Брокери бастаҳои шабакавӣ (NPB) як дастгоҳи шабакавӣ монанд ба коммутатор аст, ки андозааш аз дастгоҳҳои сайёр то қуттиҳои 1U ва 2U то қуттиҳои калон ва системаҳои плата фарқ мекунад. Баръакси коммутатор, NPB трафикеро, ки аз он мегузарад, ба ҳеҷ ваҷҳ тағйир намедиҳад, агар ба таври возеҳ дастур дода нашуда бошад. NPB метавонад трафикро дар як ё якчанд интерфейс қабул кунад, баъзе вазифаҳои пешакӣ муайяншударо дар он трафик иҷро кунад ва сипас онро ба як ё якчанд интерфейс барорад.
Инҳо аксар вақт ҳамчун харитасозии портҳои аз ҳар ба ҳар, аз бисёр ба ҳар ва аз ҳар ба бисёр номида мешаванд. Вазифаҳое, ки метавонанд иҷро шаванд, аз содда, ба монанди интиқол ё партофтани трафик, то мураккаб, ба монанди филтр кардани маълумот дар болои қабати 5 барои муайян кардани як сеанси мушаххас, иборатанд. Интерфейсҳо дар NPB метавонанд пайвастҳои кабели мисӣ бошанд, аммо одатан чаҳорчӯбаҳои SFP/SFP + ва QSFP мебошанд, ки ба корбарон имкон медиҳанд, ки аз суръати гуногуни медиа ва паҳнои банд истифода баранд. Маҷмӯи хусусиятҳои NPB бар асоси принсипи ба ҳадди аксар расонидани самаранокии таҷҳизоти шабакавӣ, бахусус асбобҳои мониторинг, таҳлил ва амниятӣ сохта шудааст.
Брокери бастаҳои шабакавӣ кадом функсияҳоро пешниҳод мекунад?
Имкониятҳои NPB зиёданд ва вобаста ба бренд ва модели дастгоҳ метавонанд фарқ кунанд, гарчанде ки ҳар як агенти бастабандии арзанда мехоҳад маҷмӯи асосии қобилиятҳоро дошта бошад. Аксари NPB (маъмултарин NPB) дар сатҳҳои OSI аз 2 то 4 кор мекунад.
Умуман, шумо метавонед хусусиятҳои зеринро дар NPB-и L2-4 пайдо кунед: равонакунии трафик (ё қисмҳои мушаххаси он), филтркунии трафик, такрори трафик, тоза кардани протокол, буридани пакет (буридан), оғоз ё қатъ кардани протоколҳои гуногуни нақби шабака ва мувозинат кардани бор барои трафик. Тавре ки интизор мерафт, NPB-и L2-4 метавонад тамғаҳои VLAN, MPLS, суроғаҳои MAC (манбаъ ва ҳадаф), суроғаҳои IP (манбаъ ва ҳадаф), портҳои TCP ва UDP (манбаъ ва ҳадаф) ва ҳатто парчамҳои TCP, инчунин трафики ICMP, SCTP ва ARP-ро филтр кунад. Ин ба ҳеҷ ваҷҳ хусусияте нест, ки истифода шавад, балки тасаввуроте медиҳад, ки чӣ гуна NPB, ки дар қабатҳои 2 то 4 кор мекунад, метавонад зермаҷмӯаҳои трафикро ҷудо ва муайян кунад. Талаботи калидие, ки муштариён бояд дар NPB ҷустуҷӯ кунанд, ин як платформаи қафои ғайримаҷбурӣ аст.
Брокерҳои бастаҳои шабакавӣ бояд қобилияти қонеъ кардани ҳаҷми пурраи трафики ҳар як порти дастгоҳро дошта бошанд. Дар системаи шасси, пайвастшавӣ бо панели пуштибонӣ низ бояд қобилияти қонеъ кардани бори пурраи трафики модулҳои пайвастшударо дошта бошад. Агар NPB бастаро партояд, ин абзорҳо дарки пурраи шабакаро нахоҳанд дошт.
Гарчанде ки аксарияти кулли NPB ба ASIC ё FPGA асос ёфтаанд, аз сабаби эътимоднокии кори коркарди пакетҳо, шумо бисёр интегратсияҳо ё CPU-ҳоро қобили қабул хоҳед ёфт (тавассути модулҳо). Брокерҳои бастаҳои шабакавии Mylinking™ (NPB) ба ҳалли ASIC асос ёфтаанд. Ин одатан хусусиятест, ки коркарди чандирро таъмин мекунад ва аз ин рӯ, онро танҳо дар сахтафзор анҷом додан мумкин нест. Инҳо иборатанд аз нусхабардории пакетҳо, мӯҳрҳои вақт, рамзкушоии SSL/TLS, ҷустуҷӯи калимаҳои калидӣ ва ҷустуҷӯи ифодаҳои муқаррарӣ. Қайд кардан муҳим аст, ки фаъолияти он аз кори CPU вобаста аст. (Масалан, ҷустуҷӯҳои ифодаҳои муқаррарии якхела метавонанд вобаста ба намуди трафик, суръати мувофиқат ва паҳнои банд натиҷаҳои хеле гуногуни иҷроишро ба бор оранд), аз ин рӯ, пеш аз татбиқи воқеӣ муайян кардани он осон нест.
Агар хусусиятҳои вобаста ба CPU фаъол бошанд, онҳо ба омили маҳдудкунанда дар кори умумии NPB табдил меёбанд. Пайдоиши CPU ва чипҳои коммутатсионии барномарезишаванда, ба монанди Cavium Xpliant, Barefoot Tofino ва Innovium Teralynx, инчунин асоси маҷмӯи васеъшудаи имкониятҳоро барои агентҳои бастаҳои шабакавии насли оянда ташкил дод. Ин воҳидҳои функсионалӣ метавонанд трафики болотар аз L4 (аксар вақт агентҳои бастаҳои L7 номида мешаванд)-ро идора кунанд. Дар байни хусусиятҳои пешрафтаи дар боло зикршуда, ҷустуҷӯи калимаҳои калидӣ ва ифодаҳои муқаррарӣ намунаҳои хуби имкониятҳои насли оянда мебошанд. Қобилияти ҷустуҷӯи борҳои бастаҳо имкониятҳоро барои филтр кардани трафик дар сатҳҳои сессия ва барномаҳо фароҳам меорад ва назорати беҳтарро бар шабакаи рушдёбанда нисбат ба L2-4 таъмин мекунад.
Брокери бастаҳои шабакавӣ чӣ гуна ба инфрасохтор мувофиқат мекунад?
NPB-ро дар инфрасохтори шабакавӣ бо ду роҳи гуногун насб кардан мумкин аст:
1- Дар сатр
2- Берун аз гурӯҳ.
Ҳар як равиш бартариҳо ва нуқсонҳои худро дорад ва имкон медиҳад, ки трафик ба тарзе идора карда шавад, ки дигар равишҳо наметавонанд. Брокери бастаҳои шабакавии дохилӣ трафики шабакавии вақти воқеӣ дорад, ки дастгоҳро дар роҳи ба макони таъиншудааш убур мекунад. Ин имкон медиҳад, ки трафикро дар вақти воқеӣ идора кунед. Масалан, ҳангоми илова, тағир додан ё нест кардани барчаспҳои VLAN ё тағир додани суроғаҳои IP-и макон, трафик ба пайванди дуюм нусхабардорӣ карда мешавад. Ҳамчун усули дохилӣ, NPB инчунин метавонад барои дигар абзорҳои дохилӣ, ба монанди IDS, IPS ё деворҳои оташӣ захираро таъмин кунад. NPB метавонад ҳолати чунин дастгоҳҳоро назорат кунад ва дар сурати нокомӣ трафикро ба ҳолати интизории гарм ба таври динамикӣ равона кунад.
Он чандирии бузургеро дар коркард ва такрори трафик ба дастгоҳҳои сершумори мониторинг ва амният бидуни таъсир ба шабакаи вақти воқеӣ фароҳам меорад. Он инчунин намоёнии бесобиқаи шабакаро таъмин мекунад ва кафолат медиҳад, ки ҳамаи дастгоҳҳо нусхаи трафики заруриро барои иҷрои дурусти масъулиятҳои худ мегиранд. Он на танҳо кафолат медиҳад, ки асбобҳои мониторинг, амният ва таҳлили шумо трафики лозимиро мегиранд, балки инчунин бехатарии шабакаи шуморо таъмин мекунанд. Он инчунин кафолат медиҳад, ки дастгоҳ захираҳоро дар трафики номатлуб истеъмол намекунад. Шояд таҳлилгари шабакаи шумо ба сабти трафики эҳтиётӣ ниёз надорад, зеро он ҳангоми нусхабардорӣ фазои арзишманди дискро ишғол мекунад. Ин чизҳо ба осонӣ аз таҳлилгар филтр карда мешаванд ва дар айни замон ҳамаи трафики дигарро барои асбоб нигоҳ медоранд. Шояд шумо як зершабакаи пурра дошта бошед, ки мехоҳед онро аз ягон системаи дигар пинҳон нигоҳ доред; боз ҳам, ин ба осонӣ дар порти баромади интихобшуда тоза карда мешавад. Дар асл, як NPB метавонад баъзе пайвандҳои трафикро дар дохили сатҳ коркард кунад ва дар айни замон трафики дигари берун аз бандро коркард кунад.
Вақти нашр: 09 марти соли 2022
