Гипермасштабдуу маалымат борборлору, 100G тармагын көзөмөлдөө, тармактын толук көрүнүүсү жана ишкана деңгээлиндеги киберкоопсуздук трафигин иштетүү үчүн атайын иштелип чыккан Mylinking ML-NPB-5690 1.8Tbps жогорку тыгыздыктагы тармактык пакет брокерин табыңыз.
Акыркы беш жылда глобалдык ишкана жана гипермасштабдуу маалымат борборлорунун архитектуралары болуп көрбөгөндөй өзгөрүүлөргө дуушар болду. Булут миграциясы, микросервис, жасалма интеллект эсептөө, 5G кайра тейлөө жана ири шифрленген бизнес трафигинин таасири астында тармактын өткөрүү жөндөмдүүлүгүнө болгон талаптар 10GE/25GEден кеңири таралган 40GE жана 100GE байланыш линияларына чейин өстү, бул IT жана коопсуздук топтору үчүн эбегейсиз чоң сокур чекитти жаратты: чыгыш-батыш жана түндүк-түштүк маалымат агымында толук, жоготуусуз тармактын көрүнүүсүнүн жоктугу.
Киберкоопсуздук операциялары борборлору (КОБ), тармактык мониторинг топтору жана маалымат борборлорунун администраторлору үчүн жарым-жартылай көрүнүү басаңдатылбаган тобокелдикке барабар. Салттуу SPAN портун чагылдыруу, өз алдынча тармактык таптоо жана негизги трафик бөлгүчтөрү заманбап 100G тармактарын кыйнаган негизги көйгөйлөрдү чече албайт: IDS/NDR куралдарын басып алган кайталанган пакеттер, каптал кыймыл коркунучтарын жашырган чыпкаланбаган туннель менен капталган трафик, сактагычты ээлеген башкарылбай турган толук пакеттик пайдалуу жүктөөлөр, так убакыт белгилери жок белгиленбеген жогорку ылдамдыктагы агымдар жана бөлүштүрүлгөн коммутация, маршруттоо жана BRAS түйүндөрүндөгү фрагменттелген трафик чогултуу. Бардык трафикти кармоону, алдын ала иштетүүнү жана акылдуу бөлүштүрүүнү башкарган бирдиктүү Тармактык Пакет Брокери жок болсо, уюмдар коопсуздукту көзөмөлдөөчү жабдууларга чоң капиталды коротуп, маанилүү чабуул беттерин текшерилбей калтырышат.
Тармактык киберкоопсуздук боюнча изилдөөлөр тармактык бузуулардын 70% дан ашыгы маалымат борборунун ткандарындагы каптал кыймылды пайдаланаарын тастыктайт, ал VXLAN, MPLS, GRE жана GTP туннелдик капсуляция катмарларынын ичинде жашырылган, аларды негизги күзгү куралдары чечмелей же талдоо үчүн чыгара албайт. Бул өнүгүп келе жаткан коркунучтарга каршы күрөшүү үчүн ишканаларга көп терабит аралаш ылдамдыктагы трафикти линиялык ылдамдыкта иштетүүгө жөндөмдүү, жогорку өндүрүмдүүлүктөгү, аппараттык ылдамдатылган Network Packet Broker керек, ал өз стекиндеги ар бир коопсуздук, аналитика жана байкоо куралына иш жүзүндө колдонулуучу тармактык көрүнүүнү камсыз кылат.
Бул блогдо Mylinking компаниясынын гипермасштабдуу маалымат борборлору, 100G тармагын көзөмөлдөө жана ишкана деңгээлиндеги киберкоопсуздуктун көрүнүү мүмкүнчүлүгү үчүн гана иштелип чыккан флагмандык 1.8 Тбит/с жогорку тыгыздыктагы тармактык пакет брокери Mylinking ML-NPB-5690 тааныштырылат. Көп ядролуу интеллектуалдык иштетүүчү процессорлор менен жупташкан P4 программалануучу ASIC архитектурасына негизделген ML-NPB-5690 бардык трафикти алдын ала иштетүү жумуш агымдарын — агрегациялоо, репликациялоо, чыпкалоо, декапсуляциялоо, кайталоодон чыгаруу, кесүү жана чечмелөөнү — бир 1U стеллаждык түзүлүшкө бириктирип, куралдардын ROI көрсөткүчүн кескин жакшыртып, бөлүнгөн трафикти кармоочу жабдуулардын стектерине болгон муктаждыкты жок кылат. Кесипкөй тармактык көрүнүү инфраструктурасынын алдыңкы өндүрүүчүсү катары Mylinking ML-NPB-5690ду заманбап маалымат борборунун операторлору туш болгон ар бир негизги көрүнүү көйгөйүн чечүү үчүн иштеп чыгат жана бул NPBди толук, нөлдүк ишеним менен тегизделген тармактык байкоо жүргүзүү үчүн негиз катары көрсөтөт.
Бул макалада биз ML-NPB-5690 аппараттык мүнөздөмөлөрүн, патенттелген аппараттык деңгээлдеги трафикти иштетүү функцияларын, жети текшерилген өндүрүштү жайылтуу архитектурасын, комплекстүү алыстан башкаруу куралдарын жана көп 100G маалымат борборунун түзүлүштөрүн башкарган уюмдарга алып келген бизнес жана коопсуздук боюнча реалдуу артыкчылыктарын талдап чыгабыз. Бул колдонмо тармак архитекторлору, SOC инженерлери, маалымат борборунун инфраструктурасынын жетекчилери жана тармактын көрүнүүсүн жана киберкоопсуздук абалын жакшыртуу үчүн ишкананын Network Packet Broker чечимдерин изилдеген сатып алуу топтору үчүн техникалык маалымдама катары кызмат кылат.
Тармактык пакет брокери (NPB) деген эмне жана ал эмне үчүн киберкоопсуздук жана тармактык мониторинг үчүн зарыл?
Mylinking ML-NPB-5690 продуктусуна тереңирээк киришүүдөн мурун, тармактык пакет брокеринин негизги функциясын жана анын заманбап тармактык мониторинг жана киберкоопсуздук экосистемаларындагы талашсыз ролун аныктоо өтө маанилүү — бул 100G мүмкүнчүлүгүнө ээ болгон NPB көрүнүүдөгү маанилүү чектөөлөрдү кантип чечерин түшүнүү үчүн негизги контекст.
Тармактык пакет брокери (NPB) маалымат борборунун көрүнүү катмарынын ичинде, тармактык баскычтардын, SPAN күзгү портторунун жана коопсуздук/аналитика куралдарынын (IDS, NPM, APM, SIEM, протокол анализаторлору, чоң маалыматтар трафиги платформаларынын) ортосунда жайгашкан, маалымат борборунун көрүнүү катмарынын ичинде жайгаштырылган борборлоштурулган трафик оркестрлештирүү хабы катары иштейт. Чийки трафикти жөн гана көчүргөн жөнөкөй пассивдүү бөлгүчтөрдөн айырмаланып, ишкана деңгээлиндеги NPBлер кармалган пакеттерди мониторинг куралдарына жеткирүүдөн мурун тактоо, чыпкалоо жана акылдуу түрдө багыттоо үчүн аппараттык ылдамдатылган алдын ала иштетүүнү камсыздайт, чийки күзгүлөштүрүүнүн алты негизги чектөөсүн чечет:
1- Көзөмөлсүз трафик көлөмү: Чыпкаланбаган толук пакеттик агым кымбат баалуу анализ шаймандарын ашыкча жүктөйт, өткөрүү жөндөмдүүлүгүн төмөндөтөт жана эң жогорку жүктөм учурунда коркунуч сигналдарын жоготот.
2- Пакеттердин кайталанышы: Кайчылаш коммутаторду чагылдыруу бир нече чогултуу пункттарынан бирдей пакеттерди жаратат, бул куралдын CPU жана сактоо ресурстарын текке кетирет.
3- Капсулаланган туннель сокурдугу: VXLAN, MPLS, GRE, ERSPAN жана GTP туннель баштыктары негизги мониторинг куралдарына көрүнбөгөн ички катмардагы коркунуч трафигин жаап коёт.
4- Трафикти сегменттөөнүн жоктугу: Аралаш ылдамдыктагы 10G/25G/40G/100G трафигин NPBсиз көп ылдамдыктагы курал портторунда динамикалык түрдө бөлүштүрүүгө, агрегаттоого же жүктөмдү тең салмактоого мүмкүн эмес.
5- Орнотулган шайкештик көзөмөлү жок: Чийки пайдалуу жүктөмдөр GDPR, PCI-DSS, HIPAA жана SOX талаптарын бузуп, өзгөртүлбөгөн PII, финансылык карта маалыматтарын жана жөнгө салынган жеке маалыматтарды мониторинг системаларына жөнөтөт.
6- Так агым метадайындарынын жоктугу: Стандарттык чагылдырууда наносекунддук убакыт белгилери, тиркеме катмарынын протоколун тегдөө жана терең криминалистика үчүн ыңгайлаштырылуучу пакеттик офсеттик дал келүү жок.
Тармактык пакет брокери тармактын толук көрүнүшүнүн негизи катары
Тармактын көрүнүү мүмкүнчүлүгү – түндүк-түштүк жана чыгыш-батыш байланыштары аркылуу өткөн ар бир пакетти кармоо, текшерүү, корреляциялоо жана талдоо мүмкүнчүлүгү – натыйжалуу киберкоопсуздуктун негизи болуп саналат. Кылдат, жоготуусуз көрүнүү болбосо, коопсуздук топтору каптал зыяндуу программалык камсыздоонун жайылышын, DDoS чабуулунун прекурсорлорун, уруксатсыз маалыматтарды эксфильтрациялоону, туура эмес конфигурацияланган VLAN сегментациясын же тиркеме трафигинин анормалдуу кескин өсүшүн аныктай алышпайт. Mylinking ML-NPB-5690 сыяктуу жогорку өндүрүмдүү NPB чийки, структураланбаган таптоо трафигин тандалган, куралга даяр маалымат агымдарына айландырат, бул ар бир коопсуздук жана мониторинг платформасы өткөрүү жөндөмдүүлүгүн жоготпостон тиешелүү, жогорку баалуу пакеттерди гана кабыл алышын камсыздайт.
100G тармак чөйрөлөрү үчүн бул мүмкүнчүлүк экспоненциалдуу түрдө маанилүү болуп калат. Көп терабиттүү күнүмдүк трафикти ташыган гипермасштабдуу кездемелер пакеттердин жоголушуна же линия ылдамдыгынын тыгынын иштетүүгө алып келүүчү тыгыздыгы төмөн, өткөрүү жөндөмдүүлүгү төмөн NPBлерге таяна албайт. Терабит классындагы коммутациялык кубаттуулугу бар аппараттык ылдамдатылган NPBлер гана ондогон бир эле учурда трафикти манипуляциялоо саясатын параллель түрдө аткаруу менен бирге толук 100G порт линиясынын ылдамдыгын сактай алат.
Mylinking ML-NPB-5690 Mylinking компаниясынын NPB продукт линиясынын туу чокусун чагылдырат, ал гипермасштабдуу маалымат борборлору, оператордук деңгээлдеги тармакты мониторингдөө, ишкананын SOC көрүнүү стектери жана аралаш 10GE/25GE/40GE/100GE трафикти агрегациялоону жана иштетүүнү талап кылган булут гибриддик инфраструктурасы үчүн атайын иштелип чыккан. Mylinking компаниясынын расмий продукт баракчасында жайгаштырылган (https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/), бул 1U rackmount Network Packet Broker көп ядролуу атайын интеллектуалдык трафик процессору менен жупташкан P4 программалануучу ASIC коммутациялык материалын бириктирип, өркүндөтүлгөн DPI, чечмелөө жана саясатка негизделген трафикти манипуляциялоо үчүн атайын 200 Гбит/с аппараттык түтүк менен 1,8 Тбит/с жалпы эки тараптуу коммутациялык өткөрүү жөндөмдүүлүгүн камсыз кылат.
Mylinking ML-NPB-5690 программасына орнотулган толук спектрлүү интеллектуалдык трафикти иштетүү мүмкүнчүлүктөрү
Mylinking ML-NPB-5690тун негизги атаандаштык артыкчылыгы анын аппараттык ылдамдатылган трафикти иштетүү функцияларынын комплекстүү топтомунда жатат, алардын баары пакеттердин жоголушуна же кечигүүгө алып келбестен, толук линия ылдамдыгында аткарылат. Бул мүмкүнчүлүктөр негизги линия ылдамдыгындагы трафикти оркестрлештирүүгө, өнүккөн интеллектуалдык манипуляцияга, шайкештикке багытталган маалыматтарды тазалоого жана DPI коопсуздук талдоо модулдарына топтоштурулган, алардын ар бири төмөндө реалдуу дүйнөдөгү киберкоопсуздук жана тармактык мониторингди колдонуу учурлары менен кеңири баяндалган.
1. Негизги линия ылдамдыгы боюнча трафикти багыттоо, репликациялоо, агрегациялоо жана жүктү тең салмактоо
Негизги NPB операциялары тармактын көрүнүү жумуш агымдарынын негизин түзөт, ML-NPB-5690 коммутациялык ASICинде толугу менен жүктөлбөгөн жабдыктар:
1- Трафикти репликациялоо: Кирүүчү пакеттерди бир булак портунан бир нече көздөгөн мониторинг портторуна көчүрүү, физикалык таптоо жабдууларын кайталабастан, бирдей трафик агымдарын IDS, NPM жана шайкештик аудити куралдарына бир эле учурда жеткирүүнү камсыз кылуу.
2- Көп булактуу трафикти агрегациялоо: Ондогон ар кандай коммутатордун SPAN портторунан, оптикалык крандардан жана BRAS түйүндөрүнөн алынган күзгү трафикти бирдиктүү чыпкаланган агымдарга бириктирип, бөлүштүрүлгөн маалымат борборунун сегменттериндеги фрагменттелген силуэденген көрүнүүнү жок кылат.
3- Саясатка негизделген жүктү тең салмактоо: Эки конфигурациялануучу жүктү тең салмактоо алгоритми жеке шаймандардын ашыкча жүктөлүшүнүн алдын алуу үчүн трафикти бир нече чыгуучу курал портторуна бөлүштүрөт:
○Ырааттуу агым пиндерин түзүү үчүн L2-L7 пакет метадайындарын (MAC, IP жети кортеж, TCP желектери, VLAN тегдери) колдонуу менен хэш негизиндеги жүктү тең салмактоо.
○Сеанска негизделген салмакталган жүктү тең салмактоо, коркунучтарды издөөчү NDR платформалары сыяктуу жогорку артыкчылыктуу коопсуздук куралдарына көбүрөөк өткөрүү жөндөмдүүлүгүн бөлүштүрүү үчүн.
4- Көп өлчөмдүү пакеттерди чыпкалоо: Ethernet түрүн, VLAN тегдерин, TTL маанилерин, толук IP жети кортежин (баштапкы IP, көздөгөн IP, булак порту, көздөгөн порт, протокол, TCP желектери, IP фрагментациясы) жана каалаган пакеттин алгачкы 128 байтындагы ыңгайлаштырылуучу офсет талааларын айкалыштырган майдаланган трафикти дал келтирүү эрежелерин түзүңүз. Администраторлор өздөрүнүн бизнес чөйрөсүнө мүнөздүү менчик протокол трафигин, ыңгайлаштырылган туннель аталыштарын же тиркемеге тиешелүү пайдалуу жүк кол тамгаларын кармоо үчүн ыңгайлаштырылган офсет узундугун жана маанини дал келтирүүнү аныкташат.
5- VLAN тегдерин башкаруу: VLAN сегментациясынын белгиленген талаптары бар мониторинг куралдарына жөнөтүүдөн мурун трафик агымдарын нормалдаштыруу үчүн тегди киргизүү, тегди алып салуу жана VLAN ID кайра жазууну камтыган аппараттык деңгээлдеги VLAN операциялары.
Бул негизги операциялардын баары толук 1,8 Тбит/сек коммутациялык өткөрүү жөндөмдүүлүгүнүн чегинде иштейт, ал эми 100 ГБ толук линия ылдамдыгы менен трафик жүктөмү туруктуу болгондо да пакет жоготуу нөлгө барабар.
2. Аппараттык ылдамдатылган туннель декапсуляциясы жана көп катмарлуу трафикти чыпкалоо
Заманбап булут жана виртуалдаштырылган маалымат борборлору көп ижарачылуу түзүлүштү түзүү үчүн катмарлуу туннель протоколдоруна абдан таянат, бул коопсуздук куралдары үчүн ички коркунуч трафигин текшерүү үчүн тышкы туннель баштарын талдай албаган маанилүү сокур чекиттерди түзөт. ML-NPB-5690 бардык басымдуу ишкана туннель стандарттары үчүн жергиликтүү жабдык деңгээлиндеги туннель идентификациясын жана башын тазалоону камсыз кылат, бул кийинки коопсуздук шаймандарынан келип чыккан иштетүү жүгүн жок кылат:
○Колдоого алынган туннель декапсуляциясы: VXLAN, ERSPAN, GRE, MPLS, GTP, IPIP, PPTP, L2TP, PPPOE
○Колдонуучу тарабынан аныкталган ыңгайлаштырылган декапсуляция: Администраторлор пакеттердин алгачкы 128 байтынын ичиндеги менчик инкапсуляция катмарларын жок кылуу үчүн ыңгайлаштырылган баштык офсет эрежелерин конфигурациялашат, бул микропрограммалык камсыздоонун жаңыртууларын күтпөстөн, жаңы ниш туннел протоколдорун колдойт.
Сырткы туннель баштары алынып салынгандан кийин, NPB ички баштапкы пакет жүктөмүнө каршы L2-L7 чыпкалоо эрежелерин аткарат, бул SOC командаларына каптал кыймылдуу ransomware, VLAN аралык маалыматтарды эксфильтрациялоо жана стандарттуу күзгү системалары толугу менен жашыра турган шифрленген туннель негизиндеги чабуул трафигин аныктоого мүмкүндүк берет. Бул аппараттык декапсуляция функциясы Zero Trust тармактык коопсуздук архитектураларын ишке ашырган уюмдар үчүн милдеттүү мүмкүнчүлүк болуп саналат, мында тынымсыз трафикти текшерүү үчүн ар бир капсулаланган чыгыш-батыш агымын толук текшерүү талап кылынат.
3. Наносекунддук тактык менен убакыт белгилөө, пакеттерди кесүү жана маалыматтардын кайталанышын жок кылуу
Трафикти оптималдаштыруунун үч жогорку баалуу функциясы мониторинг куралдарынын ресурстарын керектөөнү кескин азайтат жана соттук-медициналык окуяларды иликтөөнүн тактыгын жакшыртат; бардык жабдуулар ML-NPB-5690 үчүн атайын 200G акылдуу иштетүү түтүгүндө тездетилет:
1- Наносекунддук жабдыктын убакыт белгиси: NPBнин ички саатын ишкананын NTP серверлери менен синхрондоштуруңуз, андан кийин ар бир кармалган пакеттин кадр трейлерине так наносекунддук чечилиштеги убакыт белгилерин киргизиңиз. Бул метадайындар бир нече маалымат борборунун коммутаторлорунда, роутерлерде жана коопсуздук куралдарында коркунуч окуяларынын кесилиштер аралык корреляциясын камсыз кылат, инциденттерди калыбына келтирүү жумуш агымдарын бузган миллисекунддук деңгээлдеги убакыт так эместигин жок кылат. Убакыт белгиси өткөрүү жөндөмдүүлүгүнүн төмөндөшү жок толук линия ылдамдыгында иштейт.
2- Саясатка негизделген пакеттерди кесүү: Чийки пакеттердин пайдалуу жүктөмдөрүн трафик саясаты боюнча конфигурациялануучу туруктуу узундукка (64 байттан 1518 байтка чейин) кыскартуу. Тармакты баштапкы мониторингдөөнү колдонуу учурлары үчүн, администраторлор пакеттерди L2-L4 баш маалыматтарын гана сактап калуу үчүн кесип, ошол эле учурда тиркеменин толук пайдалуу жүктөмдөрүн жокко чыгарышат, бул чоң маалыматтардын трафигин талдоо кластерлери үчүн сактоо өткөрүү жөндөмдүүлүгүн керектөөнү 70%–90% га кыскартат. Интернет чек арасынын жогорку линиялары жана төлөмдөрдү иштетүүчү VLANдар сыяктуу жогорку тобокелдиктеги коопсуздук саясаты топтору үчүн толук пайдалуу жүктөмдү кармоо жеткиликтүү бойдон калууда.
3- Көп гранулдуулуктагы маалыматтарды кайталоодон чыгаруу: Мониторинг куралынын CPU жүктөмүн азайтуу үчүн бири-бирине дал келген tap/SPAN булактарынан чогултулган ашыкча окшош пакеттерди жок кылыңыз. Кайталоодон чыгаруу эрежелери физикалык порт деңгээлинде же ыңгайлаштырылган саясат тобунун деңгээлинде иштейт, ал эми конфигурациялануучу дал келүү идентификаторлору көздөгөн IP дареги, булак порту, көздөгөн порт, TCP ырааттуулук номери жана TCP таануу маанилери менен. Ири масштабдуу кайчылаш коммутаторду чагылдыруу жайылтуулары бар уюмдар, адатта, кайталоодон чыгаруу саясатын иштеткенден кийин, төмөнкү агымдык куралдарга жеткирилген жалпы трафик көлөмүнүн 40%–60% га төмөндөшүн байкашат.
4. Шайкештик жана сезимтал трафикти десенсибилизациялоо үчүн саясатка негизделген маалыматтарды жашыруу
PCI-DSS (төлөм картасынын маалыматтары), HIPAA (саламаттыкты сактоо бейтаптарынын жазуулары), GDPR (ЕБ жеке маалыматтары) жана SOX сыяктуу глобалдык жөнгө салуучу алкактар, кармалган трафикти үчүнчү тараптын мониторингине же булут аналитика платформаларына өткөрүп берүүдөн мурун, жеке маалыматтардын купуялуулугун (PII) катуу редакциялоону талап кылат. Mylinking ML-NPB-5690 тышкы серверлерде кошумча иштетүүсүз шайкештик талаптарын аткаруу үчүн жергиликтүү жабдыктардын маалыматтарын маскировкалоо функциясын интеграциялайт:
○Маскинг конфигурациялануучу саясаттын майда-чүйдөсүнө чейин иштейт, пакеттик маалыматтардагы (мисалы, кредиттик картанын номерлери, улуттук идентификациялык идентификаторлор, бейтаптын медициналык картасынын номерлери) ыңгайлаштырылган жүктөм саптарына дал келет.
○Администраторлор дал келген сезгич талаалардын үстүнөн жазуу үчүн алмаштыруучу статикалык маанилерди аныкташат, бул PII сакталган трафикти кармоо журналдарына кирген ар бир адам үчүн окулбай тургандай кылат.
○Маскировкалоо эрежелери MAC катмарын, IP катмарын, транспорт катмарын же каалаган пакеттин алгачкы 128 байтынын ичиндеги терең тиркеме жүк талааларын бутага алышы мүмкүн, ал эми ар кандай бизнес VLANдарга же трафик булагынын портторуна өзүнчө маскировкалоо саясаттары колдонулат.
Бул орнотулган десенсибилизациялоо мүмкүнчүлүгү жөнгө салынуучу тармактарда өз алдынча трафикти тазалоочу шаймандардын зарылдыгын жокко чыгарат, шайкештик жумуш агымдарын ML-NPB-5690 көрүнүү катмарына бириктирет жана маалымат борборунун жабдыктарынын жалпы изин азайтат.
5. DPI терең пакет текшерүүсү, SSL чечмелөө жана көп версиялуу NetFlow экспорту
Өркүндөтүлгөн коопсуздук жана байкоо жүргүзүү жумуш агымдары ML-NPB-5690'дун атайын 200Gbps акылдуу трафик процессорунда иштеген интеграцияланган DPI анализ кыймылдаткычы аркылуу берилген терең колдонмо деңгээлиндеги трафик аналитикасына таянат:
1- Колдонмо катмарынын протоколун комплекстүү идентификациялоо: FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL жана Microsoft SQL Server сыяктуу жүздөгөн кеңири таралган ишкана тиркеме протоколдорун жергиликтүү түрдө издейт. Менчик ички бизнес тиркемелерин аныктоо үчүн ыңгайлаштырылган протокол кол тамгаларын жүктөөгө болот. DPI кыймылдаткычы ошондой эле видео агымынын трафигинин үлгүлөрүн аныктап, коопсуздукту талдоо үчүн маанилүү трафикке артыкчылык берүү үчүн бизнес эмес видео агымдарды тандап чыпкалоого мүмкүндүк берет.
2- Аппараттык тездетилген SSL/TLS чечмелөө: TLS 1.0, TLS 1.2 жана эски SSL 3.0 шифр топтомдорун колдогон HTTPS шифрленген пайдалуу жүк трафигин суроо-талап боюнча чечмелөө үчүн ишкананын SSL текшерүү сертификаттарын NPBге жүктөңүз. Чечилген ачык текст пакеттери шифрленген HTTPS сессияларынын ичинде жашырылган зыяндуу программаларды ачыкка чыгаруу үчүн IDS жана коркунучтарды издөө куралдарына жөнөтүлөт, бул киберкоопсуздуктун маанилүү мүмкүнчүлүгү болуп саналат, анткени заманбап интернет трафигинин 95% дан ашыгы TLS шифрлөө аркылуу иштейт. Чечмелөөнү NPBге жүктөө кымбат баалуу коопсуздук шаймандарынын CPU кубаттуулугун төмөндөтүүдөн сактайт.
3- Көп версиялуу NetFlow/IPFIX генерациясы: Чийки кармалган трафикти SIEMге экспорттоо, тармактын байкоого алынышы жана кубаттуулукту пландаштыруу платформалары үчүн стандартташтырылган агым жазууларына айландырыңыз. ML-NPB-5690 агым жазуусунун майдаланышын жана өткөрүү жөндөмдүүлүгүнүн кошумча көлөмүн тең салмактоо үчүн толук ыңгайлаштырылган үлгү алуу ылдамдыгы менен NetFlow V5, NetFlow V9 жана IPFIX форматтарын колдойт. Агымдын экспорттук маалыматтары узак мөөнөттүү маалымат борборунун кубаттуулугун божомолдоо жана базалык коопсуздук аномалиясын аныктоо үчүн жогорку деңгээлдеги трафик тенденциясынын статистикасын берет.
Эмне үчүн Mylinkingди ишенимдүү тармактык пакет брокери жана тармактык көрүнүү чечимдерин жеткирүүчү катары тандашыңыз керек?
Жалпы NPB жабдууларын жеткирүүчүлөрдүн жык толгон базарында Mylinking тармактык көрүнүү инфраструктурасына, анын ичинде тармактык пакет брокерлерине, оптикалык тармактык крандарга, трафик анализаторлоруна жана бирдиктүү көрүнүүнү башкаруу платформаларына гана багытталган адистештирилген өндүрүүчү катары өзүн дүйнө жүзү боюнча ишкананын маалымат борборуна, операторуна, каржылык, саламаттыкты сактоо жана өкмөттүк киберкоопсуздук кардарларына кызмат көрсөтүү боюнча ондогон жылдар бою инженердик тажрыйбасы бар адистештирилген өндүрүүчү катары айырмалап турат. 100G тармагыңыздын көрүнүү стеги үчүн Mylinking ML-NPB-5690ду тандоонун негизги атаандаштык артыкчылыктары төмөнкүлөрдү камтыйт:
1- Terabit 100G жумуш жүктөмдөрү үчүн аппараттык камсыздоону биринчи кезекте инженериялоо: Өркүндөтүлгөн иштетүүнү бөлүшүлгөн CPU ресурстарына жүктөгөн (чоң жүктөм учурунда пакеттердин жоголушуна алып келген) программалык камсыздоого бай NPB атаандаштарынан айырмаланып, Mylinking бардык негизги трафикти башкаруу функцияларын атайын ASIC аппараттык түтүктөрүнө долбоорлойт, бул ML-NPB-5690дун толук 1,8 Тбит/сек өткөрүү чеги менен жоготуусуз линия ылдамдыгынын иштешин кепилдейт.
2- Келечектеги көрүнүү үчүн P4 программалоо мүмкүнчүлүгү: ML-NPB-5690'дун P4 программалануучу чип архитектурасы жабдыктардын эскирүү коркунучун жок кылат. Жаңы туннель протоколдору, шифрленген трафик стандарттары жана менчик ишкана тиркемелеринин форматтары пайда болгондуктан, Mylinking инженерлери кымбат баалуу жабдык шаймандарын алмаштырууну талап кылбастан, микропрограммалык камсыздоону жаңыртуу аркылуу пакеттерди идентификациялоо эрежелеринин топтомдорун жайгаштырышат.
3- Баары камтылган функцияларды лицензиялоо: SSL чечмелөө, маалыматтарды маскировкалоо, кайталоолорду алып салуу, портту бөлүп чыгаруу же NetFlow экспорттоо сыяктуу маанилүү мүмкүнчүлүктөр үчүн көп баскычтуу кошумча лицензиялык төлөмдөр жок — бул макалада кеңири баяндалган ар бир функция ML-NPB-5690 базалык блогу менен стандарттуу түрдө жөнөтүлөт, бул атаандаш ишкананын NPB жеткирүүчүлөрүндө кездешүүчү жашыруун узак мөөнөттүү менчик чыгымдарын жокко чыгарат.
4- Глобалдык техникалык колдоо жана ыңгайлаштыруу кызматтары: Mylinking чет өлкөлүк ишкана кардарлары үчүн күнү-түнү алыстан инженердик колдоо көрсөтөт, ошондой эле оператордук деңгээлдеги, жашыруун өкмөттүк жана гипермасштабдуу булут жайгаштыруулары үчүн атайын трафикти иштетүү эрежелерин иштеп чыгууну талап кылган ыңгайлаштырылган жабдыктарды жана микропрограммалык камсыздоону өзгөртүү кызматтарын көрсөтөт.
5- Бирдиктүү көрүнүү экосистемасынын шайкештиги: ML-NPB-5690 Mylinking компаниясынын пассивдүү оптикалык крандарды, тесттик мүмкүндүк алуу матрицасынын которгучтарын жана Matrix-SDN борборлоштурулган көрүнүүнү башкаруу платформасын камтыган толук продукт портфели менен кемчиликсиз интеграцияланат, бул продукттар аралык көйгөйлөрдү чечүүнү жана тейлөөнү жөнөкөйлөтүүчү бир сатуучу тармагынын көрүнүүсүн толук жайылтууга мүмкүндүк берет.
6- Ченемдик укуктук шайкештикке ылайыкташтырылган жергиликтүү функция: Орнотулган маалыматтарды маскировкалоо, пакеттерди кесүү жана убакыт белгисин аныктоочу криминалистика PCI-DSS, HIPAA, GDPR жана SOX аудит талаптарын канааттандыруу үчүн талап кылынган үчүнчү тараптын кошумча жабдууларын жок кылат, бул маалымат борборунун жабдууларынын жалпы изин жана интеграциянын татаалдыгын азайтат.
7- Гибриддик жана булуттук маалымат борборунун архитектуралары үчүн оптималдаштырылган: Native VXLAN, GTP жана MPLS туннелдик капсулалоо, ийкемдүү портту бөлүп чыгаруу жана бир булалуу оптикалык колдоо менен жупташкан, ML-NPB-5690 гибриддик жергиликтүү/булуттук кездемелер, 5G операторунун арткы байланыш тармактары жана көп ижарачылуу виртуалдаштырылган маалымат борборунун чөйрөлөрү үчүн идеалдуу көрүнүү катмары катары позициялайт.
100G тармагынын көрүнүүсүн жаңыртууну же Zero Trust коопсуздук архитектурасын толук өзгөртүүнү пландап жаткан тармак архитекторлору, SOC жетекчилери жана маалымат борборунун инфраструктурасынын менеджерлери үчүн Mylinking ML-NPB-5690 бүгүнкү күндөгү өнүгүп жаткан маалымат борборунун экосистемаларынын терабит масштабындагы трафик талаптары үчүн атайын иштелип чыккан келечекке ишенимдүү, үнөмдүү, жогорку өндүрүмдүүлүктөгү Network Packet Broker чечимин билдирет. Толук жабдык маалымат баракчаларын, жайылтуу архитектурасынын диаграммаларын жана ыңгайлаштырылган баа варианттарын карап чыгуу үчүн Mylinking ML-NPB-5690 расмий продукт барагына кириңиз:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/
Жарыяланган убактысы: 2026-жылдын 7-июлу
