ისქსელური პაკეტების ბროკერი(NPB), რომელიც მოიცავს ფართოდ გამოყენებულ 1G NPB-ს, 10G NPB-ს, 25G NPB-ს, 40G NPB-ს, 100G NPB-ს, 400G NPB-ს დაქსელის ტესტის წვდომის პორტი (TAP), არის აპარატურული მოწყობილობა, რომელიც პირდაპირ უერთდება ქსელურ კაბელს და ქსელური კომუნიკაციის ნაწილს სხვა მოწყობილობებს უგზავნის.
ქსელური პაკეტების ბროკერები ფართოდ გამოიყენება ქსელური შეჭრის აღმოჩენის სისტემებში (IDS), ქსელურ დეტექტორებსა და პროფილერებში. პორტის სარკისებური სესია. შუნტირების რეჟიმში, მონიტორინგის ქვეშ მყოფი UTP ბმული (ნიღბის გარეშე ბმული) TAP შუნტირების მოწყობილობით ორ ნაწილად იყოფა. შუნტირებული მონაცემები დაკავშირებულია შეგროვების ინტერფეისთან ინტერნეტის ინფორმაციული უსაფრთხოების მონიტორინგის სისტემისთვის მონაცემების შესაგროვებლად.
რას აკეთებს თქვენთვის Network Packet Broker (NPB)?
ძირითადი მახასიათებლები:
1. დამოუკიდებელი
ეს არის დამოუკიდებელი აპარატურა და არ მოქმედებს არსებული ქსელური მოწყობილობების დატვირთვაზე, რასაც დიდი უპირატესობა აქვს პორტის სარკისებურ სინქრონიზაციასთან შედარებით.
ეს არის ხაზში ჩასმული მოწყობილობა, რაც უბრალოდ ნიშნავს, რომ ის ქსელთან უნდა იყოს დაკავშირებული. თუმცა, ამას ასევე აქვს ნაკლი - ქმნის ჩავარდნის წერტილს და რადგან ეს არის ონლაინ მოწყობილობა, მიმდინარე ქსელი უნდა შეწყდეს განლაგების დროს, იმისდა მიხედვით, თუ სად არის განლაგებული.
2. გამჭვირვალე
გამჭვირვალე ნიშნავს მიმდინარე ქსელის მაჩვენებელს. ქსელურ შუნტზე წვდომის შემდეგ, ის გავლენას არ ახდენს მიმდინარე ქსელში არსებულ ყველა მოწყობილობაზე და მათთვის სრულიად გამჭვირვალეა. რა თქმა უნდა, ეს ასევე მოიცავს ქსელის შუნტით მონიტორინგის მოწყობილობაზე გაგზავნილ ტრაფიკს, რომელიც ასევე გამჭვირვალეა ქსელისთვის.
მუშაობის პრინციპი:
ტრაფიკის შუნტირება (განაწილება) შემავალი მონაცემების საფუძველზე, რეპლიკაცია, შეგროვება, ფილტრაცია, 10G POS მონაცემების გარდაქმნა პროტოკოლის მეშვეობით ათობით მეგაბაიტიან ლოკალურ მონაცემად, დატვირთვის დაბალანსების სპეციფიკური ალგორითმის შესაბამისად, გამომავალი ერთდროულად უნდა გამოიტანოს იმის უზრუნველსაყოფად, რომ ერთი და იგივე სესიის ან ერთი და იგივე IP მისამართის ყველა პაკეტი გამოიტანოს ერთი და იგივე ინტერფეისიდან.
ფუნქციური მახასიათებლები:
1. პროტოკოლის კონვერტაცია
ინტერნეტ პროვაიდერების მიერ გამოყენებული ძირითადი ინტერნეტ მონაცემთა კომუნიკაციის ინტერფეისებია 40G POS, 10G POS/WAN/LAN, 2.5G POS და GE, ხოლო აპლიკაციის სერვერების მიერ გამოყენებული მონაცემთა მიმღები ინტერფეისებია GE და 10GE LAN ინტერფეისები. ამიტომ, ინტერნეტ კომუნიკაციის ინტერფეისებზე ჩვეულებრივ ნახსენები პროტოკოლის კონვერტაცია ძირითადად გულისხმობს 40G POS, 10G POS და 2.5G POS-ს შორის 10GE LAN-ად ან GE-ად კონვერტაციას და ორმხრივ თანაგადაცემას 10GE WAN-სა და 10GE LAN-სა და GE-ს შორის.
2. მონაცემთა შეგროვება და გავრცელება.
მონაცემთა შეგროვების აპლიკაციების უმეტესობა ძირითადად იღებს იმ ტრაფიკს, რომელიც მათთვის მნიშვნელოვანია და უარყოფს იმ ტრაფიკს, რომელიც მათთვის არ არის მნიშვნელოვანი. კონკრეტული IP მისამართის, პროტოკოლის და პორტის მონაცემთა ტრაფიკი ამოღებულია ხუთმაგი (წყაროს IP მისამართი, დანიშნულების IP მისამართი, წყაროს პორტი, დანიშნულების პორტი და პროტოკოლი) კონვერგენციით. გამომავალი მონაცემების მიღებისას, კონკრეტული HASH ალგორითმის მიხედვით, უზრუნველყოფილია იგივე წყარო, იგივე ადგილმდებარეობა და დატვირთვის ბალანსი.
3. ფუნქციის კოდის ფილტრაცია
P2P ტრაფიკის შეგროვებისთვის, აპლიკაციის სისტემა შეიძლება მხოლოდ გარკვეულ ტრაფიკზე იყოს ორიენტირებული, როგორიცაა ნაკადური მედია PPStream, BT, Thunderbolt და HTTP-ზე გავრცელებული საკვანძო სიტყვები, როგორიცაა GET და POST და ა.შ. ექსტრაქციისა და კონვერგენციისთვის შეიძლება გამოყენებულ იქნას ფუნქციის კოდის შესაბამისობის მეთოდი. გადამისამართებელი მხარს უჭერს ფიქსირებული პოზიციის ფუნქციის კოდის ფილტრაციას და მცურავი ფუნქციის კოდის ფილტრაციას. მცურავი ფუნქციის კოდი არის ფიქსირებული მდებარეობის ფუნქციის კოდის საფუძველზე მითითებული ოფსეტი. ის შესაფერისია იმ აპლიკაციებისთვის, რომლებიც მიუთითებენ ფილტრაციისთვის განკუთვნილ ფუნქციის კოდს, მაგრამ არ მიუთითებენ ფუნქციის კოდის კონკრეტულ ადგილმდებარეობას.
4. სესიის მართვა
ახდენს სესიის ტრაფიკის იდენტიფიცირებას და მოქნილად ახდენს სესიის გადამისამართების N მნიშვნელობის (N=1-დან 1024-მდე) კონფიგურაციას. ეს ნიშნავს, რომ თითოეული სესიის პირველი N პაკეტი ამოღებულია და გადამისამართებულია დამხმარე აპლიკაციის ანალიზის სისტემაში, ხოლო N-ის შემდგომი პაკეტები გაუქმებულია, რაც ზოგავს რესურსების ხარჯებს შემდგომი აპლიკაციის ანალიზის პლატფორმისთვის. ზოგადად, როდესაც მოვლენების მონიტორინგისთვის იყენებთ IDS-ს, არ გჭირდებათ მთელი სესიის ყველა პაკეტის დამუშავება; ამის ნაცვლად, მოვლენების ანალიზისა და მონიტორინგის დასასრულებლად უბრალოდ საჭიროა თითოეული სესიის პირველი N პაკეტის ამოღება.
5. მონაცემთა ასლის შექმნა და რეპლიკაცია
სპლიტერს შეუძლია მონაცემების ასახვა და რეპლიკაცია გამომავალ ინტერფეისზე, რაც უზრუნველყოფს მონაცემებზე წვდომას მრავალი აპლიკაციის სისტემისთვის.
6. 3G ქსელის მონაცემთა შეგროვება და გადამისამართება
3G ქსელებში მონაცემთა შეგროვება და გავრცელება განსხვავდება ტრადიციული ქსელური ანალიზის რეჟიმებისგან. 3G ქსელებში პაკეტები გადაიცემა მაგისტრალური არხებით ენკაფსულაციის მრავალი ფენის მეშვეობით. პაკეტის სიგრძე და ენკაფსულაციის ფორმატი განსხვავდება საერთო ქსელებში არსებული პაკეტებისგან. გამყოფს შეუძლია ზუსტად ამოიცნოს და დაამუშაოს გვირაბის პროტოკოლები, როგორიცაა GTP და GRE პაკეტები, მრავალშრიანი MPLS პაკეტები და VLAN პაკეტები. მას შეუძლია ამოიღოს IUPS სიგნალიზაციის პაკეტები, GTP სიგნალიზაციის პაკეტები და Radius პაკეტები მითითებულ პორტებზე პაკეტის მახასიათებლების საფუძველზე. გარდა ამისა, მას შეუძლია პაკეტების დაყოფა შიდა IP მისამართის მიხედვით. დიდი ზომის პაკეტების (MTU> 1522 ბაიტი) დამუშავების მხარდაჭერა, შესანიშნავად ახორციელებს 3G ქსელის მონაცემთა შეგროვებას და შუნტირების გამოყენებას.
ფუნქციების მოთხოვნები:
- მხარს უჭერს ტრაფიკის განაწილებას L2-L7 აპლიკაციის პროტოკოლით.
- მხარს უჭერს 5-წყვილიანი ფილტრაციას ზუსტი წყაროს IP მისამართის, დანიშნულების IP მისამართის, წყაროს პორტის, დანიშნულების პორტის და პროტოკოლის, ასევე ნიღბით.
- მხარს უჭერს გამომავალი დატვირთვის დაბალანსებას და გამომავალი ჰომოლოგიასა და ჰომოლოგიას.
- მხარს უჭერს ფილტრაციას და გადამისამართებას სიმბოლოების სტრიქონების მიხედვით.
- მხარს უჭერს სესიის მართვას. გადააგზავნეთ თითოეული სესიის პირველი N პაკეტი. N-ის მნიშვნელობის მითითება შესაძლებელია.
- მხარდაჭერა მრავალი მომხმარებლისთვის. ერთი და იგივე წესის შესაბამისი მონაცემთა პაკეტები შეიძლება მიეწოდოს მესამე მხარეს ერთდროულად, ან გამომავალ ინტერფეისზე არსებული მონაცემები შეიძლება იყოს ასლისებური და რეპლიკირებული, რაც უზრუნველყოფს მონაცემებზე წვდომას მრავალი აპლიკაციის სისტემისთვის.
ფინანსური ინდუსტრიის გადაწყვეტის გადაწყვეტა უპირატესობის გადაწყვეტა
გლობალური საინფორმაციო ტექნოლოგიების სწრაფი განვითარებისა და ინფორმატიზაციის გაღრმავების პარალელურად, საწარმოთა ქსელის მასშტაბები თანდათან გაფართოვდა და სხვადასხვა ინდუსტრიის დამოკიდებულება ინფორმაციულ სისტემებზე სულ უფრო მაღალი გახდა. ამავდროულად, საწარმოთა ქსელი შიდა და გარე შეტევების, დარღვევების და ინფორმაციული უსაფრთხოების საფრთხეების წინაშეც იზრდება, ქსელური დაცვის დიდი რაოდენობით, ბიზნეს მონიტორინგის აპლიკაციების თანმიმდევრულად ექსპლუატაციაში შესული აპლიკაციებით, ყველა სახის ბიზნეს მონიტორინგის, ქსელში განლაგებული უსაფრთხოების აღჭურვილობის გამო, ინფორმაციული რესურსების ფლანგვა, მონიტორინგის ბრმა წერტილი, განმეორებითი მონიტორინგი, ქსელის ტოპოლოგია და ისეთი პრობლემები, როგორიცაა სამიზნე მონაცემების ეფექტურად მოპოვების შეუძლებლობა, რაც იწვევს მონიტორინგის აღჭურვილობის დაბალ სამუშაო ეფექტურობას, მაღალ ინვესტიციებს, დაბალ შემოსავალს, დაგვიანებულ მოვლა-პატრონობასა და მართვაში სირთულეებს, მონაცემთა რესურსების კონტროლის სირთულეს.
გამოქვეყნების დრო: 2022 წლის 8 სექტემბერი
