Iepazīstieties ar Mylinking™ ML-NPB-3440L — 320 Gb/s tīkla pakešu brokeri (brokera komutatoru), kas apvieno 1G, 10G, 40G un 100G tīkla uzraudzību. Aparatūras datplūsmas filtrēšana, tuneļu noņemšana, nanosekunžu laika zīmogošana un datu sagriešana 1U ierīcē uzņēmuma līmeņa pārskatāmībai. Atsauce:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
1. Ievads: Jaukta ātruma redzamības izaicinājums mūsdienu datu centru tīkla uzraudzībā
Mūsdienās uzņēmumu datu centri reti darbojas ar vienu saites ātrumu. Galvenie tīkli saplūst ar 40G un 100G augšupsaitēm, serveru piekļuves slāņi darbojas ar 10G un 25G ātrumu, savukārt mantotās biznesa sistēmas, filiāļu vārtejas un ārpusjoslas infrastruktūra joprojām sazinās, izmantojot 1G vara kabeļus. NetOps un SecOps komandām, kas atbild par tīkla uzraudzību, šī jauktā 1/10/40/100G tīkla realitāte rada fundamentālu problēmu: neviena viena, izmaksu ziņā efektīva uztveršanas ierīce nevar dabiski apstrādāt visus šos ātrumus, vienlaikus piegādājot bezzudumu, rīkiem gatavu datplūsmu lejupējās analīzes platformām.
Tradicionālās pieejas šīs neviendabības dēļ neizdodas. Komutatora SPAN portu spoguļošanu ierobežo sesiju skaita ierobežojumi, tā konkurē ar ražošanas pāradresāciju par komutatora resursiem un nomet paketes datplūsmas uzliesmojumu laikā. Pasīvie optiskie TAP nodrošina tīras fiziskā slāņa kopijas, bet operatoriem rada haotisku punkta-punkta kabeļu sistēmu, nav intelektiskas filtrēšanas un ir stingri ierobežojumi tam, cik daudz uzraudzības rīku var barot. Kad organizācijām ir jāaptver viss, sākot no mantotajiem 1G vara segmentiem līdz 100G kodola saitēm, rezultāts ir plaša, izolēta redzamības arhitektūra, kas ir dārga, grūti uzturējama un pilna ar aklajiem punktiem.
Šeit ir mērķtiecīgi būvētsTīkla pakešu brokeris— bieži saukts parBrokera maiņauzņēmumu iepirkumu valodā — kļūst par centrālo orķestrācijas slāni modernā tīkla uzraudzības stekā. Darbojoties kā inteliģenta redzamības starpprogrammatūra starp uztveršanas avotiem (TAP, SPAN portiem, virtuālajiem pieskārieniem) un uzraudzības/drošības rīkiem (IDS, NPM, APM, SIEM, pakešu ierakstītājiem), brokeru komutators apkopo, attīra, filtrē un pārdala datplūsmu, lai katrs lejupējais rīks saņemtu tieši nepieciešamos datus tieši pareizajā ātrumā un bez pakešu zuduma.
Šajā rakstā ir sniegta informācija parMylinking™ML-NPB-3440L— 1U 320 Gb/s tīkla pakešu brokeris, kas īpaši izstrādāts heterogēnām 1/10/40/100G tīkla vidēm. Mēs aplūkosim tā portu arhitektūru, aparatūras paātrinātas datplūsmas apstrādes iespējas, validētas lietojumprogrammu topoloģijas un reālās tīkla uzraudzības un tīkla drošības priekšrocības, ko tas sniedz uzņēmumiem, mobilo sakaru operatoriem un kolokācijas klientiem visā pasaulē.
2. Iepazīstieties ar Mylinking™ ML-NPB-3440L: 320 Gb/s starpnieka komutatoru heterogēniem 1/10/40/100G tīkliem
ML-NPB-3440L ir Mylinking vidējas klases tīkla pakešu brokeris ar augstu portu blīvumu, kas īpaši izstrādāts, lai apvienotu datplūsmas uztveršanu visā uzņēmuma ātruma spektrā. Ierīce, kas ievietota kompaktā 1U plauktā montējamā šasijā, integrē vietējo (ķīniešu) mikroshēmas risinājumu, kas savienots pārī ar daudzkodolu intelektuālo centrālo procesoru, lai nodrošinātu kopējo divvirzienu datplūsmas apstrādes jaudu 320 Gbps, garantējot līnijas ātruma veiktspēju visām iebūvētajām pakešu manipulācijas funkcijām.
Pēc būtības ML-NPB-3440L ir izstrādāts, lai novērstu trīs pastāvīgas nepilnības uzņēmumu tīkla uzraudzībā:
● Ātruma neviendabīgumsDzimtā atbalsta 1G vara, 1G/10G SFP+, 40G QSFP un 40G/100G QSFP28 saskarnes, novēršot nepieciešamību izvietot atsevišķas uztveršanas ierīces katram saites ātrumam.
●Instrumentu pārslodzeAr aparatūru paātrināta filtrēšana, deduplikācija, sagriešana un slodzes līdzsvarošana novērš uzraudzības rīku pārslodzi ar trokšņainu, lieku neapstrādātu datplūsmu.
●Redzamības aklās zonasTuneļa identifikācija un galvenes noņemšana atklāj austrumu-rietumu plūsmas, kas paslēptas VXLAN, GRE, MPLS un GTP iekapsulējumā, kuras pamata spoguļošana nevar atšifrēt.
Rezultāts ir viens, pārvaldāms redzamības centrs, kas apvieno visas tīkla uzraudzības uztveršanas darbplūsmas — no mantotajiem 1G segmentiem līdz moderniem 100G kodola tīkliem — vienā ierīcē.
3. Portu arhitektūra: visaptverošs 1/10/40/100G tīkla saskarnes pārklājums
ML-NPB-3440L nodrošina unikāli līdzsvarotu saskarnes matricu, kas paredzēta, lai savienotu ātrdarbīgu kodola uztveršanu ar bagātīgu zema līdz vidēja ātruma instrumentu sadali, un tas viss vienā 1U plaukta blokā:
3,1 16 × 10/100/1000M RJ45 vara porti
Sešpadsmit automātiski saskaņojošas RJ45 vara pieslēgvietas uztver mantotu tīkla trafiku no filiāļu komutatoriem, pārvaldības tīkliem, mantotiem lietojumprogrammu serveriem un ārpusjoslas uzraudzības segmentiem. Šīs pieslēgvietas ir būtiskas organizācijām, kurām ir jāaptver 1G trafika, nepievienojot multivides konvertēšanas aparatūru, nodrošinot pilnīgu 1G līmeņa pārklājumu jauktā 1/10/40/100G tīklā.
3,2 16 × 1/10GE SFP+ šķiedru porti
Sešpadsmit SFP+ sloti atbalsta gan 1G, gan 10G optiskos raidītājus, nodrošinot primāro sadales un apkopošanas slāni moderniem piekļuves komutatoriem un vidēja ātruma uztveršanas saitēm. Divu ātrumu iebūvētais atbalsts nozīmē, ka vieni un tie paši sloti pārtrauc gan mantotos 1G optiskās šķiedras segmentus, gan mūsdienu 10G servera piekļuves augšupsaites, maksimāli palielinot saskarnes elastību un saskaņojot praktiski visu galveno uzraudzības rīku portu ātrumus.
3,3 1 × 40G QSFP ports + 1 × 40G/100G QSFP28 ports
Viens 40G QSFP slots un viens 40G/100G QSFP28 slots nodrošina ātrdarbīgu kodola tīkla uztveršanu. QSFP28 slots automātiski nosaka un atbalsta gan 40G, gan 100G raidītājus/uztvērējus, ļaujot ierīcei uzņemt pilnu 100G kodola augšupsaites trafiku, vienlaikus saglabājot atpakaļsaderību ar esošo 40G optiku. Šis ātrdarbīgais ieejas slānis padara ML-NPB-3440L par īstu starpnieka komutatoru mūsdienu 100G ēras datu centru tīkla uzraudzībai.
3.4 Portu atdalīšana un vienas šķiedras pārraide izmaksu ziņā efektīvai mērogošanai
Divas portu elastības funkcijas ievērojami samazina izvietošanas izmaksas liela mēroga uztveršanas vidēs:
Ostas izlaušanās100G un 40G QSFP pieslēgvietas var loģiski sadalīt 4×25GE vai 4×10GE apakšsaskarnēs, palielinot pieejamo uztveršanas/izvades pieslēgvietu skaitu bez papildu aparatūras ieguldījumiem.
Vienas šķiedras pārraide10G, 40G un 100G porti atbalsta vienšķiedras divvirzienu raidītājus-uztvērējus, uz pusi samazinot nepieciešamo šķiedru kabeļu daudzumu vidēs, kur jāizvieto simtiem uztveršanas posmu, kas ievērojami ietaupa darbības izmaksas kolokācijai un operatora mēroga tīkla uzraudzībai.
4. Galvenās datplūsmas apstrādes iespējas: pilnas aparatūras tīkla uzraudzības intelekts
Katra ML-NPB-3440L datplūsmas manipulācijas funkcija darbojas ar pilnu 320 Gb/s līnijas ātrumu, izmantojot tai paredzēto aparatūras apstrādes cauruļvadu. Tālāk ir norādītas misijai kritiski svarīgās iespējas, kas tieši uzlabo tīkla uzraudzības rezultātus.
4.1 Datu replikācija, apkopošana un intelektuāla izplatīšana
Kā pamata starpnieka komutācijas funkcija, ML-NPB-3440L atbalsta elastīgu daudzu pret daudziem datplūsmas orķestrēšanu:
●ReplikācijaKopējiet paketes no viena ieejas porta uz vairākiem izejas portiem, paralēli piegādājot identiskas plūsmas IDS, NPM, APM un atbilstības rīkiem, nepatērējot papildu SPAN sesijas.
●ApkopošanaApvienojiet spoguļotu datplūsmu no desmitiem izkliedētu TAP un SPAN portu vienotās filtrētās plūsmās, novēršot fragmentētu, izolētu redzamību vairāku plauktu struktūrās.
●Izplatīšana/PāradresācijaKlasificējiet ienākošos metadatus un pārsūtiet vai noraidiet dažādas pakalpojumu plūsmas uz vairākām saskarnes izvadēm saskaņā ar balto sarakstu, melno sarakstu vai lietotāja definētiem noteikumiem, nodrošinot, ka katrs uzraudzības rīks saņem tikai savu atbilstošo datplūsmas apakškopu.
4.2 Daudzdimensionāla datplūsmas filtrēšana rīku slodzes samazināšanai
Ievades datplūsma tiek precīzi klasificēta, un dažādas pakalpojumu plūsmas tiek atmestas vai pārsūtītas uz vairākām saskarnes izejām, izmantojot baltā vai melnā saraksta noteikumus. Filtrēšana elastīgi apvieno Ethernet tipu, VLAN tagu, TTL vērtību, IP septiņu elementu kortežu, IP fragmentācijas karodziņus, TCP karodziņu identifikāciju un ziņojumu raksturlielumus, atbilstot dažādu tīkla drošības, protokolu analīzes, signalizācijas analīzes un datplūsmas uzraudzības iekārtu izvietošanas prasībām. Administratori var arī saskaņot jebkuru atslēgas lauku paketes pirmajos 128 baitos, pielāgojot nobīdes vērtību, atslēgas lauka garumu un saturu, lai uztvertu patentētus protokolus vai pielāgotas tuneļa galvenes, kas ir raksturīgas viņu biznesa videi.
4.3 Aparatūras slodzes līdzsvarošana vairāku rīku klasteros
Lai novērstu atsevišķu uzraudzības ierīču pārslodzi maksimālās datplūsmas laikā, ML-NPB-3440L atbalsta divus savstarpēji papildinošus slodzes līdzsvarošanas algoritmus:
●Jaucējkodu balstīta slodzes līdzsvarošanaizmantojot L2-L7 pakešu atribūtus konsekventai plūsmas piespraušanai.
●Sesijas laikā apzināta svērtā koplietošanakas piešķir lielāku jaudu augstas prioritātes drošības rīkiem, piemēram, draudu medīšanas NDR platformām.
Tas nodrošina dinamisku un vienmērīgu 100G pamatdatplūsmas sadalījumu starp lēnāka ātruma uzraudzības saskarņu klasteriem, pagarinot mantoto 1G/10G rīku kalpošanas laiku 1/10/40/100G tīklā.
4.4 Tuneļa identifikācija, izbeigšana un virsrakstu noņemšana
Virtualizēti datu centri un mobilo sakaru operatoru tīkli lielā mērā paļaujas uz pārklājuma tunelēšanas protokoliem, kas rada nopietnas redzamības aklās zonas rīkiem, kas nespēj parsēt ārējās galvenes. ML-NPB-3440L nodrošina aparatūras līmeņa tuneļa intelektu:
●Tuneļa protokola identifikācijaAutomātiski identificē VXLAN, GRE, ERSPAN, MPLS, IP-in-IP un GTP tuneļus, un datplūsmas izvades politikas attiecas uz tuneļa iekšējo vai ārējo slāni.
●Tuneļa pakešu pārtraukšanaKonfigurējiet IP adresi/masku ieejas portos, lai tieši pārtrauktu GRE, GTP un VXLAN tuneļus, apkopojot attālo datplūsmu, kas nosūtīta uz ierīci, izmantojot iekapsulēšanu.
●Galvenes noņemšanaNoņemiet VXLAN, VLAN, MPLS, GTP un GRE galvenes, lai pilnībā pārbaudītu sākotnējo iekšējo slodzi, padarot austrumu-rietumu virtuālā auduma trafiku redzamu uzraudzības rīkiem un drošības platformām.
Šī iespēja ir neaizstājama organizācijām, kas ievieš nulles uzticēšanās drošības arhitektūras, kas paredz pilnīgu katras iekapsulētās iekšējās plūsmas pārbaudi.
4.5 Datu sagriešana un pakešu iekapsulēšana, izvade krātuves optimizācijai
Tīkla uzraudzības lietošanas gadījumos, kad joslas platuma tendenču un latentuma analīzei nepieciešami tikai galvenes metadati, ML-NPB-3440L atbalsta uz politikām balstītusDatu sagriešana(konfigurējams 64–1518 baiti), saīsinot pilnas vērtās slodzes un pārsūtot tikai galvenes segmentus. Sagriešana samazina lejupējās joslas platuma un krātuves patēriņu līdz pat 90 % zemas prioritātes plūsmām, savukārt pilnas paketes uztveršana joprojām ir pieejama augsta riska interneta robežu un maksājumu VLAN. Turpretī,Pakešu iekapsulēšanas izvadeAptver atlasīto uztverto datplūsmu ar ERSPAN galvenēm piegādei aizmugursistēmām vai tīkla komutatoriem, kas sagaida iekapsulētu ievadi, nodrošinot saderību ar dažādām uzraudzības arhitektūrām.
4.6 Nanosekunžu laika zīmogošana un pakešu pārsūtīšanas prioritāte
Precīzi, sinhronizēti laika noteikšanas un uzticamības aizsardzības līdzekļi papildina datplūsmas apstrādes komplektu:
●Nanosekundes aparatūras laika zīmogošanaIerīce sinhronizējas ar NTP serveriem un katras paketes kadra beigās ar nanosekundes precizitāti ieraksta relatīvu laika zīmoga tagu, nodrošinot uzticamu starpstruktūru notikumu korelāciju kriminālistikas incidentu rekonstrukcijai — iespēja, kuras trūkst vietējām uztveršanas arhitektūrām.
●Pakešu pārsūtīšanas prioritāteOperatori nosaka pakešu prioritāti, pamatojoties uz pakalpojuma svarīgumu ieejas portā; vispirms tiek pārsūtītas augstas prioritātes paketes, kam seko vidējas un zemas prioritātes plūsmas, novēršot uzraudzības sistēmas trauksmes zudumus, ko izraisa trūkstošas kritiskas datu paketes.
●Izejas porta redundancePrimārā/sekundārā redundanci datplūsmas izejas portos automātiski pārslēdzas uz rezerves portu, ja primārā izeja neizdodas vai savienojums pārtrūkst, garantējot nepārtrauktu un ļoti uzticamu datplūsmas piegādi uzraudzības rīkiem.
5. Iebūvēta pārskatāmība, uzraudzība un pārvaldība darbībai visu diennakti
ML-NPB-3440L ir ne tikai pakešu procesors, bet arī autonoma tīkla uzraudzības redzamības platforma, kas nodrošina novērojamību reāllaikā un uzņēmuma līmeņa pārvaldību, neizmantojot ārējos rīkus:
●Reāllaika satiksmes redzamībaIzmantojot draudzīgu interaktīvu saskarni, ierīce pārveido neredzamus datu signālus redzamās, pārvaldāmās vienībās, izmantojot daudzdimensionālu datplūsmas sastāva struktūras, tīkla datplūsmas sadalījuma, pakešu identifikācijas statusa, datplūsmas tendenču un datplūsmas laika/biznesa attiecību attēlojumu.
●Pakešu uztveršana pēc pieprasījumaPakešu uztveršana portu un politikas līmenī no avota fiziskajiem portiem ar piecu kortežu filtrēšanu nodrošina ātru kļūmju un apdraudējumu cēloņu analīzi; uztvertos datus var eksportēt kā standarta PCAP failus Wireshark pārskatīšanai.
●Vairāku piekļuves punktu pārvaldībaPilnībā aprīkota konsoles komandrindas saskarne, IP/tīmekļa grafiskā lietotāja saskarne, SNMP, Telnet/SSH, SYSLOG notikumu reģistrēšana un RADIUS/TACACS+ centralizēta autorizācija nodrošina pilnīgu attālo pārvaldību, uzraudzības integrāciju un audita iespējas uzņēmuma IT pārvaldībai.
●Mylinking Matrix-SDN integrācijaIerīce izveido savienojumu ar Mylinking centralizēto redzamības kontroles platformu, lai nodrošinātu vienotu, pilnīgu datplūsmas pārvaldību vairākās NPB ierīcēs.
●1+1 rezerves barošanas avots (RPS)Karstās nomaināmie rezerves barošanas avoti atbalsta maiņstrāvas 100–240 V vai līdzstrāvas -48 V ieeju ar maksimālo jaudas patēriņu 200 W, nodrošinot nepārtrauktu darbību datu centru un operatoru izvietošanas vidē. Darba temperatūra 0–50 °C un 10–95 % bez kondensācijas mitruma tolerance atbilst standarta plauktu izvietošanai.
6. Validētas lietojumprogrammu topoloģijas 1/10/40/100G tīkla uzraudzībai
Mylinking oficiālajā dokumentācijā ir definētas četras atsauces izvietošanas arhitektūras, kas demonstrē ML-NPB-3440L daudzpusību kā starpnieka komutatoram:
6.1 Centralizēta datu vākšana, replikācija un apkopošana
ML-NPB-3440L konsolidē spoguļotu datplūsmu no galvenajiem komutatoriem, robežu ugunsmūriem, BRAS maršrutētājiem un optiskajiem TAP, kas izkliedēti vairākās serveru plauktos. Datplūsma no 1G mantotajiem segmentiem, 10G piekļuves saitēm un 40G/100G pamata augšupsaitēm tiek apkopota ierīcē, kas pēc tam replicē vienotas filtrētas plūsmas uz pilnīgu IDS, NPM, APM un lielo datu analīzes platformu komplektu. Šī topoloģija novērš redzamības silosus un vienkāršo NOC/SOC datplūsmas pārvaldību visā jauktā ātruma tīklā.
6.2 Vienota plānošana izkliedētajām drošības un uzraudzības rīku kopām
Organizācijas, kas izmanto paralēlus drošības un novērošanas rīkus, izmanto ML-NPB-3440L viedās sadales funkciju, lai nosūtītu pielāgotas datplūsmas apakškopas uz katru platformu: pilnas interneta robežplūsmas uz ielaušanās atklāšanas sistēmām, biznesa lietojumprogrammu plūsmas uz APM rīkiem un maksājumu VLAN datplūsmu tikai atbilstības audita analizatoriem. Slodzes līdzsvarošana identiskos rīku gadījumos novērš sastrēgumus datplūsmas pieauguma laikā, maksimāli palielinot esošās uzraudzības aparatūras ieguldījumu atdevi.
6.3 Datu sagriešana krātuves un joslas platuma optimizācijai
Hipermēroga vidēs, kas ģenerē petabaitus ikdienas uztveršanas datu, tiek ieviestas sagriešanas politikas: biroja pamatdatplūsma tiek saīsināta līdz 64–128 baitu galvenēm jaudas plānošanai un anomāliju noteikšanai, savukārt augsta riska demilitarizētās zonas un interneta ieejas datplūsma saglabā pilnu lietderīgo slodzi padziļinātai forenzikai. Tas samazina kopējo eksportētās datplūsmas apjomu līdz pat 90%, samazinot mākoņkrātuves un starpdatu centru pārsūtīšanas izmaksas.
6.4 VLAN tagu pārvaldība rīkiem specifiskai segmentācijai
Izmantojot VLAN atzīmēšanas/atzīmēšanas/aizstāšanas darbības, operatori normalizē datplūsmas, lai tās atbilstu katra uzraudzības rīka fiksētajām VLAN segmentācijas prasībām, nodrošinot tīru datplūsmas piegādi starp rīkiem ar nesaderīgām atzīmēšanas shēmām vienā vienotā redzamības struktūrā.
ML-NPB-3440L kā pilnīgas 1/10/40/100G tīkla uzraudzības pamats
Tā kā uzņēmumu tīkli turpina neatgriezenisku migrāciju uz 100G kodolu, vienlaikus saglabājot 1G un 10G mantotos segmentus, pamata SPAN spoguļošana un pasīvā TAP vadu veidošana vairs nevar nodrošināt uzticamu, bezzudumu un rīkiem gatavu redzamību, ko pieprasa mūsdienu tīkla uzraudzība un tīkla drošība. Īpašs tīkla pakešu brokeris — īsts brokeru slēdzis — ir centrālais slānis, kas neapstrādātu, trokšņainu, heterogēnu datplūsmu pārvērš tīros, atbilstošos, laika ziņā sinhronizētos datos katrai jūsu steka novērošanas un drošības platformai.
TheMylinking™ML-NPB-3440Latrisina visas 1/10/40/100G tīkla uzraudzības pamatproblēmas vienā kompaktā 1U ierīcē: 320 Gb/s līnijas ātruma apstrāde, 16 × 1G vara kabeļi, 16 × 1/10G SFP+ kabeļi, kā arī 40G/100G QSFP portu pārklājums, pilnīga aparatūras filtrēšana, slodzes līdzsvarošana, datu sagriešana, nanosekunžu laika zīmogošana un VXLAN/GRE/MPLS/GTP tuneļu identifikācija un atdalīšana. Apvienojumā ar portu atdalīšanu, vienas šķiedras pārraidi, 1+1 rezerves barošanu un nemanāmu Matrix-SDN platformas integrāciju, ML-NPB-3440L nodrošina rentablu, mērogojamu un nākotnes prasībām atbilstošu brokeru komutācijas pamatu uzņēmumu, operatoru, kolokācijas un regulētas nozares tīkla uzraudzības vidēm.
Tīkla arhitektiem, SOC vadītājiem un datu centru pārvaldniekiem, kas plāno vienotu redzamības jaunināšanu jaukta ātruma tīkliem, ML-NPB-3440L ir augstas veiktspējas risinājums. Apskatiet pilnu datu lapu, lietojumprogrammu topoloģijas diagrammas un pielāgotās cenu piedāvājuma iespējas Mylinking oficiālajā produktu lapā:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
Publicēšanas laiks: 2026. gada 27. oktobris
