Ժամանակակից տվյալների կենտրոններում և ձեռնարկությունների ցանցերում,Ցանցի մոնիթորինգի ենթակառուցվածքդարձել է նույնքան կարևոր, որքան կոմուտացիայի և երթուղայնացման շերտերն իրենք։ Քանի որ հիբրիդային ամպը, վիրտուալիզացիան, միկրոսպասարկումները և 40G/100G բարձր արագությամբ կապերը դառնում են ստանդարտ, SPAN պորտերի, չկառավարվող TAP-ների և ad-hoc գործիքային կապերի վրա կառուցված ժառանգական մոնիթորինգի ճարտարապետությունները փլուզվում են երեք ծանրաբեռնված կետերի պատճառով.
(1)Գործիքի գերբաժանորդագրությունՄոնիթորինգի գործիքները լցվում են ավելի շատ ագրեգացված երթևեկությամբ, քան կարող են կլանել, ինչը հանգեցնում է կորցրած փաթեթների, թերի վերլուծության և անվտանգության ներդրումների վատնման։
(2)Կույր գոտիներ Արևելք-Արևմուտք երթևեկության մեջԿողմնային սերվերից սերվեր երթևեկությունը (հաճախ կազմում է տվյալների կենտրոնի ընդհանուր երթևեկության 70-80%-ը) անտեսանելի է մնում՝ թաքցնելով կողմնային հարձակումները, կատարողականի խափանումները և հավելվածի հետ կապված խնդիրները։
(3)Փաթեթների կորուստ մոնիթորինգի ընթացքումSPAN սեսիաները նվազեցնում են երթևեկության ծանրաբեռնվածությունը, չկառավարվող ագրեգացիան ստեղծում է գերբեռնվածություն, իսկ երթևեկության մշակման բացակայությունը հանգեցնում է թերի դատաբժշկական փորձաքննության, կեղծ բացասական արդյունքների և համապատասխանության խափանումների։
Այս մարտահրավերները մասշտաբային լուծելու համար Mylinking-ը ներկայացնում էML‑NPB‑3440L ցանցային փաթեթային միջնորդ—հզոր, տեղական չիպերի վրա հիմնվածՑանցի տեսանելիության լուծումՄշակված է 320 Գբ/վրկ լիարժեք դուպլեքս երթևեկության մշակման, բազմակի արագության ինտերֆեյսի ճկունության (1G/10G/40G/100G) և L2–L7 խորը ինտելեկտի համար: Այն միավորում է երթևեկության հավաքագրումը, ագրեգացումը, ֆիլտրացումը, բեռի հավասարակշռումը, թունելային մշակումը և ինտելեկտուալ բաշխումը՝ վերացնելու մոնիթորինգի անարդյունավետությունը, ապահովելու ծայրից ծայր տեսանելիություն և երաշխավորելու անվտանգության, կատարողականության, համապատասխանության և վերլուծական գործիքների համար փաթեթների զրոյական ավելորդ կորուստ:
Այս տեխնիկական սպիտակ թուղթը ներկայացնում է մանրամասն վերլուծությունML‑NPB‑3440L, ներառյալ դրա ճարտարապետությունը, հիմնական հնարավորությունները, երթևեկության մշակման շարժիչը, ինտերֆեյսի դիզայնը, տեղակայման օգտագործման դեպքերը և չափելի բիզնես արդյունքները: Նախագծված լինելով Google SEO-ի և ձեռնարկությունների տեխնիկական գնորդների համար, այս փաստաթուղթը հարթակը դնում է որպես ժամանակակից հիմնարար շերտ:40G/100G ցանցի մոնիթորինգև դիմացկունՑանցի մոնիթորինգի ենթակառուցվածք.
1. Գործադիր ակնարկ. Mylinking ML‑NPB‑3440L ցանցային փաթեթային բրոքեր
TheMylinking ML‑NPB‑3440L1U ռաք մոնտաժային է, բարձր խտությանՑանցային փաթեթային միջնորդ (NPB)Մշակված է նպատակային՝ ցանկացած ցանցային հատվածից ցանկացած մոնիթորինգի կամ անվտանգության գործիքի տրաֆիկը միավորելու, օպտիմալացնելու և բաշխելու համար: Այն աջակցում է լիովին խառը ինտերֆեյսի հավաքածու.
○16 × 10/100/1000M RJ45 պղնձե միացքիչներ
○16× 1/10GE SFP+ մանրաթելային միացքներ
○1× 40GE QSFP միացք
○1× 100GE QSFP28 միացք (համատեղելի է 40GE-ի հետ)
○Նվիրված արտաբջջային կառավարման միացք
Անարգելիչ անջատման հզորությամբ320 Գբ/վ լրիվ դուպլեքս, ML‑NPB‑3440L-ը աջակցում է իրական գծային արագության մշակմանը նույնիսկ լրիվ երթևեկության ծանրաբեռնվածության դեպքում: Սնուցված լինելով տեղական բարձր արդյունավետությամբ չիփսեթով և բազմամիջուկ պրոցեսորի ճարտարապետությամբ, այն ապահովում է երթևեկության անլար արագությամբ կրկնօրինակում, ագրեգացիա, ֆիլտրում, բեռի հավասարակշռում, փաթեթների կտրում, VLAN վերաշարադրում, թունելային արձանագրության մշակում (VXLAN, GRE, ERSPAN, MPLS, GTP, IPinIP), նանովայրկյանների ժամանակային դրոշմանիշ և երթևեկության դինամիկ բաշխում:
Որպես համախմբվածՑանցի տեսանելիության լուծում, ML‑NPB‑3440L-ը կենտրոնացնում է TAP-ներից, SPAN/հայելային միացքներից, օպտիկական բաժանարարներից և վիրտուալ միջավայրերից երթևեկությունը։ Այն նախնական մշակում է հում փաթեթները՝ համապատասխանեցնելով գործիքի պահանջներին և ճիշտ արագությամբ ուղղորդում է միայն անհրաժեշտ երթևեկությունը ճիշտ գործիքներին։ Սա վերացնում էԳործիքի գերբաժանորդագրություն, հեռացնում էԿույր գոտիներ Արևելք-Արևմուտք երթևեկության մեջ, և վերացնում էՓաթեթների կորուստ մոնիթորինգի ընթացքում—ժամանակակից ցանցային գործունեության երեք ամենաթանկարժեք խափանումները։
Սարքը աջակցում է երկուսին էլ՝Օպտիկամանրաթելային TAPևSPAN/Հայելիտեղակայման ռեժիմներ, ինչը այն հավասարապես արդյունավետ է դարձնում ինչպես նոր տվյալների կենտրոնների նախագծման, այնպես էլ առկա ձեռնարկությունների ցանցերի արդիականացման համար: Այն ապահովում է վեբ-հիմնված GUI, CLI, SSH, TELNET, SNMP և SYSLOG՝ կյանքի ամբողջական ցիկլի կառավարման համար, գումարած RADIUS/TACACS+՝ դերերի վրա հիմնված անվտանգ մուտքի վերահսկման համար:
Կայուն, մասշտաբային և դիտարկելի կազմակերպությունների համարՑանցի մոնիթորինգի ենթակառուցվածք, Mylinking ML‑NPB‑3440L-ը պարզապես աքսեսուար չէ, այլ տեսանելիության հիմնարար անջատիչ շերտ։
2. Ժամանակակից ցանցային մոնիթորինգի երեք կարևորագույն ցավոտ կետերը
Մինչև ML‑NPB‑3440L-ի տեխնիկական հնարավորությունները ուսումնասիրելը, մենք սահմանում ենք այն անհետաձգելի գործառնական և անվտանգության ճգնաժամերը, որոնք սա կարող է առաջացնել։Ցանցային փաթեթների միջնորդլուծվում է։
2.1 Գործիքների գերբաժին. ապարդյուն ներդրումներ և անավարտ վերլուծություն
Գործիքի գերբաժանորդագրությունտեղի է ունենում, երբ մոնիթորինգի գործիքի համակցված մուտքային թողունակությունը գերազանցում է դրա իրական ժամանակի մշակման հզորությունը: Ընդհանուր արմատային պատճառներն են՝
○Մի քանի 10G կամ 40G հղումների համախմբում մեկ 10G գործիքային պորտում
○Միաժամանակ բազմաթիվ գործիքների վրա ամբողջական երթևեկության հոսքերի կրկնօրինակում
○Բոլոր երթևեկության (ներառյալ աղմուկը) ուղարկումը հատուկ վերլուծության համար նախատեսված գործիքներին
○Բացակայում են երթևեկության ֆիլտրման, բեռի հավասարակշռման կամ կտրատման հնարավորությունները
Արդյունքը աղետալի է.
○Փաթեթները ընկել են գործիքի մուտքի մոտ
○IDS/IPS-ը բաց է թողնում սպառնալիքները
○Դատաբժշկական գործիքները կորցնում են նիստի համատեքստը
○APM/NPM գործիքները աղավաղված կատարողականի չափանիշներ են առաջացնում
○Անվտանգության թիմերը գործում են կույր լավատեսությամբ
Արդյունաբերության հետազոտությունների համաձայն, միայն SPAN կամ չկառավարվող TAP ճարտարապետություններ օգտագործող կազմակերպությունները սովորաբար ունենում են15–40% արդյունավետ գործիքի գերբաժանորդագրությունգագաթնակետային ժամերին: Սա թանկարժեք անվտանգության և մոնիթորինգի ներդրումները մասամբ անարդյունավետ է դարձնում:
2.2 Արևելք-Արևմուտք երթևեկության կույր գոտիներ. Կողմնային երթևեկության վնասման թիվ 1 պատճառը
Ժամանակակից տվյալների կենտրոնները սահմանվում են հետևյալ կերպ՝Արևելք-Արևմուտք երթևեկություն—սերվերիցսերվեր, կոնտեյներիցկոնտեյներ և VM-ից VM հաղորդակցություն պարագծի ներսում։ Արդյունաբերության տվյալները հետևողականորեն ցույց են տալիս.
○Արևելք-Արևմուտք երթևեկությունը ներկայացնում էՏվյալների կենտրոնի ընդհանուր տրաֆիկի 70–85%-ը
○Առաջադեմ կիբեռհարձակումների 80%-ը օգտագործում է կողմնային շարժումնախնական փոխզիջումից հետո
○Կազմակերպությունների 90%-ը չունի կողային երթևեկության լիակատար տեսանելիություն
Հնագույն ճարտարապետությունները մոնիթորինգը կենտրոնացնում են ինտերնետի պարագծի վրա (հյուսիս-հարավ), թողնելով ներքին երթևեկությունը անտեսանելի։ Հարձակվողները շահագործում են դրանք։Կույր գոտիներ Արևելք-Արևմուտք երթևեկության մեջդեպի՝
○Տեղափոխվեք կողքից սերվերների միջև
○Արտոնությունների բարձրացում
○Գողության և բեմական տվյալների
○Տեղակայել փրկագին պահանջող ծրագրեր
○Շաբաթներ կամ ամիսներ շարունակ աննկատ մնալը
Նույնիսկ երբ TAP-ները կամ SPAN սեսիաները տեղակայվում են, կենտրոնացված համակարգի բացակայությունըՑանցային փաթեթների միջնորդնշանակում է, որ երթևեկությունը չի կարող արդյունավետորեն ագրեգացվել, զտվել կամ բեռը հավասարակշռվել ներքին հատվածներում։ Արդյունքում ստացվում է ցանց, որը թվում է վերահսկվող, բայց լի է անտեսանելի ռիսկերով։
2.3 Մոնիթորինգի ընթացքում փաթեթների կորուստ. համապատասխանության խախտում և անտեսանելի անջատումներ
Փաթեթների կորուստ մոնիթորինգի ընթացքումհաճախ սխալմամբ ընկալվում է որպես անվնաս կամ անխուսափելի։ Գործնականում այն ոչնչացնում է մոնիթորինգի տվյալների նկատմամբ վստահությունը։
○SPAN պորտերը փաթեթներ են թողնում կոմուտատորի գերբեռնվածության պատճառով
○Առանց հետադարձ ճնշման ագրեգացիան առաջացնում է բուֆերային արտահոսք
○Ժամանակային նշագրումը և վերարտադրության ընդհատման սեսիայի ամբողջականությունը բացակայում են
○Թունելային երթևեկությունը անընթեռնելի է և հեռացվում է ստանդարտ գործիքներով
Հետևանքները ներառում են.
○Անհնար է իրականացնել միջադեպերի լիարժեք դատաբժշկական փորձաքննություն
○Անհաջող PCI DSS, HIPAA, GDPR և SOX աուդիտներ
○Աննկատ միկրոպայթյուններ և կատարողականության խնդիրներ
○Անվտանգության գործիքներում բացակայում են հարձակման հաջորդականությունները
○Ցանցային թիմերը չեն կարողանում վավերացնել SLA-ները
Ֆինանսների, առողջապահության, էլեկտրոնային առևտրի և կառավարության նման ոլորտների համար,Փաթեթների կորուստ մոնիթորինգի ընթացքումգործառնական խնդիր չէ, այլ բիզնեսի և համապատասխանության պարտավորություն է։
TheMylinking ML‑NPB‑3440L ցանցային փաթեթային բրոքերվերացնում է բոլոր երեք ցավոտ կետերը՝ հատուկ մշակված սարքավորումների, ինտելեկտուալ երթևեկության մշակման և ծայրից ծայր տեսանելիության ճարտարապետության միջոցով։
3. Հիմնական արժեքային առաջարկ. Ինչպես է ML‑NPB‑3440L-ը լուծում մոնիթորինգի կարևորագույն խնդիրները
ML‑NPB‑3440L-ը նախագծված է արդյունաբերական երեք ճգնաժամերը անմիջականորեն լուծելու համար՝ միաժամանակ կառուցելով ապագային պատրաստ միջավայր։Ցանցի տեսանելիության լուծում.
3.1 Գործիքների գերբաժանորդագրության վերացում
○Խելացի L2–L7 ֆիլտրացումյուրաքանչյուր գործիքին ուղարկում է միայն համապատասխան տրաֆիկ
○Դինամիկ բեռի հավասարակշռումբաշխում է սեսիաները գործիքների կլաստերների միջև
○Փաթեթների կտրումնվազեցնում է բեռի թողունակությունը՝ առանց կորցնելու վերնագրի ինտելեկտը
○Տրաֆիկի ագրեգացման և վերարտադրության վերահսկումկանխել գործիքների ջրհեղեղը
○Պորտի ճեղքում(100G → 4×25G, 40G → 4×10G) համապատասխանեցնում է երթևեկության արագությունը գործիքի հզորությանը
○Առաջնահերթ վերահասցեավորումապահովում է, որ կարևորագույն երթևեկությունը նախ գործիքներին հասնի
3.2 Արևելք-Արևմուտք երթևեկության մեջ կույր գոտիների վերացում
○Կենտրոնացնում է հավաքագրումը վերևի դարակից (ToR), ագրեգացիայից և հիմնական շերտերից
○Աջակցում է պղնձի, մանրաթելի, 1G/10G/40G/100G խառը արագություններին լիարժեք ծածկույթի համար
○Ապակապսուլացնում է VXLAN/GRE/GTP/MPLS-ը՝ ներքին բեռները բացահայտելու համար։
○Ապահովում է ծայրից ծայր երթևեկության տեսանելիություն կողային սերվերից սերվեր հոսքերի համար
○Հնարավորություն է տալիս վերահսկել անվտանգությունը և կատարողականությունը վիրտուալ և ֆիզիկական աշխատանքային բեռների ընթացքում
○Քարտեզների հավելվածների կախվածությունները թաքնված են Արևելք-Արևմուտք երթևեկության մեջ
3.3 Մոնիթորինգի ընթացքում փաթեթների կորստի վերացում
○320 Գբ/վրկ չարգելափակող կոմուտացիոն կառուցվածքը վերացնում է գերբեռնվածությունը
○Սարքավորումների վրա հիմնված վերահասցեավորումը երաշխավորում է փաթեթների զրոյական կորուստ գծային արագության ծանրաբեռնվածության դեպքում
○Ներկառուցված երթևեկության բուֆերացում և միկրոպայթյունի չափում
○Նանովայրկյանային ժամանակային դրոշմումը պահպանում է հաջորդականությունը և ժամանակային ամբողջականությունը
○Անխափան ելքային միացքի ավելորդությունը կանխում է գործիքային կողմում կորուստը
○Միամանրաթելային փոխանցման աջակցությունը ընդլայնում է հուսալի ծածկույթը
○Անկորուստ վերարտադրություն, ագրեգացիա և բաշխում
Այս խնդիրները լուծելով՝ ML‑NPB‑3440L-ը վերափոխում էՑանցի մոնիթորինգի ենթակառուցվածքմասնատված, կորուստներով լի հետագա մտածողությունից վերածվելով հուսալի, բարձր արդյունավետությամբ դիտարկելիության հիմքի։
4. Սարքավորումների ճարտարապետություն և ինտերֆեյսի դիզայն
ML‑NPB‑3440L-ը բարձր խտության տվյալների կենտրոնի տեղակայման համար օգտագործում է 1U կարճ խորության շասսի (445 մմ × 505 մմ × 44 մմ): Այն նախագծված է անընդհատ 24/7 աշխատանքի համար՝ ավելորդ հզորությամբ, արդյունաբերական մակարդակի շրջակա միջավայրի նկատմամբ հանդուրժողականությամբ և տեղական բարձր արդյունավետությամբ չիփսեթով:
4.1 Ինտերֆեյսի կոնֆիգուրացիա (ամբողջական խառը արագության դիզայն)
ML‑NPB‑3440L-ը ապահովում է իրական բազմակի հաճախականության ճկունություն՝ հին և նոր ենթակառուցվածքների մոնիթորինգը միավորելու համար։
○16× 10/100/1000M RJ45Պղնձե մուտք ժառանգական, համալսարանական և մասնաճյուղային կապերի համար
○16× 1/10GE SFP+մանրաթել սերվերային ֆերմաների, վիրտուալիզացիայի կլաստերների և միջին արագության միջուկային կապերի համար
○1× 40GE QSFPԲարձր արագությամբ ագրեգացիա և վերբեռնում
○1× 100GE QSFP28Գերբարձր արագությամբ 100G նկարահանում (համատեղելի է 40G-ի հետ)
○1× 10/100/1000M կառավարումՆվիրված արտաբջջային կառավարում
Այս ինտերֆեյսի համադրությունը թույլ է տալիս ML‑NPB‑3440L-ին գործել որպես ունիվերսալՑանցային փաթեթների միջնորդհամար՝
○Legacy 1G պղինձ
○Վիրտուալացված 10G սերվերային տարածքներ
○40G ագրեգացման շերտեր
○100G հիմնական և մայրուղային կապեր
4.2 Արդյունավետություն և անջատման հզորություն
○Ընդհանուր մշակման հզորություն320 Գբ/վ լրիվ դուպլեքս
○ՃարտարապետությունՏեղական չիպ + բազմամիջուկ պրոցեսոր
○Փոխանցման մեթոդՍարքավորումների կողմից արագացված, գծային արագություն, չարգելափակող
○Հզորություն1+1 ավելորդ AC/DC (AC 110–240V կամ DC -48V)
○Առավելագույն էներգիայի սպառում: 200 Վտ
○MTBFՕպտիմիզացված է օպերատորի մակարդակի տվյալների կենտրոնի գործունեության համար
4.3 Հուսալիության հատկանիշներ
○1+1 պահեստային սնուցման աղբյուրներ (RPS)
○Պորտերի ավելորդությունԳործիքների պորտերի համար հիմնական/պահեստային անցում
○Ինտերֆեյսի տատանումների պաշտպանություն
○Երթևեկության միկրոպայթյունի չափում
○Աշխատանքային ջերմաստիճան: 0°C – 50°C
○Խոնավություն: 10–95% ոչ խտացնող
○Կարծրացված շասսի՝ դարակաշարերի խիտ միջավայրերի համար
Այս ապարատային հարթակը ապահովում է, որ ML‑NPB‑3440L-ը կարող է ծառայել որպես ցանկացածի մշտական հիմք։Ցանցի մոնիթորինգի ենթակառուցվածք.
5. Խորը վերլուծություն. Ինտելեկտուալ երթևեկության մշակման հնարավորություններ
ML‑NPB‑3440L-ի ամենահզոր առավելությունը դրա համապարփակ, լարային արագությամբ երթևեկության մշակման շարժիչն է: Բոլոր գործառույթները միաժամանակ աշխատում են ամբողջ գծային արագությամբ՝ առանց արտադրողականության վատթարացման:
5.1 Հիմնական երթևեկության մանիպուլյացիայի գործառույթներ
5.1.1 Երթևեկության կրկնօրինակում
○1-ից N վերարտադրություն. Մեկ մուտք → բազմաթիվ գործիքներ
○N-ից M ագրեգացիա. Միավորել բազմաթիվ մուտքեր → բազմաթիվ գործիքներ
○Անկորստային պատճեն IDS, NPM, APM, SIEM, դատաբժշկական փորձաքննությունների և համապատասխանության համար
5.1.2 Երթևեկության ագրեգացիա
○Միավորել ցածր արագության հղումները բարձր արագության գործիքների հոսքերի մեջ
○Նվազեցրեք գործիքի անցքերի քանակի պահանջները
○Պարզեցնել մալուխային լարերը և ճարտարապետությունը
5.1.3 Երթևեկության բաշխում
○Քաղաքականության վրա հիմնված առաքում՝ օգտագործելով սպիտակ ցուցակ / սև ցուցակ / հատուկ կանոններ
○Բաշխում արձանագրության, ծրագրի, IP-ի, պորտի, VLAN-ի կամ փաթեթային ստորագրության միջոցով
○Համոզվեք, որ գործիքները ստանում են միայն այն երթևեկությունը, որի համար նախատեսված են վերլուծելու համար
5.1.4 Խելացի ֆիլտրացում (L2–L7)
ML‑NPB‑3440L-ը աջակցում է գերհատիկավոր ֆիլտրացմանը՝ աղմուկը վերացնելու և գործիքի ծանրաբեռնվածությունը նվազեցնելու համար։
○Ethernet տեսակը, VLAN, TTL
○IP 7-տուփլ, մասնատում, TCP դրոշներ
○Փաթեթների բնութագրերը և բեռնման օրինաչափությունները
○Առաջին 128 բայթանոց հատուկ օֆսեթային բանալու համապատասխանեցում
○Կիրառական շերտի նույնականացում (L7)
Ֆիլտրացումը վերացման հիմնական մեխանիզմն էԳործիքի գերբաժանորդագրություն.
5.1.5 Բեռի հավասարակշռում
○Հեշ-հիմնված բեռի հավասարակշռում (L2–L7 բնութագրեր)
○Սեսիայի վրա հիմնված, քաշի վրա հիմնված բաշխում
○Ապահովում է սեսիայի ամբողջականությունը գործիքների կլաստերների միջև
○Դինամիկորեն հարմարվում է հղման կարգավիճակին
○Կանխում է որևէ առանձին գործիքի ծանրաբեռնվածությունը
5.1.6 VLAN պիտակ / պիտակի հանում / փոխարինում
○VLAN թեգերի ավելացում, հեռացում կամ վերաշարադրում
○Համապատասխանեցրեք բազմաթիվ աղբյուրներ տրամաբանական մոնիթորինգի տիրույթների մեջ
○Պարզեցրեք գործիքային վերլուծությունը և համադրումը
5.1.7 Փաթեթների կտրում
○Փաթեթների կտրում 64–1518 բայթից
○Պահպանել L2–L4 վերնագրերը՝ բեռները կրճատելիս
○Դրամատիկորեն կրճատեք գործիքի թողունակության սպառումը
○Կարևոր է բարձր ծավալի միջավայրերի համար
5.1.8 Փաթեթների վերահասցեավորման առաջնահերթություն
○Առաջնահերթություն տվեք երթևեկությանը ըստ բիզնեսի կարևորության
○Կարևորագույն ծրագրերի մոնիթորինգի պաշտպանություն
○Կանխել վերլուծության բացերը գերբեռնվածության ժամանակ
5.1.9 Ելքային միացքների ավելորդություն
○Ավտոմատ անցում հիմնական և երկրորդական գործիքային միացքների միջև
○Կանխել գործիքային կողմի փաթեթների կորուստը սպասարկման կամ խափանման ժամանակ
○Ապահովել շարունակական համապատասխանություն և անվտանգության տեսանելիություն
5.2 Թունելային արձանագրության մշակում (կարևոր է Արևելք-Արևմուտք տեսանելիության համար)
Ժամանակակից տվյալների կենտրոնները օգտագործում են վերադրվող թունելներ՝ ցանցերը վիրտուալացնելու և մասշտաբավորելու համար, սակայն թունելները ստեղծում ենԿույր գոտիներ Արևելք-Արևմուտք երթևեկության մեջML‑NPB‑3440L-ը ներքին երթևեկությունը բացահայտում է լրիվ ապակապսուլյացիայի և ինտելեկտի միջոցով։
5.2.1 Աջակցվող թունելային արձանագրություններ
○VXLAN
○GRE
○ԷՐՍՊԱՆ
○MPLS
○ԳՏՊ
○IPinIP
5.2.2 Թունելի ֆունկցիաներ
○Թունելի արձանագրության նույնականացումԹունելի տեսակի ավտոմատ հայտնաբերում
○Ներքին/արտաքին շերտերի համապատասխանեցումՖիլտրել ներքին կամ արտաքին վերնագրի հիման վրա
○Թունելի գլխավոր խողովակի ապամոնտաժումՀեռացնել VXLAN/GRE/MPLS/GTP վերնագրերը
○Թունելի ավարտԸնդունել ինկապսուլացված երթևեկությունը անմիջապես ցանցից
○Թունելի ինկապսուլյացիայի ելքՀեռակա գործիքների համար վերակապսուլացնել ERSPAN-ում
Թունելներում մշակելովՑանցային փաթեթների միջնորդշերտում ML‑NPB‑3440L-ը կոդավորված և վիրտուալացված Արևելք-Արևմուտք երթևեկությունը լիովին տեսանելի է դարձնում ստանդարտ գործիքների համար։
5.3 Ժամանակի դրոշմում և ճշգրիտ դատաբժշկական փորձաքննություն
○Նանովայրկյանային ճշգրտության ժամանակային դրոշմանիշ
○Սինխրոնիզացիա NTP սերվերների հետ
○Փաթեթների մեջ տեղադրված ժամանակային դրոշմանիշներ
○Կարևոր է խափանումների վերլուծության, հարձակման հետևման և կատարողականի չափման համար
○Լուծում է ժամանակի սխալները, որոնք առաջացել ենՓաթեթների կորուստ մոնիթորինգի ընթացքում
5.4 Իրական ժամանակի փաթեթների գրանցում
○Պորտի և քաղաքականության մակարդակի ուղիղ ձայնագրություն
○Հինգ զույգից բաղկացած ֆիլտրում
○Անհապաղ խնդիրների լուծում
○Դատաբժշկական որակի ձայնագրություն
5.5 Միամանրաթելային փոխանցում
○Աջակցում է 10G/40G/100G միամանրաթելային փոխանցման/ընդունման
○Նվազեցրեք մանրաթելային տեղակայման ծախսերը
○Ընդլայնել մոնիթորինգը սահմանափակ մանրաթելային ենթակառուցվածք ունեցող տարածքներում
5.6 Պորտի ճեղքում
○100Գ QSFP28 → 4×25ԳԵ
○40G QSFP → 4×10GE
○Համապատասխանեցրեք բարձր արագության միացումները ցածր արագության գործիքի հզորությանը
○Վերացրեք գործիքների խոչընդոտները
5.7 Երթևեկության լիարժեք տեսանելիություն և վիզուալիզացիա
ML‑NPB‑3440L-ը ապահովում է ծայրից ծայրՑանցի տեսանելիության լուծումվահանակներ՝
○Երթևեկության կազմը
○Իրական ժամանակի թողունակություն
○Փաթեթների բաշխում
○Մշակման վիճակ
○Ժամանակի ընթացքում երթևեկության միտումները
○Տեսողական հոսքի քարտեզագրում
Սա անտեսանելի երթևեկությունը վերածում է գործնականում կիրառելի վերլուծությունների։
6. Կառավարում և նվագախմբավորում
ML‑NPB‑3440L-ը աջակցում է ձեռնարկության մակարդակի կառավարմանը՝ կայուն և անվտանգ գործունեության համար։
○Վեբ գրաֆիկական ինտերֆեյս (HTTP/HTTPS)
○CLI՝ կոնսոլի միջոցով (RS232, 115200, 8, N, 1)
○ՏԵԼՆԵՏ / SSH
○SNMP v1/v2c
○ՍԻՍԼՈԳ
○RADIUS / TACACS+ նույնականացում
○Օգտանվան/գաղտնաբառի անվտանգություն
○Ինտեգրացիա Mylinking Matrix-SDN տեսանելիության կառավարման հարթակի հետ
Բոլոր կարգավորումները ինտուիտիվ են, կրկնվող և նախատեսված են մեծածավալ աշխատանքների համար։Ցանցի մոնիթորինգի ենթակառուցվածք.
7. Տիպիկ տեղակայման ճարտարապետություններ
ML‑NPB‑3440L-ը աջակցում է գրեթե բոլոր ձեռնարկությունների և տվյալների կենտրոնների մոնիթորինգի կիրառման դեպքերին։
7.1 Կենտրոնացված ագրեգացիա և վերարտադրություն
○Հավաքել TAP-ներից / SPAN-ից՝ մի քանի անջատիչների միջոցով
○Ընդհանուր 40G/100G վերբեռնման համար
○Կրկնօրինակել IDS, NPM, APM, SIEM, դատաբժշկական փորձաքննություններում
○Վերացնում է մալուխային քաոսը և գործիքների գերբեռնվածությունը
7.2 Միասնական երթևեկության ժամանակացույց
○Բազմակի հաճախականությամբ մուտք (1G/10G/40G/100G)
○Ֆիլտր, կտրատում, բեռի հավասարակշռում
○Բաշխեք համապատասխան գործիքներին
○Ստեղծեք դիտարկելիության միասնական հիմք
7.3 Արևելք-Արևմուտք երթևեկության տեսանելիություն
○Տեղակայել ToR / ագրեգացիա / հիմնական
○Գրանցեք կողային սերվերից սերվեր երթևեկությունը
○Դեկապսուլացնել VXLAN/GRE-ն
○Զտել և փոխանցել անվտանգության գործիքներին
○Վերացրեք կույր կետերը
7.4 Փաթեթների կտրում և գործիքների օպտիմալացում
○Կտրեք մեծ ծավալի երթևեկությունը
○Նվազեցրեք գործիքի բեռը 40-70%-ով
○Պահպանել դատաբժշկական ամբողջականությունը
○Երկարացրեք գործիքի կյանքը և կատարողականը
7.5 Բարձր արագությամբ 40G/100G ցանցի մոնիթորինգ
○Լրիվ գծային արագությամբ 100G գրավում
○Բեռի հավասարակշռություն 10G/25G գործիքների կլաստերների միջև
○Երաշխիքի համարՓաթեթների կորուստ մոնիթորինգի ընթացքում
○Իդեալական է միջուկի և ողնաշարի տեսանելիության համար
8. Տեխնիկական բնութագրերի ամփոփում
| Ապրանք | Տեխնիկական բնութագրեր |
| Ընդհանուր հզորություն | 320 Գբ/վ լրիվ դուպլեքս |
| RJ45 միացքներ | 16× 10/100/1000M |
| SFP+ միացքներ | 16× 1/10GE |
| QSFP | 1× 40GE |
| QSFP28 | 1× 100GE (40GE համատեղելի) |
| Կառավարում | 1× 10/100/1000Մ |
| Տեղակայում | TAP + SPAN/Հայելի |
| Հիմնական գործառույթներ | Կրկնօրինակում, Ագրեգացիա, Բաշխում, Ֆիլտրում, Բեռի Բալանսավորում, Կտրում, Ժամանակային Նշում, Թունելի Ավարտում/Մերժեցում, VLAN, Առաջնահերթություն, Կրկնօրինակում |
| Թունելի աջակցություն | VXLAN, GRE, ERSPAN, MPLS, GTP, IPinIP |
| Հզորություն | 1+1 RPS AC/DC (ըստ ցանկության) |
| Չափսեր | 1U, 445 մմ × 505 մմ × 44 մմ |
| Ջերմաստիճան | 0–50°C |
9. Եզրակացություն. Ժամանակակից ցանցային տեսանելիության հիմքը
TheMylinking ML‑NPB‑3440L ցանցային փաթեթային բրոքերվերաիմաստավորում է, թե ինչն է հնարավորՑանցի մոնիթորինգի ենթակառուցվածքԼուծելովԳործիքի գերբաժանորդագրություն, Կույր գոտիներ Արևելք-Արևմուտք երթևեկության մեջ, ևՓաթեթների կորուստ մոնիթորինգի ընթացքում, այն մասնատված, կորուստներով, թերի մոնիթորինգը վերածում է հուսալի, բարձր արդյունավետությամբ, լիարժեք տեսանելիության համակարգային համակարգի։
320 Գբ/վրկ թողունակությամբ, խառը արագությամբ 1G/10G/40G/100G ինտերֆեյսներով, խորը L2–L7 ինտելեկտով և լիարժեք թունելային մշակմամբ, ML‑NPB‑3440L-ը իդեալական տարբերակ է։Ցանցի տեսանելիության լուծումհամար՝
○Ձեռնարկությունների տվյալների կենտրոններ
○Օպերատորի մակարդակի ցանցեր
○Ֆինանսական ծառայություններ
○Առողջապահություն
○Կառավարություն
○Կրթություն
○Էլեկտրոնային առևտուր և ամպային հարթակներ
Եթե դուք պատրաստ եք վերացնել կույր կետերը, կանխել փաթեթների կորուստը, վերացնել գործիքների գերբաժինը և կառուցել իսկապես դիմացկուն դիտարկելիության ճարտարապետություն, ապաMylinking ML‑NPB‑3440L ցանցային փաթեթային բրոքերձեր հիմնարար հարթակն է։
Հրապարակման ժամանակը. Մայիսի 26-2026
