ขอแนะนำ Mylinking™ ML-NPB-3440L — อุปกรณ์ Network Packet Broker (broker switch) ความเร็ว 320Gbps ที่รวมการตรวจสอบเครือข่าย 1G, 10G, 40G และ 100G เข้าไว้ด้วยกัน มีการกรองทราฟฟิกด้วยฮาร์ดแวร์ การแยกส่วนอุโมงค์ การประทับเวลาในระดับนาโนวินาที และการแบ่งส่วนข้อมูลในอุปกรณ์ขนาด 1U เพื่อการมองเห็นภาพรวมระดับองค์กร อ้างอิง:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
1. บทนำ: ความท้าทายด้านการมองเห็นข้อมูลแบบความเร็วผสมในระบบตรวจสอบเครือข่ายศูนย์ข้อมูลสมัยใหม่
ศูนย์ข้อมูลระดับองค์กรในปัจจุบันแทบจะไม่ใช้ความเร็วลิงก์เดียวอีกต่อไปแล้ว โครงสร้างพื้นฐานหลัก (Core fabrics) ผสานรวมกันที่ลิงก์อัป 40G และ 100G เลเยอร์การเข้าถึงเซิร์ฟเวอร์ทำงานที่ 10G และ 25G ในขณะที่ระบบธุรกิจแบบดั้งเดิม เกตเวย์สาขา และโครงสร้างพื้นฐานนอกแบนด์ยังคงสื่อสารผ่านสายทองแดง 1G สำหรับทีม NetOps และ SecOps ที่รับผิดชอบการตรวจสอบเครือข่าย ความเป็นจริงของเครือข่ายแบบผสมผสาน 1/10/40/100G นี้สร้างปัญหาพื้นฐานขึ้นมา นั่นคือ ไม่มีอุปกรณ์จับภาพข้อมูลตัวเดียวที่มีประสิทธิภาพและคุ้มค่าที่สามารถรองรับความเร็วทั้งหมดเหล่านี้ได้โดยธรรมชาติ ในขณะที่ส่งข้อมูลแบบไม่สูญหายและพร้อมใช้งานสำหรับเครื่องมือวิเคราะห์ปลายทาง
วิธีการแบบดั้งเดิมไม่สามารถใช้งานได้ภายใต้ความหลากหลายนี้ การทำมิเรอร์พอร์ต SPAN ของสวิตช์ถูกจำกัดด้วยจำนวนเซสชัน แย่งชิงทรัพยากรสวิตช์กับการส่งต่อข้อมูลในระบบการผลิต และทิ้งแพ็กเก็ตเมื่อปริมาณการรับส่งข้อมูลเพิ่มขึ้นอย่างรวดเร็ว อุปกรณ์ TAP แบบออปติคอลแบบพาสซีฟให้สำเนาข้อมูลระดับกายภาพที่สะอาด แต่ทำให้ผู้ให้บริการต้องเผชิญกับสายเคเบิลแบบจุดต่อจุดที่ยุ่งเหยิง ไม่มีการกรองอัจฉริยะ และมีข้อจำกัดอย่างมากเกี่ยวกับจำนวนเครื่องมือตรวจสอบที่สามารถใช้งานได้ เมื่อองค์กรต้องบันทึกทุกอย่างตั้งแต่ส่วนสายทองแดง 1G แบบดั้งเดิมไปจนถึงลิงก์หลัก 100G ผลลัพธ์ที่ได้คือสถาปัตยกรรมด้านการมองเห็นที่กระจัดกระจายและแยกส่วน ซึ่งมีราคาแพง บำรุงรักษายาก และเต็มไปด้วยจุดบอด
นี่คือที่ตั้งของสิ่งก่อสร้างที่สร้างขึ้นโดยเฉพาะตัวกลางส่งแพ็กเก็ตเครือข่าย— มักเรียกว่าการเปลี่ยนโบรกเกอร์ในภาษาการจัดซื้อจัดจ้างขององค์กร — กลายเป็นเลเยอร์การจัดการส่วนกลางของระบบตรวจสอบเครือข่ายสมัยใหม่ ทำหน้าที่เป็นมิดเดิลแวร์อัจฉริยะในการมองเห็นระหว่างแหล่งข้อมูลการจับข้อมูล (TAPs, พอร์ต SPAN, Virtual Taps) และเครื่องมือตรวจสอบ/รักษาความปลอดภัย (IDS, NPM, APM, SIEM, เครื่องบันทึกแพ็กเก็ต) สวิตช์ Broker จะรวบรวม ทำความสะอาด กรอง และกระจายการรับส่งข้อมูลใหม่ เพื่อให้เครื่องมือปลายทางทุกตัวได้รับข้อมูลที่ต้องการอย่างถูกต้อง ด้วยความเร็วที่เหมาะสม โดยไม่มีการสูญเสียแพ็กเก็ต
บทความนี้เสนอมายลิงก์กิ้ง™ML-NPB-3440Lอุปกรณ์ Network Packet Broker ขนาด 1U ความเร็ว 320Gbps ที่ออกแบบมาโดยเฉพาะสำหรับสภาพแวดล้อมเครือข่ายแบบผสมผสาน 1/10/40/100G เราจะตรวจสอบสถาปัตยกรรมพอร์ต ความสามารถในการประมวลผลทราฟฟิกที่เร่งด้วยฮาร์ดแวร์ โครงสร้างแอปพลิเคชันที่ได้รับการตรวจสอบแล้ว และประโยชน์ที่จับต้องได้ในการตรวจสอบเครือข่ายและความปลอดภัยของเครือข่ายที่มอบให้กับลูกค้าองค์กร ผู้ให้บริการ และศูนย์ข้อมูลทั่วโลก
2. พบกับ Mylinking™ ML-NPB-3440L: สวิตช์ Broker ความเร็ว 320Gbps สำหรับเครือข่าย 1/10/40/100G ที่หลากหลาย
ML-NPB-3440L คือ Network Packet Broker ระดับกลางที่มีพอร์ตหนาแน่นสูงจาก Mylinking ออกแบบมาโดยเฉพาะเพื่อรวมการรับส่งข้อมูลให้ครอบคลุมความเร็วระดับองค์กรทั้งหมด ตัวเครื่องอยู่ในแชสซีแบบแร็คเมาท์ขนาดกะทัดรัด 1U อุปกรณ์นี้ผสานรวมโซลูชันชิปภายในประเทศ (จีน) เข้ากับ CPU อัจฉริยะแบบมัลติคอร์ เพื่อให้สามารถประมวลผลการรับส่งข้อมูลแบบสองทิศทางได้สูงสุดถึง 320Gbps รับประกันประสิทธิภาพระดับสายสัญญาณสำหรับฟังก์ชันการจัดการแพ็กเก็ตในตัวทั้งหมด
โดยหลักการแล้ว ML-NPB-3440L ได้รับการออกแบบมาเพื่ออุดช่องว่างสามประการที่เกิดขึ้นอย่างต่อเนื่องในการตรวจสอบเครือข่ายระดับองค์กร:
● ความแตกต่างของความเร็ว: รองรับอินเทอร์เฟซ 1G copper, 1G/10G SFP+, 40G QSFP และ 40G/100G QSFP28 โดยตรง ทำให้ไม่จำเป็นต้องติดตั้งอุปกรณ์จับภาพแยกต่างหากสำหรับแต่ละความเร็วลิงก์
●การโอเวอร์โหลดเครื่องมือการกรอง การกำจัดข้อมูลซ้ำซ้อน การแบ่งส่วน และการปรับสมดุลโหลดด้วยการเร่งความเร็วฮาร์ดแวร์ ช่วยป้องกันไม่ให้เครื่องมือตรวจสอบทำงานหนักเกินไปจากข้อมูลดิบที่ไม่จำเป็นและซ้ำซ้อน
●จุดบอดในการมองเห็นการระบุอุโมงค์และการตัดส่วนหัวออกเผยให้เห็นการไหลของข้อมูลระหว่างตะวันออกและตะวันตกที่ซ่อนอยู่ภายในการห่อหุ้ม VXLAN, GRE, MPLS และ GTP ซึ่งการทำมิเรอร์แบบพื้นฐานไม่สามารถถอดรหัสได้
ผลลัพธ์ที่ได้คือศูนย์กลางการตรวจสอบที่จัดการได้ง่ายเพียงแห่งเดียว ซึ่งรวมเวิร์กโฟลว์การบันทึกการตรวจสอบเครือข่ายทั้งหมด ตั้งแต่ส่วนเครือข่าย 1G แบบดั้งเดิมไปจนถึงโครงข่ายหลัก 100G ที่ทันสมัย ไว้ในอุปกรณ์เดียว
3. โครงสร้างพอร์ต: ครอบคลุมอินเทอร์เฟซเครือข่าย 1/10/40/100G อย่างครบถ้วน
ML-NPB-3440L นำเสนอเมทริกซ์อินเทอร์เฟซที่สมดุลอย่างเป็นเอกลักษณ์ ซึ่งออกแบบมาเพื่อเชื่อมต่อการจับภาพแกนหลักความเร็วสูงเข้ากับการกระจายเครื่องมือความเร็วต่ำถึงปานกลางอย่างมากมาย ทั้งหมดนี้ภายในยูนิตแร็คขนาด 1U เพียงยูนิตเดียว:
3.1 พอร์ต RJ45 ทองแดง 10/100/1000M จำนวน 16 พอร์ต
พอร์ต RJ45 ทองแดงแบบเจรจาอัตโนมัติจำนวน 16 พอร์ต รับส่งข้อมูลเครือข่ายแบบเดิมจากสวิตช์สำนักงานสาขา เครือข่ายการจัดการ เซิร์ฟเวอร์แอปพลิเคชันแบบเดิม และส่วนการตรวจสอบนอกแบนด์ พอร์ตเหล่านี้มีความสำคัญอย่างยิ่งสำหรับองค์กรที่ต้องรับส่งข้อมูล 1G โดยไม่ต้องเพิ่มฮาร์ดแวร์แปลงสื่อ เพื่อให้มั่นใจได้ว่าครอบคลุมระดับ 1G อย่างเต็มที่ในเครือข่ายแบบผสม 1/10/40/100G
3.2 พอร์ตไฟเบอร์ 1/10GE SFP+ จำนวน 16 พอร์ต
สล็อต SFP+ จำนวน 16 ช่องรองรับทรานซีฟเวอร์แบบออปติคอลทั้ง 1G และ 10G ซึ่งเป็นเลเยอร์การกระจายและการรวมสัญญาณหลักสำหรับสวิตช์เข้าถึงสมัยใหม่และลิงก์จับภาพความเร็วปานกลาง การรองรับความเร็วคู่แบบเนทีฟหมายความว่าสล็อตเดียวกันนี้สามารถเชื่อมต่อกับทั้งส่วนไฟเบอร์ 1G แบบดั้งเดิมและลิงก์อัปเข้าถึงเซิร์ฟเวอร์ 10G ในปัจจุบัน ทำให้มีความยืดหยุ่นของอินเทอร์เฟซสูงสุดและตรงกับความเร็วพอร์ตของเครื่องมือตรวจสอบหลักๆ เกือบทั้งหมด
3.3 พอร์ต QSFP 40G จำนวน 1 พอร์ต + พอร์ต QSFP28 40G/100G จำนวน 1 พอร์ต
ช่องเสียบ QSFP 40G หนึ่งช่อง และช่องเสียบ QSFP28 40G/100G หนึ่งช่อง รองรับการรับส่งข้อมูลความเร็วสูงจากโครงข่ายหลัก ช่องเสียบ QSFP28 ตรวจจับและรองรับทรานซีฟเวอร์ทั้ง 40G และ 100G โดยอัตโนมัติ ทำให้ตัวอุปกรณ์สามารถรับส่งข้อมูลอัปลิงก์หลัก 100G ได้อย่างเต็มที่ ในขณะที่ยังคงใช้งานร่วมกับอุปกรณ์ 40G ที่มีอยู่เดิมได้ เลเยอร์การรับส่งข้อมูลความเร็วสูงนี้เองที่ทำให้ ML-NPB-3440L เป็นสวิตช์ตัวกลางที่แท้จริงสำหรับการตรวจสอบเครือข่ายศูนย์ข้อมูลยุค 100G ในปัจจุบัน
3.4 การแยกพอร์ตและการส่งสัญญาณผ่านใยแก้วนำแสงเส้นเดียวเพื่อการขยายระบบอย่างประหยัดต้นทุน
คุณสมบัติความยืดหยุ่นของพอร์ตสองประการช่วยลดต้นทุนการติดตั้งใช้งานในสภาพแวดล้อมการบันทึกภาพขนาดใหญ่ได้อย่างมาก:
พอร์ตเบรกเอาต์พอร์ต QSFP 100G และ 40G สามารถแบ่งออกเป็นซับอินเทอร์เฟซ 4×25GE หรือ 4×10GE ได้ ทำให้มีพอร์ตสำหรับจับภาพ/ส่งข้อมูลเพิ่มมากขึ้นโดยไม่ต้องลงทุนด้านฮาร์ดแวร์เพิ่มเติม
การส่งสัญญาณผ่านใยแก้วนำแสงเส้นเดียวพอร์ต 10G, 40G และ 100G รองรับทรานซีฟเวอร์แบบสองทิศทางชนิดไฟเบอร์เดี่ยว ช่วยลดปริมาณสายเคเบิลไฟเบอร์ที่จำเป็นลงครึ่งหนึ่ง สำหรับสภาพแวดล้อมที่ต้องติดตั้งลิงก์จับภาพหลายร้อยลิงก์ ซึ่งช่วยประหยัดค่าใช้จ่ายในการดำเนินงานได้อย่างมากสำหรับศูนย์ข้อมูลร่วมและการตรวจสอบเครือข่ายระดับผู้ให้บริการ
4. ความสามารถในการประมวลผลทราฟฟิกหลัก: ระบบตรวจสอบเครือข่ายอัจฉริยะแบบฮาร์ดแวร์เต็มรูปแบบ
ฟังก์ชันการจัดการทราฟฟิกทุกฟังก์ชันบน ML-NPB-3440L ทำงานที่ความเร็วสายส่ง 320Gbps เต็มที่ผ่านทางไปป์ไลน์การประมวลผลฮาร์ดแวร์เฉพาะ ด้านล่างนี้คือความสามารถที่สำคัญซึ่งช่วยปรับปรุงผลลัพธ์การตรวจสอบเครือข่ายโดยตรง
4.1 การจำลองข้อมูล การรวมข้อมูล และการกระจายข้อมูลอย่างชาญฉลาด
ในฐานะที่เป็นฟังก์ชันพื้นฐานของตัวกลางสลับสัญญาณ ML-NPB-3440L รองรับการจัดการการรับส่งข้อมูลแบบหลายต่อหลายที่ยืดหยุ่น:
●การจำลองแบบ: คัดลอกแพ็กเก็ตจากพอร์ตขาเข้าหนึ่งไปยังพอร์ตขาออกหลายพอร์ต ส่งข้อมูลที่มีรูปแบบเดียวกันไปยัง IDS, NPM, APM และเครื่องมือตรวจสอบการปฏิบัติตามกฎระเบียบพร้อมกัน โดยไม่ต้องใช้เซสชัน SPAN เพิ่มเติม
●การรวมกลุ่ม: รวมการรับส่งข้อมูลที่จำลองมาจาก TAP และพอร์ต SPAN ที่กระจายอยู่หลายสิบแห่ง เข้าเป็นสตรีมที่กรองแล้วแบบรวมศูนย์ เพื่อขจัดปัญหาการมองเห็นข้อมูลที่กระจัดกระจายและไม่เป็นระบบในเครือข่ายแบบหลายแร็ค
●การจัดจำหน่าย/การส่งต่อ: จำแนกประเภทเมตาเดตาขาเข้า และส่งต่อหรือทิ้งกระแสข้อมูลบริการต่างๆ ไปยังเอาต์พุตอินเทอร์เฟซหลายรายการตามกฎรายการที่อนุญาต รายการที่ไม่อนุญาต หรือกฎที่ผู้ใช้กำหนด เพื่อให้มั่นใจว่าเครื่องมือตรวจสอบแต่ละตัวจะได้รับเฉพาะชุดย่อยของการรับส่งข้อมูลที่เกี่ยวข้องเท่านั้น
4.2 การกรองปริมาณการรับส่งข้อมูลแบบหลายมิติเพื่อลดภาระงานของเครื่องมือ
การรับส่งข้อมูลขาเข้าได้รับการจำแนกประเภทอย่างแม่นยำ และกระแสข้อมูลบริการที่แตกต่างกันจะถูกทิ้งหรือส่งต่อไปยังเอาต์พุตอินเทอร์เฟซหลายรายการโดยใช้กฎไวท์ลิสต์หรือแบล็คลิสต์ การกรองสามารถผสมผสานประเภทอีเธอร์เน็ต แท็ก VLAN ค่า TTL IP เซเว่นทูเพิล แฟล็กการแบ่งส่วน IP การระบุแฟล็ก TCP และลักษณะข้อความได้อย่างยืดหยุ่น เพื่อตอบสนองความต้องการในการใช้งานของอุปกรณ์รักษาความปลอดภัยเครือข่าย การวิเคราะห์โปรโตคอล การวิเคราะห์สัญญาณ และการตรวจสอบการรับส่งข้อมูลที่หลากหลาย ผู้ดูแลระบบยังสามารถจับคู่ฟิลด์สำคัญใดๆ ภายใน 128 ไบต์แรกของแพ็กเก็ต ปรับแต่งค่าออฟเซ็ต ความยาวฟิลด์สำคัญ และเนื้อหาเพื่อจับโปรโตคอลที่เป็นกรรมสิทธิ์หรือส่วนหัวอุโมงค์แบบกำหนดเองที่เป็นไปตามสภาพแวดล้อมทางธุรกิจของตน
4.3 การกระจายภาระงานฮาร์ดแวร์ในกลุ่มเครื่องมือหลายประเภท
เพื่อป้องกันไม่ให้อุปกรณ์ตรวจสอบแต่ละตัวรับภาระเกินกำลังในช่วงเวลาที่มีปริมาณการใช้งานสูงสุด ML-NPB-3440L จึงรองรับอัลกอริทึมการกระจายโหลดเสริมสองแบบ:
●การกระจายโหลดแบบแฮชโดยใช้แอตทริบิวต์แพ็กเก็ต L2-L7 เพื่อการกำหนดทิศทางการไหลที่สอดคล้องกัน
●การแชร์แบบถ่วงน้ำหนักที่คำนึงถึงเซสชันซึ่งจะจัดสรรทรัพยากรเพิ่มเติมให้กับเครื่องมือรักษาความปลอดภัยที่มีความสำคัญสูง เช่น แพลตฟอร์ม NDR สำหรับการค้นหาภัยคุกคาม
วิธีนี้ช่วยให้การกระจายปริมาณการรับส่งข้อมูลหลัก 100G เป็นไปอย่างสม่ำเสมอและมีประสิทธิภาพทั่วถึงในกลุ่มของอินเทอร์เฟซการตรวจสอบความเร็วต่ำกว่า ซึ่งจะช่วยยืดอายุการใช้งานของเครื่องมือ 1G/10G รุ่นเก่าในเครือข่าย 1/10/40/100G
4.4 การระบุตำแหน่งอุโมงค์ การสิ้นสุด และการถอดส่วนหัว
ศูนย์ข้อมูลเสมือนจริงและเครือข่ายผู้ให้บริการพึ่งพาโปรโตคอลการสร้างอุโมงค์แบบโอเวอร์เลย์เป็นอย่างมาก ซึ่งทำให้เกิดจุดบอดในการมองเห็นอย่างรุนแรงสำหรับเครื่องมือที่ไม่สามารถแยกวิเคราะห์ส่วนหัวภายนอกได้ ML-NPB-3440L มอบความสามารถในการวิเคราะห์อุโมงค์ในระดับฮาร์ดแวร์:
●การระบุโปรโตคอลอุโมงค์: ระบุอุโมงค์ VXLAN, GRE, ERSPAN, MPLS, IP-in-IP และ GTP โดยอัตโนมัติ พร้อมนโยบายการส่งออกทราฟฟิกที่ใช้ได้กับเลเยอร์ภายในหรือภายนอกของอุโมงค์
●การยุติแพ็กเก็ตอุโมงค์: กำหนดค่าที่อยู่ IP/มาสก์บนพอร์ตขาเข้าเพื่อยุติอุโมงค์ GRE, GTP และ VXLAN โดยตรง และรวบรวมทราฟฟิกจากระยะไกลที่ส่งไปยังอุปกรณ์ผ่านการห่อหุ้มข้อมูล
●การลอกส่วนหัว: ลบส่วนหัว VXLAN, VLAN, MPLS, GTP และ GRE ออก เพื่อเปิดเผยข้อมูลภายในดั้งเดิมสำหรับการตรวจสอบอย่างเต็มรูปแบบ ทำให้การรับส่งข้อมูลเสมือนระหว่างตะวันออกและตะวันตกสามารถมองเห็นได้โดยเครื่องมือตรวจสอบและแพลตฟอร์มความปลอดภัย
ความสามารถนี้เป็นสิ่งจำเป็นอย่างยิ่งสำหรับองค์กรที่นำสถาปัตยกรรมความปลอดภัยแบบ Zero Trust มาใช้ ซึ่งกำหนดให้ต้องตรวจสอบการไหลเวียนภายในทั้งหมดอย่างละเอียดถี่ถ้วน
4.5 การแบ่งส่วนข้อมูลและการห่อหุ้มแพ็กเก็ตเพื่อเพิ่มประสิทธิภาพการจัดเก็บข้อมูล
สำหรับกรณีการใช้งานการตรวจสอบเครือข่ายที่ต้องการเพียงข้อมูลเมตาในส่วนหัวเพื่อวิเคราะห์แนวโน้มแบนด์วิดท์และความหน่วงแฝง ML-NPB-3440L รองรับการทำงานตามนโยบายการแบ่งส่วนข้อมูล(สามารถกำหนดค่าได้ 64–1518 ไบต์) โดยตัดข้อมูลทั้งหมดและส่งต่อเฉพาะส่วนหัวเท่านั้น การแบ่งส่วนนี้ช่วยลดแบนด์วิดท์และพื้นที่จัดเก็บข้อมูลขาลงได้สูงสุดถึง 90% สำหรับการรับส่งข้อมูลที่มีลำดับความสำคัญต่ำ ในขณะที่ยังคงสามารถบันทึกแพ็กเก็ตทั้งหมดได้สำหรับ VLAN ขอบเขตอินเทอร์เน็ตที่มีความเสี่ยงสูงและ VLAN สำหรับการชำระเงิน ในทางกลับกันเอาต์พุตการห่อหุ้มแพ็กเก็ตทำการห่อหุ้มข้อมูลที่ถูกดักจับไว้ด้วยส่วนหัว ERSPAN เพื่อส่งไปยังระบบแบ็กเอนด์หรือสวิตช์เครือข่ายที่คาดหวังข้อมูลที่ถูกห่อหุ้ม เพื่อให้มั่นใจได้ถึงความเข้ากันได้กับสถาปัตยกรรมการตรวจสอบที่หลากหลาย
4.6 การประทับเวลาและลำดับความสำคัญในการส่งต่อแพ็กเก็ตในระดับนาโนวินาที
การกำหนดเวลาที่แม่นยำ การประสานงานที่ลงตัว และมาตรการป้องกันความน่าเชื่อถือ ช่วยเสริมประสิทธิภาพชุดโปรแกรมประมวลผลการจราจร:
●การประทับเวลาฮาร์ดแวร์ระดับนาโนวินาทีอุปกรณ์จะซิงโครไนซ์กับเซิร์ฟเวอร์ NTP และเขียนแท็กประทับเวลาสัมพัทธ์ที่ส่วนท้ายของทุกแพ็กเก็ตด้วยความแม่นยำระดับนาโนวินาที ทำให้สามารถเชื่อมโยงเหตุการณ์ข้ามเครือข่ายได้อย่างน่าเชื่อถือสำหรับการสร้างเหตุการณ์ขึ้นใหม่ในทางนิติวิทยาศาสตร์ ซึ่งเป็นความสามารถที่สถาปัตยกรรมจับภาพแบบดั้งเดิมไม่มี
●ลำดับความสำคัญในการส่งต่อแพ็กเก็ตผู้ให้บริการกำหนดลำดับความสำคัญของแพ็กเก็ตตามความสำคัญของบริการที่พอร์ตขาเข้า โดยแพ็กเก็ตที่มีลำดับความสำคัญสูงจะถูกส่งต่อก่อน ตามด้วยแพ็กเก็ตที่มีลำดับความสำคัญปานกลางและต่ำ เพื่อป้องกันการสูญหายของสัญญาณเตือนในระบบตรวจสอบเนื่องจากแพ็กเก็ตข้อมูลสำคัญหายไป
●ความซ้ำซ้อนของพอร์ตเอาต์พุต: ระบบสำรองข้อมูลหลัก/รองบนพอร์ตเอาต์พุตการรับส่งข้อมูลจะสลับไปยังพอร์ตสำรองโดยอัตโนมัติเมื่อพอร์ตเอาต์พุตหลักล้มเหลวหรือการเชื่อมต่อขาดหาย เพื่อรับประกันการส่งข้อมูลอย่างต่อเนื่องและเชื่อถือได้สูงไปยังเครื่องมือตรวจสอบ
5. ระบบตรวจสอบ ติดตาม และจัดการแบบครบวงจรสำหรับการปฏิบัติงานตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
ML-NPB-3440L ไม่ได้เป็นเพียงแค่ตัวประมวลผลแพ็กเก็ต แต่ยังเป็นแพลตฟอร์มการตรวจสอบเครือข่ายแบบครบวงจรที่ให้การตรวจสอบแบบเรียลไทม์และการจัดการระดับองค์กรโดยไม่ต้องพึ่งพาเครื่องมือภายนอก:
●การมองเห็นสภาพการจราจรแบบเรียลไทม์: ด้วยอินเทอร์เฟซแบบโต้ตอบที่เป็นมิตร อุปกรณ์นี้จะแปลงสัญญาณข้อมูลที่มองไม่เห็นให้กลายเป็นสิ่งที่มองเห็นและจัดการได้ ผ่านการนำเสนอแบบหลายมิติของโครงสร้างองค์ประกอบการรับส่งข้อมูล การกระจายการรับส่งข้อมูลเครือข่าย สถานะการระบุแพ็กเก็ต แนวโน้มการรับส่งข้อมูล และความสัมพันธ์ระหว่างการรับส่งข้อมูลกับเวลา/ธุรกิจ
●การจับภาพแพ็กเก็ตตามความต้องการการดักจับแพ็กเก็ตระดับพอร์ตและระดับนโยบายจากพอร์ตทางกายภาพต้นทางด้วยการกรองแบบห้าทูเพิล ช่วยให้สามารถวิเคราะห์สาเหตุหลักของข้อผิดพลาดและภัยคุกคามได้อย่างรวดเร็ว ข้อมูลที่ดักจับได้สามารถส่งออกเป็นไฟล์ PCAP มาตรฐานเพื่อตรวจสอบโดย Wireshark
●การจัดการการเข้าถึงหลายช่องทาง: คอนโซล CLI ที่มีฟังก์ชันครบครัน, UI กราฟิกผ่าน IP/เว็บ, SNMP, Telnet/SSH, การบันทึกเหตุการณ์ SYSLOG และการอนุญาตแบบรวมศูนย์ RADIUS/TACACS+ ช่วยให้สามารถจัดการระยะไกล ตรวจสอบ และบูรณาการระบบได้อย่างครบถ้วน รวมถึงความสามารถในการตรวจสอบเพื่อการกำกับดูแลด้านไอทีขององค์กร
●การผสานรวม Mylinking Matrix-SDNอุปกรณ์นี้เชื่อมต่อกับแพลตฟอร์มควบคุมการมองเห็นแบบรวมศูนย์ของ Mylinking เพื่อการจัดการการรับส่งข้อมูลแบบครบวงจรตั้งแต่ต้นจนจบในอุปกรณ์ NPB หลายเครื่อง
●ระบบจ่ายไฟสำรอง 1+1 (RPS): แหล่งจ่ายไฟสำรองแบบถอดเปลี่ยนได้ขณะทำงาน รองรับแรงดันไฟฟ้ากระแสสลับ 100–240V หรือแรงดันไฟฟ้ากระแสตรง -48V โดยมีกำลังไฟสูงสุด 200W ช่วยให้การทำงานต่อเนื่องในศูนย์ข้อมูลและสภาพแวดล้อมการให้บริการร่วม (colocation) ของผู้ให้บริการ อุณหภูมิในการทำงาน 0–50°C และความชื้นสัมพัทธ์ 10–95% ที่ไม่เกิดการควบแน่น เหมาะสำหรับการติดตั้งในแร็คมาตรฐาน
6. โครงสร้างแอปพลิเคชันที่ผ่านการตรวจสอบแล้วสำหรับการตรวจสอบเครือข่าย 1/10/40/100G
เอกสารอย่างเป็นทางการของ Mylinking ได้กำหนดสถาปัตยกรรมการใช้งานอ้างอิงสี่แบบที่แสดงให้เห็นถึงความอเนกประสงค์ของ ML-NPB-3440L ในฐานะสวิตช์โบรกเกอร์:
6.1 การรวบรวม การทำสำเนา และการรวมกลุ่มแบบรวมศูนย์
ML-NPB-3440L รวบรวมทราฟฟิกที่จำลองมาจากสวิตช์หลัก ไฟร์วอลล์ขอบเขต เราเตอร์ BRAS และ TAP แบบออปติคอลที่กระจายอยู่ทั่วแร็คเซิร์ฟเวอร์หลายตัว ทราฟฟิกจากเซ็กเมนต์ 1G รุ่นเก่า ลิงก์เข้าถึง 10G และลิงก์อัปหลัก 40G/100G จะถูกรวมเข้าที่อุปกรณ์ จากนั้นอุปกรณ์จะจำลองสตรีมที่กรองแล้วไปยังชุดระบบ IDS, NPM, APM และแพลตฟอร์มวิเคราะห์บิ๊กดาต้าแบบครบวงจร โครงสร้างเครือข่ายนี้ช่วยขจัดปัญหาการมองเห็นข้อมูลที่กระจัดกระจาย และทำให้การจัดการทราฟฟิกของ NOC/SOC ง่ายขึ้นทั่วทั้งเครือข่ายความเร็วผสม
6.2 การจัดตารางเวลาแบบรวมศูนย์สำหรับชุดเครื่องมือรักษาความปลอดภัยและการตรวจสอบแบบกระจาย
องค์กรที่ใช้งานเครื่องมือรักษาความปลอดภัยและตรวจสอบแบบคู่ขนาน จะใช้ประโยชน์จากการกระจายข้อมูลอัจฉริยะของ ML-NPB-3440L เพื่อส่งชุดข้อมูลที่กำหนดเองไปยังแต่ละแพลตฟอร์ม: ข้อมูลการรับส่งผ่านอินเทอร์เน็ตทั้งหมดไปยังระบบตรวจจับการบุกรุก ข้อมูลการรับส่งแอปพลิเคชันทางธุรกิจไปยังเครื่องมือ APM และข้อมูลการรับส่ง VLAN สำหรับการชำระเงินโดยเฉพาะไปยังเครื่องมือวิเคราะห์การตรวจสอบการปฏิบัติตามข้อกำหนด การกระจายโหลดระหว่างอินสแตนซ์ของเครื่องมือที่เหมือนกันจะช่วยป้องกันปัญหาคอขวดในช่วงที่มีปริมาณการรับส่งสูงขึ้น ทำให้ได้ผลตอบแทนจากการลงทุนสูงสุดสำหรับฮาร์ดแวร์การตรวจสอบที่มีอยู่
6.3 การแบ่งส่วนข้อมูลเพื่อเพิ่มประสิทธิภาพการจัดเก็บและแบนด์วิดท์
สภาพแวดล้อมไฮเปอร์สเกลที่สร้างข้อมูลการจับต้องได้จำนวนหลายเพตาไบต์ต่อวัน ใช้หลักการแบ่งส่วนข้อมูล: ข้อมูลการรับส่งพื้นฐานของสำนักงานจะถูกตัดเหลือส่วนหัวขนาด 64–128 ไบต์สำหรับการวางแผนความจุและการตรวจจับความผิดปกติ ในขณะที่ข้อมูลที่มีความเสี่ยงสูงจาก DMZ และการรับส่งข้อมูลขาเข้าจากอินเทอร์เน็ตจะคงข้อมูลทั้งหมดไว้สำหรับการวิเคราะห์เชิงลึก วิธีนี้ช่วยลดปริมาณข้อมูลที่ส่งออกทั้งหมดได้มากถึง 90% ช่วยลดต้นทุนการจัดเก็บข้อมูลบนคลาวด์และการถ่ายโอนข้อมูลระหว่างศูนย์ข้อมูล
6.4 การจัดการแท็ก VLAN สำหรับการแบ่งส่วนเฉพาะเครื่องมือ
ด้วยการใช้การดำเนินการติดแท็ก/ลบแท็ก/แทนที่ VLAN ผู้ปฏิบัติงานจะปรับกระแสข้อมูลให้สอดคล้องกับข้อกำหนดการแบ่งส่วน VLAN ที่กำหนดไว้ของเครื่องมือตรวจสอบแต่ละตัว ทำให้สามารถส่งข้อมูลได้อย่างราบรื่นระหว่างเครื่องมือที่มีรูปแบบการติดแท็กที่ไม่เข้ากันในโครงสร้างการมองเห็นที่เป็นหนึ่งเดียว
ML-NPB-3440L คือรากฐานของการตรวจสอบเครือข่าย 1/10/40/100G อย่างสมบูรณ์แบบ
เนื่องจากเครือข่ายองค์กรยังคงเดินหน้าเปลี่ยนไปใช้โครงสร้างหลัก 100G อย่างถาวร ในขณะที่ยังคงใช้ส่วน 1G และ 10G เดิมอยู่ การทำมิเรอร์ SPAN พื้นฐานและการเดินสาย TAP แบบพาสซีฟจึงไม่สามารถให้ข้อมูลที่เชื่อถือได้ ครบถ้วน และพร้อมใช้งานสำหรับเครื่องมือตรวจสอบเครือข่ายและความปลอดภัยเครือข่ายสมัยใหม่ได้อีกต่อไป อุปกรณ์ Network Packet Broker เฉพาะทาง — สวิตช์ Broker ที่แท้จริง — คือเลเยอร์หลักที่แปลงข้อมูลดิบ ข้อมูลที่มีสัญญาณรบกวน และข้อมูลที่ไม่เป็นเนื้อเดียวกัน ให้เป็นข้อมูลที่สะอาด ตรงประเด็น และซิงโครไนซ์เวลา สำหรับแพลตฟอร์มการตรวจสอบและความปลอดภัยทุกแพลตฟอร์มในระบบของคุณ
เดอะมายลิงก์กิ้ง™ML-NPB-3440Lแก้ปัญหาความท้าทายหลักทั้งหมดของการตรวจสอบเครือข่าย 1/10/40/100G ในอุปกรณ์ขนาดกะทัดรัด 1U เพียงเครื่องเดียว: การประมวลผลที่ความเร็วสาย 320Gbps, พอร์ตทองแดง 16×1G บวกพอร์ต SFP+ 16×1/10G บวกพอร์ต QSFP 40G/100G, การกรองฮาร์ดแวร์แบบเต็มรูปแบบ, การกระจายโหลด, การแบ่งส่วนข้อมูล, การประทับเวลาในระดับนาโนวินาที และการระบุและการแยกอุโมงค์ VXLAN/GRE/MPLS/GTP เมื่อรวมกับพอร์ตแยก, การส่งสัญญาณผ่านไฟเบอร์เส้นเดียว, ระบบจ่ายไฟสำรอง 1+1 และการผสานรวมแพลตฟอร์ม Matrix-SDN อย่างราบรื่น ML-NPB-3440L จึงเป็นรากฐานของสวิตช์โบรกเกอร์ที่คุ้มค่า ปรับขนาดได้ และรองรับอนาคต สำหรับสภาพแวดล้อมการตรวจสอบเครือข่ายระดับองค์กร ผู้ให้บริการ ศูนย์ข้อมูล และอุตสาหกรรมที่มีการควบคุม
สำหรับสถาปนิกเครือข่าย หัวหน้าทีม SOC และผู้จัดการศูนย์ข้อมูลที่วางแผนจะอัปเกรดการมองเห็นแบบครบวงจรในเครือข่ายความเร็วผสม ML-NPB-3440L คือคำตอบประสิทธิภาพสูง ตรวจสอบข้อมูลจำเพาะฉบับเต็ม แผนภาพโครงสร้างแอปพลิเคชัน และตัวเลือกการเสนอราคาแบบกำหนดเองได้ที่หน้าผลิตภัณฑ์อย่างเป็นทางการของ Mylinking:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
วันที่โพสต์: 27 ตุลาคม 2569
