აღმოაჩინეთ Mylinking ML-NPB-5690 1.8 ტბ/წმ მაღალი სიმკვრივის ქსელური პაკეტების ბროკერი, რომელიც სპეციალურად შექმნილია ჰიპერმასშტაბიანი მონაცემთა ცენტრებისთვის, 100G ქსელის მონიტორინგისთვის, ქსელის სრულ ხილვადობისთვის და საწარმოს დონის კიბერუსაფრთხოების ტრაფიკის დამუშავებისთვის.
გლობალური საწარმოებისა და ჰიპერმასშტაბიანი მონაცემთა ცენტრების არქიტექტურამ ბოლო ხუთი წლის განმავლობაში უპრეცედენტო ტრანსფორმაცია განიცადა. ღრუბლოვანი მიგრაციის, მიკროსერვისების, ხელოვნური ინტელექტის გამოთვლების, 5G უკუკავშირის და მასიური დაშიფრული ბიზნეს ტრაფიკის გამო, ქსელის გამტარუნარიანობის მოთხოვნა 10GE/25GE-დან ყველგან გავრცელებულ 40GE და 100GE აღმავალ კავშირებამდე გაიზარდა, რაც IT და უსაფრთხოების გუნდებისთვის უზარმაზარ „ბრმა წერტილს“ ქმნის: ქსელის სრული, დანაკარგების გარეშე ხილვადობის ნაკლებობას აღმოსავლეთ-დასავლეთის და ჩრდილოეთ-სამხრეთის მონაცემთა ყველა ნაკადში.
კიბერუსაფრთხოების ოპერაციების ცენტრებისთვის (SOC), ქსელის მონიტორინგის ჯგუფებისთვის და მონაცემთა ცენტრის ადმინისტრატორებისთვის, ნაწილობრივი ხილვადობა უდრის შეუმცირებელ რისკს. ტრადიციული SPAN პორტის ასახვა, დამოუკიდებელი ქსელური ჩამრთველები და ძირითადი ტრაფიკის გამყოფები ვერ უმკლავდებიან თანამედროვე 100G ქსელების ძირითად პრობლემებს: დუბლირებული პაკეტები, რომლებიც გადატვირთავს IDS/NDR ინსტრუმენტებს, გაუფილტრავი გვირაბში ჩაკეტილი ტრაფიკი, რომელიც მალავს გვერდითი მოძრაობის საფრთხეებს, უმართავი სრული პაკეტების დატვირთვა, რომელიც მოიხმარს მეხსიერებას, არამონიშნული მაღალსიჩქარიანი ნაკადები, რომლებსაც არ აქვთ ზუსტი დროის ნიშნულები და ფრაგმენტული ტრაფიკის შეგროვება განაწილებულ კომუტაციაში, მარშრუტიზაციასა და BRAS კვანძებში. ერთიანი ქსელური პაკეტების ბროკერის გარეშე, რომელიც ორგანიზებას უწევს ტრაფიკის ყველა აღრიცხვას, წინასწარ დამუშავებას და ინტელექტუალურ განაწილებას, ორგანიზაციები ხარჯავენ უზარმაზარ კაპიტალს არასაკმარისად გამოყენებულ უსაფრთხოების მონიტორინგის აპარატურაზე, ხოლო კრიტიკულ შეტევის ზედაპირებს შეუმოწმებლად ტოვებენ.
ინდუსტრიის კიბერუსაფრთხოების კვლევა ადასტურებს, რომ ქსელური დარღვევების 70%-ზე მეტი იყენებს მონაცემთა ცენტრის ქსოვილებში არსებულ გვერდით მოძრაობას, რომელიც დამალულია VXLAN, MPLS, GRE და GTP გვირაბის კაფსულაციის ფენებში, რომელთა გაშიფვრა ან ანალიზისთვის ამოღება საბაზისო სარკისებური ინსტრუმენტებით შეუძლებელია. ამ განვითარებად საფრთხეებთან საბრძოლველად, საწარმოებს სჭირდებათ მაღალი გამტარუნარიანობის, აპარატურით დაჩქარებული ქსელური პაკეტების ბროკერი, რომელსაც შეუძლია მრავალტერაბიტიანი შერეული სიჩქარის ტრაფიკის ხაზოვანი სიჩქარით დამუშავება, რაც უზრუნველყოფს ქსელის ქმედით ხილვადობას მათ სტეკში არსებული ყველა უსაფრთხოების, ანალიტიკისა და დაკვირვების ინსტრუმენტისთვის.
ეს ბლოგი წარმოგიდგენთ Mylinking ML-NPB-5690-ს, Mylinking-ის ფლაგმანურ 1.8 ტბ/წმ მაღალი სიმკვრივის ქსელურ პაკეტურ ბროკერს, რომელიც შექმნილია ექსკლუზიურად ჰიპერმასშტაბიანი მონაცემთა ცენტრებისთვის, 100G ქსელის მონიტორინგისთვის და საწარმოს დონის კიბერუსაფრთხოების ხილვადობისთვის. P4 პროგრამირებად ASIC არქიტექტურაზე აგებული, მრავალბირთვიან ინტელექტუალურ დამუშავების პროცესორებთან ერთად, ML-NPB-5690 აერთიანებს ტრაფიკის წინასწარი დამუშავების ყველა სამუშაო პროცესს - აგრეგაციას, რეპლიკაციას, ფილტრაციას, დეკაფსულაციას, დედუპლიკაციას, დაჭრას და გაშიფვრას - ერთ 1U თაროზე დასამონტაჟებელ მოწყობილობაში, რაც გამორიცხავს ტრაფიკის აღების აპარატურის ცალკეული ნაწილების საჭიროებას და ამავდროულად მნიშვნელოვნად აუმჯობესებს ინსტრუმენტის ROI-ს. როგორც პროფესიონალური ქსელის ხილვადობის ინფრასტრუქტურის წამყვანი მწარმოებელი, Mylinking ქმნის ML-NPB-5690-ს თანამედროვე მონაცემთა ცენტრის ოპერატორების წინაშე არსებული ყველა ძირითადი ხილვადობის პრობლემის გადასაჭრელად, რითაც ამ NPB-ს წარმოადგენს სრული, ნულოვანი ნდობის მქონე ქსელის დაკვირვებადობის ფუნდამენტურ ფენად.
ამ სტატიაში ჩვენ განვიხილავთ ML-NPB-5690-ის აპარატურულ სპეციფიკაციებს, დაპატენტებულ აპარატურულ დონის ტრაფიკის დამუშავების ფუნქციებს, შვიდ დამოწმებულ წარმოების განლაგების არქიტექტურას, ყოვლისმომცველ დისტანციური მართვის ინსტრუმენტებს და ხელშესახებ ბიზნეს და უსაფრთხოების სარგებელს, რომელსაც ის სთავაზობს მრავალ 100G მონაცემთა ცენტრის სტრუქტურების მმართველ ორგანიზაციებს. ეს სახელმძღვანელო ტექნიკური ცნობარია ქსელის არქიტექტორებისთვის, SOC ინჟინრებისთვის, მონაცემთა ცენტრის ინფრასტრუქტურის ხელმძღვანელებისთვის და შესყიდვების გუნდებისთვის, რომლებიც იკვლევენ საწარმოს Network Packet Broker გადაწყვეტილებებს, რათა გააუმჯობესონ თავიანთი ქსელის ხილვადობა და კიბერუსაფრთხოების პოზიცია.
რა არის ქსელური პაკეტების ბროკერი (NPB) და რატომ არის ის აუცილებელი კიბერუსაფრთხოებისა და ქსელის მონიტორინგისთვის?
Mylinking ML-NPB-5690 პროდუქტის დეტალურად შესწავლამდე, უმნიშვნელოვანესია ქსელური პაკეტების ბროკერის ძირითადი ფუნქციისა და მისი უცვლელი როლის დადგენა თანამედროვე ქსელის მონიტორინგისა და კიბერუსაფრთხოების ეკოსისტემებში - ფუნდამენტური კონტექსტი იმის გასაგებად, თუ როგორ წყვეტს ეს 100G-თან თავსებადი NPB კრიტიკულ ხილვადობის შეზღუდვებს.
ქსელური პაკეტების ბროკერი (NPB) მოქმედებს როგორც ცენტრალიზებული ტრაფიკის ორკესტრირების ცენტრი, რომელიც განლაგებულია მონაცემთა ცენტრის ხილვადობის ფენაში, ქსელის ონკანებს, კომუტატორის SPAN სარკის პორტებსა და ქვედა დონის უსაფრთხოების/ანალიტიკის ინსტრუმენტებს (IDS, NPM, APM, SIEM, პროტოკოლის ანალიზატორები, დიდი მონაცემების ტრაფიკის პლატფორმები) შორის. მარტივი პასიური გამყოფებისგან განსხვავებით, რომლებიც უბრალოდ კოპირებენ ნედლ ტრაფიკს, საწარმოს დონის NPB-ები უზრუნველყოფენ აპარატურულად დაჩქარებულ წინასწარ დამუშავებას, რათა დახვეწონ, გაფილტრონ და ინტელექტუალურად გადაამისამართონ შეგროვებული პაკეტები მონიტორინგის ინსტრუმენტებზე მიწოდებამდე, რითაც აგვარებენ ნედლი სარკისებური ასლის შექმნის ექვს ფუნდამენტურ შეზღუდვას:
1- უკონტროლო ტრაფიკის მოცულობა: გაუფილტრავი სრული პაკეტების ნაკადები გადატვირთავს ძვირადღირებულ ანალიტიკურ მოწყობილობებს, ამცირებს გამტარუნარიანობას და პიკური დატვირთვის დროს საფრთხის სიგნალებს კარგავს.
2- დუბლირებული პაკეტების ხმაური: ჯვარედინი გადართვის სარკისებური ასლის შექმნა წარმოქმნის იდენტურ პაკეტებს მრავალი შეგროვების წერტილიდან, რაც ხარჯავს ხელსაწყოს CPU-ს და შენახვის რესურსებს.
3- კაფსულირებული გვირაბის სიბრმავე: VXLAN, MPLS, GRE, ERSPAN და GTP გვირაბის ჰედერები ფარავს შიდა ფენის საფრთხის ტრაფიკს, რომელიც უხილავია ძირითადი მონიტორინგის ინსტრუმენტებისთვის.
4- ტრაფიკის სეგმენტაციის ნაკლებობა: შერეული სიჩქარის 10G/25G/40G/100G ტრაფიკის დინამიურად გაყოფა, აგრეგირება ან დატვირთვის დაბალანსება მრავალსიჩქარიან ხელსაწყო პორტებს შორის NPB-ის გარეშე შეუძლებელია.
5- ჩაშენებული შესაბამისობის კონტროლის არარსებობა: ნედლი ფაილები გადასცემს რედაქტირებულ პირად ინფორმაციას, ფინანსური ბარათის მონაცემებს და რეგულირებად პერსონალურ ინფორმაციას მონიტორინგის სისტემებს, რითაც არღვევს GDPR, PCI-DSS, HIPAA და SOX მანდატებს.
6- ზუსტი ნაკადის მეტამონაცემების არარსებობა: სტანდარტულ ასლის გადაღებას აკლია ნანოწამების დროის ნიშნულები, აპლიკაციის დონის პროტოკოლის მონიშვნა და ღრმა ფორენზიკისთვის პაკეტების ოფსეტის მორგებადი შესაბამისობა.
ქსელური პაკეტების ბროკერი, როგორც ქსელის ხილვადობის ხერხემალი
ქსელის ხილვადობა - მონაცემთა ცენტრის ჩრდილოეთ-სამხრეთის და აღმოსავლეთ-დასავლეთის კავშირებში გადაადგილებული ყველა პაკეტის აღების, შემოწმების, კორელაციისა და ანალიზის შესაძლებლობა - ეფექტური კიბერუსაფრთხოების საფუძველია. დეტალური, დანაკარგების გარეშე ხილვადობის გარეშე, უსაფრთხოების ჯგუფებს არ შეუძლიათ გვერდითი მავნე პროგრამების გავრცელების, DDoS შეტევის წინამორბედების, არაავტორიზებული მონაცემების ექსფილტრაციის, არასწორად კონფიგურირებული VLAN სეგმენტაციის ან აპლიკაციის ტრაფიკის ანომალიური პიკების აღმოჩენა. მაღალი ხარისხის NPB, როგორიცაა Mylinking ML-NPB-5690, ნედლ, არასტრუქტურირებულ შეხების ტრაფიკს გარდაქმნის კურირებულ, ხელსაწყოებისთვის მზა მონაცემთა ნაკადებად, რაც უზრუნველყოფს, რომ ყველა უსაფრთხოებისა და მონიტორინგის პლატფორმა მიიღებს მხოლოდ შესაბამის, მაღალი ღირებულების პაკეტებს გამტარუნარიანობის დაკარგვის გარეშე.
100G ქსელური გარემოსთვის ეს შესაძლებლობა ექსპონენციალურად უფრო კრიტიკული ხდება. ჰიპერმასშტაბიანი ქსოვილები, რომლებიც ყოველდღიურად მრავალტერაბიტიან ტრაფიკს ატარებენ, არ შეიძლება დაეყრდნონ დაბალი სიმკვრივის, დაბალი გამტარუნარიანობის NPB-ებს, რომლებიც იწვევენ პაკეტების დაკარგვას ან ხაზის სიჩქარის შეფერხებას. მხოლოდ აპარატურულად დაჩქარებულ NPB-ებს ტერაბიტის კლასის გადართვის სიმძლავრით შეუძლიათ შეინარჩუნონ სრული 100G პორტის ხაზის სიჩქარე პარალელურად ათობით ერთდროული ტრაფიკის მანიპულირების პოლიტიკის შესრულებისას.
Mylinking ML-NPB-5690 წარმოადგენს Mylinking-ის NPB პროდუქციის ხაზის მწვერვალს, რომელიც სპეციალურად შექმნილია ჰიპერმასშტაბიანი მონაცემთა ცენტრებისთვის, გადამზიდავი დონის ქსელის მონიტორინგისთვის, საწარმოს SOC ხილვადობის სტეკებისთვის და ღრუბლოვანი ჰიბრიდული ინფრასტრუქტურისთვის, რომელიც მოითხოვს შერეულ 10GE/25GE/40GE/100GE ტრაფიკის აგრეგაციას და დამუშავებას. განთავსებულია Mylinking-ის ოფიციალურ პროდუქტის გვერდზე (https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/), ეს 1U თაროზე დასამონტაჟებელი ქსელური პაკეტების ბროკერი აერთიანებს P4 პროგრამირებად ASIC გადართვის ქსოვილს, რომელიც შეწყვილებულია მრავალბირთვიან, ინტელექტუალურ ტრაფიკის პროცესორთან, რაც უზრუნველყოფს 1.8 ტერაბაიტ/წმ ორმხრივი გადართვის მთლიან გამტარუნარიანობას 200 გბიტ/წმ სპეციალური აპარატურული მილსადენით მოწინავე DPI-სთვის, გაშიფვრისთვის და პოლიტიკაზე დაფუძნებული ტრაფიკის მანიპულირებისთვის.
Mylinking ML-NPB-5690-ში ჩაშენებული სრული სპექტრის ინტელექტუალური ტრაფიკის დამუშავების შესაძლებლობები
Mylinking ML-NPB-5690-ის ძირითადი კონკურენტული უპირატესობა მდგომარეობს აპარატურით დაჩქარებული ტრაფიკის დამუშავების ფუნქციების ყოვლისმომცველ კომპლექტში, რომლებიც შესრულებულია სრული ხაზის სიჩქარით, პაკეტების დაკარგვის ან შეყოვნების გარეშე. ეს შესაძლებლობები დაჯგუფებულია ხაზის სიჩქარით ტრაფიკის ძირითადი ორკესტრირების, მოწინავე ინტელექტუალური მანიპულირების, შესაბამისობაზე ორიენტირებული მონაცემთა სანიტიზაციისა და DPI უსაფრთხოების ანალიზის მოდულებში, რომელთაგან თითოეული დეტალურად არის აღწერილი ქვემოთ რეალური კიბერუსაფრთხოებისა და ქსელის მონიტორინგის გამოყენების შემთხვევებით.
1. ხაზოვანი ტრაფიკის ძირითადი მარშრუტიზაცია, რეპლიკაცია, აგრეგაცია და დატვირთვის დაბალანსება
NPB-ის ფუნდამენტური ოპერაციები ქსელის ხილვადობის ყველა სამუშაო პროცესის ხერხემალს წარმოადგენს, რომელიც სრულად განტვირთულია ML-NPB-5690-ის კომუტატორულ ASIC-ზე:
1- ტრაფიკის რეპლიკაცია: შემომავალი პაკეტების კოპირება ერთი წყაროს პორტიდან მრავალ დანიშნულების მონიტორინგის პორტში, რაც საშუალებას იძლევა იდენტური ტრაფიკის ნაკადების ერთდროული მიწოდებისა IDS-ისთვის, NPM-ისთვის და შესაბამისობის აუდიტის ინსტრუმენტებისთვის, ფიზიკური შეხების აპარატურის დუბლირების გარეშე.
2- მრავალწყაროიანი ტრაფიკის აგრეგაცია: გააერთიანეთ სარკისებური ტრაფიკი ათობით განსხვავებული კომუტატორის SPAN პორტიდან, ოპტიკური ჩამრთველებიდან და BRAS კვანძებიდან ერთიან, ფილტრირებულ ნაკადებად, რითაც აღმოიფხვრება ფრაგმენტირებული, სილიური ხილვადობა განაწილებულ მონაცემთა ცენტრის სეგმენტებში.
3- პოლიტიკაზე დაფუძნებული დატვირთვის დაბალანსება: ორი კონფიგურირებადი დატვირთვის დაბალანსების ალგორითმი ანაწილებს ტრაფიკს მრავალ გასასვლელი ინსტრუმენტის პორტზე, რათა თავიდან აიცილოს ინდივიდუალური მოწყობილობების გადატვირთვა:
○ჰეშზე დაფუძნებული დატვირთვის დაბალანსება L2-L7 პაკეტის მეტამონაცემების (MAC, IP შვიდიანი წყვილა, TCP ფლაგები, VLAN ტეგები) გამოყენებით თანმიმდევრული ნაკადის პინინგისთვის.
○სესიის გათვალისწინებით შეწონილი დატვირთვის დაბალანსება, რათა მეტი გამტარუნარიანობა განაწილდეს მაღალი პრიორიტეტის მქონე უსაფრთხოების ინსტრუმენტებზე, როგორიცაა საფრთხეების ძიების NDR პლატფორმები.
4- მრავალგანზომილებიანი პაკეტის ფილტრაცია: შექმენით დეტალური ტრაფიკის შესაბამისობის წესები, რომლებიც აერთიანებს Ethernet ტიპს, VLAN ტეგებს, TTL მნიშვნელობებს, სრულ IP შვიდეულს (წყაროს IP, დანიშნულების IP, წყაროს პორტი, დანიშნულების პორტი, პროტოკოლი, TCP ფლაგები, IP ფრაგმენტაცია) და ნებისმიერი პაკეტის პირველი 128 ბაიტის ფარგლებში მორგებად ოფსეტ ველებს. ადმინისტრატორები განსაზღვრავენ მორგებულ ოფსეტის სიგრძეს და მნიშვნელობის შესაბამისობას, რათა დააფიქსირონ საკუთარი პროტოკოლის ტრაფიკი, მორგებული გვირაბის სათაურები ან აპლიკაციის სპეციფიკური დატვირთვის ხელმოწერები, რომლებიც მშობლიურია მათი ბიზნეს გარემოსთვის.
5- VLAN ტეგების მართვა: აპარატურული დონის VLAN ოპერაციები, მათ შორის ტეგების ჩასმა, ტეგების ამოღება და VLAN ID-ის გადაწერა ტრაფიკის ნაკადების ნორმალიზებისთვის, სანამ ისინი გადამისამართდება მონიტორინგის ინსტრუმენტებზე, რომლებსაც აქვთ ფიქსირებული VLAN სეგმენტაციის მოთხოვნები.
ყველა ეს ძირითადი ოპერაცია მუშაობს სრული 1.8 ტერაბაიტ/წმ გამტარუნარიანობის ლიმიტით, ნულოვანი პაკეტების დანაკარგით, თუნდაც 100 გბ სრული ხაზის სიჩქარით ტრაფიკის მუდმივი დატვირთვის პირობებში.
2. აპარატურით დაჩქარებული გვირაბის დეკაფსულაცია და მრავალშრიანი ტრაფიკის ფილტრაცია
თანამედროვე ღრუბლოვანი და ვირტუალიზებული მონაცემთა ცენტრები მრავალმომხმარებლიანი ქსოვილის შესაქმნელად მნიშვნელოვნად ეყრდნობიან გადაფარვის გვირაბის პროტოკოლებს, რაც ქმნის კრიტიკულ „ბრმა წერტილებს“ უსაფრთხოების ინსტრუმენტებისთვის, რომლებსაც არ შეუძლიათ გარე გვირაბის სათაურების გაანალიზება შიდა საფრთხის ტრაფიკის შესამოწმებლად. ML-NPB-5690 უზრუნველყოფს მშობლიური აპარატურის დონის გვირაბის იდენტიფიკაციას და სათაურების გაშიფვრას ყველა დომინანტური საწარმოს გვირაბის სტანდარტისთვის, რაც ამცირებს დამუშავების ტვირთს შემდგომი უსაფრთხოების მოწყობილობებიდან:
○მხარდაჭერილი გვირაბის დეკაფსულაცია: VXLAN, ERSPAN, GRE, MPLS, GTP, IPIP, PPTP, L2TP, PPPOE
○მომხმარებლის მიერ განსაზღვრული მორგებული დეკაფსულაცია: ადმინისტრატორები აკონფიგურირებენ მორგებული სათაურის ოფსეტის წესებს, რათა გააუქმონ პაკეტების პირველი 128 ბაიტის ფარგლებში საკუთრების კაფსულაციის ფენები, რაც მხარს უჭერს ახალ ნიშურ გვირაბის პროტოკოლებს პროგრამული უზრუნველყოფის განახლებების მოლოდინის გარეშე.
გარე გვირაბის ჰედერების მოშორების შემდეგ, NPB ასრულებს L2-L7 ფილტრაციის წესებს შიდა ორიგინალური პაკეტის დატვირთვის მიმართ, რაც საშუალებას აძლევს SOC გუნდებს აღმოაჩინონ გვერდითი მოძრაობის გამოსასყიდი პროგრამული უზრუნველყოფა, ჯვარედინი VLAN მონაცემების ექსფილტრაცია და დაშიფრული გვირაბზე დაფუძნებული შეტევის ტრაფიკი, რომელსაც სტანდარტული სარკისებური სისტემები სრულად მალავენ. აპარატურის დეკაფსულაციის ეს ფუნქცია სავალდებულოა ორგანიზაციებისთვის, რომლებიც ნერგავენ ნულოვანი ნდობის ქსელური უსაფრთხოების არქიტექტურას, სადაც ტრაფიკის უწყვეტი შემოწმებისთვის საჭიროა ყველა ინკაფსულირებული აღმოსავლეთ-დასავლეთის ნაკადის სრული შემოწმება.
3. ნანოწამების ზუსტი დროის აღნიშვნა, პაკეტის დაჭრა და მონაცემთა დედუპლიკაცია
სამი მაღალი ღირებულების ტრაფიკის ოპტიმიზაციის ფუნქცია მკვეთრად ამცირებს მონიტორინგის ინსტრუმენტის რესურსების მოხმარებას და აუმჯობესებს სასამართლო ინციდენტების გამოძიების სიზუსტეს; ყველა აპარატურა დაჩქარებულია ML-NPB-5690-ის სპეციალურ 200G ინტელექტუალურ დამუშავების არხზე:
1- ნანოწამიანი აპარატურის დროის აღნიშვნა: NPB-ის შიდა საათის სინქრონიზაცია საწარმოს NTP სერვერებთან, შემდეგ კი ზუსტი ნანოწამიანი გარჩევადობის დროის აღნიშვნების ჩასმა თითოეული დაფიქსირებული პაკეტის ჩარჩოს ტრეილერში. ეს მეტამონაცემები საშუალებას იძლევა საფრთხის მოვლენების ჯვარედინი კორელაციისა მონაცემთა ცენტრის მრავალ კომუტატორს, როუტერსა და უსაფრთხოების ინსტრუმენტს შორის, რაც აღმოფხვრის მილიწამიანი დონის დროის უზუსტობებს, რომლებიც არღვევს ინციდენტების რეკონსტრუქციის სამუშაო პროცესებს. დროის აღნიშვნა მუშაობს სრული სიჩქარით, გამტარუნარიანობის შემცირების გარეშე.
2- პოლიტიკაზე დაფუძნებული პაკეტების დაჭრა: ნედლი პაკეტების დატვირთვის შემცირება კონფიგურირებად ფიქსირებულ სიგრძემდე (64 ბაიტი 1518 ბაიტამდე) ტრაფიკის პოლიტიკის მიხედვით. საბაზისო ქსელის მონიტორინგის გამოყენების შემთხვევებისთვის, ადმინისტრატორები პაკეტებს ჭრიან მხოლოდ L2-L4 სათაურის მონაცემების შესანარჩუნებლად, ხოლო აპლიკაციის სრული დატვირთვები უგულებელყოფილია, რაც ამცირებს შენახვის გამტარუნარიანობას 70%-90%-ით დიდი მონაცემების ტრაფიკის ანალიზის კლასტერებისთვის. სრული დატვირთვის აღება კვლავ ხელმისაწვდომია მაღალი რისკის მქონე უსაფრთხოების პოლიტიკის ჯგუფებისთვის, როგორიცაა ინტერნეტის სასაზღვრო აწევები და გადახდის დამუშავების VLAN-ები.
3- მრავალგრანულარული მონაცემთა დედუპლიკაცია: მონიტორინგის ინსტრუმენტის CPU დატვირთვის შესამცირებლად, აღმოფხვრეთ გადაფარული tap/SPAN წყაროებიდან შეგროვებული ზედმეტი იდენტური პაკეტები. დედუპლიკაციის წესები მოქმედებს როგორც ფიზიკური პორტის დონეზე, ასევე მორგებული პოლიტიკის ჯგუფის დონეზე, კონფიგურირებადი შესაბამისი იდენტიფიკატორებით, მათ შორის დანიშნულების IP, წყაროს პორტი, დანიშნულების პორტი, TCP თანმიმდევრობის ნომერი და TCP დადასტურების მნიშვნელობები. ორგანიზაციები, რომლებსაც აქვთ ფართომასშტაბიანი ჯვარედინი კომუტატორის სარკისებური განლაგება, როგორც წესი, დედუპლიკაციის პოლიტიკის ჩართვის შემდეგ ხედავენ ქვედა დინების ინსტრუმენტებზე მიწოდებული მთლიანი ტრაფიკის 40%-60%-ით შემცირებას.
4. პოლიტიკაზე დაფუძნებული მონაცემთა შენიღბვა შესაბამისობისა და მგრძნობიარე ტრაფიკის დესენსიბილიზაციისთვის
გლობალური მარეგულირებელი ჩარჩოები, მათ შორის PCI-DSS (გადახდის ბარათის მონაცემები), HIPAA (ჯანდაცვის პაციენტების ჩანაწერები), GDPR (ევროკავშირის პერსონალური მონაცემები) და SOX, ავალდებულებს მგრძნობიარე პერსონალურად იდენტიფიცირებადი ინფორმაციის (PII) მკაცრ რედაქტირებას, სანამ შეგროვებული ტრაფიკი გადაიცემა მესამე მხარის მონიტორინგის ან ღრუბლოვანი ანალიტიკის პლატფორმებზე. Mylinking ML-NPB-5690 აერთიანებს მშობლიურ აპარატურულ მონაცემთა შენიღბვის ფუნქციონალს, რათა დააკმაყოფილოს შესაბამისობის მოთხოვნები გარე სერვერებზე შემდგომი დამუშავების გარეშე:
○ნიღბის გამოყენება ხორციელდება კონფიგურირებადი პოლიტიკის დეტალიზაციის მიხედვით, რაც ემთხვევა პაკეტურ მონაცემებში არსებულ მორგებულ დატვირთვის სტრიქონებს (მაგ., საკრედიტო ბარათის ნომრები, ეროვნული პირადობის მოწმობის იდენტიფიკატორები, პაციენტის სამედიცინო ჩანაწერის ნომრები).
○ადმინისტრატორები განსაზღვრავენ ჩანაცვლებით სტატიკურ მნიშვნელობებს შესაბამისი მგრძნობიარე ველების გადასაწერად, რაც PII-ს წაუკითხავს ხდის შენახული ტრაფიკის აღრიცხვის ჟურნალებზე წვდომის მქონე ნებისმიერი პირისთვის.
○ნიღბის წესებს შეუძლიათ მიმართონ MAC ფენას, IP ფენას, ტრანსპორტის ფენას ან ნებისმიერი პაკეტის პირველი 128 ბაიტის ფარგლებში არსებული ღრმა აპლიკაციის დატვირთვის ველებს, სხვადასხვა ბიზნეს VLAN-ებზე ან ტრაფიკის წყაროს პორტებზე ცალკე ნიღბის პოლიტიკის გამოყენებით.
ჩაშენებული დესენსიბილიზაციის ეს შესაძლებლობა გამორიცხავს რეგულირებად ინდუსტრიებში ტრაფიკის კონტროლის დამოუკიდებელი მოწყობილობების საჭიროებას, აერთიანებს შესაბამისობის სამუშაო პროცესებს ML-NPB-5690 ხილვადობის ფენაზე და ამცირებს მონაცემთა ცენტრის აპარატურის საერთო დატვირთვას.
5. DPI ღრმა პაკეტების შემოწმება, SSL გაშიფვრა და მრავალვერსიიანი NetFlow ექსპორტი
უსაფრთხოებისა და დაკვირვების მოწინავე სამუშაო პროცესები ეყრდნობა აპლიკაციის დონის ღრმა ტრაფიკის ინტელექტს, რომელიც მოწოდებულია ML-NPB-5690-ის ინტეგრირებული DPI ანალიზის ძრავის მეშვეობით, რომელიც მუშაობს სპეციალურ 200 გბიტ/წმ ინტელექტუალურ ტრაფიკის პროცესორზე:
1- აპლიკაციის დონის პროტოკოლის ყოვლისმომცველი იდენტიფიკაცია: ასობით გავრცელებული საწარმო აპლიკაციის პროტოკოლის, მათ შორის FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL და Microsoft SQL Server-ის, ნატიური თითის ანაბეჭდის აღება. შესაძლებელია საკუთარი შიდა ბიზნეს აპლიკაციების იდენტიფიცირებისთვის მორგებული პროტოკოლის ხელმოწერების ატვირთვა. DPI ძრავა ასევე აფიქსირებს ვიდეო ნაკადის ტრაფიკის ნიმუშებს, რაც საშუალებას იძლევა არაბიზნეს ვიდეო ნაკადების შერჩევითი ფილტრაციისთვის, რათა უსაფრთხოების ანალიზისთვის პრიორიტეტული იყოს მისიისთვის კრიტიკული ტრაფიკი.
2- აპარატურულად დაჩქარებული SSL/TLS გაშიფვრა: საწარმოს SSL შემოწმების სერტიფიკატების ატვირთვა NPB-ში HTTPS დაშიფრული დატვირთვის ტრაფიკის მოთხოვნისამებრ გაშიფვრის მიზნით, TLS 1.0, TLS 1.2 და მემკვიდრეობითი SSL 3.0 შიფრების ნაკრებების მხარდაჭერით. გაშიფრული ტექსტური პაკეტები გადამისამართდება IDS-სა და საფრთხეების ძიების ინსტრუმენტებზე, რათა გამოავლინოს დაშიფრული HTTPS სესიებში დამალული მავნე პროგრამები, რაც კრიტიკულად მნიშვნელოვანი კიბერუსაფრთხოების შესაძლებლობაა, რადგან თანამედროვე ინტერნეტ ტრაფიკის 95%-ზე მეტი მუშაობს TLS დაშიფვრით. გაშიფვრის NPB-ზე გადატანა თავიდან აგაცილებთ ძვირადღირებული უსაფრთხოების მოწყობილობების CPU-ს სიმძლავრის შემცირებას.
3- მრავალვერსიიანი NetFlow/IPFIX გენერირება: გადაიყვანეთ ნედლი შეგროვებული ტრაფიკი სტანდარტიზებულ ნაკადის ჩანაწერებად SIEM, ქსელის დაკვირვების და სიმძლავრის დაგეგმვის პლატფორმებზე ექსპორტისთვის. ML-NPB-5690 მხარს უჭერს NetFlow V5, NetFlow V9 და IPFIX ფორმატებს სრულად მორგებული შერჩევის სიხშირით, ნაკადის ჩანაწერის დეტალიზაციისა და გამტარუნარიანობის დატვირთვის დასაბალანსებლად. ნაკადის ექსპორტის მონაცემები უზრუნველყოფს მაღალი დონის ტრაფიკის ტენდენციის სტატისტიკას მონაცემთა ცენტრის სიმძლავრის გრძელვადიანი პროგნოზირებისა და საბაზისო უსაფრთხოების ანომალიების აღმოსაჩენად.
რატომ უნდა აირჩიოთ Mylinking, როგორც თქვენი სანდო ქსელური პაკეტების ბროკერი და ქსელის ხილვადობის გადაწყვეტილებების მომწოდებელი?
ზოგადი NPB აპარატურის მომწოდებლების გადატვირთულ ბაზარზე, Mylinking გამოირჩევა, როგორც სპეციალიზებული მწარმოებელი, რომელიც ექსკლუზიურად ორიენტირებულია ქსელის ხილვადობის ინფრასტრუქტურაზე - მათ შორის Network Packet Brokers, ოპტიკური ქსელის ჩამკეტები, ტრაფიკის ანალიზატორები და გაერთიანებული ხილვადობის მართვის პლატფორმები - ათწლეულების საინჟინრო გამოცდილებით, რომელიც ემსახურება საწარმოს მონაცემთა ცენტრის, ოპერატორის, ფინანსური, ჯანდაცვის და სამთავრობო კიბერუსაფრთხოების მომხმარებლებს მთელ მსოფლიოში. თქვენი 100G ქსელის ხილვადობის დასტისთვის Mylinking ML-NPB-5690-ის არჩევის ძირითადი კონკურენტული უპირატესობებია:
1- აპარატურული ინჟინერია Terabit 100G სამუშაო დატვირთვებისთვის: პროგრამული უზრუნველყოფის მხარდაჭერით დაკავებული NPB კონკურენტებისგან განსხვავებით, რომლებიც გაფართოებულ დამუშავებას საერთო CPU რესურსებზე გადააქვთ (პიკური დატვირთვის დროს პაკეტების დაკარგვას ქმნიან), Mylinking ტრაფიკის მანიპულირების ყველა ძირითად ფუნქციას სპეციალურ ASIC აპარატურულ მილსადენებში აპროექტებს, რაც ML-NPB-5690-ის სრული 1.8 ტბ/წმ გამტარუნარიანობის ზღვრულ დონეზე დანაკარგების გარეშე ხაზის სიჩქარის მუშაობას უზრუნველყოფს.
2- P4 პროგრამირებადობა მომავლისთვის მზად ხილვადობისთვის: ML-NPB-5690-ის P4 პროგრამირებადი ჩიპის არქიტექტურა გამორიცხავს აპარატურის მოძველების რისკს. ახალი გვირაბული პროტოკოლების, დაშიფრული ტრაფიკის სტანდარტებისა და საკუთრების საწარმოო აპლიკაციების ფორმატების გაჩენისთანავე, Mylinking-ის ინჟინრები ნერგავენ პაკეტების იდენტიფიკაციის წესების ნაკრებებს firmware-ის განახლებების საშუალებით, ძვირადღირებული აპარატურის შეცვლის გარეშე.
3- ყოვლისმომცველი ფუნქციების ლიცენზირება: არ არის საჭირო კრიტიკული შესაძლებლობებისთვის დამატებითი ლიცენზირების საფასურის ეტაპობრივი გაზრდა, მათ შორის SSL გაშიფვრა, მონაცემთა შენიღბვა, დედუპლიკაცია, პორტის გაწყვეტა ან NetFlow ექსპორტი - ამ სტატიაში აღწერილი ყველა ფუნქცია სტანდარტულად მოყვება ML-NPB-5690 საბაზო ერთეულს, რაც გამორიცხავს ფარულ გრძელვადიან საკუთრების ხარჯებს, რომლებიც ხშირია კონკურენტი საწარმოს NPB მომწოდებლებისთვის.
4- გლობალური ტექნიკური მხარდაჭერისა და პერსონალიზაციის სერვისები: Mylinking უზრუნველყოფს 24/7 დისტანციურ საინჟინრო მხარდაჭერას საზღვარგარეთის კორპორატიული მომხმარებლებისთვის, ასევე მორგებული აპარატურისა და პროგრამული უზრუნველყოფის მოდიფიკაციის სერვისებთან ერთად ოპერატორის დონის, კლასიფიცირებული სამთავრობო და ჰიპერმასშტაბიანი ღრუბლოვანი განლაგებისთვის, რომლებიც საჭიროებენ სპეციალიზებული ტრაფიკის დამუშავების წესების შემუშავებას.
5- ერთიანი ხილვადობის ეკოსისტემის თავსებადობა: ML-NPB-5690 შეუფერხებლად ინტეგრირდება Mylinking-ის სრულ პროდუქტის პორტფელთან, მათ შორის პასიურ ოპტიკურ ონკანებთან, სატესტო წვდომის მატრიცულ კონცენტრატორებთან და Matrix-SDN ცენტრალიზებული ხილვადობის კონტროლის პლატფორმასთან, რაც საშუალებას იძლევა ქსელის ხილვადობის ერთი მომწოდებლის მიერ განლაგების, რაც ამარტივებს პროდუქტებს შორის პრობლემების მოგვარებას და მათ მოვლა-პატრონობას.
6- მარეგულირებელ მოთხოვნებთან თავსებადი მშობლიური ფუნქციონალობა: ჩაშენებული მონაცემთა შენიღბვა, პაკეტების დაჭრა და დროის ნიშნულის ფორენზიკა გამორიცხავს PCI-DSS, HIPAA, GDPR და SOX აუდიტის მოთხოვნების დასაკმაყოფილებლად საჭირო მესამე მხარის დამატებითი აპარატურის გამოყენებას, რაც ამცირებს მონაცემთა ცენტრის აპარატურულ დატვირთვას და ინტეგრაციის სირთულეს.
7- ოპტიმიზებულია ჰიბრიდული და ღრუბლოვანი მონაცემთა ცენტრის არქიტექტურებისთვის: მკვიდრი VXLAN, GTP და MPLS გვირაბის დეკაფსულაცია, მოქნილ პორტის გამყოფთან და ერთბოჭკოვანი ოპტიკურ მხარდაჭერასთან ერთად, ML-NPB-5690-ს იდეალურ ხილვადობის ფენად აქცევს ჰიბრიდული ადგილობრივი/ღრუბლოვანი ქსოვილებისთვის, 5G ოპერატორის უკუკავშირის ქსელებისთვის და მრავალმოიჯარე ვირტუალიზებული მონაცემთა ცენტრის გარემოსთვის.
ქსელის არქიტექტორების, SOC-ის ლიდერებისა და მონაცემთა ცენტრის ინფრასტრუქტურის მენეჯერებისთვის, რომლებიც გეგმავენ 100G ქსელის ხილვადობის განახლებას ან სრული ნულოვანი ნდობის უსაფრთხოების არქიტექტურის რემონტს, Mylinking ML-NPB-5690 წარმოადგენს მომავლისთვის განკუთვნილ, ეკონომიურ, მაღალი ხარისხის ქსელური პაკეტების ბროკერის გადაწყვეტას, რომელიც სპეციალურად შექმნილია დღევანდელი განვითარებადი მონაცემთა ცენტრის ეკოსისტემების ტერაბიტის მასშტაბის ტრაფიკის მოთხოვნებისთვის. აპარატურის სრული მონაცემთა ფურცლების, განლაგების არქიტექტურის დიაგრამების და ინდივიდუალური შეთავაზების ვარიანტების სანახავად ეწვიეთ Mylinking ML-NPB-5690 პროდუქტის ოფიციალურ გვერდს:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/
გამოქვეყნების დრო: 2026 წლის 7 ივლისი
