ຄຸນສົມບັດຂອງ Network Packet Broker (NPB) & Test Access Port (TAP) ແມ່ນຫຍັງ?

ໄດ້Network Packet Broker(NPB), ເຊິ່ງລວມມີ 1G NPB, 10G NPB, 25G NPB, 40G NPB, 100G NPB, 400G NPB, ແລະຜອດເຂົ້າເຖິງການທົດສອບເຄືອຂ່າຍ (TAP), ເປັນອຸປະກອນຮາດແວທີ່ສຽບໂດຍກົງໃສ່ສາຍເຄເບີ້ນເຄືອຂ່າຍແລະສົ່ງສິ້ນຂອງການສື່ສານເຄືອຂ່າຍກັບອຸປະກອນອື່ນໆ.

Network Packet Brokers ຖືກນໍາໃຊ້ທົ່ວໄປໃນລະບົບການກວດສອບການບຸກລຸກເຄືອຂ່າຍ (IDS), ເຄື່ອງກວດຈັບເຄືອຂ່າຍ, ແລະໂປໄຟເຊີ. ເຊດຊັນການສະທ້ອນພອດ. ໃນຮູບແບບ shunting, ການເຊື່ອມຕໍ່ UTP ຕິດຕາມກວດກາ (ການເຊື່ອມຕໍ່ unmasked) ແບ່ງອອກເປັນສອງພາກສ່ວນໂດຍອຸປະກອນ shunting TAP. ຂໍ້ມູນ shunted ແມ່ນເຊື່ອມຕໍ່ກັບການໂຕ້ຕອບການເກັບກໍາເພື່ອເກັບກໍາຂໍ້ມູນສໍາລັບລະບົບຕິດຕາມກວດກາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານອິນເຕີເນັດ.

ML-TAP-2810 ແຕະເຄືອຂ່າຍ

Network Packet Broker (NPB) ເຮັດຫຍັງແດ່ສໍາລັບທ່ານ?

ຄຸນ​ນະ​ສົມ​ບັດ​ທີ່​ສໍາ​ຄັນ​:

1. ເອກະລາດ

ມັນເປັນຮາດແວທີ່ເປັນເອກະລາດແລະບໍ່ມີຜົນກະທົບຕໍ່ການໂຫຼດຂອງອຸປະກອນເຄືອຂ່າຍທີ່ມີຢູ່, ເຊິ່ງມີປະໂຫຍດຫຼາຍຕໍ່ການສະທ້ອນພອດ.

ມັນເປັນອຸປະກອນໃນສາຍ, ຊຶ່ງຫມາຍຄວາມວ່າມັນຈໍາເປັນຕ້ອງໄດ້ສາຍເຂົ້າໄປໃນເຄືອຂ່າຍ. ຢ່າງໃດກໍຕາມ, ນີ້ຍັງມີຂໍ້ເສຍຂອງການນໍາສະເຫນີຈຸດຂອງຄວາມລົ້ມເຫຼວ, ແລະເນື່ອງຈາກວ່າມັນເປັນອຸປະກອນອອນໄລນ໌, ເຄືອຂ່າຍໃນປະຈຸບັນຈໍາເປັນຕ້ອງໄດ້ຂັດຂວາງໃນເວລາທີ່ການປັບໃຊ້, ຂຶ້ນກັບບ່ອນທີ່ມັນຖືກນໍາໃຊ້.

2. ໂປ່ງໃສ

ໂປ່ງໃສໝາຍເຖິງຕົວຊີ້ໄປຫາເຄືອຂ່າຍປັດຈຸບັນ. ຫຼັງຈາກການເຂົ້າເຖິງ shunt ເຄືອຂ່າຍ, ມັນບໍ່ມີຜົນກະທົບອຸປະກອນທັງຫມົດໃນເຄືອຂ່າຍປະຈຸບັນ, ແລະມີຄວາມໂປ່ງໃສຢ່າງສົມບູນກັບເຂົາເຈົ້າ. ແນ່ນອນ, ນີ້ຍັງລວມເຖິງການຈະລາຈອນທີ່ສົ່ງໂດຍເຄືອຂ່າຍ shunt ກັບອຸປະກອນຕິດຕາມກວດກາ, ເຊິ່ງຍັງໂປ່ງໃສກັບເຄືອຂ່າຍ.

ຫຼັກ​ການ​ເຮັດ​ວຽກ​:

ການຈາລະຈອນ shunting (ການແຜ່ກະຈາຍ) ໂດຍອີງໃສ່ຂໍ້ມູນການປ້ອນຂໍ້ມູນ, replicate, ການລວບລວມ, ການກັ່ນຕອງ, 10G POS data transformation ໂດຍຜ່ານການປ່ຽນ protocol ກັບ tens of megabytes LAN data, ອີງຕາມສູດການຄິດໄລ່ສະເພາະສໍາລັບ load balancing output, ຜົນຜະລິດໃນເວລາດຽວກັນເພື່ອຮັບປະກັນ ວ່າທຸກແພັກເກັດຂອງເຊດຊັນດຽວກັນ, ຫຼື IP ດຽວກັນສົ່ງອອກແພັກເກັດທັງໝົດຈາກສ່ວນຕິດຕໍ່ຜູ້ໃຊ້ດຽວກັນ.

ML-TAP-2401B 混合采集-应用部署

ຄຸນສົມບັດການທໍາງານ:

1. ການແປງອະນຸສັນຍາ

ອິນເຕີເຟດການສື່ສານຂໍ້ມູນອິນເຕີເນັດຫຼັກທີ່ໃຊ້ໂດຍ ISP ລວມມີ 40G POS, 10G POS/WAN/LAN, 2.5G POS, ແລະ GE, ໃນຂະນະທີ່ສ່ວນຕິດຕໍ່ຮັບຂໍ້ມູນທີ່ໃຊ້ໂດຍແອັບພລິເຄຊັນເຊີບເວີແມ່ນ GE ແລະ 10GE LAN interfaces. ດັ່ງນັ້ນ, ການແປງໂປຣໂຕຄໍຕາມປົກກະຕິທີ່ໄດ້ກ່າວມາໃນການໂຕ້ຕອບການສື່ສານທາງອິນເຕີເນັດສ່ວນໃຫຍ່ແມ່ນຫມາຍເຖິງການແປງລະຫວ່າງ 40G POS, 10G POS, ແລະ 2.5G POS ກັບ 10GE LAN ຫຼື GE, ແລະການສົ່ງຕໍ່ສອງທິດທາງລະຫວ່າງ 10GE WAN ແລະ 10GE LAN ແລະ GE.

2. ການເກັບກຳຂໍ້ມູນ ແລະ ການແຈກຢາຍ.

ຄໍາຮ້ອງສະຫມັກການເກັບກໍາຂໍ້ມູນສ່ວນໃຫຍ່ໂດຍພື້ນຖານແລ້ວສະກັດການຈະລາຈອນທີ່ພວກເຂົາສົນໃຈແລະຍົກເລີກການຈະລາຈອນທີ່ພວກເຂົາບໍ່ສົນໃຈ. ການຈາລະຈອນຂໍ້ມູນຂອງທີ່ຢູ່ IP ສະເພາະ, ໂປຣໂຕຄໍ, ແລະພອດແມ່ນສະກັດໂດຍຫ້າ tuple (ທີ່ຢູ່ IP ແຫຼ່ງ, ທີ່ຢູ່ IP ປາຍທາງ, ພອດແຫຼ່ງ, ພອດປາຍທາງ, ແລະໂປໂຕຄອນ) convergence. ເມື່ອຜົນຜະລິດ, ແຫຼ່ງດຽວກັນ, ສະຖານທີ່ດຽວກັນແລະຜົນຜະລິດການດຸ່ນດ່ຽງການໂຫຼດແມ່ນຮັບປະກັນຕາມ HASH algorithm ສະເພາະ.

3. ການກັ່ນຕອງລະຫັດຄຸນນະສົມບັດ

ສໍາລັບການລວບລວມການຈະລາຈອນ P2P, ລະບົບຄໍາຮ້ອງສະຫມັກອາດຈະພຽງແຕ່ສຸມໃສ່ການຈາລະຈອນສະເພາະບາງ, ເຊັ່ນ: ສື່ມວນຊົນ streaming PPStream, BT, Thunderbolt, ແລະຄໍາທີ່ໃຊ້ທົ່ວໄປໃນ HTTP ເຊັ່ນ GET ແລະ POST, ແລະອື່ນໆ. ວິທີການຈັບຄູ່ລະຫັດຄຸນນະສົມບັດສາມາດນໍາໃຊ້ສໍາລັບການສະກັດເອົາ. ແລະ convergence. diverter ສະຫນັບສະຫນູນການກັ່ນຕອງລະຫັດຄຸນນະສົມບັດຕໍາແຫນ່ງຄົງທີ່ແລະການກັ່ນຕອງລະຫັດຄຸນນະສົມບັດແບບເລື່ອນໄດ້. ລະຫັດຄຸນສົມບັດແບບເລື່ອນແມ່ນເປັນການຊົດເຊີຍທີ່ລະບຸໄວ້ບົນພື້ນຖານຂອງລະຫັດຄຸນສົມບັດສະຖານທີ່ຄົງທີ່. ມັນເຫມາະສົມສໍາລັບແອັບພລິເຄຊັນທີ່ລະບຸລະຫັດຄຸນສົມບັດທີ່ຈະຖືກກັ່ນຕອງ, ແຕ່ບໍ່ໄດ້ລະບຸສະຖານທີ່ສະເພາະຂອງລະຫັດຄຸນສົມບັດ.

4. ການຈັດການກອງປະຊຸມ

ກໍານົດການຈາລະຈອນຂອງເຊດຊັນແລະປັບຄ່າເຊດຊັນການສົ່ງຕໍ່ຄ່າ N (N=1 ຫາ 1024). ນັ້ນແມ່ນ, ຊອງ N ທໍາອິດຂອງແຕ່ລະກອງປະຊຸມໄດ້ຖືກສະກັດແລະສົ່ງຕໍ່ລະບົບການວິເຄາະຄໍາຮ້ອງສະຫມັກ back-end, ແລະແພັກເກັດຫຼັງຈາກ N ຖືກຍົກເລີກ, ປະຫຍັດຊັບພະຍາກອນສໍາລັບເວທີການວິເຄາະຄໍາຮ້ອງສະຫມັກ downstream. ໂດຍທົ່ວໄປ, ເມື່ອທ່ານໃຊ້ IDS ເພື່ອຕິດຕາມເຫດການ, ທ່ານບໍ່ຈໍາເປັນຕ້ອງປຸງແຕ່ງຊຸດທັງຫມົດຂອງກອງປະຊຸມທັງຫມົດ; ແທນທີ່ຈະ, ທ່ານພຽງແຕ່ຕ້ອງການສະກັດຊຸດ N ທໍາອິດຂອງແຕ່ລະກອງປະຊຸມເພື່ອໃຫ້ສໍາເລັດການວິເຄາະແລະການຕິດຕາມເຫດການ.

5. ການສະທ້ອນຂໍ້ມູນແລະການຈໍາລອງ

ຕົວແຍກສາມາດຮັບຮູ້ການສະທ້ອນແລະການຈໍາລອງຂໍ້ມູນໃນການໂຕ້ຕອບຜົນໄດ້ຮັບ, ເຊິ່ງຮັບປະກັນການເຂົ້າເຖິງຂໍ້ມູນຂອງລະບົບຄໍາຮ້ອງສະຫມັກຫຼາຍ.

6. ການໄດ້ມາແລະການສົ່ງຕໍ່ຂໍ້ມູນເຄືອຂ່າຍ 3G

ການເກັບກຳຂໍ້ມູນແລະການແຈກຢາຍໃນເຄືອຂ່າຍ 3G ແມ່ນແຕກຕ່າງຈາກຮູບແບບການວິເຄາະເຄືອຂ່າຍແບບດັ້ງເດີມ. ແພັກເກັດໃນເຄືອຂ່າຍ 3G ຖືກສົ່ງຜ່ານການເຊື່ອມຕໍ່ກະດູກສັນຫຼັງຜ່ານຫຼາຍຊັ້ນຂອງການຫຸ້ມຫໍ່. ຄວາມຍາວຂອງແພັກເກັດ ແລະຮູບແບບການຫຸ້ມຫໍ່ແມ່ນແຕກຕ່າງຈາກແພັກເກັດຢູ່ໃນເຄືອຂ່າຍທົ່ວໄປ. ຕົວແຍກສາມາດລະບຸ ແລະປະມວນຜົນໂປຣໂຕຄອນອຸໂມງໄດ້ຢ່າງຖືກຕ້ອງເຊັ່ນ: ແພັກເກັດ GTP ແລະ GRE, ແພັກເກັດ MPLS ຫຼາຍຊັ້ນ, ແລະແພັກເກັດ VLAN. ມັນສາມາດສະກັດແພັກເກັດສັນຍານ IUPS, ຊຸດສັນຍານ GTP, ແລະແພັກເກັດ Radius ໄປຫາພອດທີ່ລະບຸໄວ້ໂດຍອີງໃສ່ຄຸນລັກສະນະຂອງແພັກເກັດ. ນອກຈາກນັ້ນ, ມັນສາມາດແບ່ງແພັກເກັດຕາມທີ່ຢູ່ IP ພາຍໃນ. ຮອງຮັບການປະມວນຜົນແພັກເກັດຂະໜາດໃຫຍ່ (MTU> 1522 Byte), ສາມາດຮັບຮູ້ການເກັບກຳຂໍ້ມູນເຄືອຂ່າຍ 3G ແລະແອັບພລິເຄຊັນ shunt ຢ່າງສົມບູນ.

ຄວາມຕ້ອງການຄຸນສົມບັດ:

- ສະ​ຫນັບ​ສະ​ຫນູນ​ການ​ແຜ່​ກະ​ຈາຍ​ການ​ຈະ​ລາ​ຈອນ​ໂດຍ L2​-L7 ອະ​ນຸ​ສັນ​ຍາ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​.

- ສະຫນັບສະຫນູນການກັ່ນຕອງ 5-tuple ໂດຍທີ່ຢູ່ IP ແຫຼ່ງທີ່ແນ່ນອນ, ທີ່ຢູ່ IP ປາຍທາງ, ພອດແຫຼ່ງ, ພອດປາຍທາງ, ແລະໂປໂຕຄອນແລະມີຫນ້າກາກ.

- ສະຫນັບສະຫນູນການດຸ່ນດ່ຽງການໂຫຼດຜົນຜະລິດແລະຜົນຜະລິດ homology ແລະ homology.

- ສະຫນັບສະຫນູນການກັ່ນຕອງແລະການສົ່ງຕໍ່ໂດຍສາຍຕົວອັກສອນ.

- ສະ​ຫນັບ​ສະ​ຫນູນ​ການ​ຄຸ້ມ​ຄອງ​ກອງ​ປະ​ຊຸມ​. ສົ່ງຕໍ່ຊຸດ N ທຳອິດຂອງແຕ່ລະເຊດຊັນ. ສາມາດລະບຸຄ່າຂອງ N ໄດ້.

- ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ​ຜູ້​ໃຊ້​ຫຼາຍ​. ຊຸດຂໍ້ມູນທີ່ກົງກັບກົດລະບຽບດຽວກັນສາມາດສະຫນອງໃຫ້ພາກສ່ວນທີສາມໃນເວລາດຽວກັນ, ຫຼືຂໍ້ມູນໃນການໂຕ້ຕອບຜົນຜະລິດສາມາດສະທ້ອນແລະ replicated, ຮັບປະກັນການເຂົ້າເຖິງຂໍ້ມູນຂອງຫຼາຍລະບົບຄໍາຮ້ອງສະຫມັກ.

ການແກ້ໄຂອຸດສາຫະ ກຳ ການເງິນ Solution Advantage Solution
ດ້ວຍ​ການ​ພັດທະນາ​ຢ່າງ​ວ່ອງ​ໄວ​ຂອງ​ເຕັກ​ໂນ​ໂລ​ຊີ​ຂໍ້​ມູນ​ຂ່າວສານ​ທົ່ວ​ໂລກ​ແລະ​ການ​ລົງ​ເລິກ​ດ້ານ​ຂ່າວສານ, ຂະ​ແໜງ​ເຄືອ​ຂ່າຍ​ວິ​ສາ​ຫະກິດ​ໄດ້​ຮັບ​ການ​ຂະຫຍາຍ​ຕົວ​ເທື່ອ​ລະ​ກ້າວ, ​ແລະ ການ​ເອື່ອຍ​ອີງ​ຂອງ​ຂະ​ແໜງ​ການ​ຕ່າງໆ​ໃນ​ລະບົບ​ຂໍ້​ມູນ​ຂ່າວສານ​ນັບ​ມື້​ນັບ​ສູງ​ຂຶ້ນ. ໃນຂະນະດຽວກັນ, ເຄືອຂ່າຍວິສາຫະກິດຂອງການໂຈມຕີພາຍໃນແລະພາຍນອກ, ຄວາມບໍ່ສະຫມໍ່າສະເຫມີ, ໄພຂົ່ມຂູ່ຕໍ່ຄວາມປອດໄພຂອງຂໍ້ມູນຂ່າວສານຍັງຂະຫຍາຍຕົວ, ມີຈໍານວນຂະຫນາດໃຫຍ່ຂອງການປົກປ້ອງເຄືອຂ່າຍ, ຄໍາຮ້ອງສະຫມັກລະບົບການຕິດຕາມທຸລະກິດທີ່ວາງເຂົ້າໄປໃນການດໍາເນີນງານຢ່າງຕໍ່ເນື່ອງ, ທຸກປະເພດຂອງການຕິດຕາມທຸລະກິດ, ອຸປະກອນປ້ອງກັນຄວາມປອດໄພ. ນໍາໃຊ້ໃນທົ່ວເຄືອຂ່າຍ, ຈະມີການສູນເສຍຊັບພະຍາກອນຂໍ້ມູນຂ່າວສານ, ຕິດຕາມກວດກາຈຸດຕາບອດ, ການກວດສອບຊ້ໍາຊ້ອນ, topology ເຄືອຂ່າຍແລະບັນຫາທີ່ບໍ່ເປັນລະບຽບເຊັ່ນບໍ່ສາມາດໄດ້ຮັບຂໍ້ມູນເປົ້າຫມາຍປະສິດທິພາບ, ນໍາໄປສູ່ການຕິດຕາມກວດກາອຸປະກອນປະສິດທິພາບຕ່ໍາ, ການລົງທຶນສູງ, ລາຍຮັບຕ່ໍາ. , ການບໍາລຸງຮັກສາຊ້າແລະການຄຸ້ມຄອງຄວາມຫຍຸ້ງຍາກ, ຊັບພະຍາກອນຂໍ້ມູນແມ່ນຍາກທີ່ຈະຄວບຄຸມ.

ມືຖື


ເວລາປະກາດ: ກັນຍາ-08-2022