რას აკეთებს ქსელური პაკეტების ბროკერი (NPB) თქვენი ქსელის უსაფრთხოებისა და ქსელის მონიტორინგისთვის?

გაიგეთ, თუ როგორ ახდენს პროფესიონალი ქსელური პაკეტების ბროკერი ქსელის სრულ მონიტორინგს, აღმოფხვრის ტრაფიკის ბრმა წერტილებს და აძლიერებს საწარმოს ქსელის უსაფრთხოებას ტრაფიკის აგრეგაციის, გაშიფვრის, დედუპლიკაციისა და შესაბამისობის მონაცემების შენიღბვის გზით. ბმული:

Mylinking ML-NPB-5690: 1.8 ტბ/წმ 100 გ ქსელური პაკეტების ბროკერი უზრუნველყოფს სრულ ქსელურ ხილვადობას თანამედროვე მონაცემთა ცენტრის კიბერუსაფრთხოებისთვის.

1. შესავალი: მზარდი ხილვადობის კრიზისი თანამედროვე საწარმო ქსელებში

ციფრული ტრანსფორმაცია, ჰიბრიდული ღრუბლოვანი არქიტექტურა, 10G/40G/100G მაღალსიჩქარიანი აღმავალი ბმულები და ფართოდ გავრცელებული დაშიფრული ბიზნეს ტრაფიკი სერიოზულ „ბრმა წერტილებს“ ქმნის ქსელური უსაფრთხოებისა და ქსელის მონიტორინგის გუნდებისთვის გლობალურ მონაცემთა ცენტრებში. IT გუნდების უმეტესობა თავდაპირველად მარტივ კომუტატორ SPAN სარკისებრ პორტებს ან პასიურ ოპტიკურ TAP-ებს იყენებს ტრაფიკის დასაფიქსირებლად, თუმცა ეს ძირითადი ინსტრუმენტები ვერ უზრუნველყოფს საიმედო, დანაკარგების გარეშე დაკვირვებადობას თანამედროვე სამუშაო დატვირთვებისთვის.

SPAN პორტები ტოვებენ პაკეტებს ტრაფიკის პიკების დროს, არ შეუძლიათ გადაფარვის გვირაბის სათაურების, როგორიცაა VXLAN ან GRE, გაანალიზება, წყალდიდობისგან დაცვის ინსტრუმენტები ზედმეტი დუბლიკატი პაკეტებით და არ გააჩნიათ ჩაშენებული შესაბამისობის კონტროლი მგრძნობიარე მომხმარებლის მონაცემებისთვის. რადგან კიბერ საფრთხეები ვითარდება და იმალება დაშიფრული TLS პაკეტებისა და გვერდითი აღმოსავლეთ-დასავლეთის მონაცემთა ცენტრის ნაკადებში, ქსელის არასრული ხილვადობა პირდაპირ აისახება შეუზღუდავ დარღვევის რისკზე, გამოტოვებულ შესრულების ხარვეზებზე და წარუმატებელ მარეგულირებელ აუდიტებზე.

სწორედ აქქსელური პაკეტების ბროკერი (NPB)ხდება საწარმოს დაკვირვების ინფრასტრუქტურის შეუცვლელი ძირითადი ფენა. Mylinking-ის ოფიციალური ტექნიკური სახელმძღვანელოს მიხედვით, ქსელური პაკეტების ბროკერი არის სპეციალიზებული აპარატურული მოწყობილობა, რომელიც განთავსებულია ქსელის TAP-ებს, SPAN პორტებსა და ქვედა დინების ანალიზის ინსტრუმენტებს შორის და მისი ამოცანაა პაკეტების დანაკარგების გარეშე აღება, ინტელექტუალური ტრაფიკის დამუშავება და შესაბამისი მონაცემთა ნაკადების ზუსტი მიწოდება IDS, NPM, APM, SIEM და ფორენზიკულ სისტემებში.

ეს ბლოგი აანალიზებს ქსელური პაკეტების ბროკერის განლაგების ძირითად განმარტებას, კრიტიკულ ფუნქციებს, რეალურ ცხოვრებაში გამოყენების შემთხვევებს და გაზომვად ბიზნეს ღირებულებას, SecOps და NetOps გუნდებისთვის მიზანმიმართულ ხედვებს, რომლებიც პრიორიტეტს ანიჭებენ ქსელის ძლიერ უსაფრთხოებას და ქსელის შეუფერხებელ მონიტორინგს.

2. ძირითადი განმარტება: რა არის ქსელური პაკეტების ბროკერი?

ქსელური პაკეტების ბროკერი მოქმედებს როგორც ცენტრალიზებული ტრაფიკის ორკესტრირების ცენტრი ყველა ქსელის მონიტორინგის მილსადენისთვის. მისი ორმაგი ბირთვის იდენტობა შეიძლება მარტივად შეჯამდეს:

პაკეტების შემგროვებელი და გადამზიდავიის იჭერს როგორც ხაზგარეშე, ასევე ზოლგარეშე ქსელურ ტრაფიკს პაკეტების დაკარგვის გარეშე, აერთიანებს ფრაგმენტულ მონაცემებს განაწილებული კომუტატორებიდან, როუტერებიდან, firewall-ებიდან და ოპტიკური TAP-ებიდან.

ინტელექტუალური ტრაფიკის დისტრიბუტორიის ამუშავებს ნედლ პაკეტებს აპარატურულად დაჩქარებული პოლიტიკის მეშვეობით და აწვდის ტრაფიკის სწორ ქვეჯგუფს შესაბამის უსაფრთხოებისა და მონიტორინგის ინსტრუმენტებს, რითაც აღმოფხვრის მონაცემთა არასაჭირო გადატვირთვას და ხილვადობის ხარვეზებს.

პასიური გამყოფებისგან განსხვავებით, რომლებიც მხოლოდ ნედლ ტრაფიკს კოპირებენ მოდიფიკაციის გარეშე, საწარმოს დონის ქსელური პაკეტების ბროკერები აერთიანებენ L2-L7 პაკეტების მანიპულირების სრულ შესაძლებლობებს. ყველა დამუშავების ფუნქცია მუშაობს ხაზის სიჩქარით, რაც თავიდან აიცილებს გამტარუნარიანობის შეფერხებებს 100 გბიტ/წმ-იანი არხების მდგრადი დატვირთვის პირობებშიც კი. ორგანიზაციებისთვის, რომლებიც აახლებენ მემკვიდრეობით მიღებულ 1G/10G მონიტორინგის ინფრასტრუქტურას 40G და 100G ქსელებამდე, მაღალი ხარისხის NPB ახანგრძლივებს არსებული უსაფრთხოების ინსტრუმენტების მომსახურების ვადას ტრაფიკის განაწილების მასშტაბირებით, ძვირადღირებული სრული სტეკის აპარატურის ჩანაცვლების გარეშე.

3. თანამედროვე ქსელური პაკეტების ბროკერის ძირითადი ფუნქციები

პროფესიონალური ქსელური პაკეტების ბროკერის კონკურენტული ღირებულება მდგომარეობს მის ჩაშენებული ტრაფიკის დამუშავების მოდულების ყოვლისმომცველ კომპლექტში, რომელთაგან თითოეული შექმნილია ქსელის მონიტორინგის ეფექტურობის გასაზრდელად და ქსელის უსაფრთხოების გასაძლიერებლად. ქვემოთ მოცემულია Mylinking-ის წარმოების დონის NPB ხაზში დადასტურებული მისიისთვის კრიტიკული შესაძლებლობები:

ტრაფიკის აგრეგაცია, რეპლიკაცია და პოლიტიკაზე დაფუძნებული დატვირთვის დაბალანსება

ეს ფუნდამენტური ოპერაციები ქმნის ერთიანი ქსელის მონიტორინგის სამუშაო პროცესების ხერხემალს:

○მრავალწყაროიანი აგრეგაციაათობით დისკრეტული SPAN პორტიდან და ოპტიკური TAP-დან სარკისებური ტრაფიკის გაერთიანება ერთ ცენტრალიზებულ ნაკადად, რაც აღმოფხვრის სლოირებული ხილვადობას მრავალთაროიან ფოთლოვან-ხერხემლიან მონაცემთა ცენტრის ქსოვილებში.

○მრავალპორტიანი რეპლიკაციაერთი შემომავალი ტრაფიკის ნაკადის ერთდროულად კოპირება მრავალ დანიშნულების მონიტორინგის პორტზე, რაც საშუალებას იძლევა პარალელური მიწოდებისა საფრთხის აღმოჩენის IDS-ისთვის, შესრულების NPM-ისთვის და შესაბამისობის აუდიტის ხელსაწყოებისთვის დამატებითი TAP აპარატურის განლაგების გარეშე.

○ინტელექტუალური დატვირთვის დაბალანსება: მაღალსიჩქარიანი 40G/100G ტრაფიკის განაწილება დაბალი სიჩქარის 1G/10G ანალიზის ინსტრუმენტების კლასტერებს შორის L2-L7 სესიის შესახებ ინფორმირებული ჰეშ ალგორითმების გამოყენებით. ეს ხელს უშლის ცალკეული უსაფრთხოების მოწყობილობების ზედმეტად გამოწერას და პაკეტების დაკარგვას, რაც მაქსიმალურად ზრდის ქსელის მონიტორინგის არსებულ ინვესტიციებზე ინვესტიციების ანაზღაურებას.

ზედმეტი პაკეტების დედუპლიკაცია

მრავალკომუტატორიანი სარკისებური არქიტექტურის მქონე საწარმოები ხშირად წარმოქმნიან იდენტური დუბლირებული პაკეტების უზარმაზარ რაოდენობას გადაფარვის წერტილებიდან. ეს ზედმეტი პაკეტები ხარჯავს პროცესორის, მეხსიერების და შენახვის რესურსებს ქვედა დინების უსაფრთხოების ინსტრუმენტებზე, ანელებს საფრთხის აღმოჩენას და მალავს კრიტიკულ არანორმალურ საგზაო სიგნალებს.

ქსელური პაკეტების ბროკერი გამორიცხავს დუბლიკატ პაკეტებს მორგებადი შესაბამისობის წესების საფუძველზე (წყაროს IP, დანიშნულების პორტი, TCP თანმიმდევრობის ნომრები და სხვა). ფინანსური და ღრუბლოვანი სერვისების პროვაიდერები იუწყებიან, რომ დედუპლიკაციის პოლიტიკის ჩართვის შემდეგ მონიტორინგის პლატფორმებზე მიწოდებული ტრაფიკის მთლიანი მოცულობა 40–60%-ით შემცირდა, რაც მკვეთრად აუმჯობესებს ქსელის უსაფრთხოების ინსტრუმენტების რეაგირებას პიკური დატვირთვის დროს.

აპარატურულად დაჩქარებული SSL გაშიფვრა დაშიფრული საფრთხის ხილვადობისთვის

თანამედროვე ინტერნეტ და საწარმო ტრაფიკის 95%-ზე მეტი SSL/TLS დაშიფვრის საშუალებით ხორციელდება, რომელსაც კიბერშეტევის მონაწილეები იყენებენ მავნე პროგრამების, გამოსასყიდი პროგრამების გვერდითი გადაადგილებისა და მონაცემთა გატანის აქტივობის დასაფარად. ტრადიციული უსაფრთხოების ინსტრუმენტები მასიური დაშიფრული ნაკადების გაშიფვრისას დიდ დატვირთვას ატარებენ პროცესორზე, რაც იწვევს მუშაობის დაბალ დონეს.

წამყვანი ქსელური პაკეტების ბროკერის გადაწყვეტილებები სრულ SSL გაშიფვრას სპეციალიზებულ აპარატურულ არხებზე გადააქვს. საწარმოს ინსპექტირების სერტიფიკატების ატვირთვის შემდეგ, NPB HTTPS დატვირთვას ხაზის სიჩქარით გაშიფვრავს და ტექსტურ ტრაფიკს IDS და NDR პლატფორმებზე გადამისამართებს. ქსელის უსაფრთხოების ეს ძირითადი ფუნქცია ავლენს ფარულ შეტევის დატვირთვას მონიტორინგის ინსტრუმენტის გამტარუნარიანობის შელახვის ან პაკეტების დაკარგვის გარეშე.

მონაცემთა შენიღბვა მარეგულირებელი ორგანოების შესაბამისობისთვის

გლობალური შესაბამისობის ჩარჩოები, მათ შორის PCI-DSS, HIPAA და GDPR, ავალდებულებს მგრძნობიარე პერსონალური საიდენტიფიკაციო ინფორმაციის (PII), გადახდის ბარათების მონაცემების და დაცული ჯანმრთელობის ინფორმაციის (PHI) მკაცრ დაცვას. ქსელის მონიტორინგის ინსტრუმენტებში გაგზავნილი დაუმუშავებელი ტრაფიკი რეგულირებად მონაცემებს არაავტორიზებული პერსონალისა და მესამე მხარის ანალიტიკური პლატფორმებისთვის აცნობს, რაც სერიოზულ შესაბამისობის პასუხისმგებლობას ქმნის.

Network Packet Broker-ის ჩაშენებული მონაცემთა შენიღბვის ფუნქცია ავტომატურად სკანირებს პაკეტების დატვირთვას და მონაცემთა ნაკადების გადაგზავნამდე სტატიკური ჩანაცვლებითი მნიშვნელობებით ცვლის მგრძნობიარე ველებს, როგორიცაა საკრედიტო ბარათის ნომრები, სოციალური დაზღვევის პირადობის მოწმობები და პაციენტის სამედიცინო ჩანაწერები. აპარატურულად დაფუძნებული დესენსიბილიზაციის ეს ფუნქცია გამორიცხავს ცალკეული ტრაფიკის გამწმენდი მოწყობილობების საჭიროებას, რაც ამარტივებს შესაბამისობის სამუშაო პროცესებს რეგულირებადი ინდუსტრიებისთვის.

გვირაბის კოლექტორის მოხსნა კაფსულირებული საგზაო შემოწმებისთვის

თანამედროვე ვირტუალიზებული მონაცემთა ცენტრები მრავალმომხმარებლიანი ღრუბლოვანი ქსოვილების შესაქმნელად დიდწილად ეყრდნობიან გადაფარვის გვირაბის პროტოკოლებს, მათ შორის VXLAN, GRE, ERSPAN, MPLS და GTP. მონიტორინგის ძირითადი ინსტრუმენტების უმეტესობას არ შეუძლია გარე გვირაბის სათაურების გაანალიზება, რაც ქმნის კრიტიკულ „ბრმა წერტილებს“ ვირტუალიზაციის ფენებში ჩასმული აღმოსავლეთ-დასავლეთის გვერდითი საფრთხის ტრაფიკისთვის.

ქსელური პაკეტების ბროკერი ახორციელებს აპარატურული დონის სათაურის მოცილებას VLAN, VXLAN, L3VPN და სხვა გვირაბის შეფუთვის მოსაშორებლად, რაც ავლენს ორიგინალურ შიდა ფენის პაკეტს სრული უსაფრთხოების ანალიზისთვის. ეს შესაძლებლობა სავალდებულოა ნულოვანი ნდობის ქსელის უსაფრთხოების სტრატეგიებისთვის, რომლებიც მოითხოვს მონაცემთა ცენტრის სტრუქტურაში სერვერებს შორის ყველა ნაკადის სრულ შემოწმებას.

L7 აპლიკაციის ინტელექტი და საფრთხის კონტექსტის ანალიზი

გაფართოებული ქსელური პაკეტების ბროკერები ინტეგრირებენ ღრმა პაკეტების შემოწმების (DPI) ძრავებს, რომლებიც აფართოებენ ხილვადობას L2-L4 სატრანსპორტო ფენებს მიღმა, აპლიკაციის დონის ტრაფიკის სრულ იდენტიფიკაციამდე. პლატფორმა ავტომატურად აღრიცხავს ძირითად საწარმო პროტოკოლებს, მათ შორის HTTP, FTP, DNS, MySQL, BitTorrent და ღრუბლოვანი SaaS ტრაფიკი, რაც ქმნის მდიდარ კონტექსტზე ორიენტირებულ მეტამონაცემებს ქსელის მონიტორინგისა და საფრთხეების ძიებისთვის.

SecOps-ის გუნდები იყენებენ ამ აპლიკაციის ინტელექტს მაღალი რისკის შემცველი ქცევების აღმოსაჩენად, როგორიცაა ჩრდილოვანი IT ღრუბლოვანი საცავის გადაცემა, არაავტორიზებული peer-to-peer ფაილების გაზიარება და აპლიკაციის დონის მავნე პროგრამების შეტევები. კონტექსტური პაკეტების მონაცემები უსაფრთხოების ჯგუფებს ეხმარება კომპრომეტირების ინდიკატორების (IOC) იდენტიფიცირებაში, შეტევის ვექტორული გეოგრაფიული წარმოშობის რუკაზე და თავდამსხმელის გვერდითი გადაადგილების კვალის დადგენაში მთელ ქსელში.

4. განლაგების ორი ძირითადი შემთხვევა: ქსელის უსაფრთხოება და ქსელის მონიტორინგი

ქსელის უსაფრთხოების საფრთხის აღმოჩენა და ინციდენტებზე რეაგირება

ქსელის უსაფრთხოებაზე ორიენტირებული SOC გუნდებისთვის, ქსელური პაკეტების ბროკერი წარმოადგენს საიმედო საფრთხეების ძიების ფუნდამენტურ ინფრასტრუქტურას:

○ჩრდილოეთ-სამხრეთის სასაზღვრო ინტერნეტ ტრაფიკის სრული აგრეგაცია გარე შეჭრის მცდელობებისა და DDoS წინამორბედების გამოსავლენად.

○VXLAN/GTP გვირაბის ნაკადების დეკაფსულაცია ვირტუალურ სერვერებს შორის გამოსასყიდი პროგრამის გვერდითი გადაადგილების გამოსავლენად.

○SSL გაშიფვრა დაშიფრული HTTPS ბიზნეს სესიებში დამალული მავნე პროგრამის გამოსავლენად.

○მონაცემთა შენიღბვა შესაბამისობის უზრუნველსაყოფად ტრაფიკის ჟურნალების მესამე მხარის საფრთხის ანალიტიკურ პლატფორმებზე ექსპორტისას.

○ხმაურის შესამცირებლად გამოიყენება დედუპლიკაცია და ფილტრაცია, რაც უსაფრთხოების ანალიტიკოსებს საშუალებას აძლევს, პრიორიტეტი მიანიჭონ მაღალი რისკის მქონე შეტევის ტრაფიკს ზედმეტი მონაცემების დათვალიერების გარეშე.

NPB-ის წინასწარი დამუშავების შესაძლებლობების გარეშე, IDS და NDR ინსტრუმენტები იღებენ არასრულ, გადატვირთულ ტრაფიკის ნაკადებს, რაც იწვევს ცრუ უარყოფით შედეგებს, გამოტოვებულ დარღვევებს და ინციდენტებზე რეაგირების დროის დაგვიანებას.

ქსელის სრული მონიტორინგი და მუშაობის პრობლემების მოგვარება

NetOps-ის გუნდები ქსელის მონიტორინგისა და აპლიკაციების მუშაობის მართვისთვის ყოვლისმომცველი, დაბალი ხმაურის მონაცემების მიწოდებისთვის Network Packet Brokers-ზე არიან დამოკიდებულნი:

○მრავალბმულიანი ტრაფიკის კონსოლიდაცია ქსოვილებს შორის გამტარუნარიანობის გამოყენების მონიტორინგისა და შეყოვნების შეფერხებების იდენტიფიცირებისთვის.

○მაღალსიჩქარიანი 100G აღმავალი ტრაფიკის დატვირთვის დაბალანსება მემკვიდრეობით მიღებულ 10G APM-სა და ქსელის მუშაობის მონიტორინგის ინსტრუმენტებზე.

○არასაჭირო მონაცემების შესამცირებლად გამოიყენეთ პოლიტიკაზე დაფუძნებული პაკეტის დაჭრა, რითაც შემცირდება შენახვისა და გამტარუნარიანობის ხარჯები გრძელვადიანი ტრაფიკის არქივებისთვის.

○სტანდარტიზებული ნაკადის მეტამონაცემების (NetFlow/IPFIX) გენერირება სიმძლავრის დაგეგმვისთვის, საბაზისო ტრაფიკის ტენდენციებისა და რეალურ დროში ანომალიების შესახებ შეტყობინებისთვის.

○სეგმენტირებული ტრაფიკის ნაკადების კოპირება სპეციალურ მონიტორინგის ინსტრუმენტებზე ცალკეული აპლიკაციის, მარშრუტიზაციისა და შეცდომების დიაგნოსტიკის სამუშაო პროცესებისთვის.

5. ქსელური პაკეტების ბროკერის განლაგების ძირითადი ბიზნეს უპირატესობები

○ქსელის ხილვადობის ბრმა წერტილების აღმოფხვრაკაფსულირებული და დაშიფრული ტრაფიკის გაშიფვრა ჩრდილოეთ-სამხრეთის და აღმოსავლეთ-დასავლეთის ყველა ნაკადის შესამოწმებლად, რითაც აღმოიფხვრება მხოლოდ SPAN-ის მონიტორინგის არქიტექტურებით შექმნილი უსაფრთხოების ხარვეზები.

○არსებული ხელსაწყოების ROI-ის გაფართოებადატვირთვის დაბალანსება, დედუპლიკაცია და ფილტრაცია ხელს უშლის უსაფრთხოებისა და მონიტორინგის ხელსაწყოების ზედმეტად გადატვირთვას, რაც აფერხებს ძვირადღირებული აპარატურის განახლებებს მაღალსიჩქარიანი 100G ქსელური გარემოსთვის.

○ქსელის უსაფრთხოების მდგომარეობის გაძლიერებააპარატურული SSL გაშიფვრა და გვირაბის გაშიფვრა ავლენს ფარულ კიბერ საფრთხეებს, აჩქარებს საფრთხის აღმოჩენას და ამცირებს უსაფრთხოების ინციდენტების გადაჭრის საშუალო დროს (MTTR).

○მარეგულირებელი შესაბამისობის გამარტივებამშობლიური მონაცემების ნიღბის ფუნქციონალი აკმაყოფილებს PCI-DSS, HIPAA და GDPR-ის PII დაცვის წესებს დამატებითი მესამე მხარის სკრაბინგი აპარატურის გარეშე.

○ოპერაციული სირთულის შემცირებაცენტრალიზებული ტრაფიკის აგრეგაცია აერთიანებს ათობით დისკრეტულ ჩამწერ არხს ერთ მართულ მილსადენში, რაც ამცირებს NOC და SOC ყოველდღიური ტექნიკური მომსახურების ხარჯებს.

6. შექმენით ერთიანი ხილვადობა პროფესიონალურ ქსელურ პაკეტების ბროკერთან ერთად

რადგან ქსელის სიჩქარე 100 გბ-მდე აჩქარებს და დაშიფრული ვირტუალიზებული ტრაფიკი ინდუსტრიის სტანდარტად იქცევა, ძირითადი SPAN-ის სარკისებური ვერსიები და პასიური TAP-ები აღარ უჭერენ მხარს თანამედროვე ქსელური უსაფრთხოებისა და ქსელის მონიტორინგის მოთხოვნებს. ძლიერი ქსელური პაკეტების ბროკერი უზრუნველყოფს კრიტიკულად მნიშვნელოვან ინტელექტუალურ ტრაფიკის დამუშავების ფენას, რომელიც საჭიროა თქვენი დაკვირვების დასტის ყველა ინსტრუმენტზე უდანაკარგო, შესაბამისი პაკეტური მონაცემების აღებისთვის, დასახვეწად და გასავრცელებლად.

SSL გაშიფვრიდან და გვირაბის სათაურის გაშიფვრიდან დაწყებული, დედუპლიკაციით, მონაცემთა შენიღბვითა და სესიის მიხედვით დატვირთვის დაბალანსებით დამთავრებული, ქსელური პაკეტების ბროკერის ყველა ძირითადი ფუნქცია შექმნილია SecOps და NetOps გუნდების წინაშე არსებული რეალური პრობლემების გადასაჭრელად მთელ მსოფლიოში. იქნება ეს ჰიპერმასშტაბიანი მონაცემთა ცენტრი, საწარმოს ჰიბრიდული ღრუბლოვანი გარემო თუ რეგულირებადი ფინანსური/ჯანდაცვის ინფრასტრუქტურა, მაღალი ხარისხის NPB-ის ინტეგრირება ყველაზე ეკონომიური გზაა სრული, საიმედო ქსელის ხილვადობისა და გაძლიერებული ქსელის უსაფრთხოების მისაღწევად.

Mylinking-ის ტერაბიტის დონის ქსელური პაკეტების ბროკერის გადაწყვეტილებების სრული ხაზის გასაცნობად, რომლებიც მორგებულია 10G/25G/40G/100G ქსელის მონიტორინგისთვის, ეწვიეთ ჩვენს ოფიციალურ ტექნიკური რესურსების გვერდს:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/