Mylinking™ ML-NPB-3440L — 1G, 10G, 40G және 100G желілерін бақылауды біріктіретін 320 Гбит/с желілік пакет брокері (брокер коммутаторы) бағдарламасын ашыңыз. Кәсіпорынның көрінуі үшін 1U құрылғысында аппараттық трафикті сүзу, туннельді тазарту, наносекундтық уақыт белгісін қою және деректерді кесу. Анықтама:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
1. Кіріспе: Қазіргі заманғы деректер орталығы желісін бақылаудағы аралас жылдамдықты көріну мәселесі
Кәсіпорын деректер орталықтары бүгінде сирек бір ғана байланыс жылдамдығымен жұмыс істейді. Негізгі тіндер 40G және 100G жоғары байланыстарында біріктіріледі, серверге кіру қабаттары 10G және 25G жылдамдықтарында жұмыс істейді, ал ескі бизнес жүйелері, филиалдық шлюздер және диапазоннан тыс инфрақұрылым әлі де 1G мыс арқылы байланысады. Желіні бақылауға жауапты NetOps және SecOps командалары үшін бұл аралас 1/10/40/100G желілік шындығы негізгі мәселе тудырады: ешбір бірыңғай, үнемді түсіру құрылғысы осы жылдамдықтардың барлығын жергілікті түрде өңдей алмайды, сонымен қатар төменгі ағынды талдау платформаларына шығынсыз, құралға дайын трафикті жеткізеді.
Дәстүрлі тәсілдер бұл гетерогенділік жағдайында сәтсіздікке ұшырайды. Switch SPAN портының көшірмесі сеанс санының шектеулерімен шектеледі, коммутатор ресурстары үшін өндірістік бағыттаумен бәсекелеседі және пакеттерді трафиктің күрт артуынан төмендетеді. Пассивті оптикалық TAP таза физикалық қабат көшірмелерін ұсынады, бірақ операторларды хаотикалық нүктеден нүктеге кабельдеу, ақылды сүзгілеу жоқ және қанша бақылау құралдарын беруге болатыны бойынша қатаң шектеулер қалдырады. Ұйымдар ескі 1G мыс сегменттерінен бастап 100G негізгі байланыстарына дейін барлығын қамтуы керек болған кезде, нәтижесінде қымбат, күтіп ұстау қиын және соқыр аймақтарға толы кең, оқшауланған көріну архитектурасы пайда болады.
Міне, осы жерде мақсатты түрде салынғанЖелілік пакет брокері— көбінесе деп аталадыБрокерді ауыстырукәсіпорындық сатып алу тілінде — заманауи желілік мониторинг стегінің орталық оркестрлеу қабатына айналады. Түсіру көздері (TAP, SPAN порттары, виртуалды Taps) мен мониторинг/қауіпсіздік құралдары (IDS, NPM, APM, SIEM, пакеттік жазбалар) арасында интеллектуалды көріну аралық бағдарламасы ретінде әрекет ететін Broker Switch трафикті агрегациялайды, тазартады, сүзеді және қайта таратады, сондықтан әрбір төменгі ағым құралы пакеттерді жоғалтпай, дәл қажетті жылдамдықпен қажетті деректерді алады.
Бұл мақалада мыналар ұсынылғанMylinking™ML-NPB-3440L, әр түрлі 1/10/40/100G желілік орталары үшін арнайы жасалған 1U 320Gbps желілік пакет брокері. Біз оның порт архитектурасын, аппараттық жеделдетілген трафикті өңдеу мүмкіндіктерін, тексерілген қолданба топологияларын және бүкіл әлемдегі кәсіпорын, оператор және колокация тұтынушыларына беретін нақты желілік мониторинг және желілік қауіпсіздік артықшылықтарын қарастырамыз.
2. Mylinking™ ML-NPB-3440L-мен танысыңыз: гетерогенді 1/10/40/100G желілеріне арналған 320 Гбит/с брокерлік коммутатор
ML-NPB-3440L - Mylinking компаниясының орташа ауқымды, жоғары порт тығыздығы бар желілік пакет брокері, ол кәсіпорынның барлық жылдамдық спектрінде трафикті ұстап алуды біріктіру үшін арнайы жасалған. Ықшам 1U тірекке орнатылатын шассиде орналасқан құрылғы 320 Гбит/с жалпы екі бағытты трафикті өңдеу сыйымдылығын қамтамасыз ету үшін көп ядролы интеллектуалды процессормен жұптастырылған отандық (қытайлық) чип шешімін біріктіреді, бұл барлық кіріктірілген пакеттерді басқару функциялары үшін желілік жылдамдық өнімділігін кепілдейді.
Негізінде, ML-NPB-3440L кәсіпорын желісін бақылаудағы үш тұрақты олқылықты жабуға арналған:
● Жылдамдықтың гетерогенділігі: 1G мыс, 1G/10G SFP+, 40G QSFP және 40G/100G QSFP28 интерфейстеріне арналған жергілікті қолдау, әрбір байланыс жылдамдығы үшін бөлек түсіру құрылғыларын орналастыру қажеттілігін жояды.
●Құралдың шамадан тыс жүктелуіАппараттық құралдармен жеделдетілген сүзу, қайталануды жою, кесу және жүктемені теңестіру бақылау құралдарының шулы, артық шикі трафикпен шамадан тыс жүктелуіне жол бермейді.
●Көрінудің соқыр аймақтарыТуннельді анықтау және коллекторды тазарту VXLAN, GRE, MPLS және GTP инкапсуляциясының ішінде жасырынған шығыс-батыс ағындарын ашады, оларды қарапайым айна арқылы декодтау мүмкін емес.
Нәтижесінде, барлық желілік мониторинг жұмыс процестерін — ескі 1G сегменттерінен бастап заманауи 100G негізгі маталарына дейін — бір құрылғыға біріктіретін бірыңғай, басқарылатын көріну хабы пайда болады.
3. Порт архитектурасы: 1/10/40/100G желілік интерфейсінің кешенді қамтуы
ML-NPB-3440L жоғары жылдамдықты өзекті ұстауды төмен және орташа жылдамдықтағы құралдардың мол таралуымен біріктіруге арналған бірегей теңдестірілген интерфейс матрицасын ұсынады, барлығы бір 1U тірек блогында:
3.1 16× 10/100/1000M RJ45 мыс порттары
Он алты автоматты түрде келіссөздер жүргізетін RJ45 мыс порттары филиалдық коммутаторлардан, басқару желілерінен, ескі қолданбалы серверлерден және диапазоннан тыс мониторинг сегменттерінен ескі желілік трафикті қабылдайды. Бұл порттар медиа түрлендіру жабдығын қоспай 1G трафигін қабылдауы керек ұйымдар үшін өте маңызды, бұл аралас 1/10/40/100G желісінің 1G деңгейін толық қамтуды қамтамасыз етеді.
3.2 16× 1/10GE SFP+ талшықты порттары
Он алты SFP+ ұяшығы 1G және 10G оптикалық қабылдағыш-таратқыштарды қолдайды, бұл заманауи қатынау коммутаторлары мен орташа жылдамдықты түсіру байланыстары үшін негізгі тарату және агрегация қабатын қамтамасыз етеді. Қос жылдамдықты жергілікті қолдау бірдей ұяшықтардың ескі 1G талшықты сегменттерін де, заманауи 10G серверге қатынау байланыстарын да тоқтататынын, интерфейстің икемділігін барынша арттыратынын және барлық негізгі бақылау құралдарының порт жылдамдықтарына сәйкес келетінін білдіреді.
3.3 1× 40G QSFP порты + 1× 40G/100G QSFP28 порты
Бір 40G QSFP ұяшығы және бір 40G/100G QSFP28 ұяшығы жоғары жылдамдықты ядролық маталарды түсіруді басқарады. QSFP28 ұяшығы 40G және 100G қабылдағыш-таратқыштарының екеуін де автоматты түрде анықтайды және қолдайды, бұл құрылғыға 100G ядролық байланыс трафигін толық қабылдауға мүмкіндік береді, сонымен бірге қолданыстағы 40G оптикасымен кері үйлесімді болып қалады. Бұл жоғары жылдамдықты кіріс қабаты ML-NPB-3440L құрылғысын заманауи 100G дәуіріндегі деректер орталығы желісін бақылау үшін нағыз брокерлік коммутатор етеді.
3.4 Үнемді масштабтау үшін порттық үзіліс және бір талшықты беріліс
Порт икемділігінің екі мүмкіндігі ауқымды түсіру орталарында орналастыру шығындарын айтарлықтай төмендетеді:
Порттың бөлінуі100G және 40G QSFP порттарын логикалық түрде 4×25GE немесе 4×10GE ішкі интерфейстеріне бөлуге болады, бұл қосымша аппараттық инвестицияларсыз қолжетімді түсіру/шығару порттарын көбейтеді.
Бір талшықты беріліс10G, 40G және 100G порттары бір талшықты екі бағытты қабылдағыш-таратқыштарды қолдайды, жүздеген түсіру байланыстарын орналастыру қажет болатын орталар үшін қажетті талшықты кабель мөлшерін екі есеге қысқартады — бұл колокация және тасымалдаушы масштабындағы желіні бақылау үшін айтарлықтай үнемдеу.
4. Негізгі трафикті өңдеу мүмкіндіктері: Толық аппараттық желіні бақылау интеллекті
ML-NPB-3440L құрылғысындағы әрбір трафикті басқару функциясы арнайы аппараттық өңдеу құбыры арқылы толық 320 Гбит/с желілік жылдамдықпен жұмыс істейді. Төменде желіні бақылау нәтижелерін тікелей жақсартатын маңызды мүмкіндіктер келтірілген.
4.1 Деректерді репликациялау, агрегациялау және интеллектуалды тарату
Негізгі брокерлік ауысу функциясы ретінде ML-NPB-3440L икемді көптен көпке трафик оркестрациясын қолдайды:
●РепликацияПакеттерді бір кіріс портынан бірнеше шығыс портына көшіру, қосымша SPAN сессияларын пайдаланбай, IDS, NPM, APM және сәйкестік құралдарына бірдей ағындарды параллель жеткізу.
●АгрегацияОндаған таратылған TAP және SPAN порттарынан алынған айналы трафикті бірыңғай сүзілген ағындарға біріктіріп, көп сөрелі маталарда фрагменттелген силуэрленген көрінуді жояды.
●Тарату/ЖіберуКіріс метадеректерін жіктеңіз және әр түрлі қызмет ағындарын ақ тізімге, қара тізімге немесе пайдаланушы анықтаған ережелерге сәйкес бірнеше интерфейс шығыстарына жіберіңіз немесе алып тастаңыз, әрбір бақылау құралы тек өзінің тиісті трафик жиынын алатынына көз жеткізіңіз.
4.2 Құрал жүктемесін азайту үшін көп өлшемді трафикті сүзу
Кіріс трафигі дәл жіктеледі және әртүрлі қызмет ағындары ақ тізім немесе қара тізім ережелерін пайдаланып бірнеше интерфейс шығыстарына жіберіледі немесе жойылады. Сүзу Ethernet түрін, VLAN тегін, TTL мәнін, IP жеті кортежін, IP фрагментациясының жалаушаларын, TCP жалаушасын идентификациялауды және хабарлама сипаттамаларын икемді түрде біріктіреді, әртүрлі желілік қауіпсіздік, хаттама талдауы, сигнал беру талдауы және трафикті бақылау жабдықтарының орналастыру талаптарын қанағаттандырады. Әкімшілер сонымен қатар пакеттің алғашқы 128 байтындағы кез келген кілт өрісін сәйкестендіріп, меншікті хаттамаларды немесе өздерінің бизнес ортасына тән арнайы туннель тақырыптарын түсіру үшін ығысу мәнін, кілт өрісінің ұзындығын және мазмұнын реттей алады.
4.3 Көп құралды кластерлердегі аппараттық жүктемені теңестіру
Шың трафик кезінде жеке бақылау құрылғыларының шамадан тыс жүктелуіне жол бермеу үшін ML-NPB-3440L екі қосымша жүктеме теңгеру алгоритмін қолдайды:
●Хэш негізіндегі жүктемені теңестірутұрақты ағынды бекіту үшін L2-L7 пакеттік атрибуттарын пайдалану.
●Сеансқа бейімделген салмақталған ортақ пайдаланубұл қауіп-қатерді іздеуге арналған NDR платформалары сияқты басымдықты қауіпсіздік құралдарына көбірек мүмкіндіктер бөледі.
Бұл 100G негізгі трафигінің төмен жылдамдықты бақылау интерфейстерінің кластерлері арасында динамикалық, біркелкі таралуын қамтамасыз етеді, 1/10/40/100G желісіндегі ескі 1G/10G құралдарының қызмет ету мерзімін ұзартады.
4.4 Туннельді анықтау, аяқтау және коллекторды тазарту
Виртуалдандырылған деректер орталықтары мен тасымалдаушы желілер сыртқы тақырыптарды талдай алмайтын құралдар үшін көрінудің айқын соқыр аймақтарын тудыратын қабаттастыру туннелдеу хаттамаларына қатты тәуелді. ML-NPB-3440L аппараттық деңгейдегі туннельдік интеллектті қамтамасыз етеді:
●Туннель хаттамасын анықтауVXLAN, GRE, ERSPAN, MPLS, IP-in-IP және GTP туннельдерін автоматты түрде анықтайды, трафик шығыс саясаттары туннельдің ішкі немесе сыртқы қабатына қолданылады.
●Туннель пакетін аяқтауGRE, GTP және VXLAN туннельдерін тікелей тоқтату үшін кіріс порттарындағы IP мекенжайын/маскасын конфигурациялаңыз, құрылғыға инкапсуляция арқылы жіберілген қашықтағы трафикті жинаңыз.
●Тақырыпты алып тастауVXLAN, VLAN, MPLS, GTP және GRE тақырыптарын алып тастап, бастапқы ішкі жүктемені толық тексеру үшін ашыңыз, бұл шығыс-батыс виртуалды мата трафигін бақылау құралдары мен қауіпсіздік платформаларына көрінетін етеді.
Бұл мүмкіндік әрбір инкапсуляцияланған ішкі ағынды толық тексеруді талап ететін Zero Trust қауіпсіздік архитектураларын енгізетін ұйымдар үшін өте маңызды.
4.5 Сақтауды оңтайландыру үшін деректерді кесу және пакеттерді капсулалау шығысы
Өткізу қабілеттілігінің трендтері мен кідіріс талдауы үшін тек тақырып метадеректерін қажет ететін желілік мониторингті пайдалану жағдайлары үшін ML-NPB-3440L саясатқа негізделгенді қолдайдыДеректерді кесу(64–1518 байт конфигурациялануы мүмкін), толық пайдалы жүктемелерді қысқартады және тек тақырып сегменттерін бағыттайды. Кесу төмен басымдықты ағындар үшін төменгі өткізу қабілеті мен сақтау орнын тұтынуды 90%-ға дейін қысқартады, ал толық пакеттерді түсіру жоғары қауіпті интернет шекарасы мен төлем VLAN үшін қолжетімді болып қалады. Керісінше,Пакеттерді капсулалау шығысытаңдалған түсірілген трафикті ERSPAN тақырыптарымен орап, капсулаланған енгізуді күтетін артқы жүйелерге немесе желілік коммутаторларға жеткізеді, бұл әртүрлі мониторинг архитектураларымен үйлесімділікті қамтамасыз етеді.
4.6 Наносекундтық уақыт белгісі және пакеттерді бағыттау басымдығы
Дәл, синхрондалған уақыт пен сенімділік кепілдігі трафикті өңдеу жиынтығын толықтырады:
●Наносекундтық аппараттық уақыт белгісіҚұрылғы NTP серверлерімен синхрондалады және әрбір пакеттің кадр соңына наносекундтық дәлдікпен салыстырмалы уақыт белгісі тегін жазады, бұл криминалистикалық оқиғаларды қалпына келтіру үшін сенімді матааралық оқиғалар корреляциясын қамтамасыз етеді — бұл мүмкіндік жергілікті түсіру архитектураларында жоқ.
●Пакеттерді жіберу басымдығыОператорлар кіріс портындағы қызмет көрсету маңыздылығына негізделіп пакеттердің басымдығын анықтайды; алдымен жоғары басымды пакеттер, содан кейін орташа және төмен басымды ағындар жіберіледі, бұл маңызды деректер пакеттерінің жоғалуынан туындаған мониторинг жүйесінің дабылының жоғалуын болдырмайды.
●Шығыс портының артықтығыТрафик шығыс порттарындағы негізгі/қосымша резервтік функция бастапқы шығыс істен шыққанда немесе байланыс үзілгенде автоматты түрде резервтік портқа ауысады, бұл бақылау құралдарына үздіксіз, жоғары сенімді трафик жеткізілуін қамтамасыз етеді.
5. Тәулік бойы жұмыс істеуге арналған кіріктірілген көріну, бақылау және басқару
ML-NPB-3440L тек пакеттік процессор ғана емес, сонымен қатар сыртқы құралдарға тәуелді болмай-ақ нақты уақыт режимінде бақылауды және кәсіпорын деңгейіндегі басқаруды қамтамасыз ететін өзіндік желілік мониторинг көріну платформасы болып табылады:
●Нақты уақыттағы жол қозғалысының көрінуіЫңғайлы интерактивті интерфейс арқылы құрылғы көрінбейтін деректер сигналдарын трафик құрамының құрылымын, желілік трафиктің таралуын, пакеттерді сәйкестендіру күйін, трафик үрдістерін және трафик-уақыт/іскерлік қатынастарды көп өлшемді түрде көрсету арқылы көрінбейтін деректер сигналдарын көрінетін, басқарылатын нысандарға айналдырады.
●Сұраныс бойынша пакетті алуБес кортежді сүзгілеу арқылы бастапқы физикалық порттардан порт деңгейіндегі және саясат деңгейіндегі пакеттерді түсіру ақаулар мен қауіптің түпкі себебін жылдам талдауға мүмкіндік береді; түсірілген деректерді Wireshark шолуы үшін стандартты PCAP файлдары ретінде экспорттауға болады.
●Көп қолжетімділікті басқаруТолық функционалды консольдік CLI, IP/Web графикалық интерфейсі, SNMP, Telnet/SSH, SYSLOG оқиғаларын тіркеу және RADIUS/TACACS+ орталықтандырылған авторизациясы кәсіпорынның IT басқаруы үшін толық қашықтан басқаруды, мониторинг интеграциясын және аудит мүмкіндігін қамтамасыз етеді.
●Mylinking Matrix-SDN интеграциясыҚұрылғы бірнеше NPB құрылғыларында бірыңғай, толық трафикті басқару үшін Mylinking орталықтандырылған көрінуді басқару платформасына қосылады.
●1+1 Артық қуат (RPS)Ыстықтай ауыстырылатын артық қуат көздері айнымалы ток 100–240 В немесе тұрақты ток -48 В кірісін қолдайды, максималды 200 Вт қуат тұтынуымен, деректер орталығында және тасымалдаушыларды колокациялау орталарында үздіксіз жұмыс істеуді қамтамасыз етеді. Жұмыс температурасы 0–50°C және конденсацияланбайтын ылғалдылыққа төзімділік 10–95% стандартты сөре орналастыруларына сәйкес келеді.
6. 1/10/40/100G желілік мониторингі үшін тексерілген қолданбалы топологиялар
Mylinking ресми құжаттамасында ML-NPB-3440L-дің брокерлік коммутатор ретіндегі әмбебаптығын көрсететін төрт анықтамалық орналастыру архитектурасы анықталған:
6.1 Орталықтандырылған жинау, репликация және агрегация
ML-NPB-3440L негізгі коммутаторлардан, шекаралық брандмауэрлерден, BRAS маршрутизаторларынан және бірнеше сервер сөрелеріне таратылған оптикалық TAP-тардан айналы трафикті біріктіреді. 1G ескі сегменттерінен, 10G қатынау сілтемелерінен және 40G/100G негізгі жоғары сілтемелерінен трафик құрылғыға жиналады, содан кейін ол біріктірілген сүзілген ағындарды IDS, NPM, APM және үлкен деректерді талдау платформаларының толық стегіне көшіреді. Бұл топология көріну кедергілерін жояды және бүкіл аралас жылдамдықты желіде NOC/SOC трафигін басқаруды жеңілдетеді.
6.2 Таратылған қауіпсіздік және бақылау құралдарының стектеріне арналған бірыңғай жоспарлау
Параллель қауіпсіздік және бақылау құралдарын іске қосатын ұйымдар ML-NPB-3440L интеллектуалды дистрибуциясын әрбір платформаға теңшелген трафиктің ішкі жиынтықтарын жіберу үшін пайдаланады: толық интернет шекарасы ағындарын бұзуды анықтау жүйелеріне, бизнес-қосымша ағындарын APM құралдарына және төлем-VLAN трафигін тек сәйкестік аудиті анализаторларына жіберу. Бірдей құрал даналары бойынша жүктемені теңестіру трафиктің күрт өсуі кезіндегі кедергілердің алдын алады, қолданыстағы бақылау жабдықтарындағы ROI-ді барынша арттырады.
6.3 Сақтау және өткізу қабілеттілігін оңтайландыру үшін деректерді кесу
Күнделікті деректердің петабайттарын жасайтын гипермасштабты орталар кесу саясатын енгізеді: базалық кеңсе трафигі сыйымдылықты жоспарлау және аномалияларды анықтау үшін 64-128 байт тақырыптарына дейін қысқартылады, ал жоғары қауіпті DMZ және интернетке кіру трафигі терең криминалистика үшін толық жүктемені сақтайды. Бұл экспортталған трафиктің жалпы көлемін 90%-ға дейін азайтады, бұлтты сақтау және деректер орталықтары арасындағы тасымалдау шығындарын азайтады.
6.4 Құралға тән сегменттеуге арналған VLAN тегтерін басқару
VLAN тегтеу/белгіні алу/ауыстыру операцияларын қолдана отырып, операторлар әрбір бақылау құралының бекітілген VLAN сегменттеу талаптарына сәйкес келу үшін трафик ағындарын қалыпқа келтіреді, бұл бірыңғай көріну матасындағы үйлесімсіз тегтеу схемалары бар құралдар арқылы таза трафикті жеткізуді қамтамасыз етеді.
ML-NPB-3440L толық 1/10/40/100G желілік мониторингінің негізі ретінде
Кәсіпорын желілері 1G және 10G ескі сегменттерін сақтай отырып, 100G негізгі матаға қарай қайтымсыз көшуді жалғастырған сайын, негізгі SPAN айнасы және пассивті TAP сымдары қазіргі заманғы желілік мониторинг және желілік қауіпсіздік талап ететін сенімді, шығынсыз, құралға дайын көрінуді қамтамасыз ете алмайды. Арнайы желілік пакеттік брокер - нағыз брокерлік коммутатор - бұл шикі, шулы, гетерогенді трафикті сіздің стекіңіздегі әрбір бақылау және қауіпсіздік платформасы үшін таза, өзекті, уақыт бойынша синхрондалған деректерге айналдыратын орталық қабат.
TheMylinking™ML-NPB-3440L1/10/40/100G желілік мониторингінің барлық негізгі мәселелерін бір ықшам 1U құрылғысында шешеді: 320 Гбит/с желілік жылдамдықты өңдеу, 16 × 1G мыс және 16 × 1/10G SFP+ және 40G/100G QSFP портын қамту, толық аппараттық сүзгілеу, жүктемені теңестіру, деректерді кесу, наносекундтық уақыт белгісі және VXLAN/GRE/MPLS/GTP туннелін анықтау және ажырату. Портты ажырату, бір талшықты беру, 1+1 артық қуат және үздіксіз Matrix-SDN платформалық интеграциясымен біріктірілген ML-NPB-3440L кәсіпорын, оператор, колокация және реттелетін салалық желілік мониторинг орталары үшін үнемді, масштабталатын және болашаққа төзімді брокерлік коммутация негізін ұсынады.
Аралас жылдамдықты маталарда бірыңғай көрінуді жаңартуды жоспарлап отырған желі сәулетшілері, SOC жетекшілері және деректер орталығының менеджерлері үшін ML-NPB-3440L жоғары өнімді шешім болып табылады. Толық деректер парағын, қолданба топологиясының диаграммаларын және теңшелетін баға ұсыныстарын Mylinking ресми өнім бетінде қараңыз:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
Жарияланған уақыты: 2026 жылғы 27 қазан
