Неліктен сенімді желілік мониторинг және сенімді желілік қауіпсіздік үшін кәсіби желілік пакет брокері міндетті екенін анықтаңыз. Орталықтандырылған NPB трафигін басқару арқылы трафиктің шамадан тыс жүктелуін, көрінудің соқыр аймақтарын, құрал порттарының жетіспеушілігін және сәйкестік тәуекелдерін шешіңіз.
Тек SPAN/TAP мониторингінің маңызды шектеулері
Кәсіпорынның деректер орталықтары 10G, 40G және 100G жоғары жылдамдықты маталарға дейін масштабталған сайын, гибридті бұлттық жұмыс жүктемелері, виртуалды қабаттастыру желілері және шифрланған бизнес трафигі желілік мониторинг және желілік қауіпсіздікті қорғау міндеті жүктелген NetOps және SecOps топтары үшін үлкен соқыр аймақтар жасайды. Көптеген ұйымдар бастапқыда IDS, NPM, APM, SIEM және сот-медициналық талдау құралдары үшін трафикті түсіру үшін тек коммутатор SPAN айна порттарына және пассивті оптикалық TAP-тарға сүйенеді, бірақ бұл фрагменттелген архитектура қауіпсіздік тәуекелін және операциялық шығындарды тікелей арттыратын сенімсіз, толық емес бақылауды қамтамасыз етеді.
SPAN порттары құнды коммутатор аппараттық ресурстарын тұтынады, пакеттерді ең жоғары өткізу қабілетінен төмен түсіреді, VXLAN/GRE/MPLS туннель инкапсуляциясын талдай алмайды және қауіпсіздік құралдарын артық қайталанатын пакеттермен толтырады. TAP-тан құралға тікелей сымдарды қосу ретсіз, басқару қиын физикалық кабельдік топологияларды тудырады, бірнеше бір сәтсіздік нүктелерін енгізеді және шектеулі қолжетімді порттарды қымбат бақылау құрылғыларына жұмсайды. Қауіпсіздік құралдары сүзілмеген шикі трафикті алған кезде, олар процессорды, жадты және сақтау орнын маңызды емес ағындарды өңдеуге жұмсайды, көбінесе деректердің шамадан тыс жүктелуі кезінде маңызды қауіп индикаторларын жіберіп алады.
Желілік пакет брокері (NPB) бақылау түйіндері (TAP, SPAN порттары, виртуалды бұлттық байланыстар) мен барлық төменгі ағымдағы желілік мониторинг және желілік қауіпсіздік құралдары арасында орналастырылған орталықтандырылған, аппараттық жеделдетілген трафик оркестрінің ортаңғы жәшігі ретінде әрекет ету арқылы осы негізгі бақылау кемшіліктерін шешеді. Стандартты желілік коммутаторлардан айырмашылығы, NPB өндірістік бизнес деректер ағындарын өзгертпестен, тек пайдаланушы анықтаған саясатқа негізделген айналы жолақтан тыс трафикті басқарады. Ол әрбір талдау құралына дәл сәйкес келетін пакеттік ағындарды біріктіреді, тазартады, оңтайландырады және таратады, көріну алшақтықтарын жояды және бар аппараттық инвестициялық құнды барынша арттырады.
Бұл техникалық блогта желілік пакет брокерін орналастырудың шұғыл бизнес және қауіпсіздік себептері қарастырылады, Mylinking ресми техникалық құжаттамасына сүйене отырып, негізгі қиындықтарды, негізгі функционалдық артықшылықтарды, орналастыру архитектураларын және заманауи деректер орталығы орталары үшін өлшенетін операциялық жақсартуларды түсіндіреді.
Желілік пакеттік брокерсіз негізгі қиындықтар
Желілік мониторинг пен желілік қауіпсіздік стектерін арнайы желілік пакет брокерінсіз басқару желінің өткізу қабілеті мен күрделілігінің артуына байланысты күрделірек болатын алты өзара байланысты, қымбат операциялық және қауіпсіздік мәселелерін тудырады:
1. Фрагменттелген, масштабталмайтын трафикті түсіру топологиясы
Әрбір коммутатордан SPAN және оптикалық TAP арқылы бөлек бақылау құралдарына тікелей сымдарды қосу хаотикалық кабель орналасуын тудырады. Әрбір жаңа сервер сөресі, маршрутизатор немесе брандмауэр қосымша айна порттары мен физикалық талшықты іске қосуды қажет етеді, бұл ықтимал істен шығу нүктелерінің санын арттырады және NOC топтары үшін күнделікті техникалық қызмет көрсету жұмыс жүктемесін арттырады. SPAN портының артық жазылымы бір уақытта тым көп айна сессиялары жұмыс істеген кезде өндірістік коммутатордың жұмысын одан әрі нашарлатады.
2. Құрал портының тапшылығы мен толық пайдаланылмауын бақылау
Қауіпсіздік және өнімділікті талдау құрылғылары физикалық интерфейстердің белгіленген санымен келеді, олардың көпшілігі тек бір немесе екі түсіру көзінен трафик алған кезде толық пайдаланылмайды. Трафикті агрегацияламай, ұйымдар көп көзді айналы трафикті орналастыру үшін қосымша бақылау жабдықтарын сатып алуға мәжбүр болады, бұл капиталдық шығындарды күрт арттырады. Көптеген ескі құралдарда тек төмен жылдамдықты 1G мыс порттары бар, олар заманауи негізгі коммутаторлардан 10G/40G талшықты байланыс трафигін жергілікті түрде тоқтата алмайды.
3. Бақыланбайтын трафиктің шамадан тыс жүктелуі және артық көшірме пакеттер
Айқас коммутаторды шағылыстыру желі сегменттерінің қабаттасқан жерлерінде түсірілген бірдей қайталанатын пакеттерді жасайды. Бұл артық деректер ағындары IDS, NDR және желіні бақылау құралдарын толтырып, іс-қимылға болатын қауіп немесе өнімділік туралы түсінік бермей өңдеу ресурстарын тұтынады. Трафиктің күрт өсуі кезінде шамадан тыс жүктелген құралдар басым пакеттерді тастап, бүйірлік қозғалыстағы зиянды бағдарламаларды, DDoS прекурсорларын және қолданбаның маңызды кідіріс ақауларын жасырады.
4. Капсулаланған туннель қозғалысының соқыр аймақтары
Қазіргі заманғы виртуалдандырылған деректер орталықтары мен көп жалға алушылы бұлттық құрылымдар жұмыс жүктемелерін сегменттеу үшін VXLAN, GRE, GTP және MPLS қабаттастыру туннельдеу хаттамаларына сүйенеді. Негізгі SPAN және TAP арналары толық капсулаланған пакеттерді жеткізеді, бірақ көптеген жеке бақылау құралдары сыртқы туннель тақырыптарын алып тастау үшін аппараттық жеделдетуге ие емес, бұл шығыс-батыс сервераралық қауіп трафигін SecOps командалары үшін мүлдем көрінбейді. Бұл Zero Trust қауіпсіздік сәйкестігінің елеулі ақауларын тудырады, себебі командалар барлық ішкі желі ағындарын толық тексере алмайды.
5. Сүзілмеген сезімтал пайдалы жүктеме деректерінен туындайтын сәйкестік тәуекелі
Шикі айнадағы трафик өңделмеген жеке басын анықтайтын ақпаратты (PII), төлем картасының деректерін және қорғалған денсаулық сақтау ақпаратын (PHI) тасымалдайды. Өңделмеген толық пайдалы жүктемелерді үшінші тарап аналитикасына немесе ішкі желілік мониторинг құралдарына жіберу PCI-DSS, HIPAA, GDPR және SOX деректерді қорғау ережелерін бұзады, бұл ұйымдарды реттеуші айыппұлдар мен деректерді бұзу жауапкершілігіне ұшыратады.
6. Криминалистика үшін стандартталған желіаралық уақыттың болмауы
Түсіру кезінде орталықтандырылған аппараттық уақыт белгісінсіз, әртүрлі коммутаторлардан, маршрутизаторлардан және қауіпсіздік құралдарынан алынған пакет журналдарында сәйкес келмейтін жүйелік уақыт белгілері болады. Қауіпсіздік оқиғалары немесе желінің істен шығуы орын алған кезде, аналитиктер бүкіл құрылым бойынша трафик оқиғаларын дәл байланыстыра алмайды, бұл желінің өнімділік ақаулары мен кибершабуылға жауап беру үшін орташа уақытты (MTTR) күрт ұзартады.
Желілік пакеттік брокерді қажет ететін негізгі орналастыру сценарийлері
Егер ұйымдардың желілік мониторингі және желілік қауіпсіздік стратегиясы Mylinking техникалық нұсқаулығында көрсетілген осы кең таралған кәсіпорын сценарийлерінің кез келгеніне сәйкес келсе, олар желілік пакет брокерін орналастыруы керек:
1. Көп көзді біріктірілген трафикті жинау: Командалар ондаған таратылған коммутаторлардан, брандмауэрлерден, маршрутизаторлардан, сервер фермаларынан және қашықтағы сайт шлюздерінен айналы трафикті жинауы керек, бірақ барлық берілістерді біріктіру үшін орталықтандырылған агрегация хабы жоқ. Бірнеше тәуелсіз TAP орналастырулары артық істен шығу нүктелерін және басқарудың күрделілігін тудырады.
2. Көп құралды параллель трафикті жеткізу: Бірдей түсірілген желілік ағындар IDS қауіптерін анықтау, NPM өнімділігін бақылау, APM қолданбаларын диагностикалау және сәйкестік аудиті платформаларын қоса алғанда, бөлек қауіпсіздік және бақылау құралдарына бір уақытта жеткізуді талап етеді. Тікелей SPAN репликациясы шектеулі коммутатор айна порттарын босқа жұмсайды.
3. Бұрынғы төмен жылдамдықты құралдардың үйлесімділігі: Негізгі деректер орталығы 10G/40G/100G жоғары байланыс арналарына жаңартылды, бірақ қолданыстағы қауіпсіздікті бақылау құрылғылары тек 1G мыс интерфейстерін қолдайды және аралық түрлендірусіз және трафикті қалыптастырусыз жоғары жылдамдықты талшықты трафикті қабылдай алмайды.
4. Виртуалдандырылған/бұлттық мата мониторингі: Қоршаған орта VXLAN, MPLS немесе GTP қабаттасу желілерін пайдаланады, бұл капсулаланған ішкі трафикті бүйірлік қауіп қозғалысын тексеру үшін автоматтандырылған туннель тақырыбын тазартуды қажет етеді.
5. Реттелетін салалық деректерді жинау: Қаржы, денсаулық сақтау және үкіметтік желілер деректердің құпиялылығына сәйкестіктің міндетті стандарттарына сәйкес келу үшін трафикті желілік бақылау платформаларына жібермес бұрын құпия пайдалы жүктеме деректерінің сезімталдығын төмендетуі керек.
6. Ірі көлемді трафик криминалистикасы: Қауіпсіздік топтарына шабуыл тізбектерін қалпына келтіру және оқиғаларға жауап беру тергеулері кезінде бірнеше желі сегменттерінен алынған оқиға журналдарын айқаспалы түрде көрсету үшін барлық ұсталған пакеттер бойынша дәл наносекундтық уақыт белгісі қажет.
Желілік пакет брокері желіні бақылау құралының тиімділігін қалай оңтайландырады
Желілік пакеттік брокер желілік мониторинг жұмыс процестерін түбегейлі өзгертеді, себебі ол деректерді өңдеудің ысырап болуын болдырмайды және алты негізгі оңтайландыру механизмі арқылы қолданыстағы талдау аппараттық құралдарының қызмет ету мерзімін ұзартады:
1. Көп көзді трафикті агрегациялау
NPB ондаған дискретті SPAN және TAP трафигін біріктірілген сүзілген ағындарға біріктіреді, бұл төменгі ағынды бақылау құралдарындағы әрбір физикалық портты пайдалануды барынша арттырады. Құрылғы интерфейсін толығымен алып жатқан бір түсіру көзінің орнына, жинақталған көп буынды трафик қолжетімді өткізу қабілеттілігін толығымен қанықтырады, бұл қымбат қосымша құралдарды орналастыру қажеттілігін жояды.
2. Сеансқа негізделген жүктемені теңестіру
Жоғары жылдамдықты 10G/40G/100G негізгі трафигі үшін NPB ағындарды L2-L7 сессиясына негізделген хэш алгоритмдерін қолдана отырып, төмен жылдамдықты бақылау құрылғыларының кластерлері бойынша біркелкі таратады. Бұл жеке құралдардың өткізу қабілетінің шектеулеріне жетуіне және жұмыс уақытының шыңында маңызды пакеттерді тастауына жол бермейді, сонымен бірге ұйымдарға негізгі желіні жаңартудан кейін ұзақ уақыт бойы ескі 1G/10G бақылау жабдықтарын сақтауға мүмкіндік береді. NPB сонымен қатар жеке қабылдағыш-таратқыш жабдықтарынсыз тек мыс бақылау құралының интерфейстеріне талшықты түсіру байланыстарын байланыстыратын жергілікті медиа түрлендіргіш ретінде әрекет етеді.
3. Саясатқа негізделген пакеттерді бөлу
Желілік мониторингті пайдаланудың көптеген жағдайлары өткізу қабілеттілігінің трендтері мен кідіріс талдауы үшін тек L2-L4 тақырыбының метадеректерін қажет етеді, қолданбаның толық жүктемесін түсірудің қажеті жоқ. NPB шикі пакеттерді бақылау саясатына сәйкес конфигурацияланатын ұзындықтарға (64–1518 байт) бөледі, бұл қажетсіз жүктеме деректерін алып тастайды және өткізу қабілеттілігі мен сақтауды тұтынуды 90%-ға дейін қысқартады. Толық пакеттерді түсіру тек жоғары қауіпті интернет шекарасы мен терең сот-медициналық тексеруді қажет ететін DMZ трафигі үшін конфигурациялануы мүмкін.
4. Пакеттердің көшірмелерін автоматты түрде жою
Аппараттық құралдармен жеделдетілген қайталануды жою айна сегменттерінің қабаттасқан бөліктерінен жиналған артық бірдей пакеттерді жояды, желіні бақылау құралдарына жіберілетін жалпы трафик көлемін 40-60%-ға азайтады. Өңдеуге қажетті артық ағындар аз болғандықтан, NPM және APM платформалары тазарақ, дәлірек өнімділік көрсеткіштерін жасайды және қайталанатын трафик шуынан туындаған жалған оң ескертулерді азайтады.
5. Мақсатты трафикті сүзу
Әкімшілер Ethernet түріне, VLAN тегтеріне, IP жеті кортежіне, TCP жалаушаларына және 128 байттық пакеттік ығысу өрістеріне негізделген түйіршікті сүзу ережелерін жасайды. NPB әрбір арнайы бақылау құралына қатысты трафикті ғана бағыттайды — мысалы, тек бизнес қолданбаларының ағындарын APM жүйелеріне бағыттау және қатысы жоқ хабар тарату немесе фондық IoT трафигін алып тастау — өнімділікті талдау құрылғыларынан қажетсіз өңдеу жүктемесін алып тастау.
6. Орталықтандырылған уақыт белгісі және ағын экспорты
Кәсіпорынның NTP серверлерімен синхрондалған кіріктірілген аппараттық наносекундтық уақыт белгісі барлық түсірілген пакеттер бойынша уақыт метадеректерін стандарттайды, бұл желілік ақауларды жою үшін дәл матааралық трафик корреляциясын қамтамасыз етеді. NPB сонымен қатар сыйымдылықты жоспарлау басқару тақталары үшін стандартталған NetFlow/IPFIX ағын жазбаларын жасайды, бұл ресурстармен шектелген бақылау құралдарында ағынды генерациялауды өңдеу қажеттілігін жояды.
Желілік пакет брокері желілік қауіпсіздікті қалай күшейтеді?
Желілік мониторинг өнімділігін арттырудан басқа, желілік пакеттік брокер кешенді желілік қауіпсіздік қорғанысының негізгі көріну қабатын құрайды, кәсіпорын құрылымдарын деректердің бұзылуына және зиянды бағдарламалардың бүйірлік таралуына осал ететін маңызды соқыр аймақтарды шешеді:
1. Капсулаланған қауіп-қатерді тексеру үшін туннель колонкасын алу
Аппараттық деңгейдегі декапсуляция ішкі пакеттік деректерді IDS/NDR қауіпсіздік құралдарына жібермес бұрын VXLAN, GRE, ERSPAN, MPLS және GTP сыртқы туннель тақырыптарын жояды. Бұл виртуалды көп жалға алушы құрылымдардағы жасырын шығыс-батыс шабуыл трафигін анықтайды, әрбір ішкі серверден серверге ағынды тексеру үшін Zero Trust архитектурасының талаптарын орындайды. Пайдаланушы анықтаған тақырыпты жою ережелері микробағдарламаны жаңартусыз меншікті нишалық инкапсуляция хаттамаларын да қолдайды.
2. Аппараттық құралдармен жеделдетілген SSL шифрын шешу
Қазіргі заманғы кәсіпорындық интернет трафигінің 95%-дан астамы TLS шифрлауы арқылы өтеді, оны шабуылдаушылар ransomware, деректерді шығару және командалық-басқару байланыстарын жасыру үшін пайдаланады. NPB ресурстарды көп қажет ететін SSL/TLS шифрлауын арнайы аппараттық құбырларға жүктейді, HTTPS пайдалы жүктемелерін желілік жылдамдықпен шифрлайды және ашық мәтіндік трафикті қауіптерді анықтау құралдарына жібереді. Бұл қымбат қауіпсіздік құрылғыларындағы CPU кедергілерін болдырмайды және шифрланған трафик қауіпсіздігінің соқыр аймақтарын жояды.
3. Саясатқа негізделген құпия деректерді жасыру
Жергілікті деректерді жасыру функциясы трафик желілік мониторинг және қауіпсіздік талдау платформаларына жеткізілмес бұрын пакеттік жүктемелердегі PII, төлем картасы нөмірлері және қорғалған денсаулық сақтау жазбаларын қайта жазады. Бұл аппараттық құралға негізделген десенсибилизация дербес трафикті тазалау құрылғыларының қажеттілігін жояды және деректердің құпиялылығына қатысты жаһандық нормативтік сәйкестік ережелерін қанағаттандырады, реттелетін салалар үшін бұзушылықтар үшін жауапкершілік тәуекелдерін азайтады.
4. Көп қабатты қауіпсіздік стектері үшін интеллектуалды трафикті репликациялау
NPB сүзілген жоғары қауіпті трафик ағындарын бір уақытта параллель қауіпсіздік құралдарына көшіреді: толық интернет шекарасы ағындары басып кіруді анықтау жүйелеріне, төлем VLAN трафигін DLP сәйкестік платформаларына және қашықтағы пайдаланушы VPN ағындарын мінез-құлықтық қауіп-қатерді талдау құралдарына жібереді. Әрбір қауіпсіздік құрылғысы тек қауіп-қатерге қатысты трафикті қабылдайды, бұл қауіпті анықтау дәлдігін барынша арттырады және қажетсіз деректер шуын азайтады.
5. Терең қолданбалы деңгей хаттамасын анықтау
Интеграцияланған DPI қозғалтқыштары жүздеген кәсіпорындық қолданба хаттамаларын (HTTP, DNS, MySQL, BitTorrent, бұлттық SaaS қызметтері) іздейді және SecOps командалары үшін 7-деңгейлі трафик метадеректерін жасайды. Бұл қолданбалы интеллект көлеңкелі IT файлдарын беруді, рұқсатсыз тең дәрежелі байланыстарды және тек қолтаңба арқылы ғана жүзеге асырылатын қауіпсіздік құралдары анықтай алмайтын қолданбалы деңгейдегі зиянды бағдарламалар шабуылдарын ерте анықтауға мүмкіндік береді.
Желінің көріну кемшіліктерін түзететін негізгі кіріктірілген NPB мүмкіндіктері
Mylinking кәсіпорын деңгейіндегі барлық желілік пакет брокерлік модельдері желілік мониторинг пен желілік қауіпсіздік жұмыс процестерін біріктіру үшін осы аппараттық жеделдетілген негізгі мүмкіндіктерді біріктіреді:
1. Трафикті агрегациялау, көп портты репликациялау және сеансқа негізделген жүктемені теңестіру
2. L2-L7 икемді пакеттерді сүзу және 128 байттық офсеттік сәйкестендіруді теңшеу
3. Туннельді декапсуляциялау (VXLAN/GRE/MPLS/GTP/ERSPAN) және VLAN тегтерін манипуляциялау
4. Пакеттерді қайталауды алып тастау, саясатқа негізделген кесу және құпия деректерді жасыру
5. NTP-мен синхрондалған наносекундтық дәлдіктегі аппараттық уақыт белгісі
6. Шифрланған қауіптің көрінуіне арналған аппараттық SSL/TLS шифрын ашу
7. Сыйымдылықты талдау үшін NetFlow V9/IPFIX ағын жазбаларын генерациялау
8. Үнемді кранды орналастыру үшін порттық үзіліс және бір талшықты беру
9. Деректер орталығының сенімділігін тәулік бойы қамтамасыз ету үшін қос резервтік ыстықтай ауыстырылатын қуат көздері
10. Бірыңғай көп қатынасты басқару: CLI консолі, HTTP веб-интерфейсі, SNMP, SYSLOG және RADIUS аутентификациясы
Қатарлас архитектура: NPB жоқ желі және Mylinking NPB бар желі
1-архитектура: Желілік пакет брокері жоқ желі
Mylinking анықтамалық топология диаграммасында көрсетілгендей, SPAN/TAP-тан құралға тікелей сымдарды қосу ретсіз силодталған көріну матасын жасайды:
○Бөлек талшықты-оптикалық қосылымдар әрбір коммутаторды және брандмауэр айна портын жеке IDS, NPM, APM және сәйкестік құралдарына қосады
○Қабаттасатын айна сегменттерінен келетін үлкен көлемдегі қайталанатын пакеттер қауіпсіздік құрылғыларын шамадан тыс жүктейді
○Капсулаланған VXLAN/GRE туннельдік қозғалысы төменгі ағымдағы құралдармен тексерілмеген күйінде қалып отыр.
○Шектеулі құрал порттары көп көзді түсіру үшін қосымша бақылау жабдықтарын сатып алуды қажет етеді
○Өңделмеген құпия жүктеме деректері нормативтік сәйкестік қаупін тудырады
○Сәйкес келмейтін пакеттік уақыт белгілері кідіріс оқиғаларына жауап беру және ақаулықтарды жою
2-архитектура: Mylinking Network Packet Broker көмегімен желі оңтайландырылған
Орталықтандырылған NPB орналастыруы барлық трафикті түсіру жұмыс ағындарын бір көріну хабына біріктіреді:
○Барлық физикалық TAP, коммутатор SPAN және виртуалды бұлттық түсіру арналары NPB жоғары жылдамдықты кіріс порттарына тікелей қосылады
○NPB аппараттық құбырлар арқылы агрегацияны, қайталануды алып тастауды, сүзуді, декапсуляцияны және деректерді жасыруды орындайды
○Таза, құралға тән трафик ағындары жүктемені теңестіру арқылы әрбір желілік мониторинг және желілік қауіпсіздік құрылғысына таратылады
○Туннель тақырыптары алынып тасталады, SSL трафигі шифрдан шығарылады және құпия деректер шығу алдында жасырылады
○Бірыңғай сот-медициналық талдау үшін барлық пакеттерге наносекундтық стандартталған уақыт белгілері енгізілген
○Порттың үзілуі және бір талшықты қолдау талшықты кабельдің жалпы капиталдық шығындарын азайтады
Желілік пакеттік брокерді орналастырудың материалдық бизнес инвестициялық кірістілігі
1. Қолданыстағы бақылау құралдарының өмірлік циклін ұзарту: Жүктемені теңестіру, бөлу және агрегациялау ескі төмен жылдамдықты қауіпсіздік құрылғыларына арналған жабдықты дереу жаңарту талаптарын жояды, капиталдық шығындарды 30–50%-ға қысқартады.
2. Қауіпсіздік оқиғаларын азайту MTTR: Толық туннель/шифрланған трафиктің көрінуі және стандартталған уақыт белгісінің корреляциясы SecOps топтары үшін қауіпті тергеу уақытын екі еседен астамға қысқартады.
3. Сақтау орны мен өткізу қабілеттілігінің төмендеуі: Қайталануды алып тастау және пакеттерді кесу мониторинг платформаларына жіберілетін жалпы трафик көлемін азайтады, бұлтты мұрағаттау және деректер орталықтары арасындағы тасымалдау шығындарын төмендетеді.
4. Реттеуші талаптарға сәйкестік тәуекелін азайту: Жергілікті деректерді жасыру үшінші тараптың тазалау жабдықтарына деген қажеттілікті жояды және трафикті түсіру жұмыс процестерінің PCI-DSS, HIPAA және GDPR талаптарына сәйкес келуін қамтамасыз етеді.
5. Деректер орталығының сөрелерінің кеңістігі мен кабельдерінің құнын қысқарту: Орталықтандырылған агрегация ондаған артық талшықты-оптикалық желілер мен қосалқы көріну құрылғыларын жояды, бұл физикалық инфрақұрылымның шығындарын азайтады.
6. Өндірістік коммутатордың өнімділігіне әсерін жою: NPB арқылы біріктірілген айна түсіру негізгі коммутаторлардағы SPAN портын пайдалануды азайтады, бұл өндірістік бизнес трафигінде айна сессиясына байланысты пакеттердің жоғалуына жол бермейді.
Mylinking Network Packet Broker көмегімен толық көрінуді жасаңыз
Заманауи желілік мониторинг және желілік қауіпсіздік бағдарламалары орталық көріну оркестрі қабаты ретінде арнайы Network Packet Broker құралынсыз сенімді қауіптерді анықтауды немесе өнімділік ақаулықтарын жоюды қамтамасыз ете алмайды. SPAN және тек пассивті TAP орналастырулары қымбат трафиктің шамадан тыс жүктелуін, тексерілмеген капсулаланған соқыр аймақтарды, құрал порттарының жетіспеушілігін, сәйкестік осалдықтарын және NetOps пен SecOps тиімділігін төмендететін фрагменттелген трафик топологияларын тудырады.
Mylinking кәсіпорын деңгейіндегі желілік пакет брокерінің аппараттық құралы толықтай аппараттық жеделдетілген трафикті өңдеу функциялары арқылы әрбір негізгі көріну қиындықтарын шешеді: агрегация, қайталануды жою, сүзу, туннельді декапсуляциялау, SSL шифрын ашу, пакеттерді кесу және сәйкестікке бағытталған деректерді бүркемелеу. Барлық трафикті түсіруді алдын ала өңдеуді бір ықшам тірекке орнату құрылғысында орталықтандыру арқылы ұйымдар солтүстік-оңтүстік интернет шекаралық ағындары мен шығыс-батыс виртуалды мата трафигі арқылы толық желілік көрінуді ашады, киберқорғаныстың жалпы жағдайын нығайта отырып, қолданыстағы мониторинг пен қауіпсіздік құралдарына инвестициялардың ROI-ін барынша арттырады.
ТолықЖелілік пакет брокерлерішешім бойынша кеңес алу үшін Mylinking ресми ресурс бетіне кіріңіз:https://www.mylinking.com/network-packet-broker/
Жарияланған уақыты: 2026 жылғы 6 тамыз
