Брокери бастаҳои шабакавӣ (NPB) як гузариш ба монанди дастгоҳи шабакавӣ мебошад, ки андозааш аз дастгоҳҳои сайёр то корпусҳои воҳиди 1U ва 2U то корпусҳои калон ва системаҳои тахта дорад. Баръакси коммутатор, NPB трафикеро, ки тавассути он мегузарад, тағир намедиҳад, агар ба таври возеҳ дастур дода нашавад. NPB метавонад трафикро дар як ё якчанд интерфейсҳо қабул кунад, баъзе вазифаҳои пешакӣ муайяншударо дар ин трафик иҷро кунад ва сипас онро ба як ё якчанд интерфейсҳо барорад.
Инҳо аксар вақт ҳамчун харитасозии портҳои ҳама ба ҳама, бисёр ба ҳама ва ҳама ба бисёр номида мешаванд. Функсияҳое, ки метавонанд иҷро шаванд, аз оддӣ, аз қабили интиқол ё партофтани трафик то мураккаб, ба монанди филтр кардани иттилоот дар болои қабати 5 барои муайян кардани сессияи мушаххас иборатанд. Интерфейсҳо дар NPB метавонанд пайвастҳои кабелии мис бошанд, аммо одатан чаҳорчӯбаҳои SFP/SFP + ва QSFP мебошанд, ки ба корбарон имкон медиҳанд, ки суръати гуногуни медиа ва фарохмаҷро истифода баранд. Маҷмӯи хусусиятҳои NPB дар асоси принсипи баланд бардоштани самаранокии таҷҳизоти шабакавӣ, бахусус мониторинг, таҳлил ва воситаҳои амниятӣ сохта шудааст.
Брокери бастаи шабакавӣ кадом вазифаҳоро таъмин мекунад?
Имкониятҳои NPB зиёданд ва вобаста ба бренд ва модели дастгоҳ метавонанд фарқ кунанд, гарчанде ки ҳар як агенти бастабандӣ ба маблағи намакаш мехоҳад маҷмӯи асосии қобилиятҳоро дошта бошад. Аксарияти NPB (NPB маъмултарин) дар қабатҳои OSI аз 2 то 4 кор мекунанд.
Дар маҷмӯъ, шумо метавонед хусусиятҳои зеринро дар NPB-и L2-4 пайдо кунед: интиқоли трафик (ё қисмҳои мушаххаси он), филтркунии трафик, репликатсияи трафик, буридани протокол, буридани пакет (бурида), оғоз ё қатъ кардани протоколҳои нақби шабакавӣ, ва мувозинати сарборӣ барои трафик. Тавре ки интизор мерафт, NPB L2-4 метавонад VLAN, тамғакоғазҳои MPLS, суроғаҳои MAC (манбаъ ва ҳадаф), суроғаҳои IP (манбаъ ва ҳадаф), портҳои TCP ва UDP (манбаъ ва ҳадаф) ва ҳатто парчамҳои TCP, инчунин ICMP, SCTP ва трафики ARP. Ин ба ҳеҷ ваҷҳ хусусияте нест, ки бояд истифода шавад, балки тасаввуроте медиҳад, ки чӣ гуна NPB дар қабатҳои 2 то 4 кор мекунад, зергурӯҳҳои трафикро ҷудо ва муайян мекунад. Талаботи калидие, ки муштариён бояд дар NPB ҷустуҷӯ кунанд, пуштибонии бастанашаванда мебошад.
Брокери бастаи шабакавӣ бояд қодир бошад, ки интиқоли пурраи трафики ҳар як порти дастгоҳро қонеъ кунад. Дар системаи шасси, пайвасти мутақобила бо қафо низ бояд қодир бошад, ки сарбории пурраи трафики модулҳои пайвастшударо қонеъ кунад. Агар NPB бастаро партофт, ин асбобҳо дар бораи шабака фаҳмиши пурра надоранд.
Гарчанде ки аксарияти кулли NPB ба ASIC ё FPGA асос ёфтааст, аз сабаби итминони иҷрои коркарди бастаҳо, шумо бисёр интегратсияҳо ё CPU-ро қобили қабул хоҳед кард (тавассути модулҳо). Брокерҳои бастаҳои шабакавии Mylinking™ (NPB) ба ҳалли ASIC асос ёфтаанд. Ин одатан хусусиятест, ки коркарди чандирро таъмин мекунад ва бинобар ин онро танҳо дар сахтафзор иҷро кардан мумкин нест. Инҳо дар бар мегиранд: нусхабардории бастаҳо, тамғаҳои вақт, рамзкушоии SSL/TLS, ҷустуҷӯи калимаҳои калидӣ ва ҷустуҷӯи ифодаи муқаррарӣ. Бояд қайд кард, ки фаъолияти он аз иҷрои CPU вобаста аст. (Масалан, ҷустуҷӯҳои муқаррарии ифодаи як намуна метавонад вобаста ба намуди трафик, суръати мувофиқат ва фарохмаҷро натиҷаҳои хеле гуногун ба даст оранд), бинобар ин пеш аз татбиқи воқеӣ муайян кардан осон нест.
Агар хусусиятҳои вобаста ба CPU фаъол карда шаванд, онҳо омили маҳдудкунандаи иҷрои умумии NPB мешаванд. Пайдоиши CPU ва микросхемаҳои коммутатсионӣ барномарезишаванда, аз қабили Cavium Xpliant, Barefoot Tofino ва Innovium Teralynx, инчунин асоси маҷмӯи васеъи қобилиятҳо барои агентҳои бастаи шабакавии насли ояндаро ташкил доданд, Ин воҳидҳои функсионалӣ метавонанд трафики болои L4 (аксар вақт номида мешавад) -ро идора кунанд. ҳамчун агентҳои бастаи L7). Дар байни хусусиятҳои пешрафтаи дар боло зикршуда, ҷустуҷӯи калимаҳои калидӣ ва ифодаи муқаррарӣ намунаҳои хуби қобилиятҳои насли оянда мебошанд. Қобилияти ҷустуҷӯи сарбории бастаҳо имкон медиҳад, ки трафикро дар сатҳҳои сессия ва барномаҳо филтр кунанд ва нисбат ба L2-4 назорати дақиқтарро бар шабакаи рушдёбанда таъмин кунанд.
Брокери Network Packet ба инфрасохтор чӣ гуна мувофиқат мекунад?
NPB метавонад дар инфрасохтори шабакавӣ бо ду роҳи гуногун насб карда шавад:
1 - Inline
2- Берун аз гурӯҳ.
Ҳар як равиш дорои афзалиятҳо ва нуқсонҳо мебошад ва имкон медиҳад, ки трафикро тавре идора кунанд, ки дигар равишҳо наметавонанд. Брокери бастаи шабакавӣ дорои трафики шабакавии вақти воқеӣ мебошад, ки дастгоҳро дар роҳи худ ба макони таъинот убур мекунад. Ин имкон медиҳад, ки трафикро дар вақти воқеӣ идора кунед. Масалан, ҳангоми илова кардан, тағир додан ё нест кардани барчаспҳои VLAN ё тағир додани суроғаҳои IP-и таъинот, трафик ба истиноди дуюм нусхабардорӣ карда мешавад. Ҳамчун усули дохилӣ, NPB инчунин метавонад барои дигар абзорҳои дохилӣ, аз қабили IDS, IPS ё деворҳои деворӣ изофӣ таъмин кунад. NPB метавонад ҳолати чунин дастгоҳҳоро назорат кунад ва дар сурати нокомӣ трафикро ба ҳолати интизории гарм ба таври динамикӣ аз нав баргардонад.
Он чандирии бузургро дар коркард ва такрор кардани трафик ба дастгоҳҳои сершумори назорат ва амният бидуни таъсир ба шабакаи вақти воқеӣ таъмин мекунад. Он инчунин намуди бесобиқаи шабакаро таъмин мекунад ва кафолат медиҳад, ки ҳамаи дастгоҳҳо нусхаи трафикро барои дуруст иҷро кардани масъулиятҳои худ лозиманд. Он на танҳо кафолат медиҳад, ки абзорҳои мониторинг, амният ва таҳлили шумо трафики лозимиро ба даст меоранд, балки шабакаи шумо бехатар аст. Он инчунин кафолат медиҳад, ки дастгоҳ захираҳоро дар трафики номатлуб истеъмол намекунад. Эҳтимол, таҳлилгари шабакавии шумо лозим нест, ки трафики эҳтиётиро сабт кунад, зеро он ҳангоми нусхабардорӣ фазои пурарзиши дискро ишғол мекунад. Ин чизҳо ба осонӣ аз анализатор филтр карда мешаванд ва ҳангоми нигоҳ доштани тамоми трафики дигар барои асбоб. Шояд шумо як зершабакаи пурра дошта бошед, ки мехоҳед аз ягон системаи дигар пинҳон нигоҳ доред; боз, ин аст, ба осонӣ дар бандари баромади интихобшуда хориҷ. Дарвоқеъ, як NPB метавонад баъзе пайвандҳои трафики дохилиро ҳангоми коркарди трафики берун аз банд коркард кунад.
Вақти фиристодан: 09-09-2022
