TheJaringan Packet calo(NPB), anu ngawengku 1G NPB, 10G NPB, 25G NPB, 40G NPB, 100G NPB, 400G NPB, jeungNetwork Test Access Port (TAP), mangrupakeun alat hardware anu plugs langsung kana kabel jaringan sarta ngirimkeun sapotong komunikasi jaringan ka alat sejen.
Broker Paket Jaringan biasana dianggo dina sistem deteksi intrusion jaringan (IDS), detektor jaringan, sareng profiler. sési mirroring port. Dina modeu shunting, link UTP diawaskeun (link unmasked) dibagi jadi dua bagian ku alat TAP shunting. Data shunted disambungkeun ka panganteur kumpulan pikeun ngumpulkeun data pikeun sistem monitoring kaamanan informasi Internet.
Naon anu dilakukeun ku Network Packet Broker (NPB) pikeun anjeun?
Fitur konci:
1. Mandiri
Éta mangrupikeun sapotong hardware anu mandiri sareng henteu mangaruhan beban alat jaringan anu tos aya, anu gaduh kaunggulan anu hébat pikeun pangeunteungan port.
Ieu mangrupikeun alat in-line, anu hartosna éta kedah kabel kana jaringan. Nanging, ieu ogé ngagaduhan kalemahan pikeun ngenalkeun titik gagal, sareng kusabab éta mangrupikeun alat online, jaringan ayeuna kedah diganggu dina waktos panyebaran, gumantung kana dimana éta disebarkeun.
2. Transparan
Transparan hartina pointer ka jaringan ayeuna. Saatos ngaksés shunt jaringan, éta henteu gaduh pangaruh kana sadaya alat dina jaringan ayeuna, sareng transparan pisan pikeun aranjeunna. Tangtosna, ieu ogé kalebet lalu lintas anu dikirim ku shunt jaringan ka alat ngawaskeun, anu ogé transparan kana jaringan.
Prinsip gawé:
The shunting lalulintas (distribusi) dumasar kana data input, ngayakeun réplikasi, gathering, nyaring, 10G POS transformasi data ngaliwatan konversi protokol ka puluhan megabytes data LAN, nurutkeun algoritma husus pikeun beban balancing kaluaran, kaluaran dina waktos anu sareng pikeun mastikeun yén sadaya pakét sési anu sami, atanapi kaluaran IP anu sami sadaya pakét tina antarmuka pangguna anu sami.
Fitur Fungsional:
1. Protocol konversi
Antarmuka komunikasi data Internét mainstream anu dianggo ku ISP kalebet 40G POS, 10G POS/WAN/LAN, 2.5G POS, sareng GE, sedengkeun antarmuka panampa data anu dianggo ku server aplikasi nyaéta antarmuka LAN GE sareng 10GE. Ku alatan éta, konvérsi protokol biasana disebutkeun dina interfaces komunikasi Internet utamana nujul kana konversi antara 40G POS, 10G POS, jeung 2.5G POS ka 10GE LAN atawa gé, jeung bidirectional cotransfer antara 10GE WAN jeung 10GE LAN jeung gé.
2. Ngumpulkeun jeung distribusi data.
Seuseueurna aplikasi pangumpulan data dasarna nimba lalu lintas anu aranjeunna paduli sareng miceun lalu lintas anu henteu paduli. Lalu lintas data alamat IP husus, protokol, jeung port sasari ku lima-tuple (alamat IP sumber, alamat IP tujuan, port sumber, port tujuan, jeung protokol) konvergénsi. Nalika kaluaran, sumber anu sami, lokasi anu sami sareng kaluaran kasaimbangan beban dipastikeun dumasar kana algoritma HASH khusus.
3. Fitur nyaring kode
Pikeun ngumpulkeun lalu lintas P2P, sistem aplikasi ngan ukur tiasa difokuskeun sababaraha lalu lintas khusus, sapertos média streaming PPStream, BT, Thunderbolt, sareng kecap konci umum dina HTTP sapertos GET sareng POST, jsb. Metode cocog kode fitur tiasa dianggo pikeun ékstraksi. jeung konvergénsi. Diverter ngadukung nyaring kode fitur posisi tetep sareng nyaring kode fitur ngambang. Kodeu fitur ngambang nyaéta offset anu ditangtukeun dina dasar kode fitur lokasi tetep. Ieu cocog pikeun aplikasi nu nangtukeun kodeu fitur pikeun disaring, tapi teu nangtukeun lokasi husus tina kode fitur.
4. Manajemén sési
Nangtukeun lalu lintas sési sareng sacara fleksibel ngonpigurasikeun sési diteruskeun nilai N (N = 1 dugi ka 1024). Nyaéta, pakét N munggaran unggal sési diekstrak sareng diteruskeun kana sistem analisis aplikasi back-end, sareng pakét saatos N dipiceun, nyimpen overhead sumberdaya pikeun platform analisis aplikasi hilir. Sacara umum, nalika anjeun nganggo IDS pikeun ngawas acara, anjeun henteu kedah ngolah sadaya pakét tina sési; tibatan, anjeun ngan saukur kedah nimba pakét N munggaran unggal sési pikeun ngarengsekeun analisa acara sareng ngawaskeun.
5. mirroring data jeung réplikasi
Splitter tiasa ngawujudkeun mirroring sareng réplikasi data dina antarmuka kaluaran, anu ngajamin aksés data tina sababaraha sistem aplikasi.
6. Akuisisi data jaringan 3G sareng diteruskeun
Pangumpulan sareng distribusi data dina jaringan 3G béda ti modeu analisis jaringan tradisional. Pakét dina jaringan 3G dikirimkeun dina tautan tulang tonggong ngaliwatan sababaraha lapisan enkapsulasi. Panjang pakét sareng format enkapsulasi béda sareng pakét dina jaringan umum. Splitter tiasa akurat ngaidentipikasi sareng ngolah protokol torowongan sapertos pakét GTP sareng GRE, pakét MPLS multilayer, sareng pakét VLAN. Éta tiasa ékstrak pakét sinyal IUPS, pakét sinyal GTP, sareng pakét Radius ka palabuhan anu ditangtukeun dumasar kana karakteristik pakét. Salaku tambahan, éta tiasa ngabagi pakét dumasar kana alamat IP jero. Rojongan pikeun pakét oversized (MTU> 1522 Byte) ngolah, sampurna tiasa ngawujudkeun kumpulan data jaringan 3G sareng aplikasi shunt.
Syarat Fitur:
- Ngarojong distribusi lalulintas ku protokol aplikasi L2-L7.
- Ngarojong panyaring 5-tuple ku alamat IP sumber pasti, alamat IP tujuan, port sumber, port tujuan, sareng protokol sareng masker.
- Ngarojong kaluaran beban balancing sarta output homology na homology.
- Ngarojong nyaring sareng diteruskeun ku senar karakter.
- Ngarojong manajemén sési. Teruskeun pakét N munggaran unggal sési. Nilai N bisa dieusian.
- Ngarojong pikeun sababaraha pangguna. Paket data anu cocog sareng aturan anu sami tiasa disayogikeun ka pihak katilu dina waktos anu sami, atanapi data dina antarmuka kaluaran tiasa dicerminkeun sareng direplikasi, mastikeun aksés data tina sababaraha sistem aplikasi.
Solusi Kauntungan Solusi Industri Keuangan
Kalayan ngembangkeun gancang tina téhnologi informasi global jeung deepening of informatization, skala jaringan perusahaan geus laun dimekarkeun, sarta gumantungna rupa industri dina sistem informasi geus jadi beuki luhur. Dina waktu nu sarua, jaringan perusahaan tina serangan internal tur éksternal, irregularities, sarta ancaman kaamanan informasi ogé tumuwuh, kalawan jumlah badag panyalindungan jaringan, sistem ngawaskeun bisnis aplikasi nempatkeun kana operasi di suksesi, sagala sorts ngawaskeun bisnis, alat panyalindungan kaamanan. deployed sakuliah jaringan, bakal aya runtah sumberdaya informasi, ngawas titik buta, ngawaskeun terus-terusan, topology jaringan jeung masalah disorderly kayaning teu bisa éféktif ménta data target, ngarah ngawas parabot efisiensi kerja low, investasi tinggi, panghasilan low. , telat pangropéa sarta manajemén kasusah, sumberdaya data hese ngadalikeun.
waktos pos: Sep-08-2022
