Сүлжээний багцын брокер, дэд бүтцэд ямар фурмууд вэ?

Сүлжээний багц Брокер (NPB) нь зөөврийн төхөөрөмжөөс 1u болон 2u нэгжийн хэмжээтэй, том тохиолдолд Шилжүүлэгчээс ялгаатай нь npb нь тодорхой зааж өгөхгүй бол ямар ч байдлаар урсдаг. NPB нь нэг буюу хэд хэдэн интерфейн дээр траффик хүлээн авах боломжтой бөгөөд тэр хөдөлгөөнд урьдчилан тогтоосон функцийг гүйцэтгэж, дараа нь нэг буюу хэд хэдэн интерфейцод гарна.

Эдгээрийг ихэвчлэн ямар нэгэн байдлаар, аль ч, олон тооны порт зураглал гэж нэрлэдэг. Траффикийг дамжуулах, салгах, тасралтгүй хийх гэх мэт. NPB дээрх интерфейс нь зэс кабелийн холболт байж болно, гэхдээ ихэвчлэн SFP / SFPP + ба QSFP-ийн хүрээ нь ихэвчлэн олон төрлийн медиа, зурвасын өргөнийг ашиглах боломжийг олгодог. Сүлжээний тоног төхөөрөмжийг сүлжээний төхөөрөмж төхөөрөмжийг дэмжих зардлын хувьд хэрэглэгчийн төхөөрөмж, тайлбар, хэрхэн, шинжилгээний хэрэгсэл эзэмшдэг гэсэн зар сурталчилсан.

201905060352501011

Сүлжээний пакет Брокер ямар функцийг өгдөг вэ?

NPB-ийн чадвар нь олон тооны бөгөөд Төхөөрөмжийн давс, загвараас хамаарч өөр ямар нэгэн багц агууламжаас хамаарч өөр өөр байж болно. Ихэнх NPB (хамгийн түгээмэл NPB) нь OSI давхаргад 2-оос 4 хүртэлх функц.

Ерөнхийдөө L2-4-ийн NPB-ийн NPB-ийн дараахь функц, траффик, траффик, траффолыг (тайрах), Propocold (тайралт), Propocold (тайралт), траффик, тайралт зүсэлт, траффолик (тайралт), траффик, тайралт зүсэлт, траффикийг (эсвэл тайрах), Хүлээгдэж, L2-4-ийн NP нь VLAN, MPLAS шошго, MAC хаяг (Эх сурвалж ба The Endopt), TCP ба TORTERSERSERS (Эх сурвалж ба зорилтот), IPP ба PORD, TORTERSERSERS (SCORT ба TORTER), ТУСГАЙ, ТУСГАЙ), ТУСГАЙ, ТУСГАЙ), ТУСГАЙ, ТУСГАЙ), ТУСГАЙ, ТУСГАЙ), ТУСГАЙ, ТУСГАЙ), ТУСГАЙ, ТУСГАЙ, ТУСЛАМЖ, ТУСГАЙ, ТУСГАЙ, БАРИЛГА, ТУСГАЙ, ТУСГАЙ, ТУСГАЙ. Энэ нь ашиглагдах шинж чанар биш, гэхдээ 2-оос 4-р давхаргад 2-оос 4-р давхаргад хэрхэн ажилладаг болохыг анхаарч үзэх нь зүйтэй. Үйлчлүүлэгчид NPB-д хайх ёстой гол шаардлага нь хаалттай бус арын хэсэг юм.

Сүлжээний багц Брокер Төхөөрөмж дээрх порт бүрийн траффикийг бүрэн хангаж чаддаг. Чихсисийн системд, арын хэсгээс интервекцэнд холбогдсон модуляцийн бүрэн ачаалал ихтэй байх ёстой. Хэрэв NPB нь багцыг унагавал эдгээр хэрэгслүүд нь сүлжээний бүрэн ойлголттой байх болно.

Хэдийгээр NPB-ийн дийлэнх нь пакет боловсруулалтын тэнцсэнтэй холбоотойгоор ASIC эсвэл FPGA дээр суурилдаг бөгөөд та олон интеграци дээр суурилсан бөгөөд та олон интеграци эсвэл CPU-ийг хүлээн авах боломжтой (эсвэл CPU-ууд). MyLinking ™ Сүлжээний пакет багцын брокер (NPB) нь ASIC шийдэлд суурилдаг. Энэ нь ихэвчлэн уян хатан боловсруулалтыг хангаж, тиймээс тоног төхөөрөмжийн хувьд цэвэр зүйл хийх боломжгүй юм. Эдгээрт баглаа боодол, цаг хугацаа, цаг хугацаа, SSL / TLS Decrike, SSL / TLS Decrike, Түлхүүр үг, түлхүүр үг хайлт, ердийн илэрхийлэл хайх. Түүний үйл ажиллагаа нь CPU-ийн гүйцэтгэлээс хамаарна гэдгийг анхаарна уу. (Жишээлбэл, ижил хэв маягийг тогтмол илэрхийлэх нь ижил хэв маягийн хэлбэр, тохирох хувь, тохирох ханш, тохирох түвшингээс хамаарч өөр өөр гүйцэтгэлийн үр дүнд хүргэдэг.

shutterstock_

Хэрэв CPU-хамааралтай шинж чанарууд идэвхжсэн бол тэд NPB-ийн нийт гүйцэтгэлд хязгаарлагдах хүчин зүйл болдог. Cavius ​​xpliant, PASPIENICE, PARDIACE SOUNTAPING OBERING SOUNTINACE-ийн цаашдын ажилтан, эдгээр функциональ багцууд нь L4-ийн өргөтгөлийн багцыг L4-ээс дээш (ихэвчлэн L7 пакет агент гэж нэрлэдэг). Дээр дурдсан дэвшилтэт функцүүдийн дунд дурдсан танилцуулга ба ердийн илэрхийлэл нь дараагийн үеийнхний чадварын сайн жишээ юм. Пакетын ачааллын ачааллыг хайх чадвар нь сешн болон өргөдлийн түвшинд траффикийг шүүхэд өгөх боломжийг олгодог бөгөөд энэ нь L2-4-ээс хувьцаанаас зайлсхийх боломжийг олгодог.

Сүлжээний пакет Брокер дэд бүтцэд хэрхэн нийцдэг вэ?

NPB нь сүлжээнд сүлжээнд хоёр өөр аргаар сүлжээнд суулгаж болно.

1- Дотоод

2- Хамтлаг.

Аргаалт бүр нь давуу болон сул талуудтай бөгөөд бусад хандлагыг бусад арга барилаар дамжуулж чадахгүй. Inline Network Packet Brokeer Брокер нь тухайн төхөөрөмжийг зорьсон газартаа чиглүүлж байгаа бодит цагийн урсгалтай. Энэ нь бодит цаг хугацаанд замын хөдөлгөөнийг удирдах боломжийг олгодог. Жишээлбэл, VLAN TAGS-ийг нэмэх, өөрчлөх, өөрчлөх, өөрчлөх, очих IP хаягийг өөрчлөх, эсвэл өөрчлөх, замын хөдөлгөөнийг хоёр дахь холбоосоор хуулж авдаг. Inline аргаар NPB нь IDS, IPS, IPS, IPS, IPSESLS-тэй, IPS, IPS, GINEWALLS-тэй бусад нэвтрэх хэрэгслийг өгөх боломжтой. NPB нь ийм төхөөрөмжийн статусыг болон динамик байдлыг алдагдуулсан тохиолдолд траффикийг хянах боломжтой.

MyLinking Inline Security NPB BYPASS

Бодит цагийн сүлжээнд хэрхэн нөлөөлж, аюулгүй байдлын болон аюулгүй байдлын болон аюулгүй байдлын болон аюулгүй байдлын болон аюулгүй байдлын болон аюулгүй байдлын болон аюулгүй байдлын болон аюулгүй байдлын болон аюулгүй байдлын төхөөрөмжид олон удаа хяналт тавьдаг. Энэ нь урьд өмнө байгаагүй сүлжээний харагдац, бүх төхөөрөмж нь үүрэг хариуцлагыг зохих ёсоор шийдвэрлэхэд шаардагдах траффикийн хуулбарыг өгдөг. Энэ нь таны хяналт, аюулгүй байдал, дүн шинжилгээ, шинжилгээний хэрэгсэл, шинжилгээний хэрэгслийг ашиглахыг зөвшөөрдөг бөгөөд энэ нь тэдний хэрэгцээг хангахад хүргэдэг. Энэ нь тухайн төхөөрөмж нь хүсээгүй хөдөлгөөнд нөөцийг ашиглахгүй байхыг баталгаажуулдаг. Магадгүй таны сүлжээний дүн шинжилгээ хийх нь нөөцлөлтийн үеэр үнэ цэнэтэй дискний зайг бүртгэх шаардлагагүй. Эдгээр бүх зүйлийг багаж хэрэгслийн бүх траффик хадгалахдаа анализаторыг амархан шүүж чаддаг. Магадгүй танд өөр бусад системээс нуугдахыг хүсч байгаа дэд бүтээгч байгаа байх; Дахин хэлэхэд энэ нь сонгосон гаралтын боомт дээр амархан арилгадаг. Үнэндээ нэг нь нэг NPB нь замын хөдөлгөөний ачааллыг боловсруулж байх үед замын хөдөлгөөний холболтын тоог дамжуулах боломжтой.


Бичлэгийн цаг: Мар-09-2022