LaRezo Pake Koutye(NPB), ki gen ladan 1G NPB, 10G NPB, 25G NPB, 40G NPB, 100G NPB, 400G NPB, akPò Aksè Tès Rezo (TAP), se yon aparèy pyès ki nan konpitè ki ploge dirèkteman nan kab rezo a epi voye yon moso nan kominikasyon rezo a lòt aparèy.
Rezo Pake Brokers yo souvan itilize nan sistèm deteksyon entrizyon rezo (IDS), detektè rezo, ak profiler. Port mirwar sesyon. Nan mòd shunting, lyen UTP kontwole (lyen demaske) divize an de pati pa yon aparèy shunting TAP. Done shunted yo konekte ak koòdone koleksyon an pou kolekte done pou sistèm siveyans sekirite enfòmasyon sou Entènèt la.
Kisa Network Packet Broker (NPB) fè pou ou?
Karakteristik kle:
1. Endepandan
Li se yon pyès ki nan konpitè endepandan epi li pa afekte chay aparèy rezo ki deja egziste, ki gen gwo avantaj sou pò mirwar.
Li se yon aparèy nan liy, ki tou senpleman vle di ke li bezwen yo dwe branche nan yon rezo. Sepandan, sa a tou gen dezavantaj nan entwodwi yon pwen nan echèk, epi paske li se yon aparèy sou entènèt, rezo aktyèl la bezwen entèwonp nan tan deplwaman, tou depann de kote li deplwaye.
2. Transparan
Transparan vle di konsèy sou rezo aktyèl la. Apre aksè nan shunt rezo a, li pa gen okenn enpak sou tout aparèy nan rezo aktyèl la, epi li konplètman transparan pou yo. Natirèlman, sa a gen ladan tou trafik la voye pa shunt rezo a nan aparèy la siveyans, ki se tou transparan nan rezo a.
Prensip travay:
Trafik shunting (distribisyon) ki baze sou done opinyon, replike, rasanbleman, filtraj, transfòmasyon done 10G POS atravè konvèsyon pwotokòl la nan plizyè dizèn megaocte done LAN, dapre algorithm espesifik pou pwodiksyon balanse chaj, pwodiksyon an menm tan asire ke tout pake yo nan menm sesyon an, oswa menm IP pwodiksyon tout pake yo soti nan koòdone itilizatè a menm.
Karakteristik fonksyonèl:
1. Konvèsyon pwotokòl
Entènèt entèfas kominikasyon done yo itilize pa ISP yo gen ladan 40G POS, 10G POS/WAN/LAN, 2.5G POS, ak GE, pandan y ap done k ap resevwa entèfas yo itilize pa sèvè aplikasyon yo se GE ak 10GE LAN interfaces. Se poutèt sa, konvèsyon pwotokòl la anjeneral mansyone sou koòdone kominikasyon entènèt sitou refere a konvèsyon ki genyen ant 40G POS, 10G POS, ak 2.5G POS nan 10GE LAN oswa GE, ak cotransfer bidirectionnelle ant 10GE WAN ak 10GE LAN ak GE.
2. Koleksyon done ak distribisyon.
Pifò aplikasyon pou kolekte done fondamantalman ekstrè trafik yo pran swen epi jete trafik yo pa pran swen. Trafik done nan yon adrès IP espesifik, pwotokòl, ak pò yo ekstrè pa senk-tuple (adrès IP sous, adrès IP destinasyon, pò sous, pò destinasyon, ak pwotokòl) dirèksyon. Lè pwodiksyon, menm sous la, menm kote ak pwodiksyon balans chaj yo asire dapre algorithm HASH espesifik la.
3. Filtrage kòd karakteristik
Pou koleksyon trafik P2P, sistèm aplikasyon an ka sèlman konsantre sou kèk trafik espesifik, tankou difizyon medya PPStream, BT, Thunderbolt, ak mo kle yo komen sou HTTP tankou GET ak POST, elatriye. Ka metòd la matche kòd karakteristik ka itilize pou fè ekstraksyon. ak dirèksyon. Deviateur a sipòte filtraj kòd karakteristik pozisyon fiks ak filtraj kòd karakteristik k ap flote. Yon kòd karakteristik k ap flote se yon konpanse ki espesifye sou baz yon kòd karakteristik kote fiks. Li apwopriye pou aplikasyon ki presize kòd karakteristik yo dwe filtre, men pa presize kote espesifik kòd karakteristik yo.
4. Jesyon sesyon
Idantifye trafik sesyon ak fleksibilite konfigirasyon sesyon an voye N valè (N = 1 a 1024). Sa vle di, premye N pake yo nan chak sesyon yo ekstrè ak voye nan sistèm nan analiz aplikasyon back-end, ak pake yo apre N yo jete, ekonomize resous anlè pou platfòm la analiz aplikasyon en. An jeneral, lè w sèvi ak IDS pou kontwole evènman yo, ou pa bezwen trete tout pake tout sesyon an; olye de sa, ou tou senpleman bezwen ekstrè premye N pake yo nan chak sesyon pou konplete analiz evènman an ak siveyans.
5. Done mirwar ak replikasyon
Splitter la ka reyalize mirwar ak replikasyon done yo sou koòdone pwodiksyon an, ki asire aksè done plizyè sistèm aplikasyon.
6. 3G rezo done akizisyon ak voye
Koleksyon done ak distribisyon sou rezo 3G yo diferan de mòd analiz rezo tradisyonèl yo. Pake sou rezo 3G yo transmèt sou lyen kolòn vètebral atravè plizyè kouch enkapsulasyon. Longè pake ak fòma ankapsulasyon yo diferan de sa yo ki nan pake sou rezo komen. Splitter la ka byen idantifye ak trete pwotokòl tinèl tankou pake GTP ak GRE, pake MPLS multikouch, ak pake VLAN. Li ka ekstrè pake siyal IUPS, pake siyal GTP, ak pake Radius nan pò espesifye ki baze sou karakteristik pake. Anplis de sa, li ka divize pake selon adrès IP enteryè a. Sipò pou pakè gqo (MTU> 1522 Byte) pwosesis, ka parfe reyalize koleksyon done rezo 3G ak aplikasyon shunt.
Kondisyon pou karakteristik:
- Sipòte distribisyon trafik pa pwotokòl aplikasyon L2-L7.
- Sipòte 5-tuple filtraj pa adrès IP sous egzak, adrès IP destinasyon, pò sous, pò destinasyon, ak pwotokòl ak yon mask.
- Sipòte balanse chaj pwodiksyon ak omoloji pwodiksyon ak omoloji.
- Sipòte filtraj ak voye pa fisèl karaktè.
- Sipòte jesyon sesyon yo. Voye premye N pake chak sesyon. Valè N ka espesifye.
- Sipò pou plizyè itilizatè. Pake done yo ki matche ak règ la ka bay yon twazyèm pati an menm tan an, oswa done yo sou koòdone pwodiksyon an ka reflete ak repwodui, asire aksè nan done nan sistèm aplikasyon miltip.
Finansye endistri solisyon solisyon Avantaj solisyon
Avèk devlopman rapid nan teknoloji enfòmasyon mondyal ak grandisan nan enfòmatizasyon, echèl la nan rezo antrepriz te piti piti elaji, ak depandans nan divès endistri sou sistèm enfòmasyon te vin de pli zan pli wo. An menm tan an, rezo antrepriz la nan atak entèn ak ekstèn, iregilarite, ak menas sekirite enfòmasyon yo ap grandi tou, ak gwo kantite pwoteksyon rezo, sistèm siveyans biznis aplikasyon mete nan operasyon nan siksesyon, tout kalite siveyans biznis, ekipman pwoteksyon sekirite. deplwaye nan tout rezo a, pral gen yon fatra nan resous enfòmasyon, kontwole pwen an avèg, repete siveyans, topoloji rezo ak pwoblèm dezòdone tankou pa kapab efektivman jwenn done yo sib, ki mennen ale nan kontwole ekipman ki ba efikasite k ap travay, gwo envestisman, revni ki ba. , antretyen an reta ak difikilte jesyon, resous done se difisil a kontwole.
Tan pòs: Sep-08-2022
