1G, 10G, 40G болон 100G сүлжээний хяналтыг нэгтгэсэн 320Gbps сүлжээний пакет зуучлагч (брокерын шилжүүлэгч) Mylinking™ ML-NPB-3440L-ийг нээгээрэй. Байгууллагын харагдах байдлыг хангахын тулд 1U төхөөрөмжид тоног төхөөрөмжийн урсгалын шүүлтүүр, туннелийн хуулах, наносекундын хугацаа тэмдэглэх болон өгөгдлийг зүсэх. Лавлагаа:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
1. Оршил: Орчин үеийн өгөгдлийн төвийн сүлжээний хяналт дахь холимог хурдны харагдах байдлын бэрхшээл
Өнөөдөр аж ахуйн нэгжийн өгөгдлийн төвүүд ганц холболтын хурдаар ажиллах нь ховор. Гол бүтэц нь 40G болон 100G uplinks дээр нэгдэж, серверийн хандалтын давхаргууд 10G болон 25G дээр ажилладаг бол хуучин бизнесийн системүүд, салбар гарцууд болон зурвасын гаднах дэд бүтэц нь 1G зэсээр дамжуулан харилцдаг хэвээр байна. Сүлжээний хяналтыг хариуцдаг NetOps болон SecOps багуудын хувьд энэхүү холимог 1/10/40/100G сүлжээний бодит байдал нь үндсэн асуудал үүсгэдэг: алдагдалгүй, багаж хэрэгсэлд бэлэн урсгалыг доод урсгалын шинжилгээний платформуудад хүргэхийн зэрэгцээ эдгээр бүх хурдыг нэг ч, зардал багатай барих төхөөрөмж зохицуулдаггүй.
Энэхүү олон янз байдлын дор уламжлалт аргууд бүтэлгүйтдэг. Switch SPAN портын толин тусгал нь сессийн тооны хязгаарлалтаар хязгаарлагддаг, switch нөөцийн төлөө үйлдвэрлэлийн дамжуулалттай өрсөлддөг бөгөөд пакетуудыг урсгалын тэсрэлт дор унагадаг. Идэвхгүй оптик TAP нь цэвэр физик давхаргын хуулбарыг хүргэдэг боловч операторуудад эмх замбараагүй цэгээс цэгт кабель, ухаалаг шүүлтүүргүй, хэдэн хяналтын хэрэгслийг тэжээж болох талаар хатуу хязгаар үлдээдэг. Байгууллагууд уламжлалт 1G зэс сегментээс 100G цөм холбоос хүртэл бүх зүйлийг авах шаардлагатай үед үр дүн нь үнэтэй, засвар үйлчилгээ хийхэд хэцүү, сохор цэгүүдээр дүүрэн өргөн цар хүрээтэй, тусгаарлагдсан харагдах байдлын архитектур юм.
Энэ бол зорилготой бүтээгдсэн газар юмСүлжээний пакет зуучлагч- ихэвчлэн гэж нэрлэдэгБрокерын шилжилтБайгууллагын худалдан авалтын хэлээр бол орчин үеийн сүлжээний хяналтын стекийн төв найрал хөгжмийн давхарга болдог. Баримтлах эх үүсвэрүүд (TAPs, SPAN портууд, Виртуал Taps) болон хяналт/аюулгүй байдлын хэрэгслүүд (IDS, NPM, APM, SIEM, Пакет бичигч) хооронд ухаалаг харагдах байдлын дундын програм хангамжийн үүрэг гүйцэтгэж, Брокер Свитч нь урсгалыг нэгтгэж, цэвэрлэж, шүүж, дахин хуваарилдаг тул дараагийн хэрэгсэл бүр пакет алдагдалгүйгээр яг хэрэгтэй өгөгдлийг яг зөв хурдаар хүлээн авдаг.
Энэхүү нийтлэлд дараах зүйлсийг танилцуулж байнаМиний холбоос™ML-NPB-3440L, олон төрлийн 1/10/40/100G сүлжээний орчинд зориулан тусгайлан бүтээсэн 1U 320Gbps сүлжээний пакет зуучлагч. Бид түүний портын архитектур, техник хангамжаар хурдасгасан урсгал боловсруулах чадвар, баталгаажсан програмын топологи, мөн дэлхий даяарх аж ахуйн нэгж, оператор болон колокейшн хэрэглэгчдэд хүргэх бодит Сүлжээний Хяналт болон Сүлжээний Аюулгүй байдлын ашиг тусыг судлах болно.
2. Mylinking™ ML-NPB-3440L-тэй танилцана уу: Олон төрлийн 1/10/40/100G сүлжээнд зориулсан 320Gbps брокерийн шилжүүлэгч
ML-NPB-3440L нь Mylinking-ийн дунд зэргийн, өндөр портын нягтралтай Network Packet Broker бөгөөд бүхэл бүтэн байгууллагын хурдны спектрт траффик цуглуулалтыг нэгтгэх зорилгоор бүтээгдсэн. Авсаархан 1U тавиур дээр суурилуулсан уг төхөөрөмж нь дотоодын (Хятад) чип шийдлийг олон цөмт ухаалаг CPU-тэй хослуулан нэгтгэж, 320Gbps нийт хоёр чиглэлт траффик боловсруулах хүчин чадлыг хангаж, бүх суурилуулсан пакет удирдах функцүүдийн шугамын хурдны гүйцэтгэлийг баталгаажуулдаг.
Үндсэндээ ML-NPB-3440L нь байгууллагын сүлжээний хяналтын гурван байнгын цоорхойг арилгах зорилготой юм.
● Хурдны олон янз байдал: 1G зэс, 1G/10G SFP+, 40G QSFP болон 40G/100G QSFP28 интерфэйсүүдийг дэмждэг тул холбоосын хурд бүрт тусдаа барих төхөөрөмжийг байрлуулах шаардлагагүй болно.
●Багажны хэт ачаалалТехник хангамжийн хурдасгууртай шүүлтүүр, давхардлыг арилгах, зүсэх болон ачааллыг тэнцвэржүүлэх нь хяналтын хэрэгслүүдийг дуу чимээ ихтэй, илүүдэл түүхий урсгалд дарагдахаас сэргийлдэг.
●Харагдах байдлын сохор цэгүүдХонгил таних болон толгой хэсгийг хуулах нь VXLAN, GRE, MPLS болон GTP капсулжуулалт дотор нуугдсан зүүн-баруун урсгалыг ил гаргадаг бөгөөд энгийн толин тусгал нь үүнийг тайлж чадахгүй.
Үр дүн нь хуучин 1G сегментүүдээс орчин үеийн 100G цөмийн материалууд хүртэлх бүх сүлжээний хяналтын ажлын урсгалыг нэг төхөөрөмжид нэгтгэсэн цорын ганц, удирдах боломжтой харагдах байдлын төв юм.
3. Портын архитектур: 1/10/40/100G сүлжээний интерфэйсийн цогц хамрах хүрээ
ML-NPB-3440L нь нэг 1U тавиурын нэгж дотор өндөр хурдны цөмийг барих болон бага ба дунд хурдтай багажны тархалтыг элбэг дэлбэг байлгах зориулалттай өвөрмөц тэнцвэртэй интерфэйсийн матрицыг өгдөг:
3.1 16× 10/100/1000M RJ45 зэс портууд
Арван зургаан автомат тохиролцоотой RJ45 зэс порт нь салбар оффисын свич, удирдлагын сүлжээ, хуучин програмын серверүүд болон зурвасын гаднах хяналтын сегментүүдээс хуучин сүлжээний урсгалыг хүлээн авдаг. Эдгээр портууд нь медиа хөрвүүлэх техник хангамж нэмэхгүйгээр 1G урсгалыг хүлээн авах шаардлагатай байгууллагуудад зайлшгүй шаардлагатай бөгөөд холимог 1/10/40/100G сүлжээний 1G түвшинг бүрэн хамрах боломжийг олгодог.
3.2 16× 1/10GE SFP+ шилэн кабелийн портууд
Арван зургаан SFP+ үүр нь 1G болон 10G оптик дамжуулагчийг хоёуланг нь дэмждэг бөгөөд орчин үеийн хандалтын унтраалга болон дунд хурдны барих холбоосуудын үндсэн тархалт болон нэгтгэх давхаргыг хангадаг. Хос хурдны уугуул дэмжлэг нь ижил үүр нь хуучин 1G шилэн кабелийн сегментүүд болон орчин үеийн 10G серверийн хандалтын холболтуудыг хоёуланг нь зогсоож, интерфэйсийн уян хатан байдлыг дээд зэргээр нэмэгдүүлж, бараг бүх үндсэн хяналтын хэрэгслүүдийн портын хурдтай тохирч байна гэсэн үг юм.
3.3 1× 40G QSFP порт + 1× 40G/100G QSFP28 порт
Нэг 40G QSFP үүр болон нэг 40G/100G QSFP28 үүр нь өндөр хурдны цөмийн даавууны барилтыг хариуцдаг. QSFP28 үүр нь 40G болон 100G дамжуулагчийг автоматаар илрүүлж, дэмждэг бөгөөд төхөөрөмж нь одоо байгаа 40G оптиктай нийцтэй хэвээр байхын зэрэгцээ 100G цөмийн uplink урсгалыг бүрэн хүлээн авах боломжийг олгодог. Энэхүү өндөр хурдны оролтын давхарга нь ML-NPB-3440L-ийг орчин үеийн 100G эриний дата төвийн сүлжээний хяналтын жинхэнэ зуучлагч болгодог.
3.4 Зардал хэмнэлттэй өргөтгөлийн портын тасалдал ба дан шилэн дамжуулалт
Портын уян хатан байдлын хоёр онцлог нь том хэмжээний зураг авалтын орчинд байршуулах зардлыг эрс бууруулдаг:
Боомтын завсарлага: 100G болон 40G QSFP портуудыг логикоор 4×25GE эсвэл 4×10GE дэд интерфэйсүүдэд хувааж, нэмэлт техник хангамжийн хөрөнгө оруулалтгүйгээр боломжтой барих/гаралтын портуудыг үржүүлж болно.
Дан шилэн дамжуулалт10G, 40G болон 100G портууд нь нэг шилэн кабелийн хоёр чиглэлтэй дамжуулагчийг дэмждэг бөгөөд хэдэн зуун барих холбоос байрлуулах шаардлагатай орчинд шаардлагатай шилэн кабелийн хэмжээг хоёр дахин бууруулдаг - энэ нь колокейшн болон тээвэрлэгчийн хэмжээний сүлжээний хяналтад ихээхэн хэмнэлт болдог.
4. Гол урсгал боловсруулах чадварууд: Бүрэн тоног төхөөрөмжийн сүлжээний хяналтын оюун ухаан
ML-NPB-3440L дээрх бүх урсгалыг удирдах функц нь зориулалтын техник хангамжийн боловсруулалтын хоолойгоор дамжуулан 320Gbps шугамын бүрэн хурдаар ажилладаг. Сүлжээний хяналтын үр дүнг шууд сайжруулах чухал чадваруудыг доор харуулав.
4.1 Өгөгдлийн хуулбарлалт, нэгтгэлт ба ухаалаг тархалт
Брокер солих үндсэн функц болохын хувьд ML-NPB-3440L нь уян хатан олон-олон урсгалын зохион байгуулалтыг дэмждэг:
●ХуулбарлалтНэг оролтын портоос олон гарах порт руу пакетуудыг хуулж, нэмэлт SPAN сесс зарцуулалгүйгээр IDS, NPM, APM болон нийцлийн хэрэгслүүд рүү зэрэгцээ ижил урсгалыг дамжуулна.
●НэгтгэхОлон арван тархсан TAP болон SPAN портуудаас толин тусгал урсгалыг нэгдсэн шүүгдсэн урсгалд нэгтгэж, олон тавиуртай даавуун дээрх хуваагдмал тусгаарлагдсан харагдах байдлыг арилгана.
●Түгээлт/ДамжуулахИрж буй мета өгөгдлийг ангилж, цагаан жагсаалт, хар жагсаалт эсвэл хэрэглэгчийн тодорхойлсон дүрмийн дагуу олон интерфэйсийн гаралт руу өөр өөр үйлчилгээний урсгалыг дамжуулах эсвэл хаях, хяналтын хэрэгсэл бүр зөвхөн өөрийн холбогдох урсгалын дэд хэсгийг хүлээн авахыг баталгаажуулах.
4.2 Багажны ачааллыг бууруулах олон хэмжээст хөдөлгөөний шүүлтүүр
Оролтын урсгалыг нарийн ангилдаг бөгөөд өөр өөр үйлчилгээний урсгалыг цагаан жагсаалт эсвэл хар жагсаалтын дүрмийг ашиглан олон интерфэйсийн гаралт руу хаях эсвэл дамжуулдаг. Шүүлтүүр нь Ethernet төрөл, VLAN шошго, TTL утга, IP долоон хос, IP хуваагдлын туг, TCP туг таних тэмдэг болон мессежийн шинж чанаруудыг уян хатан хослуулан, олон төрлийн сүлжээний аюулгүй байдал, протоколын шинжилгээ, дохиоллын шинжилгээ болон урсгалын хяналтын тоног төхөөрөмжийн байршуулалтын шаардлагыг хангадаг. Администраторууд мөн пакетийн эхний 128 байт доторх аливаа түлхүүр талбарыг тохируулж, офсет утга, түлхүүр талбарын урт болон агуулгыг өөрчилж, өөрийн бизнесийн орчинд тохирсон өмчийн протокол эсвэл өөрчлөн тохируулсан туннелийн толгойнуудыг барьж авах боломжтой.
4.3 Олон хэрэгслийн кластеруудын хооронд тоног төхөөрөмжийн ачааллын тэнцвэржүүлэлт
Оргил ачааллын үед хяналтын төхөөрөмжүүдийг хэт ачаалахаас урьдчилан сэргийлэхийн тулд ML-NPB-3440L нь ачааллыг тэнцвэржүүлэх хоёр нэмэлт алгоритмыг дэмждэг:
●Хэш дээр суурилсан ачааллын тэнцвэржүүлэлттогтвортой урсгалын пиннинг хийхэд L2-L7 пакетийн шинж чанаруудыг ашиглах.
●Сессэд суурилсан жинтэй хуваалцахаюул заналхийллийг илрүүлэх NDR платформууд гэх мэт өндөр ач холбогдолтой аюулгүй байдлын хэрэгслүүдэд илүү их хүчин чадлыг хуваарилдаг.
Энэ нь 100G цөмийн урсгалыг бага хурдтай хяналтын интерфэйсүүдийн кластеруудад динамик, жигд хуваарилалтыг хангаж, 1/10/40/100G сүлжээнд хуучин 1G/10G хэрэгслүүдийн ашиглалтын хугацааг уртасгадаг.
4.4 Хонгил тодорхойлох, дуусгавар болгох болон толгой хэсгийг хуулах
Виртуалчилсан өгөгдлийн төвүүд болон зөөгч сүлжээнүүд нь давхарласан туннелийн протоколуудаас ихээхэн хамаардаг бөгөөд энэ нь гаднах толгой хэсгүүдийг задлан шинжлэх боломжгүй хэрэгслүүдийн хувьд харагдах байдлын хувьд харагдац муутай цэгүүдийг үүсгэдэг. ML-NPB-3440L нь техник хангамжийн түвшний туннелийн оюун ухааныг өгдөг:
●Хонгилын протоколын тодорхойлолтVXLAN, GRE, ERSPAN, MPLS, IP-in-IP болон GTP хонгилуудыг автоматаар тодорхойлж, хонгилын дотор болон гадна давхаргад хамаарах урсгалын гаралтын бодлогыг ашиглана.
●Туннелийн пакетийн төгсгөл: GRE, GTP болон VXLAN хонгилуудыг шууд дуусгахын тулд оролтын портууд дээрх IP хаяг/маскийг тохируулж, төхөөрөмж рүү илгээсэн алсын урсгалыг капсулжуулалтаар цуглуулна.
●Толгой хэсгийг хуулах: VXLAN, VLAN, MPLS, GTP болон GRE толгойнуудыг устгаж, анхны дотоод ачааллыг бүрэн шалгахад зориулж гаргаж, зүүн-баруун виртуал даавууны урсгалыг хяналтын хэрэгслүүд болон аюулгүй байдлын платформуудад харагдахуйц болгоно.
Энэ чадвар нь Zero Trust аюулгүй байдлын архитектурыг хэрэгжүүлдэг байгууллагуудад зайлшгүй шаардлагатай бөгөөд эдгээр нь капсулжуулсан дотоод урсгал бүрийг бүрэн шалгахыг шаарддаг.
4.5 Хадгалах оновчлолын өгөгдөл зүсэх ба пакет капсулжуулалтын гаралт
Зөвхөн зурвасын өргөн чиг хандлага болон хоцрогдлын шинжилгээнд зориулж толгойн мета өгөгдлийг шаарддаг сүлжээний хяналтын хэрэглээний тохиолдлуудад ML-NPB-3440L нь бодлогод суурилсанӨгөгдөл зүсэх(64–1518 байтыг тохируулах боломжтой), бүрэн ачааллыг тасалж, зөвхөн толгой хэсгийн сегментүүдийг дамжуулдаг. Зүсэлт нь бага ач холбогдолтой урсгалын хувьд доод талын зурвасын урсгал болон хадгалах сангийн хэрэглээг 90% хүртэл бууруулдаг бол өндөр эрсдэлтэй интернетийн хил хязгаар болон төлбөрийн VLAN-уудад бүрэн пакет барих боломжтой хэвээр байна. Үүний эсрэгээр,Пакет капсулжуулалтын гаралтсонгосон баригдсан урсгалыг ERSPAN толгой хэсгүүдээр ороож, капсулжуулсан оролтыг хүлээж буй арын төгсгөлийн систем эсвэл сүлжээний унтраалга руу хүргэдэг бөгөөд энэ нь олон төрлийн хяналтын архитектуртай нийцтэй байдлыг баталгаажуулдаг.
4.6 Наносекундын хугацаа тэмдэглэх болон пакет дамжуулах тэргүүлэх чиглэл
Нарийвчлалтай, синхрончлогдсон цаг хугацаа болон найдвартай байдлын хамгаалалтууд нь урсгал боловсруулах багцыг бүрэн гүйцэд болгодог:
●Наносекунд Тоног Төхөөрөмжийн Цагийн ТэмдэглэгээТөхөөрөмж нь NTP серверүүдтэй синхрончилж, пакет бүрийн фрэймийн төгсгөлд наносекундын нарийвчлалтайгаар харьцангуй цагийн тэмдгийн шошгыг бичдэг бөгөөд энэ нь шүүхийн ослын сэргээн босголтын найдвартай хөндлөн материалын үйл явдлын хамаарлыг бий болгодог - энэ чадвар нь уугуул барилтын архитектурт байдаггүй.
●Пакет дамжуулах тэргүүлэх чиглэлОператорууд оролтын порт дээрх үйлчилгээний ач холбогдол дээр үндэслэн пакетийн эрэмбийг тодорхойлдог; өндөр ач холбогдолтой пакетуудыг эхлээд дамжуулж, дараа нь дунд болон бага ач холбогдолтой урсгалуудыг дамжуулдаг бөгөөд энэ нь чухал өгөгдлийн пакетууд алдагдсанаас үүдэлтэй хяналтын системийн дохиоллын алдагдлын урьдчилан сэргийлдэг.
●Гаралтын портын нөөцлөлтҮндсэн гаралт ажиллахаа больсон эсвэл холболт тасалдсан үед урсгалын гаралтын портууд дээрх анхдагч/хоёрдогч нөөцлөлт нь автоматаар нөөц порт руу шилжиж, хяналтын хэрэгслүүдэд урсгалыг тасралтгүй, өндөр найдвартай хүргэхийг баталгаажуулдаг.
5. 24/7 үйл ажиллагаанд зориулсан суурилагдсан харагдах байдал, хяналт ба менежмент
ML-NPB-3440L нь зөвхөн пакет процессор төдийгүй, гадны хэрэгсэлд найдахгүй бодит цагийн ажиглалт болон байгууллагын түвшний менежментийг хангадаг бие даасан сүлжээний хяналтын харагдах байдлын платформ юм.
●Замын хөдөлгөөний бодит цагийн харагдах байдал: Нөхөрсөг интерактив интерфэйсээр дамжуулан төхөөрөмж нь хөдөлгөөний найрлагын бүтэц, сүлжээний хөдөлгөөний тархалт, пакет таних төлөв, хөдөлгөөний чиг хандлага, хөдөлгөөний цаг хугацаа/бизнесийн харилцааны олон хэмжээст танилцуулгаар үл үзэгдэх өгөгдлийн дохиог харагдахуйц, удирдах боломжтой объект болгон хувиргадаг.
●Хүсэлтийн дагуу пакет авахТаван хос шүүлтүүртэй эх үүсвэрийн физик портуудаас портын түвшин болон бодлогын түвшний пакетуудыг барьж авах нь алдаа болон аюулын үндсэн шалтгааныг хурдан шинжлэх боломжийг олгодог; барьж авсан өгөгдлийг Wireshark тоймд зориулж стандарт PCAP файл болгон экспортлох боломжтой.
●Олон хандалтын менежментБүрэн боломжит консолын CLI, IP/Вэб график UI, SNMP, Telnet/SSH, SYSLOG үйл явдлын бүртгэл, RADIUS/TACACS+ төвлөрсөн эрхжүүлэлт нь байгууллагын мэдээллийн технологийн засаглалын бүрэн алсын удирдлага, хяналтын интеграци, аудитын чадварыг хангадаг.
●Mylinking Matrix-SDN интеграцчилалТөхөөрөмж нь олон NPB төхөөрөмжүүдийн хооронд нэгдсэн, төгсгөлөөс төгсгөл хүртэлх урсгалыг зохицуулахын тулд Mylinking-ийн төвлөрсөн Харагдах байдлын Хяналтын Платформтой холбогддог.
●1+1 Илүүдэл Хүч (RPS)Халуунаар солих боломжтой нөөц тэжээлийн хангамж нь AC 100–240V эсвэл DC -48V оролтыг дэмждэг бөгөөд хамгийн ихдээ 200W цахилгаан зарцуулалттай тул өгөгдлийн төв болон зөөгчийг байрлуулах орчинд тасралтгүй ажиллах боломжийг олгодог. 0–50°C ажлын температур болон 10–95% конденсацгүй чийгшлийн тэсвэрлэлт нь стандарт тавиурын байршилд тохирно.
6. 1/10/40/100G сүлжээний хяналтын баталгаажсан програмын топологиуд
Mylinking-ийн албан ёсны баримт бичигт ML-NPB-3440L-ийн брокерийн шилжүүлэгчийн хувьд олон талт байдлыг харуулсан дөрвөн лавлагаа байршуулалтын архитектурыг тодорхойлсон байдаг.
6.1 Төвлөрсөн цуглуулга, хуулбарлалт ба нэгтгэлт
ML-NPB-3440L нь олон серверийн тавиур дээр тархсан гол унтраалга, хилийн галт хана, BRAS чиглүүлэгч болон оптик TAP-уудаас толин тусгал урсгалыг нэгтгэдэг. 1G-ийн хуучин сегментүүд, 10G хандалтын холбоосууд болон 40G/100G гол uplinks-ээс ирсэн урсгал нь төхөөрөмжид хуримтлагдаж, дараа нь нэгдсэн шүүгдсэн урсгалуудыг IDS, NPM, APM болон том өгөгдлийн шинжилгээний платформуудын бүрэн стек рүү хуулбарладаг. Энэхүү топологи нь харагдах байдлын саадыг арилгаж, холимог хурдны сүлжээнд NOC/SOC урсгалын менежментийг хялбаршуулдаг.
6.2 Тархсан аюулгүй байдал ба хяналтын хэрэгслийн стекийн нэгдсэн хуваарь
Зэрэгцээ аюулгүй байдал болон ажиглалтын хэрэгслүүдийг ажиллуулдаг байгууллагууд ML-NPB-3440L-ийн ухаалаг тархалтыг ашиглан платформ бүрт тохируулсан траффикийн дэд хэсгүүдийг илгээдэг: интернетийн хилийн бүрэн урсгалыг халдлага илрүүлэх систем рүү, бизнесийн програмын урсгалыг APM хэрэгслүүд рүү, төлбөрийн VLAN урсгалыг зөвхөн нийцлийн аудитын анализатор руу илгээдэг. Ижил хэрэгслийн тохиолдлуудын ачааллыг тэнцвэржүүлэх нь траффикийн огцом өсөлтийн үед саад бэрхшээл үүсэхээс сэргийлж, одоо байгаа хяналтын тоног төхөөрөмжийн ROI-г хамгийн их байлгах болно.
6.3 Хадгалалт болон зурвасын өргөнийг оновчлоход зориулсан өгөгдлийг зүсэх
Өдөр тутмын петабайт хэмжээтэй өгөгдлийг үүсгэдэг хэт өргөн хүрээтэй орчин нь зүсэлтийн бодлогыг хэрэгжүүлдэг: хүчин чадлын төлөвлөлт болон гажиг илрүүлэх зорилгоор оффисын үндсэн урсгалыг 64–128 байтын толгой хэсэг болгон багасгадаг бол өндөр эрсдэлтэй DMZ болон интернетийн оролтын урсгал нь гүнзгий шинжилгээнд зориулж бүрэн ачааллыг хадгалдаг. Энэ нь нийт экспортлогдсон урсгалын хэмжээг 90% хүртэл бууруулж, үүлэн хадгалалт болон өгөгдлийн төв хоорондын дамжуулалтын зардлыг бууруулдаг.
6.4 Хэрэгслээр тодорхойлсон сегментчилэлд зориулсан VLAN шошгын удирдлага
VLAN шошго/шошгыг арилгах/орлуулах үйлдлүүдийг ашиглан операторууд хяналтын хэрэгсэл бүрийн тогтмол VLAN сегментчиллийн шаардлагад нийцүүлэн урсгалын урсгалыг хэвийн болгож, нэгдмэл харагдах байдлын бүтэц дотор нийцгүй шошголох схем бүхий хэрэгслүүдийн хооронд цэвэр урсгалын хүргэлтийг идэвхжүүлдэг.
ML-NPB-3440L нь 1/10/40/100G сүлжээний бүрэн хяналт шинжилгээний үндэс суурь юм
Байгууллагын сүлжээнүүд 1G болон 10G-ийн хуучин сегментүүдийг хадгалахын зэрэгцээ 100G үндсэн материалууд руу эргэлт буцалтгүй шилжих хөдөлгөөнөө үргэлжлүүлж байгаа тул үндсэн SPAN толин тусгал болон идэвхгүй TAP утас нь орчин үеийн сүлжээний хяналт болон сүлжээний аюулгүй байдлын шаарддаг найдвартай, алдагдалгүй, хэрэгсэлд бэлэн харагдах байдлыг цаашид хангаж чадахгүй. Зориулагдсан Сүлжээний Пакет Брокер буюу жинхэнэ брокерийн унтраалга нь таны стек дэх ажиглагдахуйц байдал болон аюулгүй байдлын платформ бүрийн хувьд түүхий, шуугиантай, олон төрлийн урсгалыг цэвэр, хамааралтай, цаг хугацааны синхрончлогдсон өгөгдөл болгон хувиргадаг төв давхарга юм.
ньМиний холбоос™ML-NPB-3440L1/10/40/100G сүлжээний хяналтын бүх үндсэн бэрхшээлийг нэг авсаархан 1U төхөөрөмжид шийдвэрлэдэг: 320Gbps шугамын хурдны боловсруулалт, 16×1G зэс болон 16×1/10G SFP+ болон 40G/100G QSFP портын хамрах хүрээ, бүрэн тоног төхөөрөмжийн шүүлтүүр, ачааллын тэнцвэржүүлэлт, өгөгдөл зүсэлт, наносекундын хугацаа тэмдэглэгээ, VXLAN/GRE/MPLS/GTP туннелийг тодорхойлох, хуулах. Портын тасалдал, дан шилэн дамжуулалт, 1+1 нөөц эрчим хүч, Matrix-SDN платформ интеграцчилалтай хослуулсан ML-NPB-3440L нь аж ахуйн нэгж, оператор, колокейшн болон зохицуулалттай салбарын сүлжээний хяналтын орчинд зардал багатай, өргөтгөх боломжтой, ирээдүйд тэсвэртэй брокерийн шилжүүлэгчийн суурийг бий болгодог.
Холимог хурдтай даавуун дээр нэгдсэн харагдах байдлыг сайжруулах төлөвлөгөөтэй байгаа сүлжээний архитекторууд, SOC удирдагчид болон дата төвийн менежерүүдийн хувьд ML-NPB-3440L нь өндөр хүчин чадалтай шийдэл юм. Mylinking-ийн албан ёсны бүтээгдэхүүний хуудсан дээрх бүрэн өгөгдлийн хуудас, програмын топологийн диаграмм болон захиалгат үнийн саналын сонголтуудыг үзнэ үү:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
Нийтэлсэн цаг: 2026 оны 10-р сарын 27
