Брокери бастаҳои шабакавии Mylinking ML-NPB-5690 бо зичии баланд, ки махсус барои марказҳои додаҳои миқёси баланд, мониторинги шабакаи 100G, намоёнии шабака аз аввал то охир ва коркарди трафики амнияти киберӣ дар сатҳи корхона сохта шудааст, кашф кунед.
Меъмории марказҳои додаҳои корхонаҳои ҷаҳонӣ ва миқёси калон дар панҷ соли охир тағйироти бесобиқаро аз сар гузаронидаанд. Таҳти таъсири муҳоҷирати абрӣ, хидматрасониҳои хурд, ҳисоббарории зеҳни сунъӣ, backhaul-и 5G ва трафики бузурги тиҷоратии рамзгузоришуда, талабот ба паҳнои банд аз 10GE/25GE ба пайвастҳои ҳамаҷонибаи 40GE ва 100GE афзоиш ёфтааст, ки барои дастаҳои IT ва амният нуқтаи бузурги нобиноиро ба вуҷуд овардааст: набудани намоёнии пурра ва беталафоти шабака дар тамоми ҷараёни додаҳои шарқ-ғарб ва шимол-ҷануб.
Барои марказҳои амалиёти амнияти киберӣ (SOC), дастаҳои мониторинги шабака ва мудирони марказҳои додаҳо, намоёнии қисман ба хатари бечунучаро баробар аст. Оинасозии анъанавии портҳои SPAN, кранҳои мустақили шабака ва тақсимкунандагони асосии трафик барои ҳалли нуқтаҳои асосии мушкилоти шабакаҳои муосири 100G ноком мешаванд: бастаҳои такрорӣ, ки асбобҳои IDS/NDR-ро пур мекунанд, трафики дар нақб ҷойгиршудаи филтрнашуда, ки таҳдидҳои ҳаракати паҳлӯиро пинҳон мекунанд, борҳои пурраи идоранашавандаи бастаҳо, ки нигоҳдориро сарф мекунанд, ҷараёнҳои суръати баланд, ки аломатҳои дақиқи вақт надоранд ва ҷамъоварии трафики пароканда дар байни коммутатсияи тақсимшуда, масирёбӣ ва гиреҳҳои BRAS. Бе як брокери ягонаи шабакавии бастаҳо, ки ҳама гуна сабти трафик, коркарди пешакӣ ва тақсимоти интеллектуалиро идора мекунад, ташкилотҳо сармояи бузургро барои сахтафзори кам истифодашудаи мониторинги амниятӣ сарф мекунанд ва дар айни замон сатҳҳои муҳими ҳамларо беназорат мегузоранд.
Таҳқиқоти соҳаи амнияти киберӣ тасдиқ мекунанд, ки беш аз 70% вайронкуниҳои шабака аз ҳаракати паҳлӯӣ дар дохили матоъҳои маркази додаҳо, ки дар дохили қабатҳои капсуляцияи нақби VXLAN, MPLS, GRE ва GTP пинҳон шудаанд, истифода мебаранд, ки абзорҳои асосии инъикоскунӣ наметавонанд онҳоро барои таҳлил рамзкушоӣ кунанд ё истихроҷ кунанд. Барои мубориза бо ин таҳдидҳои таҳаввулёбанда, корхонаҳо ба брокери Network Packet Broker бо суръати баланд ва сахтафзори суръатбахш ниёз доранд, ки қодир ба коркарди хатии трафики омехтаи бисёртерабит буда, намоёнии амалии шабакаро ба ҳар як абзори амниятӣ, таҳлилӣ ва мушоҳидавӣ дар стек таъмин мекунад.
Ин блог Mylinking ML-NPB-5690, брокери шабакавии бастаҳои баландсифати 1.8Tbps-и Mylinking-ро муаррифӣ мекунад, ки махсус барои марказҳои додаҳои гипермасштабӣ, мониторинги шабакаи 100G ва намоёнии амнияти киберӣ дар сатҳи корхона тарҳрезӣ шудааст. ML-NPB-5690, ки бар асоси меъмории барномарезишавандаи ASIC-и P4 дар якҷоягӣ бо CPU-ҳои коркарди интеллектуалии бисёрҳастаӣ сохта шудааст, ҳамаи ҷараёнҳои кории пеш аз коркарди трафикро - агрегатсия, такрор, филтркунӣ, декапсулятсия, дедуксия, буридан ва рамзкушоӣ - дар як дастгоҳи ягонаи 1U rackmount муттаҳид мекунад ва ниёз ба стекҳои сахтафзори ҷудошудаи сабти трафикро аз байн мебарад ва дар айни замон ROI-и асбобро ба таври назаррас беҳтар мекунад. Ҳамчун истеҳсолкунандаи пешбари инфрасохтори касбии намоёнии шабака, Mylinking ML-NPB-5690-ро барои ҳалли ҳар як нуқтаи дарди намоёнии асосӣ, ки операторони муосири маркази додаҳо бо он рӯбарӯ мешаванд, тарҳрезӣ мекунад ва ин NPB-ро ҳамчун қабати асосӣ барои мушоҳидаи пурра ва беэътимодии шабака ҷойгир мекунад.
Дар тӯли ин мақола, мо хусусиятҳои сахтафзори ML-NPB-5690, хусусиятҳои коркарди трафики сатҳи сахтафзори патентшуда, ҳафт меъмории тасдиқшудаи ҷойгиркунии истеҳсолот, абзорҳои ҳамаҷонибаи идоракунии дурдаст ва манфиатҳои назарраси тиҷоратӣ ва амниятиро, ки он ба ташкилотҳое, ки матоъҳои маркази додаҳои бисёрҷонибаро идора мекунанд, пешниҳод мекунад, таҳлил хоҳем кард. Ин дастур ҳамчун истиноди техникӣ барои меъморони шабака, муҳандисони SOC, роҳбарони инфрасохтори маркази додаҳо ва гурӯҳҳои харид, ки роҳҳои ҳалли Network Packet Broker-и корхонаро барои беҳтар кардани намоёнии шабака ва вазъи амнияти киберӣ меомӯзанд, хизмат мекунад.
Брокери бастаҳои шабакавӣ (NPB) чист ва чаро он барои амнияти киберӣ ва мониторинги шабака ҳатмист?
Пеш аз он ки ба маҳсулоти Mylinking ML-NPB-5690 амиқтар ғӯтавар шавем, муҳим аст, ки вазифаи асосии брокери бастаҳои шабакавӣ ва нақши ғайримузокиронаи онро дар мониторинги муосири шабака ва экосистемаҳои амнияти киберӣ муайян кунем - заминаи асосӣ барои фаҳмидани он ки чӣ гуна ин NPB-и қобили 100G маҳдудиятҳои муҳими намоёниро ҳал мекунад.
Брокери бастаҳои шабакавӣ (NPB) ҳамчун маркази оркестри трафики мутамарказ амал мекунад, ки дар дохили қабати намоёнии маркази додаҳо ҷойгир карда шудааст ва дар байни кранҳои шабакавӣ, портҳои оинаи коммутатори SPAN ва абзорҳои амниятӣ/таҳлили поёноб (IDS, NPM, APM, SIEM, таҳлилгарони протокол, платформаҳои трафики маълумоти калон) ҷойгир аст. Бар хилофи тақсимкунандагони оддии ғайрифаъол, ки танҳо трафики хомро нусхабардорӣ мекунанд, NPB-ҳои сатҳи корхона коркарди пешакии суръатбахши сахтафзорро барои такмил, филтр ва равона кардани оқилонаи бастаҳои гирифташуда пеш аз расонидан ба абзорҳои мониторинг пешниҳод мекунанд ва шаш маҳдудияти асосии оинаи хомро ҳал мекунанд:
1- Ҳаҷми трафики беназорат: Ҷараёнҳои пурраи бастаҳои филтрнашуда дастгоҳҳои гаронбаҳои таҳлилиро аз ҳад зиёд бор мекунанд, ки қобилияти интиқолро коҳиш медиҳанд ва сигналҳои таҳдидро дар ҳолати сарбории авҷ гум мекунанд.
2- Садои такрории бастаҳо: Оинакунии гузариши салибӣ бастаҳои якхеларо аз нуқтаҳои сершумори ҷамъоварӣ тавлид мекунад ва захираҳои CPU-и асбобҳо ва нигоҳдориро беҳуда сарф мекунад.
3- Нобиноии нақби капсулашуда: сарлавҳаҳои нақби VXLAN, MPLS, GRE, ERSPAN ва GTP трафики таҳдиди қабати дохилиро, ки барои абзорҳои асосии мониторинг ноаён аст, пинҳон мекунанд.
4- Набудани сегментатсияи трафик: Трафики 10G/25G/40G/100G-и омехта бидуни NPB наметавонад ба таври динамикӣ дар байни портҳои асбобҳои бисёрсуръат тақсим, муттаҳид ё мувозинат карда шавад.
5- Назорати мутобиқати дохилӣ вуҷуд надорад: Пардохтҳои хом PII-и таҳрирнашуда, маълумоти корти молиявӣ ва маълумоти шахсии танзимшавандаро ба системаҳои мониторинг интиқол медиҳанд ва бо ин амал талаботи GDPR, PCI-DSS, HIPAA ва SOX-ро вайрон мекунанд.
6- Набудани метамаълумоти дақиқи ҷараён: Оинасозии стандартӣ мӯҳрҳои вақти наносония, барчаспгузории протоколи қабати барнома ва мувофиқати танзимшавандаи офсетии пакетҳо барои криминалистикаи амиқро надорад.
Брокери бастаҳои шабакавӣ ҳамчун пояи намоёнии шабакаи аз аввал то охир
Намоёнии шабака - қобилияти сабт, тафтиш, ҳамбастагӣ ва таҳлили ҳар як бастае, ки аз маркази додаҳо мегузарад, аз самти шимол-ҷануб ва шарқ-ғарб - асоси амнияти муассири киберӣ мебошад. Бе намоёнии дақиқ ва бе талафот, гурӯҳҳои амниятӣ наметавонанд паҳншавии паҳлӯии нармафзори зараровар, пешгузаштагони ҳамлаҳои DDoS, хориҷкунии беиҷозати маълумот, сегментатсияи нодурусти VLAN ё афзоиши ғайримуқаррарии трафики барномаҳоро муайян кунанд. NPB-и баландсифат ба монанди Mylinking ML-NPB-5690 трафики хом ва бесохторро ба ҷараёнҳои додаҳои интихобшуда ва барои асбобҳо омода табдил медиҳад ва кафолат медиҳад, ки ҳар як платформаи амниятӣ ва мониторинг танҳо бастаҳои мувофиқ ва арзишмандро бидуни талафоти паҳнои банд қабул мекунад.
Барои муҳитҳои шабакавии 100G, ин қобилият ба таври экспоненсиалӣ муҳимтар мегардад. Матоъҳои гипермиқёс, ки трафики ҳаррӯзаи бисёртерабитро интиқол медиҳанд, наметавонанд ба NPB-ҳои зичии паст ва пасти интиқол, ки аз даст додани пакетҳо ё коркарди суръати хатро ба вуҷуд меоранд, такя кунанд. Танҳо NPB-ҳои бо сахтафзор суръатбахш бо иқтидори коммутатсияи синфи терабит метавонанд суръати пурраи хатти порти 100G-ро нигоҳ доранд ва дар айни замон даҳҳо сиёсати ҳамзамон идоракунии трафикро ба таври мувозӣ иҷро кунанд.
Mylinking ML-NPB-5690 қуллаи хати маҳсулоти NPB-и Mylinking-ро ифода мекунад, ки махсус барои марказҳои додаҳои гипермасштабӣ, мониторинги шабакаи сатҳи оператор, стекҳои намоёнии SOC-и корхона ва инфрасохтори гибридии абрӣ сохта шудааст, ки агрегатсия ва коркарди омехтаи трафики 10GE/25GE/40GE/100GE-ро талаб мекунад. Дар саҳифаи расмии маҳсулоти Mylinking ҷойгир карда шудааст (https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/), ин брокери бастаи шабакавии 1U rackmount матои коммутатсионии ASIC-и барномарезишавандаи P4-ро бо протсессори интеллектуалии трафики бисёрҳастаӣ муттаҳид мекунад, ки гузариши умумии коммутатсионии дуҷонибаро 1.8 Тбит/с бо лӯлаи сахтафзори махсуси 200 Гбит/с барои DPI-и пешрафта, рамзкушоӣ ва идоракунии трафики асосёфта ба сиёсат таъмин менамояд.
Имкониятҳои коркарди интеллектуалии трафики пурраспектри дар Mylinking ML-NPB-5690 сохташуда
Бартарии асосии рақобатии Mylinking ML-NPB-5690 дар маҷмӯи ҳамаҷонибаи функсияҳои коркарди трафики бо сахтафзор суръатбахшидашуда мебошад, ки ҳама бо суръати пурраи хат бидуни талафоти пакет ё таъхир иҷро карда мешаванд. Ин қобилиятҳо ба оркестратсияи асосии трафики бо суръати хат, манипулятсияи пешрафтаи интеллектуалӣ, безараргардонии маълумот ба риояи қоидаҳо ва модулҳои таҳлили амнияти DPI гурӯҳбандӣ шудаанд, ки ҳар яки онҳо дар зер бо ҳолатҳои воқеии истифодаи амнияти киберӣ ва мониторинги шабака муфассал оварда шудаанд.
1. Роҳнамоии асосии трафики хатӣ, нусхабардорӣ, ҷамъкунӣ ва мувозинаткунии сарборӣ
Амалиёти асосии NPB асоси ҳамаи ҷараёнҳои кории намоёнии шабакаро ташкил медиҳанд, ки пурра сахтафзор дар ASIC-и коммутатсионии ML-NPB-5690 холӣ карда мешавад:
1- Нусхабардории трафик: Бастаҳои воридшавандаро аз як порти ягонаи манбаъ ба якчанд портҳои мониторинги таъинот нусхабардорӣ кунед, ки имкон медиҳад ҳамзамон ҷараёнҳои якхелаи трафик ба асбобҳои IDS, NPM ва аудити мутобиқат бидуни такрори сахтафзори физикии кран интиқол дода шаванд.
2- Ҷамъоварии трафики бисёрманбаъ: Трафики инъикосшударо аз даҳҳо портҳои гуногуни коммутатори SPAN, кранҳои оптикӣ ва гиреҳҳои BRAS ба ҷараёнҳои муттаҳидшудаи филтршуда муттаҳид кунед, ки намоёнии фрагментатсияшудаи силиндршударо дар сегментҳои тақсимшудаи маркази додаҳо аз байн мебарад.
3- Мувозинати сарборӣ дар асоси сиёсат: Ду алгоритми танзимшавандаи мувозинати сарборӣ трафикро дар байни портҳои гуногуни асбобҳои баромад тақсим мекунанд, то аз изофабории дастгоҳҳои алоҳида пешгирӣ кунанд:
○Мувозинати боркунӣ дар асоси хэш бо истифода аз метамаълумоти бастаи L2-L7 (MAC, IP ҳафттупл, парчамҳои TCP, барчаспҳои VLAN) барои пинкунии пайвастаи ҷараён.
○Мувозинати вазншудаи боркунӣ, ки ба сессия мувофиқ аст, барои тақсим кардани иқтидори бештари паҳнои банд ба абзорҳои амниятии афзалиятнок, ба монанди платформаҳои NDR, ки таҳдидҳоро шикор мекунанд.
4- Филтркунии бастаҳои бисёрченака: Қоидаҳои мутобиқсозии трафики муфассалро эҷод кунед, ки намуди Ethernet, барчаспҳои VLAN, арзишҳои TTL, IP-и пурраи ҳафттуплӣ (IP-и манбаъ, IP-и таъинот, порти манбаъ, порти таъинот, протокол, парчамҳои TCP, фрагментатсияи IP) ва майдонҳои офсетии танзимшавандаро дар дохили 128 байт аввали ҳар як баста муттаҳид мекунанд. Мудирон дарозии офсет ва мувофиқати арзиши фармоиширо барои сабти трафики протоколи хусусӣ, сарлавҳаҳои нақби фармоишӣ ё имзоҳои боркунии мушаххаси барнома, ки ба муҳити тиҷоратии онҳо хосанд, муайян мекунанд.
5- Идоракунии барчаспҳои VLAN: Амалиёти VLAN дар сатҳи сахтафзор, аз ҷумла ворид кардани барчаспҳо, нест кардани барчаспҳо ва аз нав навиштани ID-и VLAN барои ба эътидол овардани ҷараёнҳои трафик пеш аз фиристодан ба абзорҳои мониторинг бо талаботи сегментатсияи VLAN.
Ҳамаи ин амалиётҳои асосӣ бо ҳадди пурраи гузариши коммутатсионӣ 1.8 Тбит/с кор мекунанд ва ҳатто дар зери сарбории доимии трафики пурраи 100G бо суръати пурраи хат талафоти бастаҳо ба сифр баробар аст.
2. Декапсулятсияи нақби бо таҷҳизоти суръатбахш ва филтркунии трафики бисёрқабата
Марказҳои муосири абрӣ ва виртуализатсияшудаи додаҳо барои сохтани матои бисёриҷорагир ба протоколҳои туннели қабатӣ такя мекунанд, ки барои асбобҳои амниятӣ нуқтаҳои ноаёни муҳимро эҷод мекунанд, ки наметавонанд сарлавҳаҳои нақби берунаро барои тафтиши трафики таҳдиди дохилӣ таҳлил кунанд. ML-NPB-5690 муайянкунии нақби сатҳи сахтафзор ва тоза кардани сарлавҳаро барои ҳама стандартҳои бартаридоштаи нақби корхона таъмин мекунад ва бори коркардро аз дастгоҳҳои амниятии поёноб бартараф мекунад:
○Декапсулятсияи нақби дастгиришаванда: VXLAN, ERSPAN, GRE, MPLS, GTP, IPIP, PPTP, L2TP, PPPOE
○Декапсулятсияи фармоишии аз ҷониби корбар муайяншуда: Администраторҳо қоидаҳои офсеткунии сарлавҳаи фармоиширо барои тоза кардани қабатҳои инкапсулятсияи хусусӣ дар дохили 128 байт аввали бастаҳо танзим мекунанд ва протоколҳои нақби нишеи пайдошударо бе интизории навсозиҳои нармафзор дастгирӣ мекунанд.
Пас аз тоза кардани сарлавҳаҳои нақби беруна, NPB қоидаҳои филтркунии L2-L7-ро бар зидди бори аслии бастаи дохилӣ иҷро мекунад, ки ба гурӯҳҳои SOC имкон медиҳад, ки нармафзори фидяи ҳаракати паҳлӯӣ, ихроҷи маълумоти VLAN-и байниҳамдигарӣ ва трафики ҳамлаи рамзгузоришудаи нақбро, ки системаҳои стандартии оинасозӣ онҳоро пурра пинҳон мекунанд, муайян кунанд. Ин хусусияти декапсулятсияи сахтафзор як қобилияти ҳатмӣ барои ташкилотҳое мебошад, ки меъмории амнияти шабакаи Zero Trust-ро амалӣ мекунанд, ки дар он санҷиши пурраи ҳар як ҷараёни капсулашудаи шарқ-ғарб барои тасдиқи пайвастаи трафик талаб карда мешавад.
3. Нишонгузории дақиқи наносониявии вақт, буридани бастаҳо ва нусхабардории маълумот
Се хусусияти беҳсозии трафики арзишманд истеъмоли захираҳои асбоби мониторингро ба таври назаррас коҳиш медиҳанд ва дақиқии тафтишоти ҳодисаҳои криминалистиро беҳтар мекунанд; ҳамаи сахтафзорҳо дар лӯлаи махсуси коркарди интеллектуалии 200G-и ML-NPB-5690 суръат мегиранд:
1- Нишонгузории вақти сахтафзори наносония: Соати дохилии NPB-ро бо серверҳои NTP-и корхона ҳамоҳанг созед, сипас мӯҳрҳои дақиқи вақтро бо қарори наносония дар трейлери чаҳорчӯбаи ҳар як бастаи гирифташуда ҷойгир кунед. Ин метамаълумот имкон медиҳад, ки ҳодисаҳои таҳдид дар байни матоъҳо байни коммутаторҳои сершумори маркази додаҳо, роутерҳо ва асбобҳои амниятӣ ҳамоҳанг карда шаванд ва нодақиқии вақти сатҳи миллисонияро, ки ҷараёнҳои кори барқарорсозии ҳодисаҳоро халалдор мекунанд, аз байн баранд. Нишонгузории мӯҳрҳои вақт бо суръати пурраи хат кор мекунад, бе паст шудани қобилияти интиқол.
2- Буридани бастаҳо дар асоси сиёсат: Борҳои бастаҳои хомро барои ҳар як сиёсати трафик то дарозии муқарраршудаи танзимшаванда (аз 64 байт то 1518 байт) буред. Барои ҳолатҳои истифодаи мониторинги шабакаи асосӣ, маъмурон бастаҳоро бурида, танҳо маълумоти сарлавҳаи L2-L4-ро нигоҳ медоранд ва дар айни замон борҳои пурраи барномаҳоро партофта, истеъмоли паҳнои бандро барои кластерҳои таҳлили трафики додаҳои калон 70%–90% кам мекунанд. Сабти пурраи бор барои гурӯҳҳои сиёсати амниятии дорои хатари баланд, ба монанди пайвандҳои сарҳадии интернет ва VLAN-ҳои коркарди пардохт, дастрас боқӣ мемонад.
3- Бартараф кардани такрори додаҳо бо бисёрдона: Барои кам кардани сарбории CPU-и асбоби мониторинг, бастаҳои якхелаи такрории ҷамъовардашударо аз манбаъҳои такрорӣ/SPAN нест кунед. Қоидаҳои бартараф кардани такрор дар сатҳи порти физикӣ ё сатҳи гурӯҳи сиёсати фармоишӣ бо идентификаторҳои мувофиқкунии танзимшаванда, аз ҷумла IP-и таъинот, порти манбаъ, порти таъинот, рақами пайдарпайии TCP ва арзишҳои тасдиқи TCP амал мекунанд. Ташкилотҳое, ки ҷойгиркунии инъикоси гузариши миқёси калон доранд, одатан пас аз фаъол кардани сиёсатҳои бартараф кардани такрор, коҳиши 40%–60% ҳаҷми умумии трафикро, ки ба абзорҳои поёноб расонида мешавад, мушоҳида мекунанд.
4. Ниқобкунии маълумот дар асоси сиёсат барои риояи қоидаҳо ва десенситизатсияи трафики ҳассос
Чаҳорчӯбаҳои танзимкунандаи ҷаҳонӣ, аз ҷумла PCI-DSS (маълумоти корти пардохт), HIPAA (сабтҳои беморони тиббӣ), GDPR (маълумоти шахсии ИА) ва SOX, пеш аз интиқоли трафики сабтшуда ба платформаҳои мониторинги тарафи сеюм ё таҳлили абрӣ, таҳрири қатъии маълумоти махфии шахсиятро (PII) талаб мекунанд. Mylinking ML-NPB-5690 функсияи ниқобкунии маълумоти сахтафзорро барои иҷрои талаботи мутобиқат бидуни хароҷоти пас аз коркард дар серверҳои беруна муттаҳид мекунад:
○Ниқобкунӣ бо дақиқияти сиёсати танзимшаванда кор мекунад ва сатрҳои боркунии фармоиширо дар дохили маълумоти баста (масалан, рақамҳои корти кредитӣ, идентификаторҳои миллии шиноснома, рақамҳои сабтҳои тиббии бемор) мувофиқ мекунад.
○Мудирон арзишҳои статикии ивазкунандаро барои аз нав навиштани майдонҳои ҳассоси мувофиқ муайян мекунанд, ки PII-ро барои ҳар касе, ки ба гузоришҳои сабти трафики захирашуда дастрасӣ дорад, ғайрихонда мегардонад.
○Қоидаҳои ниқобкунӣ метавонанд қабати MAC, қабати IP, қабати интиқол ё майдонҳои амиқи боркунии барномаро дар дохили 128 байт аввали ҳар як баста ҳадаф қарор диҳанд ва сиёсатҳои алоҳидаи ниқобкунӣ ба VLAN-ҳои гуногуни тиҷорӣ ё портҳои манбаи трафик татбиқ карда шаванд.
Ин қобилияти дарунсохти десенситизатсия ниёз ба дастгоҳҳои мустақили тозакунии трафикро дар соҳаҳои танзимшаванда бартараф мекунад ва ҷараёнҳои кории мутобиқатро дар қабати намоёнии ML-NPB-5690 муттаҳид мекунад ва изи умумии сахтафзори маркази додаҳоро коҳиш медиҳад.
5. Санҷиши амиқтари бастаҳои DPI, рамзкушоии SSL ва содироти бисёрверсияҳои NetFlow
Ҷараёнҳои пешрафтаи амниятӣ ва мушоҳидашавандагӣ ба иктишофи трафики сатҳи барномавӣ такя мекунанд, ки тавассути муҳаррики таҳлили DPI-и муттаҳидшудаи ML-NPB-5690, ки дар протсессори интеллектуалии трафики махсуси 200Gbps кор мекунад, пешниҳод карда мешавад:
1- Муайян кардани протоколи қабати барномавии ҳамаҷониба: Садҳо протоколҳои маъмулии барномаҳои корхона, аз ҷумла FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL ва Microsoft SQL Server, ба таври табиӣ муайян карда мешаванд. Имзоҳои протоколи фармоишӣ метавонанд барои муайян кардани барномаҳои тиҷоратии хусусӣ бор карда шаванд. Муҳаррики DPI инчунин намунаҳои трафики ҷараёни видеоро муайян мекунад ва имкон медиҳад, ки филтркунии интихобии ҷараёнҳои видеоии ғайритиҷоратӣ барои таҳлили амниятӣ афзалият дода шавад.
2- Рамзкушоии SSL/TLS бо суръатбахшии сахтафзор: Сертификатҳои санҷиши SSL-и корхонаро ба NPB бор кунед, то трафики боркунии рамзгузоришудаи HTTPS-ро дар ҳолати дархостӣ рамзкушоӣ кунед, ки аз TLS 1.0, TLS 1.2 ва маҷмӯаҳои рамзгузории кӯҳнаи SSL 3.0 дастгирӣ мекунад. Бастаҳои матни оддӣ рамзкушоӣ кардашуда ба IDS ва абзорҳои шикори таҳдид фиристода мешаванд, то нармафзори зараровареро, ки дар дохили сессияҳои HTTPS рамзкушоӣ пинҳон шудааст, фош кунанд, ки ин як қобилияти муҳими амнияти киберӣ аст, зеро зиёда аз 95% трафики муосири интернет тавассути рамзкушоии TLS кор мекунад. Бор кардани рамзкушоӣ ба NPB аз коҳиши иқтидори CPU-и дастгоҳҳои гаронбаҳои амниятӣ пешгирӣ мекунад.
3- Тавлиди бисёрверсияҳои NetFlow/IPFIX: Табдил додани трафики хоми сабтшуда ба сабтҳои ҷараёни стандартишуда барои содирот ба SIEM, мушоҳидашавандагии шабака ва платформаҳои банақшагирии иқтидор. ML-NPB-5690 форматҳои NetFlow V5, NetFlow V9 ва IPFIX-ро бо суръати намунагирии пурра танзимшаванда барои мувозинат кардани гранулятсияи сабти ҷараён ва сарбории паҳнои банд дастгирӣ мекунад. Маълумоти содироти ҷараён омори сатҳи баланди тамоюлҳои трафикро барои пешгӯии иқтидори дарозмуддати маркази додаҳо ва ошкор кардани аномалияҳои амниятии ибтидоӣ таъмин мекунад.
Чаро Mylinking-ро ҳамчун брокери боэътимоди бастаҳои шабакавӣ ва фурӯшандаи роҳҳои ҳалли намоёнии шабака интихоб кунед?
Дар бозори пур аз фурӯшандагони сахтафзори умумии NPB, Mylinking худро ҳамчун истеҳсолкунандаи махсусгардонидашуда, ки танҳо ба инфрасохтори намоёнии шабака - аз ҷумла брокерҳои бастаҳои шабакавӣ, кранҳои шабакавии оптикӣ, таҳлилгарони трафик ва платформаҳои ягонаи идоракунии намоёнӣ - бо даҳсолаҳои таҷрибаи муҳандисӣ дар хидматрасонӣ ба муштариёни амнияти киберӣ дар саросари ҷаҳон, аз ҷумла марказҳои додаҳои корхонаҳо, операторҳо, молиявӣ, тандурустӣ ва ҳукуматҳо тамаркуз мекунад, фарқ мекунад. Афзалиятҳои асосии рақобатии интихоби Mylinking ML-NPB-5690 барои маҷмӯи намоёнии шабакаи 100G-и шумо инҳоянд:
1- Муҳандисии сахтафзор-аввал барои сарбориҳои кории Terabit 100G: Бар хилофи рақибони пур аз нармафзори NPB, ки коркарди пешрафтаро ба захираҳои муштараки CPU интиқол медиҳанд (ки боиси талафоти пакетҳо дар зери сарбории авҷ мегардад), Mylinking ҳама хусусиятҳои асосии идоракунии трафикро ба лӯлаҳои махсуси сахтафзори ASIC тарҳрезӣ мекунад ва иҷрои бе талафоти хатро дар сатҳи пурраи 1.8Tbps гузаронандагии ML-NPB-5690 кафолат медиҳад.
2- Барномасозии P4 барои намоёнии оянда: Меъмории чипи барномарезишавандаи P4-и ML-NPB-5690 хатари кӯҳнашавии сахтафзорро аз байн мебарад. Бо пайдо шудани протоколҳои нави нақбӣ, стандартҳои трафики рамзгузоришуда ва форматҳои барномаҳои хусусии корхона, муҳандисони Mylinking маҷмӯи қоидаҳои мушаххаскунии бастаҳои фармоиширо тавассути навсозиҳои нармафзор бидуни талаб кардани ивазкунии гаронбаҳои таҷҳизоти сахтафзор ҷойгир мекунанд.
3- Иҷозатномадиҳии ҳамаҷонибаи хусусиятҳо: Барои қобилиятҳои муҳим, аз ҷумла рамзкушоии SSL, ниқобкунии маълумот, нусхабардории такрорӣ, кушодани порт ё содироти NetFlow, ҳаққи иловагии иҷозатномадиҳӣ вуҷуд надорад — ҳар як хусусияти дар ин мақола муфассал тавсифшуда бо воҳиди асосии ML-NPB-5690 стандартӣ фиристода мешавад ва хароҷоти пинҳонии моликияти дарозмуддатро, ки бо фурӯшандагони рақобатпазири корхонаҳои NPB маъмуланд, аз байн мебарад.
4- Хизматрасониҳои дастгирии техникӣ ва фардикунонии ҷаҳонӣ: Mylinking барои муштариёни корхонаҳои хориҷӣ дастгирии муҳандисии дурдастро шабонарӯзӣ, дар баробари хидматҳои тағйири сахтафзор ва нармафзори фармоишӣ барои ҷойгиркунии абрии сатҳи оператор, ҳукумати таснифшуда ва миқёси гиперсуръат, ки таҳияи қоидаҳои махсуси коркарди трафикро талаб мекунанд, пешниҳод мекунад.
5- Мутобиқати экосистемаи ягонаи намоёнӣ: ML-NPB-5690 бо портфели пурраи маҳсулоти Mylinking, аз ҷумла кранҳои оптикии ғайрифаъол, коммутаторҳои матритсаи дастрасии санҷишӣ ва платформаи назорати намоёнии марказонидашудаи Matrix-SDN, бефосила муттаҳид мешавад ва ҷойгиркунии намоёнии шабакаи як фурӯшандаро аз як ба ба ба анҷом имкон медиҳад, ки ҳалли мушкилот ва нигоҳдории байни маҳсулотро содда мекунад.
6- Функсияи аслии мутобиқати танзимкунанда: Ниқобкунии маълумотҳои дарунсохт, буридани пакетҳо ва криминалистикаи мӯҳри вақт сахтафзори иловагии тарафи сеюмро, ки барои қонеъ кардани талаботи аудити PCI-DSS, HIPAA, GDPR ва SOX заруранд, аз байн мебарад ва масоҳати умумии сахтафзори маркази додаҳо ва мураккабии ҳамгироиро коҳиш медиҳад.
7- Барои меъмории маркази додаҳои гибридӣ ва абрӣ оптимизатсия шудааст: Декапсулятсияи нақбии Native VXLAN, GTP ва MPLS, ки бо ҷудошавии порти чандир ва дастгирии оптикии якнахӣ ҷуфт карда шудааст, ML-NPB-5690-ро ҳамчун қабати намоёнии беҳтарин барои матоъҳои гибридии дар маҳал/абрӣ, шабакаҳои пуштибонии интиқолдиҳандаи 5G ва муҳитҳои маркази додаҳои виртуалии бисёриҷорагир ҷойгир мекунад.
Барои меъморони шабака, роҳбарони SOC ва менеҷерони инфрасохтори марказҳои додаҳо, ки навсозии намоёнии шабакаи 100G ё таҷдиди пурраи меъмории амниятии Zero Trust-ро ба нақша гирифтаанд, Mylinking ML-NPB-5690 як роҳи ҳалли барои оянда мувофиқ, аз ҷиҳати хароҷот самаранок ва баландсифати Network Packet Broker мебошад, ки махсус барои талаботи трафики миқёси терабитҳои экосистемаҳои таҳаввулёбандаи маркази додаҳои имрӯза тарҳрезӣ шудааст. Барои баррасии варақаҳои пурраи додаҳои сахтафзор, диаграммаҳои меъмории ҷойгиркунӣ ва имконоти нархномаи фармоишӣ, ба саҳифаи расмии маҳсулоти Mylinking ML-NPB-5690 муроҷиат кунед:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/
Вақти нашр: июл-07-2026
