Dalali wa pakiti ya mtandao.Bandari ya Upataji wa Mtihani wa Mtandao (Gonga), ni kifaa cha vifaa ambavyo huingia moja kwa moja kwenye kebo ya mtandao na hutuma kipande cha mawasiliano ya mtandao kwa vifaa vingine.
Madalali ya pakiti za mtandao hutumiwa kawaida katika Mifumo ya Ugunduzi wa Uingiliaji wa Mtandao (IDS), vifaa vya kugundua mtandao, na wasifu. Kikao cha Mirroring Port. Katika hali ya kutetemeka, kiunga cha UTP kilichofuatiliwa (kiunga kisicho na alama) kimegawanywa katika sehemu mbili na kifaa cha kutikisa bomba. Takwimu zilizopigwa zimeunganishwa na interface ya ukusanyaji kukusanya data ya mfumo wa ufuatiliaji wa usalama wa habari ya mtandao.
Je! Dalali wa Pakiti ya Mtandao (NPB) hufanya nini kwako?
Vipengele muhimu:
1. Uhuru
Ni kipande huru cha vifaa na haiathiri mzigo wa vifaa vya mtandao vilivyopo, ambayo ina faida kubwa juu ya utaftaji wa bandari.
Ni kifaa cha mstari, ambayo inamaanisha kuwa inahitaji kuwa waya kwenye mtandao. Walakini, hii pia ina ubaya wa kuanzisha hatua ya kutofaulu, na kwa sababu ni kifaa mkondoni, mtandao wa sasa unahitaji kuingiliwa wakati wa kupelekwa, kulingana na wapi imepelekwa.
2. Uwazi
Uwazi unamaanisha pointer kwa mtandao wa sasa. Baada ya kupata shunt ya mtandao, haina athari kwa vifaa vyote kwenye mtandao wa sasa, na ni wazi kabisa kwao. Kwa kweli, hii pia ni pamoja na trafiki iliyotumwa na shunt ya mtandao kwa kifaa cha ufuatiliaji, ambayo pia ni wazi kwa mtandao.
Kanuni ya kufanya kazi:
Kutetemeka kwa trafiki (distribution) kulingana na data ya pembejeo, kuiga, kukusanya, kuchuja, mabadiliko ya data ya 10G POS kupitia ubadilishaji wa itifaki kwa makumi ya data ya megabytes, kulingana na algorithm maalum ya pato la kusawazisha, pato wakati huo huo kuhakikisha kuwa pakiti zote za kikao hicho hicho, au pato la IP sawa kutoka kwa pakiti zote.
Vipengele vya kazi:
1. Uongofu wa itifaki
Sehemu kuu za mawasiliano ya data ya mtandao inayotumiwa na ISPs ni pamoja na 40G POS, 10G POS/WAN/LAN, 2.5G POS, na GE, wakati data inayopokea miingiliano inayotumiwa na seva za programu ni miingiliano ya GE na 10GE LAN. Kwa hivyo, ubadilishaji wa itifaki kawaida uliotajwa kwenye miingiliano ya mawasiliano ya mtandao hurejelea ubadilishaji kati ya 40G POS, 10G POS, na 2.5G POS hadi 10GE LAN au GE, na cotransfer ya zabuni kati ya 10GE WAN na 10GE LAN na GE.
2. Mkusanyiko wa data na usambazaji.
Matumizi mengi ya ukusanyaji wa data kimsingi huondoa trafiki wanayojali na kutupa trafiki ambayo hawajali. Trafiki ya data ya anwani maalum ya IP, itifaki, na bandari hutolewa kwa tuple tano (anwani ya IP ya chanzo, anwani ya IP ya marudio, bandari ya chanzo, bandari ya marudio, na itifaki) kuunganika. Wakati pato, chanzo sawa, eneo moja na pato la usawa wa mzigo huhakikishwa kulingana na algorithm maalum ya hashi.
3. Kichujio cha nambari
Kwa ukusanyaji wa trafiki wa P2P, mfumo wa maombi unaweza kuzingatia tu trafiki fulani, kama vile kusambaza media ppstream, BT, Thunderbolt, na maneno ya kawaida kwenye HTTP kama vile GET na POST, nk Njia ya kulinganisha ya nambari inaweza kutumika kwa uchimbaji na kuunganika. Diverter inasaidia vichujio vya nambari ya makala ya kudumu na vichujio vya nambari ya kuelea. Nambari ya kipengele cha kuelea ni kukabiliana na msingi wa nambari ya eneo la eneo lililowekwa. Inafaa kwa programu ambazo zinaelezea nambari ya kipengele kuchujwa, lakini usieleze eneo maalum la nambari ya kipengele.
4. Usimamizi wa Kikao
Inatambua trafiki ya kikao na inasanidi kwa urahisi kikao cha usambazaji wa n (n = 1 hadi 1024). Hiyo ni, pakiti za kwanza za N za kila kikao hutolewa na kupelekwa kwa mfumo wa uchambuzi wa maombi ya nyuma, na pakiti baada ya N zimetupwa, kuokoa rasilimali ya juu ya jukwaa la uchambuzi wa maombi ya chini. Kwa ujumla, unapotumia IDS kufuatilia matukio, hauitaji kusindika pakiti zote za kikao chote; Badala yake, unahitaji tu kutoa pakiti za kwanza za N za kila kikao kukamilisha uchambuzi wa hafla na ufuatiliaji.
5. Kuonyesha data na replication
Mgawanyiko unaweza kugundua uboreshaji na replication ya data kwenye interface ya pato, ambayo inahakikisha ufikiaji wa data wa mifumo mingi ya programu.
6. Upataji wa data ya mtandao wa 3G na usambazaji
Mkusanyiko wa data na usambazaji kwenye mitandao ya 3G ni tofauti na njia za jadi za uchambuzi wa mtandao. Pakiti kwenye mitandao ya 3G hupitishwa kwenye viungo vya uti wa mgongo kupitia tabaka nyingi za encapsulation. Urefu wa pakiti na muundo wa encapsulation ni tofauti na ile ya pakiti kwenye mitandao ya kawaida. Splitter inaweza kutambua kwa usahihi na kusindika itifaki za handaki kama vile GTP na pakiti za GRE, pakiti za multilayer MPLS, na pakiti za VLAN. Inaweza kutoa pakiti za kuashiria za IUPS, pakiti za kuashiria za GTP, na pakiti za radius kwa bandari maalum kulingana na sifa za pakiti. Kwa kuongezea, inaweza kugawanya pakiti kulingana na anwani ya ndani ya IP. Msaada wa vifurushi vya oversized (MTU> 1522 byte), inaweza kutambua kikamilifu ukusanyaji wa data ya mtandao wa 3G na matumizi ya shunt.
Mahitaji ya kipengele:
- Inasaidia usambazaji wa trafiki na itifaki ya maombi ya L2-L7.
- Inasaidia kuchuja 5-tuple na anwani halisi ya IP, anwani ya IP ya marudio, bandari ya chanzo, bandari ya marudio, na itifaki na kwa mask.
- Inasaidia upakiaji wa mzigo wa pato na Homology ya Pato na Homology.
- Inasaidia kuchuja na kusambaza kwa kamba za tabia.
- Inasaidia usimamizi wa kikao. Sambaza pakiti za kwanza za N za kila kikao. Thamani ya n inaweza kutajwa.
- Inasaidia kwa watumiaji wengi. Pakiti za data zinazofanana na sheria hiyo hiyo zinaweza kutolewa kwa mtu wa tatu kwa wakati mmoja, au data kwenye interface ya pato inaweza kuonyeshwa na kuorodheshwa, kuhakikisha ufikiaji wa data wa mifumo mingi ya programu.
Suluhisho la Suluhisho la Suluhisho la Sekta ya Fedha
Pamoja na maendeleo ya haraka ya teknolojia ya habari ya ulimwengu na kuongezeka kwa habari, kiwango cha mtandao wa biashara kimeongezwa polepole, na utegemezi wa tasnia mbali mbali kwenye mfumo wa habari umezidi kuwa juu. Wakati huo huo, mtandao wa biashara wa shambulio la ndani na nje, makosa, na vitisho vya usalama wa habari pia vinakua, na idadi kubwa ya ulinzi wa mtandao, mfumo wa ufuatiliaji wa biashara uliowekwa katika kazi katika mfululizo, kila aina ya ufuatiliaji wa biashara, vifaa vya ulinzi wa usalama vilivyopelekwa katika mtandao, kutakuwa na upotezaji wa rasilimali za habari, kufuatilia eneo la upofu, ufuatiliaji unaorudiwa kwa njia ya juu ya mtandao na shida ya mtandao, kwa sababu ya ufuatiliaji wa hali ya juu, kwa sababu ya ufuatiliaji wa shida kama vile ufuatiliaji wa shida kama vile ufuatiliaji wa shida kama vile ufuatiliaji wa shida kama vile ufuatiliaji wa shida kama vile ufuatiliaji wa shida kama vile ufuatiliaji wa shida kama vile ufuatiliaji wa shida kama vile ufuatiliaji wa shida kama vile kuharibika kwa mtandao kwa shida ya mtandao. Ufanisi, uwekezaji mkubwa, mapato ya chini, shida za matengenezo na usimamizi wa marehemu, rasilimali za data ni ngumu kudhibiti.
Wakati wa chapisho: SEP-08-2022
