Բացահայտեք Mylinking™ ML-NPB-3440L-ը՝ 320 Գբ/վ ցանցային փաթեթային բրոքեր (բրոքերային կոմուտատոր), որը միավորում է 1G, 10G, 40G և 100G ցանցերի մոնիթորինգը: Սարքավորումների երթևեկության ֆիլտրացում, թունելային շերտազատում, նանովայրկյանային ժամանակային դրոշմանիշ և տվյալների կտրում 1U սարքում՝ ձեռնարկության տեսանելիության համար: Հղում՝https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
1. Ներածություն. Խառը արագության տեսանելիության մարտահրավերը ժամանակակից տվյալների կենտրոնի ցանցի մոնիթորինգում
Այսօր ձեռնարկությունների տվյալների կենտրոնները հազվադեպ են աշխատում մեկ կապի արագությամբ: Հիմնական հյուսվածքները համընկնում են 40G և 100G վերբեռնման գծերի վրա, սերվերի մուտքի շերտերը գործում են 10G և 25G արագությամբ, մինչդեռ ժառանգական բիզնես համակարգերը, մասնաճյուղային դարպասները և արտաբջջային ենթակառուցվածքները դեռևս շփվում են 1G պղնձի միջոցով: Ցանցի մոնիթորինգի համար պատասխանատու NetOps և SecOps թիմերի համար այս խառը 1/10/40/100G ցանցային իրականությունը ստեղծում է հիմնարար խնդիր. ոչ մի միասնական, ծախսարդյունավետ գրանցման սարք չի կարգավորում այս բոլոր արագությունները՝ միաժամանակ ապահովելով անկորուստ, գործիքակազմով պատրաստ երթևեկություն ներքևի հոսանքի վերլուծության հարթակներին:
Ավանդական մոտեցումները ձախողվում են այս տարասեռության պայմաններում: Կոմուտատորի SPAN պորտերի հայելային արտացոլումը սահմանափակվում է սեսիաների քանակի սահմանափակումներով, մրցակցում է արտադրական վերահասցեավորման հետ կոմուտատորի ռեսուրսների համար և թողնում է փաթեթները երթևեկության պայթյունների պատճառով: Պասիվ օպտիկական TAP-ները ապահովում են մաքուր ֆիզիկական շերտի պատճեններ, բայց օպերատորներին թողնում են քաոսային կետից կետ մալուխային կապի, առանց ինտելեկտուալ ֆիլտրման և խիստ սահմանաչափով, թե քանի մոնիթորինգի գործիքներ կարող են մատակարարվել: Երբ կազմակերպությունները պետք է գրանցեն ամեն ինչ՝ սկսած ժառանգական 1G պղնձի հատվածներից մինչև 100G հիմնական կապեր, արդյունքում ստացվում է տարածված, մեկուսացված տեսանելիության ճարտարապետություն, որը թանկ է, դժվար է պահպանել և լի է կույր կետերով:
Ահա թե որտեղ է նպատակային կառուցվածՑանցային փաթեթների միջնորդ— հաճախ անվանում ենԲրոքերային փոխարկիչձեռնարկությունների գնումների լեզվով՝ դառնում է ժամանակակից ցանցի մոնիթորինգի կույտի կենտրոնական կազմակերպման շերտը: Գործելով որպես ինտելեկտուալ տեսանելիության միջանկյալ ծրագիր՝ գրանցման աղբյուրների (TAP, SPAN պորտեր, վիրտուալ կույտեր) և մոնիթորինգի/անվտանգության գործիքների (IDS, NPM, APM, SIEM, փաթեթների ձայնագրիչներ) միջև, Broker Switch-ը համախմբում, մաքրում, ֆիլտրում և վերաբաշխում է երթևեկությունը, որպեսզի յուրաքանչյուր ներքևի գործիք ստանա ճիշտ այն տվյալները, որոնք իրեն անհրաժեշտ են՝ ճիշտ արագությամբ, առանց փաթեթների կորստի:
Այս հոդվածը ներկայացնում էMylinking™ՄԼ-ՆՊԲ-3440Լ, 1U 320Gbps ցանցային փաթեթային բրոքեր, որը մշակվել է հատուկ տարասեռ 1/10/40/100G ցանցային միջավայրերի համար: Մենք կուսումնասիրենք դրա միացքների ճարտարապետությունը, սարքային արագացված երթևեկության մշակման հնարավորությունները, վավերացված կիրառական տոպոլոգիաները և ցանցի մոնիթորինգի և ցանցային անվտանգության այն շոշափելի առավելությունները, որոնք այն տրամադրում է ձեռնարկություններին, օպերատորներին և համատեղ տեղակայման հաճախորդներին ամբողջ աշխարհում:
2. Ծանոթացեք Mylinking™ ML-NPB-3440L-ի հետ՝ 320 Գբ/վրկ բրոքերային անջատիչ՝ տարասեռ 1/10/40/100G ցանցերի համար
ML-NPB-3440L-ը Mylinking-ի միջին դասի, բարձր խտության ցանցային փաթեթային բրոքեր է, որը հատուկ նախագծված է ձեռնարկության ողջ արագության սպեկտրում երթևեկության գրավումը միավորելու համար: Տեղակայված լինելով կոմպակտ 1U դարակաշարային շասսիում, սարքը ինտեգրում է տեղական (չինական) չիպային լուծում՝ զուգորդված բազմամիջուկ ինտելեկտուալ պրոցեսորի հետ՝ ապահովելով 320 Գբ/վրկ երկկողմանի երթևեկության մշակման ընդհանուր հզորություն, որը երաշխավորում է գծային արագության աշխատանք բոլոր ներկառուցված փաթեթների մանիպուլյացիայի գործառույթների համար:
Իր էությամբ, ML-NPB-3440L-ը նախատեսված է ձեռնարկությունների ցանցի մոնիթորինգի երեք մշտական բացթողումները լրացնելու համար.
● Արագության անհամապատասխանություն1G պղնձի, 1G/10G SFP+, 40G QSFP և 40G/100G QSFP28 ինտերֆեյսների բնիկ աջակցություն, որը վերացնում է յուրաքանչյուր կապի արագության համար առանձին գրանցման սարքեր տեղակայելու անհրաժեշտությունը։
●Գործիքի գերբեռնվածությունՍարքավորումների կողմից արագացված ֆիլտրացումը, կրկնօրինակների հեռացումը, կտրատումը և բեռի հավասարակշռումը կանխում են մոնիթորինգի գործիքների ծանրաբեռնվածությունը աղմկոտ, ավելորդ հում երթևեկությամբ։
●Տեսանելիության կույր կետերԹունելի նույնականացումը և վերնագրերի շերտազատումը բացահայտում են VXLAN, GRE, MPLS և GTP ինկապսուլյացիայի ներսում թաքնված արևելք-արևմուտք հոսքերը, որոնք հիմնական հայելային մշակումը չի կարող վերծանել։
Արդյունքը միասնական, կառավարելի տեսանելիության կենտրոն է, որը մեկ սարքի մեջ է միավորում ցանցի մոնիթորինգի բոլոր գրանցման աշխատանքային հոսքերը՝ սկսած հին 1G հատվածներից մինչև ժամանակակից 100G հիմնական կառուցվածքներ։
3. Պորտի ճարտարապետություն. Համապարփակ 1/10/40/100G ցանցային ինտերֆեյսի ծածկույթ
ML-NPB-3440L-ը ապահովում է եզակիորեն հավասարակշռված ինտերֆեյսային մատրից, որը նախատեսված է բարձր արագությամբ միջուկի գրավումը կամրջելու համար ցածրից մինչև միջին արագությամբ գործիքների առատ բաշխման հետ՝ այս ամենը մեկ 1U դարակային միավորի շրջանակներում։
3.1 16× 10/100/1000M RJ45 պղնձե միացքիչներ
Տասնվեց ավտոմատ կերպով բանակցող RJ45 պղնձե միացքները կլանում են ժառանգական ցանցային երթևեկությունը մասնաճյուղային կոմուտատորներից, կառավարման ցանցերից, ժառանգական ծրագրային սերվերներից և արտա-շերտային մոնիթորինգի հատվածներից: Այս միացքները կարևոր են այն կազմակերպությունների համար, որոնք պետք է ներգրավեն 1G երթևեկությունը առանց մեդիա փոխակերպման սարքավորումներ ավելացնելու՝ ապահովելով խառը 1/10/40/100G ցանցի 1G մակարդակի լիարժեք ծածկույթ:
3.2 16× 1/10GE SFP+ մանրաթելային միացքներ
Տասնվեց SFP+ միակցիչները աջակցում են ինչպես 1G, այնպես էլ 10G օպտիկական ընդունիչ-հաղորդիչներին, ապահովելով ժամանակակից մուտքի կոմուտատորների և միջին արագության գրավման կապերի հիմնական բաշխման և ագրեգացման շերտը: Երկակի արագության բնիկ աջակցությունը նշանակում է, որ նույն միակցիչները անջատում են ինչպես հին 1G մանրաթելային հատվածները, այնպես էլ ժամանակակից 10G սերվերի մուտքի վերելքները, մաքսիմալացնելով ինտերֆեյսի ճկունությունը և համապատասխանեցնելով գրեթե բոլոր հիմնական մոնիթորինգի գործիքների միակցիչների արագությունները:
3.3 1× 40G QSFP միացք + 1× 40G/100G QSFP28 միացք
Մեկ 40G QSFP անցք և մեկ 40G/100G QSFP28 անցք ապահովում են միջուկի հյուսվածքի բարձր արագությամբ գրանցում: QSFP28 անցքն ավտոմատ կերպով հայտնաբերում և աջակցում է ինչպես 40G, այնպես էլ 100G ընդունիչ-ընդունիչներին՝ թույլ տալով սարքին ստանալ ամբողջական 100G միջուկի վերևի կապի երթևեկություն՝ միաժամանակ մնալով հետադարձ համատեղելի առկա 40G օպտիկայի հետ: Այս բարձր արագությամբ մուտքի շերտն է, որը ML-NPB-3440L-ը դարձնում է իսկական միջնորդ ժամանակակից 100G դարաշրջանի տվյալների կենտրոնի ցանցի մոնիթորինգի համար:
3.4 Միացքի ճեղքում և միաֆազային փոխանցում՝ ծախսարդյունավետ մասշտաբավորման համար
Երկու պորտային ճկունության առանձնահատկություններ զգալիորեն կրճատում են տեղակայման ծախսերը մեծածավալ գրավման միջավայրերում.
Պորտի ճեղքում100G և 40G QSFP միացքները կարող են տրամաբանորեն բաժանվել 4×25GE կամ 4×10GE ենթամիջերեսների՝ բազմապատկելով առկա գրանցման/ելքի միացքները առանց լրացուցիչ սարքավորումների ներդրման։
Միամանրաթելային փոխանցում10G, 40G և 100G միացքները աջակցում են միամանրաթելային երկկողմանի ընդունիչ-ընդունիչներին՝ կիսով չափ կրճատելով անհրաժեշտ մանրաթելային մալուխների քանակը այն միջավայրերի համար, որտեղ պետք է տեղակայվեն հարյուրավոր որսման կապեր՝ նշանակալի գործառնական խնայողություն համատեղ տեղակայման և օպերատորի մասշտաբի ցանցի մոնիթորինգի համար։
4. Հիմնական երթևեկության մշակման հնարավորություններ. Ամբողջական սարքային ցանցի մոնիթորինգի հետախուզություն
ML-NPB-3440L-ի յուրաքանչյուր երթևեկության մանիպուլյացիայի գործառույթ աշխատում է 320 Գբ/վրկ արագությամբ՝ իր նվիրված սարքավորումների մշակման խողովակաշարի միջոցով: Ստորև ներկայացված են կարևորագույն հնարավորությունները, որոնք անմիջականորեն բարելավում են ցանցի մոնիթորինգի արդյունքները:
4.1 Տվյալների վերարտադրություն, ագրեգացիա և ինտելեկտուալ բաշխում
Որպես բրոքերների փոխարկման հիմնարար գործառույթ, ML-NPB-3440L-ը աջակցում է ճկուն բազմիցս շատերի երթևեկության կազմակերպմանը.
●ԿրկնօրինակումՊատճենել փաթեթները մեկ մուտքի միացքից մի քանի ելքի միացքներ՝ զուգահեռաբար նույնական հոսքեր մատակարարելով IDS, NPM, APM և համապատասխանության գործիքներին՝ առանց լրացուցիչ SPAN սեսիաներ սպառելու։
●ԱգրեգացիաՄիավորել տասնյակ բաշխված TAP-ներից և SPAN պորտերից հայելային երթևեկությունը միասնական ֆիլտրացված հոսքերի մեջ՝ վերացնելով բազմադարակ կառուցվածքների միջև մասնատված մեկուսացված տեսանելիությունը։
●Բաշխում/ՓոխանցումԴասակարգեք մուտքային մետատվյալները և փոխանցեք կամ մերժեք տարբեր ծառայությունների հոսքերը բազմաթիվ ինտերֆեյսի ելքային տվյալների՝ համաձայն սպիտակ ցուցակի, սև ցուցակի կամ օգտատիրոջ կողմից սահմանված կանոնների, ապահովելով, որ յուրաքանչյուր մոնիթորինգի գործիք ստանա միայն իր համապատասխան երթևեկության ենթաբազմությունը։
4.2 Բազմաչափ երթևեկության ֆիլտրացում գործիքների բեռի նվազեցման համար
Մուտքային երթևեկությունը ճշգրիտ դասակարգվում է, և տարբեր ծառայությունների հոսքերը մերժվում կամ վերահասցեագրվում են բազմաթիվ ինտերֆեյսային ելքերի՝ օգտագործելով սպիտակ կամ սև ցուցակի կանոններ: Ֆիլտրացումը ճկունորեն համատեղում է Ethernet տեսակը, VLAN պիտակը, TTL արժեքը, IP յոթ զույգը, IP մասնատման դրոշները, TCP դրոշի նույնականացումը և հաղորդագրությունների բնութագրերը՝ բավարարելով բազմազան ցանցային անվտանգության, արձանագրությունների վերլուծության, ազդանշանային վերլուծության և երթևեկության մոնիթորինգի սարքավորումների տեղակայման պահանջները: Ադմինիստրատորները կարող են նաև համապատասխանեցնել փաթեթի առաջին 128 բայթերի ցանկացած բանալի դաշտ՝ հարմարեցնելով շեղման արժեքը, բանալիի դաշտի երկարությունը և բովանդակությունը՝ գրավելու իրենց բիզնես միջավայրին բնորոշ սեփական արձանագրությունները կամ հատուկ թունելային վերնագրերը:
4.3 Սարքավորումների բեռի հավասարակշռում բազմագործիքային կլաստերների միջև
Առանձին մոնիտորինգի սարքերի գերբեռնվածությունը կանխելու համար գագաթնակետային երթևեկության ժամանակ, ML-NPB-3440L-ը աջակցում է երկու լրացուցիչ բեռի հավասարակշռման ալգորիթմներ՝
●Հեշ-հիմնված բեռի հավասարակշռումօգտագործելով L2-L7 փաթեթային ատրիբուտներ՝ հետևողական հոսքի ամրացման համար։
●Սեսիայի վրա հիմնված կշռված համօգտագործումորը ավելի շատ հզորություն է հատկացնում բարձր առաջնահերթության անվտանգության գործիքներին, ինչպիսիք են սպառնալիքների որսորդական NDR հարթակները։
Սա ապահովում է 100G հիմնական երթևեկության դինամիկ, հավասարաչափ բաշխումը ցածր արագության մոնիթորինգի ինտերֆեյսների կլաստերների միջև, երկարացնելով 1G/10G հին գործիքների ծառայության ժամկետը 1/10/40/100G ցանցում։
4.4 Թունելի նույնականացում, ավարտ և հավաքիչի ապամոնտաժում
Վիրտուալացված տվյալների կենտրոնները և օպերատորների ցանցերը մեծապես կախված են վերադրվող թունելավորման արձանագրություններից, որոնք ստեղծում են տեսանելիության լուրջ կույր կետեր այն գործիքների համար, որոնք չեն կարողանում վերլուծել արտաքին վերնագրերը: ML-NPB-3440L-ը ապահովում է ապարատային մակարդակի թունելային հետախուզություն.
●Թունելի արձանագրության նույնականացումԱվտոմատ կերպով նույնականացնում է VXLAN, GRE, ERSPAN, MPLS, IP-in-IP և GTP թունելները՝ թունելի ներքին կամ արտաքին շերտի համար կիրառելի երթևեկության ելքային քաղաքականությամբ։
●Թունելի փաթեթների ավարտԿարգավորեք IP հասցեն/դիմակը մուտքային միացքների վրա՝ GRE, GTP և VXLAN թունելները անմիջապես դադարեցնելու համար, հավաքելով սարքին ուղարկված հեռակա երթևեկությունը ինկապսուլյացիայի միջոցով։
●Վերնագրի հեռացումՀեռացրեք VXLAN, VLAN, MPLS, GTP և GRE վերնագրերը՝ սկզբնական ներքին բեռը լիարժեք ստուգման համար բացահայտելու համար, արևելք-արևմուտք վիրտուալ-գործվածքային երթևեկությունը տեսանելի դարձնելով մոնիթորինգի գործիքների և անվտանգության հարթակների համար։
Այս հնարավորությունը անփոխարինելի է զրոյական վստահության անվտանգության ճարտարապետություններ ներդնող կազմակերպությունների համար, որոնք պահանջում են յուրաքանչյուր ինկապսուլացված ներքին հոսքի ամբողջական ստուգում։
4.5 Տվյալների կտրատում և փաթեթների ինկապսուլյացիա՝ պահեստավորման օպտիմալացման համար
Ցանցի մոնիթորինգի այն դեպքերի համար, որոնք պահանջում են միայն վերնագրի մետատվյալներ թողունակության միտումների և լատենտության վերլուծության համար, ML-NPB-3440L-ը աջակցում է քաղաքականության վրա հիմնվածՏվյալների կտրում(64–1518 բայթ կարգավորելի), կրճատելով ամբողջական բեռները և վերահասցեավորելով միայն վերնագրի հատվածները: Կտրումը կրճատում է ներքևի հոսքերի թողունակությունը և պահեստավորման սպառումը մինչև 90%-ով՝ ցածր առաջնահերթության հոսքերի համար, մինչդեռ ամբողջական փաթեթների գրանցումը մնում է հասանելի բարձր ռիսկի ինտերնետային սահմանային և վճարային VLAN-ների համար: Եվ հակառակը,Փաթեթի ինկապսուլյացիայի ելքընտրված գրանցված երթևեկությունը փաթեթավորում է ERSPAN վերնագրերով՝ այն ներքին համակարգերին կամ ցանցային կոմուտատորներին մատակարարելու համար, որոնք ակնկալում են ինկապսուլացված մուտքային տվյալներ՝ ապահովելով համատեղելիություն տարբեր մոնիթորինգի ճարտարապետությունների հետ։
4.6 Նանովայրկյանային ժամանակային դրոշմանիշ և փաթեթների վերահասցեավորման առաջնահերթություն
Ճշգրիտ, համաժամեցված ժամանակացույցը և հուսալիության երաշխիքները լրացնում են երթևեկության մշակման փաթեթը.
●Նանովայրկյանային սարքավորումների ժամանակային դրոշմանիշՍարքը համաժամեցվում է NTP սերվերների հետ և նանովայրկյանների ճշգրտությամբ գրում է հարաբերական ժամանակային նշման թեգ յուրաքանչյուր փաթեթի կադրի վերջում, ինչը հնարավորություն է տալիս հուսալիորեն իրականացնել խաչաձև իրադարձությունների կորելացիա դատական միջադեպերի վերականգնման համար, ինչը բացակայում է բնիկ գրանցման ճարտարապետություններում։
●Փաթեթների վերահասցեավորման առաջնահերթությունՕպերատորները փաթեթների առաջնահերթությունը սահմանում են մուտքի միացքի ծառայության կարևորության հիման վրա։ Բարձր առաջնահերթության փաթեթները նախ փոխանցվում են, ապա՝ միջին և ցածր առաջնահերթության հոսքերը, կանխելով մոնիթորինգի համակարգի տագնապի կորուստը, որը կարող է առաջանալ կարևոր տվյալների փաթեթների բացակայության պատճառով։
●Ելքային միացքի ավելորդությունՏրաֆիկի ելքային միացքների առաջնային/երկրորդային ավելորդությունը ավտոմատ կերպով անցնում է պահուստային միացքի, երբ առաջնային ելքը խափանվում է կամ կապը անջատվում է՝ երաշխավորելով երթևեկության անընդհատ և բարձր հուսալիությամբ մատակարարումը մոնիտորինգի գործիքներին։
5. Ներկառուցված տեսանելիություն, մոնիթորինգ և կառավարում 24/7 գործողությունների համար
ML-NPB-3440L-ը ոչ միայն փաթեթային մշակիչ է, այլև ինքնուրույն ցանցային մոնիթորինգի տեսանելիության հարթակ, որն ապահովում է իրական ժամանակում դիտարկելիություն և ձեռնարկության մակարդակի կառավարում՝ առանց արտաքին գործիքակազմի վրա հույս դնելու։
●Երթևեկության տեսանելիությունը իրական ժամանակումԲարեկամական ինտերակտիվ ինտերֆեյսի միջոցով սարքը անտեսանելի տվյալների ազդանշանները վերածում է տեսանելի, կառավարելի միավորների՝ երթևեկության կազմի կառուցվածքի, ցանցային երթևեկության բաշխման, փաթեթների նույնականացման կարգավիճակի, երթևեկության միտումների և երթևեկության ժամանակի/գործարար հարաբերությունների բազմաչափ ներկայացման միջոցով։
●Ըստ պահանջի փաթեթների գրավումՀինգ զույգ ֆիլտրով աղբյուրի ֆիզիկական պորտերից պորտի և քաղաքականության մակարդակի փաթեթների գրանցումը հնարավորություն է տալիս արագորեն վերլուծել սխալները և սպառնալիքները։ Գրանցված տվյալները կարող են արտահանվել որպես ստանդարտ PCAP ֆայլեր՝ Wireshark-ի վերանայման համար։
●Բազմակի մուտքի կառավարումԼիարժեք ֆունկցիոնալությամբ կոնսոլային CLI, IP/Web գրաֆիկական ինտերֆեյս, SNMP, Telnet/SSH, SYSLOG իրադարձությունների գրանցում և RADIUS/TACACS+ կենտրոնացված լիազորում, որոնք ապահովում են ամբողջական հեռակառավարում, մոնիթորինգի ինտեգրում և աուդիտի հնարավորություններ ձեռնարկության ՏՏ կառավարման համար։
●Mylinking Matrix-SDN ինտեգրացիաՍարքը միանում է Mylinking-ի կենտրոնացված տեսանելիության կառավարման հարթակին՝ բազմաթիվ NPB սարքերի միջև միասնական, ծայրից ծայր երթևեկության կազմակերպման համար։
●1+1 ավելորդ հզորություն (RPS)Տաք փոխարինման հնարավորությամբ պահեստային սնուցման աղբյուրները աջակցում են AC 100–240V կամ DC -48V մուտքային հոսանքին՝ առավելագույնը 200 Վտ հզորության սպառմամբ, ապահովելով անխափան աշխատանք տվյալների կենտրոնի և կրիչի համատեղ օգտագործման միջավայրերում: 0–50°C աշխատանքային ջերմաստիճանը և 10–95% ոչ խտացնող խոնավության հանդուրժողականությունը համապատասխանում են ստանդարտ դարակների տեղակայմանը:
6. 1/10/40/100G ցանցի մոնիթորինգի համար վավերացված կիրառական տոպոլոգիաներ
Mylinking-ի պաշտոնական փաստաթղթերը սահմանում են չորս հղումային տեղակայման ճարտարապետություններ, որոնք ցուցադրում են ML-NPB-3440L-ի բազմակողմանիությունը որպես բրոքերային անջատիչ.
6.1 Կենտրոնացված հավաքագրում, վերարտադրություն և ագրեգացիա
ML-NPB-3440L-ը համախմբում է հիմնական կոմուտատորներից, սահմանային firewall-ներից, BRAS ռաութերներից և օպտիկական TAP-ներից ստացված հայելային երթևեկությունը, որը բաշխված է բազմաթիվ սերվերային դարակների միջև: 1G ժառանգական հատվածներից, 10G մուտքի կապերից և 40G/100G հիմնական վերբեռնվող կապերից ստացված երթևեկությունը համախմբվում է սարքի մեջ, որը այնուհետև կրկնօրինակում է միասնական ֆիլտրացված հոսքերը IDS, NPM, APM և մեծ տվյալների վերլուծության հարթակների ամբողջական փաթեթի մեջ: Այս տոպոլոգիան վերացնում է տեսանելիության մեկուսացումները և պարզեցնում NOC/SOC երթևեկության կառավարումը ամբողջ խառը արագության ցանցում:
6.2 Բաշխված անվտանգության և մոնիթորինգի գործիքների կույտերի համար միասնական ժամանակացույցի կազմում
Զուգահեռ անվտանգության և դիտարկման գործիքներ օգտագործող կազմակերպությունները օգտագործում են ML-NPB-3440L-ի ինտելեկտուալ բաշխումը՝ յուրաքանչյուր հարթակ ուղարկելու համար անհատականացված երթևեկության ենթաբազմություններ. ինտերնետի սահմանային ամբողջական հոսքեր՝ ներխուժման հայտնաբերման համակարգեր, բիզնես ծրագրերի հոսքեր՝ APM գործիքներ, և վճարային VLAN երթևեկություն՝ բացառապես համապատասխանության աուդիտի վերլուծիչներ: Նույնական գործիքների օրինակների միջև բեռի հավասարակշռումը կանխում է խցանումները երթևեկության կտրուկ աճի ժամանակ՝ մաքսիմալացնելով առկա մոնիթորինգի սարքավորումների վրա ROI-ն:
6.3 Տվյալների կտրում պահեստավորման և թողունակության օպտիմալացման համար
Օրական պետաբայթերի հավաքագրման տվյալներ ստեղծող գերմասշտաբային միջավայրերը կիրառում են կտրատման քաղաքականություններ. գրասենյակային բազային երթևեկությունը կրճատվում է մինչև 64-128 բայթ վերնագրեր՝ հզորությունների պլանավորման և անոմալիաների հայտնաբերման համար, մինչդեռ բարձր ռիսկի DMZ-ն և ինտերնետ մուտքի երթևեկությունը պահպանում են ամբողջական բեռնվածությունը խորը դատաբժշկական փորձաքննության համար: Սա կրճատում է արտահանվող երթևեկության ընդհանուր ծավալը մինչև 90%-ով՝ կրճատելով ամպային պահեստավորման և տվյալների կենտրոնների միջև փոխանցման ծախսերը:
6.4 VLAN պիտակների կառավարում գործիքային սեգմենտացիայի համար
VLAN պիտակավորման/ապաթեգավորման/փոխարինման գործողությունների միջոցով օպերատորները նորմալացնում են երթևեկության հոսքերը՝ համապատասխանեցնելով յուրաքանչյուր մոնիթորինգի գործիքի ֆիքսված VLAN սեգմենտացիայի պահանջներին, հնարավորություն տալով մաքուր երթևեկության մատակարարում անհամատեղելի պիտակավորման սխեմաներ ունեցող գործիքների միջև՝ մեկ միասնական տեսանելիության կառուցվածքում։
ML-NPB-3440L-ը որպես ամբողջական 1/10/40/100G ցանցի մոնիթորինգի հիմք
Քանի որ ձեռնարկությունների ցանցերը շարունակում են իրենց անդառնալի միգրացիան դեպի 100G հիմնական կառուցվածքներ՝ պահպանելով 1G և 10G ժառանգական հատվածները, հիմնական SPAN հայելային արտացոլումը և պասիվ TAP լարերը այլևս չեն կարող ապահովել հուսալի, կորուստներից զերծ, գործիքակազմի վրա հիմնված տեսանելիություն, որը պահանջում են ժամանակակից ցանցի մոնիթորինգը և ցանցային անվտանգությունը: Նվիրված ցանցային փաթեթային բրոքերը՝ իսկական բրոքերային անջատիչը, կենտրոնական շերտն է, որը հում, աղմկոտ, տարասեռ երթևեկությունը վերածում է մաքուր, համապատասխան, ժամանակի համաժամեցված տվյալների՝ ձեր ստեքի յուրաքանչյուր դիտարկելիության և անվտանգության հարթակի համար:
TheMylinking™ՄԼ-ՆՊԲ-3440ԼԼուծում է 1/10/40/100G ցանցի մոնիթորինգի բոլոր հիմնական խնդիրները մեկ կոմպակտ 1U սարքում՝ 320 Գբ/վրկ գծային արագության մշակում, 16×1 ԳԲ պղինձ գումարած 16×1/10 ԳԲ SFP+ գումարած 40 ԳԲ/100 ԳԲ QSFP միացքի ծածկույթ, լիարժեք սարքային ֆիլտրացիա, բեռի հավասարակշռում, տվյալների կտրում, նանովայրկյանային ժամանակային դրոշմավորում և VXLAN/GRE/MPLS/GTP թունելային նույնականացում և ապամոնտաժում: Միացքի անջատման, միաֆազ փոխանցման, 1+1 ավելորդ էներգիայի և Matrix-SDN հարթակի անխափան ինտեգրման հետ համատեղ, ML-NPB-3440L-ը ապահովում է ծախսարդյունավետ, մասշտաբային և ապագային հարմարեցված բրոքերային կոմուտատորային հիմք ձեռնարկությունների, օպերատորների, համատեղ տեղակայման և կարգավորվող արդյունաբերության ցանցային մոնիթորինգի միջավայրերի համար:
Ցանցային ճարտարապետների, SOC ղեկավարների և տվյալների կենտրոնի կառավարիչների համար, որոնք պլանավորում են միասնական տեսանելիության արդիականացում խառը արագության կառուցվածքների համար, ML-NPB-3440L-ը բարձր արդյունավետության լուծում է: Ամբողջական տվյալների թերթիկը, կիրառման տոպոլոգիայի դիագրամները և անհատական գնանշման տարբերակները կարող եք դիտել Mylinking-ի պաշտոնական ապրանքային էջում:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
Հրապարակման ժամանակը. Հոկտեմբերի 27-2026
