მრავალთაროიან ქსელებში.

●დისტრიბუცია/გადამისამართებაშემომავალი მეტამონაცემების კლასიფიკაცია და სხვადასხვა სერვისის ნაკადების გადამისამართება ან გაუქმება ინტერფეისის მრავალ გამოსავალზე თეთრი სიის, შავი სიის ან მომხმარებლის მიერ განსაზღვრული წესების მიხედვით, იმის უზრუნველსაყოფად, რომ თითოეული მონიტორინგის ინსტრუმენტი მიიღებს მხოლოდ მის შესაბამის ტრაფიკის ქვესიმრავლეს.

4.2 ხელსაწყოების დატვირთვის შესამცირებლად მრავალგანზომილებიანი ტრაფიკის ფილტრაცია

შემავალი ტრაფიკი ზუსტად კლასიფიცირდება და სხვადასხვა სერვისის ნაკადები იკარგება ან გადამისამართდება ინტერფეისის მრავალ გამოსავალზე თეთრი ან შავი სიის წესების გამოყენებით. ფილტრაცია მოქნილად აერთიანებს Ethernet ტიპს, VLAN ტეგს, TTL მნიშვნელობას, IP შვიდწყლიან წყვილს, IP ფრაგმენტაციის დროშებს, TCP დროშის იდენტიფიკაციას და შეტყობინების მახასიათებლებს, აკმაყოფილებს ქსელის უსაფრთხოების, პროტოკოლის ანალიზის, სიგნალიზაციის ანალიზისა და ტრაფიკის მონიტორინგის აღჭურვილობის განლაგების მოთხოვნებს. ადმინისტრატორებს ასევე შეუძლიათ პაკეტის პირველი 128 ბაიტის ფარგლებში ნებისმიერი საკვანძო ველის შესაბამისობაში მოყვანა, ოფსეტის მნიშვნელობის, საკვანძო ველის სიგრძისა და შინაარსის მორგებით, რათა დაიჭირონ საკუთარი პროტოკოლები ან მორგებული გვირაბის სათაურები, რომლებიც მათი ბიზნეს გარემოსთვისაა დამახასიათებელი.

4.3 აპარატურის დატვირთვის დაბალანსება მრავალინსტრუმენტიან კლასტერებს შორის

პიკური დატვირთვის დროს ინდივიდუალური მონიტორინგის მოწყობილობების გადატვირთვის თავიდან ასაცილებლად, ML-NPB-3440L მხარს უჭერს ორ დამატებით დატვირთვის დაბალანსების ალგორითმს:

●ჰეშზე დაფუძნებული დატვირთვის დაბალანსებაL2-L7 პაკეტის ატრიბუტების გამოყენებით თანმიმდევრული ნაკადის პინინგისთვის.

●სესიაზე ორიენტირებული შეწონილი გაზიარებარომელიც მეტ ტევადობას გამოყოფს მაღალი პრიორიტეტის მქონე უსაფრთხოების ინსტრუმენტებზე, როგორიცაა საფრთხეებზე ნადირობის NDR პლატფორმები.

ეს უზრუნველყოფს 100G ძირითადი ტრაფიკის დინამიურ, თანაბარ განაწილებას დაბალი სიჩქარის მონიტორინგის ინტერფეისების კლასტერებს შორის, რაც ახანგრძლივებს მემკვიდრეობით მიღებული 1G/10G ინსტრუმენტების მომსახურების ვადას 1/10/40/100G ქსელში.

4.4 გვირაბის იდენტიფიკაცია, შეწყვეტა და კოლექტორის მოხსნა

ვირტუალიზებული მონაცემთა ცენტრები და ოპერატორული ქსელები დიდწილად ეყრდნობა გადაფარვის გვირაბის პროტოკოლებს, რაც ქმნის ხილვადობის სერიოზულ „ბრმა წერტილებს“ იმ ხელსაწყოებისთვის, რომლებსაც არ შეუძლიათ გარე სათაურების დამუშავება. ML-NPB-3440L გთავაზობთ აპარატურულ დონის გვირაბის ინტელექტს:

●გვირაბის პროტოკოლის იდენტიფიკაციაავტომატურად ახდენს VXLAN, GRE, ERSPAN, MPLS, IP-in-IP და GTP გვირაბების იდენტიფიცირებას, ტრაფიკის გამომავალი პოლიტიკის გამოყენებით, რომელიც გამოიყენება გვირაბის შიდა ან გარე ფენაზე.

●გვირაბის პაკეტის ტერმინაციაშემავალი პორტების IP მისამართის/ნიღბის კონფიგურაცია GRE, GTP და VXLAN გვირაბების პირდაპირ დასასრულებლად, მოწყობილობაზე გაგზავნილი დისტანციური ტრაფიკის შეგროვებით ენკაფსულაციის საშუალებით.

●სათაურის მოხსნასრული შემოწმებისთვის ორიგინალური შიდა დატვირთვის გამოსავლენად, აღმოსავლეთ-დასავლეთის ვირტუალური ქსოვილის ტრაფიკი ხილული გახდება მონიტორინგის ინსტრუმენტებისა და უსაფრთხოების პლატფორმებისთვის, ამოიღეთ VXLAN, VLAN, MPLS, GTP და GRE სათაურები.

ეს შესაძლებლობა შეუცვლელია ორგანიზაციებისთვის, რომლებიც ნერგავენ ნულოვანი ნდობის უსაფრთხოების არქიტექტურას, რაც მოითხოვს ყველა ინკაფსულირებული შიდა ნაკადის სრულ შემოწმებას.

4.5 მონაცემთა დაჭრა და პაკეტების კაფსულაციის გამომავალი მონაცემების შენახვა ოპტიმიზაციისთვის

ქსელის მონიტორინგის შემთხვევებისთვის, რომლებიც მხოლოდ სათაურის მეტამონაცემებს საჭიროებენ გამტარუნარიანობის ტენდენციისა და შეყოვნების ანალიზისთვის, ML-NPB-3440L მხარს უჭერს პოლიტიკაზე დაფუძნებულმონაცემთა დაჭრა(კონფიგურირებადი 64–1518 ბაიტი), სრული დატვირთვის შეკვეცა და მხოლოდ სათაურის სეგმენტების გადამისამართება. დაჭრა ამცირებს ქვედა დინამიკის გამტარუნარიანობას და შენახვის მოხმარებას 90%-მდე დაბალი პრიორიტეტის მქონე ნაკადებისთვის, მაშინ როდესაც სრული პაკეტის აღება ხელმისაწვდომი რჩება მაღალი რისკის მქონე ინტერნეტ სასაზღვრო და გადახდის VLAN-ებისთვის. პირიქით,პაკეტის კაფსულაციის გამომავალიშერჩეულ შეგროვებულ ტრაფიკს ERSPAN სათაურებით ახვევს და შემდეგ იმ სისტემებში ან ქსელურ კომუტატორებში გადასცემს, რომლებიც კაფსულირებული შეყვანის მოლოდინში არიან, რითაც უზრუნველყოფს თავსებადობას სხვადასხვა მონიტორინგის არქიტექტურასთან.

4.6 ნანოწამიანი დროის აღნიშვნა და პაკეტის გადამისამართების პრიორიტეტი

ზუსტი, სინქრონიზებული დროისა და საიმედოობის დაცვის საშუალებები ავსებს ტრაფიკის დამუშავების კომპლექტს:

●ნანოწამიანი აპარატურის დროის აღნიშვნამოწყობილობა სინქრონიზდება NTP სერვერებთან და ნანოწამების სიზუსტით წერს ფარდობით დროის ნიშნულს თითოეული პაკეტის ჩარჩოს ბოლოს, რაც უზრუნველყოფს მოვლენების საიმედო კორელაციას სასამართლო ინციდენტების რეკონსტრუქციისთვის — შესაძლებლობა, რომელიც მშობლიურ აღბეჭდვის არქიტექტურებს არ გააჩნიათ.

●პაკეტის გადამისამართების პრიორიტეტიოპერატორები პაკეტის პრიორიტეტს განსაზღვრავენ შესასვლელ პორტში მომსახურების მნიშვნელობის მიხედვით; პირველი გადამისამართდება მაღალი პრიორიტეტის პაკეტები, შემდეგ საშუალო და დაბალი პრიორიტეტის ნაკადები, რაც ხელს უშლის მონიტორინგის სისტემის განგაშის დაკარგვას, რაც გამოწვეულია კრიტიკული მონაცემთა პაკეტების დაკარგვით.

●გამომავალი პორტის რეზერვირებატრაფიკის გამომავალ პორტებზე პირველადი/მეორადი რეზერვაცია ავტომატურად გადადის სარეზერვო პორტზე, როდესაც პირველადი გამომავალი გაითიშება ან კავშირი გაითიშება, რაც უზრუნველყოფს მონიტორინგის ხელსაწყოებისთვის ტრაფიკის უწყვეტ და მაღალ საიმედო მიწოდებას.

5. ჩაშენებული ხილვადობა, მონიტორინგი და მართვა 24/7 ოპერაციებისთვის

ML-NPB-3440L არა მხოლოდ პაკეტების პროცესორია, არამედ დამოუკიდებელი ქსელის მონიტორინგის ხილვადობის პლატფორმა, რომელიც უზრუნველყოფს რეალურ დროში დაკვირვებას და საწარმოს დონის მართვას გარე ინსტრუმენტებზე დამოკიდებულების გარეშე:

●რეალურ დროში მოძრაობის ხილვადობამეგობრული, ინტერაქტიული ინტერფეისის მეშვეობით, მოწყობილობა უხილავ მონაცემთა სიგნალებს ხილულ, მართვად ერთეულებად გარდაქმნის ტრაფიკის შემადგენლობის სტრუქტურის, ქსელური ტრაფიკის განაწილების, პაკეტის იდენტიფიკაციის სტატუსის, ტრაფიკის ტენდენციების და ტრაფიკის დროის/ბიზნეს ურთიერთობების მრავალგანზომილებიანი წარმოდგენის გზით.

●მოთხოვნისამებრ პაკეტების აღებაწყაროს ფიზიკური პორტებიდან პორტის და პოლიტიკის დონის პაკეტების აღება ხუთმაგი ფილტრაციით საშუალებას იძლევა შეცდომებისა და საფრთხის ძირეული მიზეზის სწრაფი ანალიზის; აღებული მონაცემების ექსპორტი შესაძლებელია სტანდარტული PCAP ფაილების სახით Wireshark-ის მიმოხილვისთვის.

●მრავალჯერადი წვდომის მართვასრულფუნქციური კონსოლის CLI, IP/Web გრაფიკული ინტერფეისი, SNMP, Telnet/SSH, SYSLOG მოვლენების ჟურნალირება და RADIUS/TACACS+ ცენტრალიზებული ავტორიზაცია უზრუნველყოფს სრულ დისტანციურ მართვას, მონიტორინგის ინტეგრაციას და აუდიტის შესაძლებლობას საწარმოს IT მმართველობისთვის.

●Mylinking Matrix-SDN ინტეგრაციამოწყობილობა უკავშირდება Mylinking-ის ცენტრალიზებულ ხილვადობის კონტროლის პლატფორმას, რათა უზრუნველყოს ტრაფიკის ერთიანი, ყოვლისმომცველი ორკესტრირება მრავალ NPB მოწყობილობას შორის.

●1+1 დამატებითი სიმძლავრე (RPS)ცხელი ჩანაცვლების შესაძლებლობის მქონე სარეზერვო კვების წყაროები მხარს უჭერენ AC 100–240V ან DC -48V შეყვანის დენს, მაქსიმალური 200W სიმძლავრის მოხმარებით, რაც უზრუნველყოფს უწყვეტ მუშაობას მონაცემთა ცენტრის და ოპერატორის კოლოკაციის გარემოში. 0–50°C სამუშაო ტემპერატურა და 10–95% არაკონდენსირებადი ტენიანობის ტოლერანტობა შეესაბამება სტანდარტულ თაროების განლაგებას.

6. ვალიდირებული აპლიკაციის ტოპოლოგიები 1/10/40/100G ქსელის მონიტორინგისთვის

Mylinking-ის ოფიციალური დოკუმენტაცია განსაზღვრავს ოთხ საცნობარო განლაგების არქიტექტურას, რომლებიც წარმოაჩენენ ML-NPB-3440L-ის მრავალფეროვნებას, როგორც ბროკერის კომუტატორს:

6.1 ცენტრალიზებული შეგროვება, რეპლიკაცია და აგრეგაცია

ML-NPB-3440L აერთიანებს სარკისებურ ტრაფიკს ძირითადი კომუტატორებიდან, სასაზღვრო ფაირვოლებიდან, BRAS როუტერებიდან და ოპტიკური TAP-ებიდან, რომლებიც განაწილებულია სერვერის მრავალ თაროზე. 1G მემკვიდრეობითი სეგმენტებიდან, 10G წვდომის ბმულებიდან და 40G/100G ძირითადი აღმავალი ბმულებიდან მიღებული ტრაფიკი აგრეგირდება მოწყობილობაში, რომელიც შემდეგ ახდენს გაერთიანებული გაფილტრული ნაკადების კოპირებას IDS, NPM, APM და დიდი მონაცემების ანალიზის პლატფორმების სრულ დასტაში. ეს ტოპოლოგია გამორიცხავს ხილვადობის სილოსებს და ამარტივებს NOC/SOC ტრაფიკის მართვას მთელ შერეული სიჩქარის ქსელში.

6.2 განაწილებული უსაფრთხოებისა და მონიტორინგის ინსტრუმენტების დასტების ერთიანი დაგეგმვა

ორგანიზაციები, რომლებიც პარალელურად იყენებენ უსაფრთხოებისა და დაკვირვების ინსტრუმენტებს, იყენებენ ML-NPB-3440L-ის ინტელექტუალურ განაწილებას, რათა თითოეულ პლატფორმაზე გაგზავნონ მორგებული ტრაფიკის ქვესიმრავლეები: ინტერნეტის სასაზღვრო ნაკადები შეჭრის აღმოჩენის სისტემებში, ბიზნეს აპლიკაციების ნაკადები APM ინსტრუმენტებში და გადახდის VLAN ტრაფიკი ექსკლუზიურად შესაბამისობის აუდიტის ანალიზატორებში. დატვირთვის დაბალანსება იდენტურ ხელსაწყოებს შორის ხელს უშლის შეფერხებებს ტრაფიკის მკვეთრი ზრდის დროს, რაც მაქსიმალურად ზრდის ROI-ს არსებულ მონიტორინგის აპარატურაზე.

6.3 მონაცემთა დაჭრა შენახვისა და გამტარუნარიანობის ოპტიმიზაციისთვის

ჰიპერმასშტაბიანი გარემო, რომელიც ყოველდღიურად პეტაბაიტებით აღრიცხულ მონაცემებს გამოიმუშავებს, იყენებს დაჭრის პოლიტიკას: საბაზისო ოფისის ტრაფიკი შემოკლებულია 64–128 ბაიტიან სათაურებამდე სიმძლავრის დაგეგმვისა და ანომალიების აღმოჩენისთვის, ხოლო მაღალი რისკის დემილიტარიზებული ზონისა და ინტერნეტში შესვლის ტრაფიკი ინარჩუნებს სრულ დატვირთვას ღრმა ფორენზიკისთვის. ეს ამცირებს ექსპორტირებული ტრაფიკის მთლიან მოცულობას 90%-მდე, რაც ამცირებს ღრუბლოვანი საცავის და მონაცემთა ცენტრებს შორის გადაცემის ხარჯებს.

6.4 VLAN ტეგების მართვა ინსტრუმენტის სპეციფიკური სეგმენტაციისთვის

VLAN tag/untag/change ოპერაციების გამოყენებით, ოპერატორები ნორმალიზებენ ტრაფიკის ნაკადებს თითოეული მონიტორინგის ინსტრუმენტის ფიქსირებული VLAN სეგმენტაციის მოთხოვნებთან შესაბამისობაში, რაც უზრუნველყოფს ტრაფიკის სუფთა მიწოდებას შეუთავსებელი ტეგირების სქემების მქონე ინსტრუმენტებს შორის ერთიან, ერთიან ხილვადობის ქსოვილში.

ML-NPB-3440L, როგორც სრული 1/10/40/100G ქსელის მონიტორინგის საფუძველი

ვინაიდან საწარმო ქსელები აგრძელებენ შეუქცევად მიგრაციას 100G ბირთვის ქსოვილებისკენ, 1G და 10G მემკვიდრეობითი სეგმენტების შენარჩუნებით, ძირითადი SPAN ასახვა და პასიური TAP გაყვანილობა აღარ უზრუნველყოფს საიმედო, დანაკარგების გარეშე, ხელსაწყოებისთვის მზა ხილვადობას, რასაც თანამედროვე ქსელის მონიტორინგი და ქსელის უსაფრთხოება მოითხოვს. ქსელური პაკეტების სპეციალური ბროკერი - ნამდვილი ბროკერის კომუტატორი - არის ცენტრალური ფენა, რომელიც ნედლ, ხმაურიან, ჰეტეროგენულ ტრაფიკს გარდაქმნის სუფთა, შესაბამის, დროში სინქრონიზებულ მონაცემებად თქვენს სტეკში არსებული ყველა დაკვირვებისა და უსაფრთხოების პლატფორმისთვის.

ისMylinking™ML-NPB-3440Lწყვეტს 1/10/40/100G ქსელის მონიტორინგის ყველა ძირითად გამოწვევას ერთ კომპაქტურ 1U მოწყობილობაში: 320 გბიტ/წმ ხაზის სიჩქარის დამუშავება, 16×1 გ სპილენძი პლუს 16×1/10 გ SFP+ პლუს 40 გ/100 გ QSFP პორტის დაფარვა, სრული აპარატურის ფილტრაცია, დატვირთვის დაბალანსება, მონაცემთა დაჭრა, ნანოწამების დროის მარკირება და VXLAN/GRE/MPLS/GTP გვირაბის იდენტიფიკაცია და გაშიშვლება. პორტის გამყოფთან, ერთბოჭკოვანი გადაცემასთან, 1+1 სარეზერვო სიმძლავრესთან და Matrix-SDN პლატფორმის უწყვეტ ინტეგრაციასთან ერთად, ML-NPB-3440L გთავაზობთ ეკონომიურ, მასშტაბირებად და მომავლისთვის განკუთვნილ ბროკერის კომუტატორის საფუძველს საწარმოს, ოპერატორის, კოლოკაციის და რეგულირებადი ინდუსტრიის ქსელის მონიტორინგის გარემოსთვის.

ქსელის არქიტექტორების, SOC-ის ლიდერებისა და მონაცემთა ცენტრის მენეჯერებისთვის, რომლებიც გეგმავენ ერთიანი ხილვადობის განახლებას შერეული სიჩქარის მქონე ქსელებში, ML-NPB-3440L არის მაღალი ხარისხის პასუხი. გაეცანით სრულ მონაცემთა ცხრილს, აპლიკაციის ტოპოლოგიის დიაგრამებს და მორგებული შეთავაზების ვარიანტებს Mylinking-ის ოფიციალურ პროდუქტის გვერდზე:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/