LīdzTīkla pakešu brokeris(NPB), kas ietver parasti izmantoto 1G NPB, 10G NPB, 25G NPB, 40G NPB, 100G NPB, 400G NPB unTīkla testa piekļuves ports (pieskarieties), ir aparatūras ierīce, kas tiek pievienota tieši tīkla kabelim un nosūta tīkla sakaru daļu citām ierīcēm.
Tīkla pakešu brokeri parasti izmanto tīkla ielaušanās noteikšanas sistēmās (ID), tīkla detektoros un profilētājos. Ostas spoguļošanas sesija. Bīdīšanas režīmā uzraudzītā UTP saite (atmaskotā saite) divās daļās tiek sadalīta ar krāna manevrēšanas ierīci. Nepārliecinātie dati ir savienoti ar kolekcijas saskarni, lai apkopotu datus interneta informācijas drošības uzraudzības sistēmai.
Ko tīkla pakešu brokeris (NPB) dara jūsu labā?
Galvenās funkcijas:
1. Neatkarīga
Tas ir neatkarīgs aparatūras gabals un neietekmē esošo tīkla ierīču slodzi, kurai ir lielas priekšrocības salīdzinājumā ar portu spoguļošanu.
Tā ir tiešsaistes ierīce, kas vienkārši nozīmē, ka tā ir jāievieš tīklā. Tomēr tam ir arī trūkumi, ieviešot kļūmes punktu, un, tā kā tā ir tiešsaistes ierīce, pašreizējais tīkls ir jāpārtrauc izvietošanas laikā, atkarībā no tā, kur tas tiek izvietots.
2. caurspīdīgs
Caurspīdīgs ir rādītājs pašreizējam tīklam. Pēc piekļuves tīkla šuntei tas neietekmē visas pašreizējā tīkla ierīces, un tas ir pilnīgi caurspīdīgs. Protams, tas ietver arī trafiku, ko tīkla šunts nosūta uz uzraudzības ierīci, kas arī ir caurspīdīga tīklam.
Darba princips:
Satiksmes manevrēšana (sadalīšana), pamatojoties uz ievades datiem, atkārtojiet, apkopojot, filtrējot, 10G POS datu transformācija, izmantojot protokola konvertēšanu uz desmitiem megabaitu LAN datu, saskaņā ar konkrēto algoritmu slodzes līdzsvarošanai izvadei, izvadi vienā un tajā pašā laikā, lai nodrošinātu visu to pašu sesiju, lai nodrošinātu visas vienas un tās pašas sesijas paketes.
Funkcionālās iezīmes:
1. Protokola pārveidošana
ISP izmantotās vispārējās interneta datu komunikācijas saskarnes ietver 40 g POS, 10G POS/WAN/LAN, 2,5G POS un GE, savukārt lietojumprogrammu serveru izmantotās datu saskarnes ir GE un 10GE LAN saskarnes. Tāpēc protokola konvertēšana, kas parasti minēta interneta komunikācijas saskarnēs, galvenokārt attiecas uz konvertāciju starp 40 g PO, 10 g PO un 2,5G POS līdz 10Ge LAN vai GE, un divvirzienu cotransfer starp 10ge wan un 10ge LAN un GE.
2. Datu vākšana un izplatīšana.
Lielākā daļa datu vākšanas lietojumprogrammu pamatā iegūst trafiku, kas viņiem rūp, un atmet trafiku, kas viņiem nerūp. Konkrētas IP adreses, protokola un portu datu trafiku iegūst ar piecu zāļu (avota IP adresi, mērķa IP adresi, avota portu, mērķa portu un protokola) konverģenci. Kad izvade, tas pats avots, vienas vietas un slodzes bilances izeja tiek nodrošināta atbilstoši konkrētajam hash algoritmam.
3. Funkcijas koda filtrēšana
P2P trafika kolekcijai lietojumprogrammu sistēma var koncentrēties tikai uz kādu īpašu trafiku, piemēram, straumēšanas multivides ppstream, BT, Thunderbolt un HTTP parastos atslēgvārdus, piemēram, Get and Post, Diverter atbalsta fiksētās pozīcijas funkcijas koda filtrēšanu un peldošo funkciju koda filtrēšanu. Peldošais funkcijas kods ir nobīde, kas norādīts, pamatojoties uz fiksētu atrašanās vietas funkcijas kodu. Tas ir piemērots lietojumprogrammām, kurās norādīts filtrējamais funkcijas kods, bet nenorāda funkcijas koda īpašo atrašanās vietu.
4. Sesijas vadība
Identificē sesijas trafiku un elastīgi konfigurē sesijas pārsūtīšanu n vērtību (n = 1 līdz 1024). Tas ir, katras sesijas pirmās N paketes tiek iegūtas un pārsūtītas uz aizmugures lietojumprogrammu analīzes sistēmu, un paketes pēc n tiek izmestas, ietaupot resursus virs pakārtotās lietojumprogrammu analīzes platformas. Parasti, kad jūs izmantojat ID, lai uzraudzītu notikumus, jums nav jāapstrādā visas visas sesijas paketes; Tā vietā, lai pabeigtu notikumu analīzi un uzraudzību, jums vienkārši jāizņem katras sesijas pirmās N paketes.
5. Dati atspoguļo un replikāciju
Saldētāja var realizēt datu spoguļošanu un replikāciju izvades saskarnē, kas nodrošina vairāku lietojumprogrammu sistēmu piekļuvi datiem.
6. 3G tīkla datu iegūšana un pārsūtīšana
Datu vākšana un izplatīšana 3G tīklos atšķiras no tradicionālajiem tīkla analīzes režīmiem. Paketes 3G tīklos tiek pārsūtītas uz mugurkaula saitēm, izmantojot vairākus iekapsulēšanas slāņus. Pakešu garums un iekapsulēšanas formāts atšķiras no pakešu kopīgajiem tīkliem. Sadalītājs var precīzi identificēt un apstrādāt tuneļa protokolus, piemēram, GTP un GRE paketes, daudzslāņu MPLS paketes un VLAN paketes. Tas var iegūt IUPS signalizācijas paketes, GTP signalizācijas paketes un rādiusa paketes uz noteiktām portiem, pamatojoties uz pakešu raksturlielumiem. Turklāt tas var sadalīt paketes atbilstoši iekšējai IP adresei. Atbalsts lielizmēra iepakojumu (MTU> 1522 baitu) apstrādei var lieliski realizēt 3G tīkla datu vākšanu un šuntu lietojumprogrammu.
Funkcijas prasības:
- Atbalsta satiksmes sadalījumu ar L2-L7 lietojumprogrammas protokolu.
- Atbalsta 5-zeķu filtrēšanu ar precīzu avota IP adresi, mērķa IP adresi, avota portu, mērķa portu un protokolu un ar masku.
- Atbalsta izejas slodzes līdzsvarošanu un homoloģiju un homoloģiju.
- Atbalsta filtrēšanu un pārsūtīšanu ar rakstzīmju virknēm.
- Atbalsta sesijas pārvaldība. Pārvietojiet katras sesijas pirmās N paketes. Var norādīt n vērtību.
- Atbalsts vairākiem lietotājiem. Datu paketes, kas atbilst vienam un tam pašam noteikumam, vienlaikus var piegādāt trešajai pusei, vai arī datus par izvades saskarni var atspoguļot un replicēt, nodrošinot vairāku lietojumprogrammu sistēmu piekļuvi datiem.
Finanšu nozares risinājuma risinājums Advantage risinājums
Strauji attīstoties globālajai informācijas tehnoloģijai un padziļināšanai informatācijā, uzņēmuma tīkla mērogs ir pakāpeniski paplašināts, un dažādu nozaru atkarība no informācijas sistēmas ir kļuvusi arvien lielāka. Tajā pašā laikā pieaug arī uzņēmuma iekšējā un ārējā uzbrukuma tīkls, pārkāpumi un informācijas drošības draudi, ar lielu daudzumu tīkla aizsardzības, lietojumprogrammu biznesa uzraudzības sistēmu, kas tiek ieviesta pēc kārtas, visa veida uzņēmējdarbības uzraudzība, drošības aizsardzības aprīkojums, kas tiek izvietots visā tīklā. Investīcijas, zemi ienākumi, novēlota uzturēšanas un pārvaldības grūtības, datu resursi ir grūti kontrolēt.
Pasta laiks: SEP-08-2022