LaKoutye Pake Rezo(NPB), ki gen ladan 1G NPB, 10G NPB, 25G NPB, 40G NPB, 100G NPB, 400G NPB, ak sa yo itilize souvanPò Aksè Tès Rezo (TAP), se yon aparèy pyès ki nan konpitè ki konekte dirèkteman nan kab rezo a epi ki voye yon moso kominikasyon rezo bay lòt aparèy.
Koutye Pakè Rezo yo souvan itilize nan sistèm deteksyon entrizyon rezo (IDS), detektè rezo, ak pwofilè. Sesyon mirroring pò. Nan mòd shunting, lyen UTP siveye a (lyen san mask) divize an de pati pa yon aparèy shunting TAP. Done shunted yo konekte ak koòdone koleksyon an pou kolekte done pou sistèm siveyans sekirite enfòmasyon Entènèt la.
Kisa Network Packet Broker (NPB) fè pou ou?
Karakteristik kle yo:
1. Endepandan
Li se yon pyès ki nan konpitè endepandan epi li pa afekte chaj aparèy rezo ki deja egziste yo, sa ki gen gwo avantaj sou mirroring pò.
Li se yon aparèy an liy, ki vle di tou senpleman ke li bezwen branche nan yon rezo. Sepandan, sa a tou gen dezavantaj pou l prezante yon pwen defayans, epi paske li se yon aparèy sou entènèt, rezo aktyèl la bezwen koupe nan moman deplwaman an, tou depann de kote li deplwaye a.
2. Transparan
Transparan vle di pwentè ki mennen sou rezo aktyèl la. Apre ou fin jwenn aksè nan shunt rezo a, li pa gen okenn enpak sou tout aparèy ki nan rezo aktyèl la, epi li konplètman transparan pou yo. Natirèlman, sa gen ladan l tou trafik shunt rezo a voye bay aparèy siveyans lan, ki transparan tou pou rezo a.
Prensip travay:
Distribisyon trafik la baze sou done antre, replikasyon, rasanbleman, filtraj, transfòmasyon done 10G POS atravè konvèsyon pwotokòl an plizyè dizèn megabytes done LAN, dapre algorithm espesifik pou balans chaj pwodiksyon an, pwodiksyon an nan menm tan an pou asire ke tout pake nan menm sesyon an, oswa menm IP la soti tout pake yo soti nan menm koòdone itilizatè a.
Karakteristik Fonksyonèl:
1. Konvèsyon pwotokòl
Entèfas kominikasyon done Entènèt prensipal ke ISP yo itilize yo enkli 40G POS, 10G POS/WAN/LAN, 2.5G POS, ak GE, alòske interfaces pou resevwa done ke sèvè aplikasyon yo itilize yo se interfaces GE ak 10GE LAN. Se poutèt sa, konvèsyon pwotokòl ki anjeneral mansyone sou interfaces kominikasyon Entènèt yo sitou refere a konvèsyon ant 40G POS, 10G POS, ak 2.5G POS an 10GE LAN oswa GE, ak kotransfè bidireksyonèl ant 10GE WAN ak 10GE LAN ak GE.
2. Koleksyon ak distribisyon done.
Pifò aplikasyon koleksyon done yo fondamantalman ekstrè trafik ki enpòtan pou yo epi jete trafik ki pa enpòtan pou yo. Trafik done ki soti nan yon adrès IP espesifik, yon pwotokòl ak yon pò espesifik ekstrè pa konvèjans senk tuple (adrès IP sous, adrès IP destinasyon, pò sous, pò destinasyon ak pwotokòl). Lè y ap bay rezilta a, menm sous la, menm kote a ak balans chaj la asire dapre algorithm HASH espesifik la.
3. Filtraj kòd karakteristik
Pou koleksyon trafik P2P, sistèm aplikasyon an ka sèlman konsantre sou kèk trafik espesifik, tankou difizyon medya PPStream, BT, Thunderbolt, ak mo kle komen sou HTTP tankou GET ak POST, elatriye. Metòd matche kòd karakteristik la ka itilize pou ekstraksyon ak konvèjans. Divèrtè a sipòte filtraj kòd karakteristik pozisyon fiks ak filtraj kòd karakteristik k ap flote. Yon kòd karakteristik k ap flote se yon offset espesifye sou baz yon kòd karakteristik kote fiks. Li apwopriye pou aplikasyon ki presize kòd karakteristik ki dwe filtre a, men ki pa presize kote espesifik kòd karakteristik la.
4. Jesyon sesyon
Idantifye trafik sesyon an epi konfigire valè N transfè sesyon an avèk fleksibilite (N=1 a 1024). Sa vle di, premye pakè N yo nan chak sesyon yo ekstrè epi yo voye bay sistèm analiz aplikasyon back-end lan, epi pakè ki apre N yo jete, sa ki ekonomize resous siplemantè pou platfòm analiz aplikasyon an aval. An jeneral, lè w itilize IDS pou siveye evènman yo, ou pa bezwen trete tout pakè sesyon an nèt; okontrè, ou jis bezwen ekstrè premye pakè N yo nan chak sesyon pou konplete analiz ak siveyans evènman an.
5. Mirwa done ak replikasyon
Separatè a ka reyalize mirwa ak replikasyon done yo sou koòdone pwodiksyon an, ki asire aksè done plizyè sistèm aplikasyon yo.
6. Akizisyon ak transfè done rezo 3G
Koleksyon ak distribisyon done sou rezo 3G yo diferan de mòd analiz rezo tradisyonèl yo. Pakè sou rezo 3G yo transmèt sou lyen zo rèl do yo atravè plizyè kouch enkapsulasyon. Longè pakè ak fòma enkapsulasyon diferan de pakè sou rezo komen yo. Separatè a ka idantifye ak trete avèk presizyon pwotokòl tinèl tankou pakè GTP ak GRE, pakè MPLS miltikouch, ak pakè VLAN. Li ka ekstrè pakè siyal IUPS, pakè siyal GTP, ak pakè Radius nan pò espesifik ki baze sou karakteristik pakè yo. Anplis de sa, li ka divize pakè yo dapre adrès IP entèn lan. Sipò pou pwosesis pakè twò gwo (MTU> 1522 Byte), ka reyalize parfe koleksyon done rezo 3G a ak aplikasyon shunt.
Egzijans Karakteristik yo:
- Sipòte distribisyon trafik pa pwotokòl aplikasyon L2-L7.
- Sipòte filtraj 5-tuple pa adrès IP sous egzak, adrès IP destinasyon, pò sous, pò destinasyon, ak pwotokòl epi avèk yon mask.
- Sipòte balans chaj pwodiksyon ak omoloji pwodiksyon ak omoloji.
- Sipòte filtraj ak transfè pa chèn karaktè.
- Sipòte jesyon sesyon. Voye premye N pake yo nan chak sesyon. Ou ka espesifye valè N lan.
- Sipòte plizyè itilizatè. Pakè done ki koresponn ak menm règ la ka bay yon twazyèm pati an menm tan, oubyen done ki sou koòdone pwodiksyon an ka kopye epi replike, sa ki asire aksè done plizyè sistèm aplikasyon.
Solisyon Endistri Finansye Solisyon Avantaj Solisyon
Avèk devlopman rapid teknoloji enfòmasyon mondyal la ak pwofondisman enfòmatizasyon an, echèl rezo antrepriz yo ap elaji piti piti, epi depandans divès endistri yo sou sistèm enfòmasyon yo ap vin pi plis. An menm tan, atak entèn ak ekstèn, iregilarite ak menas sekirite enfòmasyon sou rezo antrepriz yo ap grandi tou, ak gwo kantite pwoteksyon rezo, sistèm siveyans biznis aplikasyon yo mete an fonksyon youn apre lòt, tout kalite siveyans biznis, ekipman pwoteksyon sekirite deplwaye nan tout rezo a, pral gen yon gaspiyaj resous enfòmasyon, ang avèg siveyans, siveyans repete, topoloji rezo ak pwoblèm dezòdone tankou enkapasite pou jwenn done sib efektivman, sa ki lakòz ekipman siveyans yo vin pi efikas, gwo envestisman, revni ki ba, reta nan antretyen ak difikilte jesyon, resous done yo difisil pou kontwole.
Dat piblikasyon: 8 septanm 2022
