TheWakala wa Pakiti ya Mtandao(NPB), ambayo inajumuisha 1G NPB, 10G NPB, 25G NPB, 40G NPB, 100G NPB, 100G NPB, 400G NPB naMlango wa Kufikia Majaribio ya Mtandao (TAP), ni kifaa cha maunzi ambacho huchomeka moja kwa moja kwenye kebo ya mtandao na kutuma kipande cha mawasiliano ya mtandao kwa vifaa vingine.
Vidhibiti vya Pakiti za Mtandao hutumiwa kwa kawaida katika mifumo ya kugundua uvamizi wa mtandao (IDS), vigunduzi vya mtandao, na wasifu. Kikao cha kuakisi bandari. Katika hali ya kuzima, kiungo cha UTP kinachofuatiliwa (kiungo kisichofunuliwa) kinagawanywa katika sehemu mbili na kifaa cha TAP shunting. Data iliyohamishwa imeunganishwa kwenye kiolesura cha mkusanyo ili kukusanya data ya mfumo wa ufuatiliaji wa usalama wa taarifa za mtandao.
Je, Dalali wa Pakiti ya Mtandao (NPB) anakufanyia nini?
Sifa Muhimu:
1. Kujitegemea
Ni kipande cha kujitegemea cha vifaa na haiathiri mzigo wa vifaa vya mtandao vilivyopo, ambavyo vina faida kubwa juu ya kioo cha bandari.
Ni kifaa cha ndani, ambacho kinamaanisha tu kwamba kinahitaji kuunganishwa kwenye mtandao. Hata hivyo, hii pia ina hasara ya kuanzisha hatua ya kushindwa, na kwa sababu ni kifaa cha mtandaoni, mtandao wa sasa unahitaji kuingiliwa wakati wa kupelekwa, kulingana na mahali unapotumiwa.
2. Uwazi
Transparent inamaanisha kielekezi kwa mtandao wa sasa. Baada ya kufikia shunt ya mtandao, haina athari kwenye vifaa vyote kwenye mtandao wa sasa, na ni wazi kabisa kwao. Bila shaka, hii pia inajumuisha trafiki iliyotumwa na shunt ya mtandao kwenye kifaa cha ufuatiliaji, ambacho pia ni wazi kwa mtandao.
Kanuni ya kazi:
Uzuiaji wa trafiki (usambazaji) kulingana na data ya pembejeo, kuiga, kukusanya, kuchuja, mabadiliko ya data ya 10G POS kupitia ubadilishaji wa itifaki hadi makumi ya data ya LAN ya megabytes, kulingana na algorithm maalum ya pato la kusawazisha mzigo, pato wakati huo huo ili kuhakikisha. kwamba pakiti zote za kipindi sawa, au IP sawa hutoa pakiti zote kutoka kwa kiolesura sawa cha mtumiaji.
Vipengele vya Utendaji:
1. Ubadilishaji wa itifaki
Miingiliano kuu ya mawasiliano ya data ya Mtandao inayotumiwa na ISPs ni pamoja na 40G POS, 10G POS/WAN/LAN, 2.5G POS, na GE, huku miingiliano ya kupokea data inayotumiwa na seva za programu ni GE na 10GE LAN violesura. Kwa hivyo, ubadilishaji wa itifaki ambao kawaida hutajwa kwenye violesura vya mawasiliano ya Mtandao hurejelea hasa ubadilishaji kati ya 40G POS, 10G POS, na 2.5G POS hadi 10GE LAN au GE, na uhamishaji wa pande mbili kati ya 10GE WAN na 10GE LAN na GE.
2. Ukusanyaji na usambazaji wa data.
Programu nyingi za ukusanyaji wa data kimsingi hutoa trafiki wanayojali na kutupa trafiki ambayo hawajali. Trafiki ya data ya anwani mahususi ya IP, itifaki, na mlango hutolewa kwa muunganiko wa aina tano (anwani ya IP ya chanzo, anwani ya IP lengwa, mlango wa chanzo, mlango lengwa na itifaki). Wakati pato, chanzo sawa, eneo sawa na pato la usawa wa mzigo huhakikishwa kulingana na algoriti maalum ya HASH.
3. Uchujaji wa msimbo wa kipengele
Kwa mkusanyiko wa trafiki wa P2P, mfumo wa programu unaweza kulenga tu trafiki fulani mahususi, kama vile utiririshaji wa media PPStream, BT, Thunderbolt, na maneno muhimu ya kawaida kwenye HTTP kama vile GET na POST, n.k. Mbinu ya kulinganisha msimbo wa kipengele inaweza kutumika kwa uchimbaji. na muunganiko. Kigeuzi hiki kinaauni uchujaji wa msimbo wa kipengele chenye nafasi isiyobadilika na uchujaji wa msimbo wa kipengele unaoelea. Msimbo wa kipengele unaoelea ni suluhu iliyobainishwa kwa misingi ya msimbo wa kipengele cha eneo uliowekwa. Inafaa kwa programu zinazobainisha msimbo wa kipengele unaopaswa kuchujwa, lakini usibainishe eneo mahususi la msimbo wa kipengele.
4. Usimamizi wa kikao
Hutambua trafiki ya kipindi na kusanidi kwa urahisi thamani ya N ya usambazaji wa kipindi (N=1 hadi 1024). Hiyo ni, pakiti N za kwanza za kila kipindi hutolewa na kutumwa kwa mfumo wa uchanganuzi wa programu ya nyuma, na pakiti baada ya N hutupwa, kuhifadhi rasilimali kwa ajili ya jukwaa la uchanganuzi wa programu ya chini. Kwa ujumla, unapotumia IDS kufuatilia matukio, huhitaji kuchakata pakiti zote za kipindi kizima; badala yake, unahitaji tu kutoa pakiti N za kwanza za kila kipindi ili kukamilisha uchanganuzi na ufuatiliaji wa tukio.
5. Data mirroring na replication
Kigawanyiko kinaweza kutambua kuakisi na kurudiwa kwa data kwenye kiolesura cha pato, ambayo inahakikisha ufikiaji wa data wa mifumo mingi ya programu.
6. Upataji na usambazaji wa data ya mtandao wa 3G
Mkusanyiko na usambazaji wa data kwenye mitandao ya 3G ni tofauti na njia za kawaida za uchanganuzi wa mtandao. Pakiti kwenye mitandao ya 3G hupitishwa kwenye viungo vya uti wa mgongo kupitia tabaka nyingi za encapsulation. Urefu wa pakiti na umbizo la encapsulation ni tofauti na zile za pakiti kwenye mitandao ya kawaida. Kigawanyaji kinaweza kutambua na kuchakata kwa usahihi itifaki za handaki kama vile pakiti za GTP na GRE, pakiti za MPLS za safu nyingi na pakiti za VLAN. Inaweza kutoa pakiti za kuashiria za IUPS, pakiti za kuashiria za GTP, na pakiti za Radius hadi milango maalum kulingana na sifa za pakiti. Kwa kuongeza, inaweza kugawanya pakiti kulingana na anwani ya ndani ya IP. Usaidizi wa uchakataji wa vifurushi vikubwa zaidi (MTU> 1522 Byte), unaweza kutambua kikamilifu mkusanyiko wa data wa mtandao wa 3G na utumizi wa shunt.
Mahitaji ya Kipengele:
- Inaauni usambazaji wa trafiki kwa itifaki ya programu ya L2-L7.
- Inaauni uchujaji wa nakala-5 kwa kutumia anwani halisi ya IP ya chanzo, anwani ya IP lengwa, mlango wa chanzo, lango unakoenda, na itifaki na kwa kutumia barakoa.
- Inasaidia kusawazisha mzigo wa pato na homolojia ya pato na homolojia.
- Inasaidia kuchuja na usambazaji kwa masharti ya tabia.
- Inasaidia usimamizi wa kikao. Sambaza pakiti N za kwanza za kila kipindi. Thamani ya N inaweza kubainishwa.
- Inasaidia kwa watumiaji wengi. Pakiti za data zinazolingana na sheria sawa zinaweza kutolewa kwa mtu wa tatu kwa wakati mmoja, au data kwenye kiolesura cha towe inaweza kuakisiwa na kuigwa, kuhakikisha ufikiaji wa data wa mifumo mingi ya programu.
Suluhisho la Faida la Suluhisho la Sekta ya Fedha
Pamoja na maendeleo ya haraka ya teknolojia ya habari ya kimataifa na kuongezeka kwa taarifa, ukubwa wa mtandao wa biashara umepanuliwa hatua kwa hatua, na utegemezi wa sekta mbalimbali kwenye mfumo wa habari umeongezeka zaidi. Wakati huo huo, mtandao wa biashara wa shambulio la ndani na nje, makosa, na vitisho vya usalama wa habari pia unakua, na idadi kubwa ya ulinzi wa mtandao, mfumo wa ufuatiliaji wa biashara umewekwa katika operesheni mfululizo, ufuatiliaji wa kila aina ya biashara, vifaa vya ulinzi wa usalama. itasambazwa katika mtandao mzima, kutakuwa na upotevu wa rasilimali za habari, kufuatilia mahali pasipoona, ufuatiliaji wa mara kwa mara, topolojia ya mtandao na tatizo la ovyo kama vile kutoweza kupata data inayolengwa, na kusababisha ufuatiliaji wa ufanisi wa chini wa vifaa, uwekezaji mkubwa, mapato ya chini. , matengenezo ya marehemu na matatizo ya usimamizi, rasilimali data ni vigumu kudhibiti.
Muda wa kutuma: Sep-08-2022
