เดอะตัวกลางส่งแพ็กเก็ตเครือข่าย(NPB) ซึ่งรวมถึง NPB 1G, NPB 10G, NPB 25G, NPB 40G, NPB 100G, NPB 400G ที่ใช้กันทั่วไป และพอร์ตการเข้าถึงการทดสอบเครือข่าย (TAP)เป็นอุปกรณ์ฮาร์ดแวร์ที่เสียบเข้ากับสายเคเบิลเครือข่ายโดยตรงและส่งข้อมูลการสื่อสารเครือข่ายไปยังอุปกรณ์อื่น ๆ
อุปกรณ์ตัวกลางรับส่งแพ็กเก็ตเครือข่าย (Network Packet Brokers) มักใช้ในระบบตรวจจับการบุกรุกเครือข่าย (IDS) ตัวตรวจจับเครือข่าย และเครื่องมือวิเคราะห์ประสิทธิภาพเครือข่าย ในโหมดการแบ่งส่วน (Shunting mode) ลิงก์ UTP ที่ถูกตรวจสอบ (ลิงก์ที่ไม่ถูกปิดบัง) จะถูกแบ่งออกเป็นสองส่วนโดยอุปกรณ์แบ่งส่วน TAP ข้อมูลที่ถูกแบ่งส่วนจะเชื่อมต่อกับอินเทอร์เฟซการรวบรวมข้อมูลเพื่อรวบรวมข้อมูลสำหรับระบบตรวจสอบความปลอดภัยของข้อมูลทางอินเทอร์เน็ต
Network Packet Broker (NPB) ทำอะไรให้คุณบ้าง?
คุณสมบัติหลัก:
1. อิสระ
เป็นฮาร์ดแวร์อิสระที่ไม่ส่งผลกระทบต่อภาระงานของอุปกรณ์เครือข่ายที่มีอยู่ ซึ่งมีข้อดีเหนือกว่าการทำมิเรอร์พอร์ตอย่างมาก
อุปกรณ์นี้เป็นอุปกรณ์แบบต่อสาย ซึ่งหมายความว่าต้องเชื่อมต่อเข้ากับเครือข่าย อย่างไรก็ตาม ข้อเสียคืออาจทำให้เกิดจุดล้มเหลวได้ และเนื่องจากเป็นอุปกรณ์แบบออนไลน์ จึงจำเป็นต้องตัดการเชื่อมต่อเครือข่ายปัจจุบันในขณะติดตั้ง ขึ้นอยู่กับสถานที่ติดตั้งด้วย
2. โปร่งใส
คำว่า "โปร่งใส" หมายถึงตัวชี้ไปยังเครือข่ายปัจจุบัน หลังจากเข้าถึงตัวชี้เครือข่ายแล้ว จะไม่มีผลกระทบต่ออุปกรณ์ใดๆ ในเครือข่ายปัจจุบัน และโปร่งใสอย่างสมบูรณ์สำหรับอุปกรณ์เหล่านั้น แน่นอนว่ารวมถึงข้อมูลที่ส่งโดยตัวชี้เครือข่ายไปยังอุปกรณ์ตรวจสอบ ซึ่งก็โปร่งใสต่อเครือข่ายเช่นกัน
หลักการทำงาน:
การกระจายการรับส่งข้อมูลโดยอิงจากข้อมูลขาเข้า การจำลอง การรวบรวม การกรอง การแปลงข้อมูล POS 10G ผ่านการแปลงโปรโตคอลเป็นข้อมูล LAN หลายสิบเมกะไบต์ ตามอัลกอริทึมเฉพาะสำหรับการกระจายโหลดขาออก โดยในขณะเดียวกันก็ต้องมั่นใจว่าแพ็กเก็ตทั้งหมดจากเซสชันเดียวกัน หรือ IP เดียวกัน จะถูกส่งออกจากอินเทอร์เฟซผู้ใช้เดียวกัน
คุณสมบัติการใช้งาน:
1. การแปลงโปรโตคอล
อินเทอร์เฟซการสื่อสารข้อมูลทางอินเทอร์เน็ตหลักที่ผู้ให้บริการอินเทอร์เน็ต (ISP) ใช้ ได้แก่ 40G POS, 10G POS/WAN/LAN, 2.5G POS และ GE ในขณะที่อินเทอร์เฟซรับข้อมูลที่เซิร์ฟเวอร์แอปพลิเคชันใช้คืออินเทอร์เฟซ GE และ 10GE LAN ดังนั้น การแปลงโปรโตคอลที่กล่าวถึงโดยทั่วไปในอินเทอร์เฟซการสื่อสารทางอินเทอร์เน็ตส่วนใหญ่จึงหมายถึงการแปลงระหว่าง 40G POS, 10G POS และ 2.5G POS ไปเป็น 10GE LAN หรือ GE และการถ่ายโอนข้อมูลแบบสองทิศทางระหว่าง 10GE WAN และ 10GE LAN และ GE
2. การรวบรวมและเผยแพร่ข้อมูล
แอปพลิเคชันเก็บรวบรวมข้อมูลส่วนใหญ่จะดึงข้อมูลการรับส่งที่ต้องการและทิ้งข้อมูลที่ไม่ต้องการ โดยจะดึงข้อมูลการรับส่งของที่อยู่ IP โปรโตคอล และพอร์ตที่เฉพาะเจาะจงโดยใช้การรวมกันของข้อมูลห้าส่วน (ที่อยู่ IP ต้นทาง ที่อยู่ IP ปลายทาง พอร์ตต้นทาง พอร์ตปลายทาง และโปรโตคอล) เมื่อส่งออกข้อมูล จะตรวจสอบให้แน่ใจว่าได้ผลลัพธ์จากแหล่งที่มาเดียวกัน ตำแหน่งเดียวกัน และมีการกระจายโหลดอย่างสมดุลตามอัลกอริทึม HASH ที่เฉพาะเจาะจง
3. การกรองรหัสคุณลักษณะ
สำหรับการรวบรวมข้อมูลการรับส่งข้อมูลแบบ P2P ระบบแอปพลิเคชันอาจมุ่งเน้นเฉพาะการรับส่งข้อมูลบางประเภท เช่น การสตรีมมีเดีย PPStream, BT, Thunderbolt และคำหลักทั่วไปบน HTTP เช่น GET และ POST เป็นต้น สามารถใช้วิธีการจับคู่รหัสคุณลักษณะเพื่อแยกและรวมข้อมูลได้ ตัวแยกสัญญาณรองรับการกรองรหัสคุณลักษณะแบบตำแหน่งคงที่และการกรองรหัสคุณลักษณะแบบลอยตัว รหัสคุณลักษณะแบบลอยตัวคือค่าชดเชยที่ระบุบนพื้นฐานของรหัสคุณลักษณะแบบตำแหน่งคงที่ เหมาะสำหรับแอปพลิเคชันที่ระบุรหัสคุณลักษณะที่จะกรอง แต่ไม่ได้ระบุตำแหน่งที่เฉพาะเจาะจงของรหัสคุณลักษณะนั้น
4. การจัดการเซสชัน
ระบบจะระบุปริมาณการรับส่งข้อมูลของเซสชันและกำหนดค่าการส่งต่อเซสชัน N ได้อย่างยืดหยุ่น (N=1 ถึง 1024) กล่าวคือ แพ็กเก็ต N แรกของแต่ละเซสชันจะถูกดึงออกมาและส่งต่อไปยังระบบวิเคราะห์แอปพลิเคชันแบ็กเอนด์ และแพ็กเก็ตหลังจาก N จะถูกทิ้งไป เพื่อประหยัดทรัพยากรสำหรับแพลตฟอร์มวิเคราะห์แอปพลิเคชันปลายทาง โดยทั่วไป เมื่อคุณใช้ IDS เพื่อตรวจสอบเหตุการณ์ คุณไม่จำเป็นต้องประมวลผลแพ็กเก็ตทั้งหมดของเซสชันทั้งหมด แต่คุณเพียงแค่ต้องดึงแพ็กเก็ต N แรกของแต่ละเซสชันออกมาเพื่อทำการวิเคราะห์และตรวจสอบเหตุการณ์ให้เสร็จสมบูรณ์
5. การจำลองและการทำสำเนาข้อมูล
ตัวแยกสัญญาณสามารถทำสำเนาและจำลองข้อมูลบนอินเทอร์เฟซเอาต์พุต ซึ่งช่วยให้ระบบแอปพลิเคชันหลายระบบสามารถเข้าถึงข้อมูลได้
6. การรับและส่งต่อข้อมูลเครือข่าย 3G
การรวบรวมและกระจายข้อมูลบนเครือข่าย 3G แตกต่างจากโหมดการวิเคราะห์เครือข่ายแบบดั้งเดิม แพ็กเก็ตบนเครือข่าย 3G ถูกส่งผ่านลิงก์หลักโดยผ่านการห่อหุ้มหลายชั้น ความยาวของแพ็กเก็ตและรูปแบบการห่อหุ้มแตกต่างจากแพ็กเก็ตบนเครือข่ายทั่วไป ตัวแยกสัญญาณสามารถระบุและประมวลผลโปรโตคอลอุโมงค์ได้อย่างแม่นยำ เช่น แพ็กเก็ต GTP และ GRE แพ็กเก็ต MPLS หลายชั้น และแพ็กเก็ต VLAN สามารถแยกแพ็กเก็ตสัญญาณ IUPS แพ็กเก็ตสัญญาณ GTP และแพ็กเก็ต Radius ไปยังพอร์ตที่กำหนดตามลักษณะของแพ็กเก็ต นอกจากนี้ยังสามารถแบ่งแพ็กเก็ตตามที่อยู่ IP ภายใน รองรับการประมวลผลแพ็กเก็ตขนาดใหญ่ (MTU > 1522 ไบต์) และสามารถใช้งานการรวบรวมและถ่ายโอนข้อมูลเครือข่าย 3G ได้อย่างสมบูรณ์แบบ
ข้อกำหนดคุณสมบัติ:
- รองรับการกระจายปริมาณการรับส่งข้อมูลโดยใช้โปรโตคอลแอปพลิเคชัน L2-L7
- รองรับการกรองแบบ 5-tuple โดยใช้ที่อยู่ IP ต้นทาง ที่อยู่ IP ปลายทาง พอร์ตต้นทาง พอร์ตปลายทาง และโปรโตคอล พร้อมทั้งมีมาสก์เพิ่มเติม
- รองรับการกระจายโหลดเอาต์พุตและโฮโมโลจีเอาต์พุตและโฮโมโลจี
- รองรับการกรองและการส่งต่อตามสตริงข้อความ
- รองรับการจัดการเซสชัน ส่งต่อแพ็กเก็ตแรก N แพ็กเก็ตของแต่ละเซสชัน สามารถระบุค่า N ได้
- รองรับผู้ใช้งานหลายคน แพ็กเก็ตข้อมูลที่ตรงกับกฎเดียวกันสามารถส่งไปยังบุคคลที่สามได้พร้อมกัน หรือข้อมูลบนอินเทอร์เฟซขาออกสามารถคัดลอกและทำซ้ำได้ ทำให้มั่นใจได้ว่าระบบแอปพลิเคชันหลายระบบสามารถเข้าถึงข้อมูลได้
โซลูชันสำหรับอุตสาหกรรมการเงิน โซลูชันข้อได้เปรียบ
ด้วยการพัฒนาอย่างรวดเร็วของเทคโนโลยีสารสนเทศทั่วโลกและการเข้าถึงข้อมูลอย่างลึกซึ้งยิ่งขึ้น ขนาดของเครือข่ายองค์กรจึงขยายตัวอย่างต่อเนื่อง และการพึ่งพาระบบสารสนเทศของอุตสาหกรรมต่างๆ ก็สูงขึ้นเรื่อยๆ ในขณะเดียวกัน ภัยคุกคามจากการโจมตีทั้งภายในและภายนอก ความผิดปกติ และความปลอดภัยของข้อมูลในเครือข่ายองค์กรก็เพิ่มขึ้นเช่นกัน เนื่องจากมีการนำระบบป้องกันเครือข่ายและระบบตรวจสอบธุรกิจมาใช้งานเป็นจำนวนมาก และมีการติดตั้งอุปกรณ์ตรวจสอบและป้องกันความปลอดภัยต่างๆ ทั่วทั้งเครือข่าย จึงทำให้เกิดการสิ้นเปลืองทรัพยากรสารสนเทศ จุดบอดในการตรวจสอบ การตรวจสอบซ้ำซ้อน โครงสร้างเครือข่ายที่ไม่เป็นระเบียบ และปัญหาอื่นๆ ที่ทำให้ไม่สามารถเข้าถึงข้อมูลเป้าหมายได้อย่างมีประสิทธิภาพ ส่งผลให้ประสิทธิภาพการทำงานของอุปกรณ์ตรวจสอบต่ำ การลงทุนสูง ผลตอบแทนต่ำ การบำรุงรักษาและการจัดการล่าช้า และการควบคุมทรัพยากรข้อมูลทำได้ยาก
วันที่โพสต์: 8 กันยายน 2022
