Ka lebaka la phetoho ea dijithale, marangrang a likhoebo ha e sa le "likhoele tse 'maloa tse hokahanyang lik'homphieutha." Ka ho ata ha lisebelisoa tsa IoT, ho falla ha lits'ebeletso ho ea lerung, le ho amoheloa ho ntseng ho eketseha ha mosebetsi o hole, sephethephethe sa marang-rang se phatlohile, joalo ka sephethephethe tseleng e kholo. Leha ho le joalo, keketseho ena ea sephethephethe e boetse e hlahisa liphephetso: lisebelisoa tsa ts'ireletso li ke ke tsa hapa lintlha tsa bohlokoa, litsamaiso tsa ho beha leihlo li imetsoe ke tlhaiso-leseling e sa hlokahaleng, 'me litšokelo tse patiloeng sephethephetheng se patiloeng ha li bonahale. Mona ke moo "motlatsi ea sa bonahaleng" ea bitsoang Network Packet Broker (NPB) a thusang. E sebetsa joalo ka borokho bo bohlale pakeng tsa sephethephethe sa marang-rang le lisebelisoa tsa ho beha leihlo, e sebetsana le phallo e ferekanyang ea sephethephethe ho pholletsa le marang-rang 'ohle ha e ntse e fepa lisebelisoa tsa ho beha leihlo ka nepo lintlha tseo li li hlokang, e thusa likhoebo ho rarolla liphephetso tsa marang-rang "tse sa bonahaleng, tse sa fihlelleheng". Kajeno, re tla fana ka kutloisiso e felletseng ea karolo ena ea bohlokoa ts'ebetsong ea marang-rang le tlhokomelo.
1. Ke hobane'ng ha lik'hamphani li batla li-NPB hona joale? — "Tlhoko ea Ponahalo" ea Marang-rang a Rarahaneng
Nahana ka sena: Ha marangrang a hau a sebelisa lisebelisoa tse makholo tsa IoT, li-server tse makholo tsa maru, le basebetsi ba li fihlellang ba le hole ho tsoa hohle, u ka etsa bonnete ba hore ha ho sephethephethe se kotsi se kenang joang? U ka tseba joang hore na ke lihokelo life tse nang le batho ba bangata le ho liehisa ts'ebetso ea khoebo?
Mekhoa ea setso ea ho beha leihlo e se e sa lekana ka nako e telele: lisebelisoa tsa ho beha leihlo li ka tsepamisa maikutlo feela likarolong tse itseng tsa sephethephethe, li haella li-node tsa bohlokoa; kapa li fetisetsa sephethephethe sohle sesebelisoa ka nako e le 'ngoe, e leng se etsang hore se se ke sa khona ho sileha tlhahisoleseling le ho liehisa katleho ea tlhahlobo. Ho feta moo, kaha sephethephethe se fetang 70% se se se patiloe, lisebelisoa tsa setso li sitoa ho bona ka botlalo litaba tsa sona.
Ho hlaha ha li-NPB ho rarolla bothata ba "ho hloka ponahalo ea marang-rang." Li lutse lipakeng tsa libaka tsa ho kena sephethephetheng le lisebelisoa tsa ho beha leihlo, li kopanya sephethephethe se hasaneng, li sefa lintlha tse sa hlokahaleng, 'me qetellong li aba sephethephethe se nepahetseng ho IDS (Intrusion Detection Systems), SIEMs (Security Information Management Platforms), lisebelisoa tsa tlhahlobo ea ts'ebetso, le tse ling. Sena se tiisa hore lisebelisoa tsa ho beha leihlo ha li lape kapa ha li tlale haholo. Li-NPB li ka boela tsa hlakola le ho patela sephethephethe, tsa sireletsa lintlha tse hlokolosi le ho fa likhoebo kakaretso e hlakileng ea boemo ba tsona ba marang-rang.
Ho ka boleloa hore hafeela kgwebo e na le tshireletso ya marangrang, ntlafatso ya tshebetso kapa ditlhoko tsa ho latela melao, NPB e se e fetohile karolo ya bohlokwa e ke keng ya qojwa.
NPB ke eng? — Tlhahlobo e Bonolo ho tloha ho Meralo ea Meaho ho ea ho Bokhoni ba Motheo
Batho ba bangata ba nahana hore lentsoe "packet broker" le na le tšitiso e phahameng ea tekheniki ho kena. Leha ho le joalo, papiso e fumanehang habonolo ke ho sebelisa "setsi sa ho hlopha kabo ea kapele": sephethephethe sa marang-rang ke "liphutheloana tse potlakileng," NPB ke "setsi sa ho hlopha," 'me sesebelisoa sa ho beha leihlo ke "ntlha ea ho amohela." Mosebetsi oa NPB ke ho kopanya liphutheloana tse hasaneng (ho bokellana), ho tlosa liphutheloana tse sa sebetseng (ho sefa), le ho li hlophisa ka aterese (kabo). E ka boela ea pakolla le ho hlahloba liphutheloana tse khethehileng (ho hlakola mongolo) le ho tlosa tlhahisoleseling ea poraefete (ho silila) - ts'ebetso eohle e sebetsa hantle ebile e nepahetse.
1. Taba ea pele, ha re shebeng "lesapo" la NPB: li-module tse tharo tsa mantlha tsa meralo
Mosebetsi oa NPB o itšetlehile ka botlalo ka tšebelisano-'moho ea li-module tsena tse tharo; ha ho le e 'ngoe ea tsona e ka haellang:
○Mojule oa Phihlello ea Sephethephethe: E lekana le "kou ea ho tlisa ka potlako" 'me e sebelisoa ka ho khetheha ho amohela sephethephethe sa marang-rang ho tsoa koung ea seipone sa switch (SPAN) kapa splitter (TAP). Ho sa tsotelehe hore na ke sephethephethe se tsoang sehokelong sa 'mele kapa marang-rang a sebele, se ka bokelloa ka mokhoa o kopaneng.
○Enjene ea Ts'ebetso：Ena ke "boko bo ka sehloohong ba setsi sa ho hlopha" mme e ikarabella bakeng sa "ts'ebetso" ea bohlokoa ka ho fetisisa - joalo ka ho kopanya sephethephethe sa lihokelo tse ngata (ho bokellana), ho sefa sephethephethe ho tsoa mofuteng o itseng oa IP (ho sefa), ho kopitsa sephethephethe se tšoanang le ho se romela lisebelisoa tse fapaneng (ho kopitsa), ho hlakola sephethephethe se patiloeng sa SSL/TLS (ho sefa), jj. "Ts'ebetso e ntle" eohle e phethetsoe mona.
○Mojule oa Kabo: Ho tšoana le "leqosa" le abang sephethephethe se sebetsitsoeng ka nepo ho lisebelisoa tse tsamaellanang tsa ho beha leihlo 'me le ka boela la etsa ho leka-lekanya mojaro - mohlala, haeba sesebelisoa sa tlhahlobo ea ts'ebetso se phathahane haholo, karolo ea sephethephethe e tla abeloa sesebelisoa sa bekapo ho qoba ho jara sesebelisoa se le seng ka bongata.
2. "Bokgoni ba Motheo bo Thata" ba NPB: Mesebetsi e 12 ea mantlha e rarolla 90% ea mathata a marang-rang
NPB e na le mesebetsi e mengata, empa ha re tsepamiseng maikutlo ho e sebelisoang haholo ke likhoebo. E 'ngoe le e 'ngoe e tsamaellana le ntlha ea bohloko e sebetsang:
○Ho Bokelloa ha Sephethephethe / Kopano + Ho SefaMohlala, haeba kgwebo e na le dihokelo tsa marangrang tse 10, NPB e qala ka ho kopanya sephethephethe sa dihokelo tse 10, ebe e sefa "dipakete tsa data tse duplicate" le "sephethephethe se sa ameheng" (jwalo ka sephethephethe se tswang ho basebetsi ba shebelletseng divideo), mme e romela sephethephethe se amanang le kgwebo feela ho sesebediswa sa ho beha leihlo - e ntlafatsa bokgoni ka ho toba ka 300%.
○Ho Hlakola Sephiri sa SSL/TLS: Matsatsing ana, litlhaselo tse ngata tse kotsi li patiloe sephethephetheng se patiloeng sa HTTPS. NPB e ka hlakola sephethephethe sena ka mokhoa o sireletsehileng, e leng se lumellang lisebelisoa tse kang IDS le IPS ho "bona ka botlalo" litaba tse patiloeng le ho hapa litšokelo tse patiloeng tse kang lihokelo tsa phishing le khoutu e kotsi.
○Ho Pata/Ho Fokotsa Boikutlo ba ho Senola Boitsebiso: Haeba sephethephethe se na le tlhahisoleseding e hlokolosi e kang dinomoro tsa karete ya mokitlane le dinomoro tsa tshireletso ya setjhaba, NPB e tla "hlakola" tlhahisoleseding ena ka boiketsetso pele e e romela sesebedisweng sa ho beha leihlo. Sena se ke ke sa ama tlhahlobo ya sesebediswa, empa se tla boela se latele ditlhoko tsa PCI-DSS (ho latela melao ya tefo) le HIPAA (ho latela melao ya tlhokomelo ya bophelo) ho thibela ho dutla ha data.
○Ho Leka-lekanya Mojaro + Ho FailoverHaeba kgwebo e na le disebediswa tse tharo tsa SIEM, NPB e tla aba sephethephethe ka ho lekana hara tsona ho thibela sesebediswa leha e le sefe se le seng hore se se ke sa sitiswa. Haeba sesebediswa se le seng se hloleha, NPB e tla fetola sephethephethe hanghang ho ya ho sesebediswa sa bekapo ho netefatsa tlhokomelo e sa kgaotseng. Sena se bohlokwa haholo bakeng sa diindasteri tse kang tsa ditjhelete le tsa tlhokomelo ya bophelo moo nako ya ho se sebetse e sa amoheleheng.
○Ho Fela ha Kotopo: VXLAN, GRE le "Liprothokhole tse ling tsa Tunnel" joale li sebelisoa haholo marangrang a maru. Lisebelisoa tsa setso ha li utloisise liprothokhole tsena. NPB e ka "qhaqha" lithanele tsena le ho ntša sephethephethe sa 'nete se ka hare, e leng se lumellang lisebelisoa tsa khale ho sebetsana le sephethephethe libakeng tsa maru.
Motsoako oa likarolo tsena o nolofalletsa NPB eseng feela ho "bona ka hare" sephethephethe se patiloeng, empa hape le ho "sireletsa" data e hlokolosi le ho "ikamahanya" le libaka tse fapaneng tse rarahaneng tsa marang-rang - ke ka lebaka leo e ka bang karolo ea bohlokoa.
III. NPB e sebelisoa hokae? — Maemo a mahlano a bohlokoa a sebetsanang le litlhoko tsa 'nete tsa likhoebo
NPB ha se sesebelisoa se lekanang tsohle ka boholo bo le bong; ho e-na le hoo, e ikamahanya le maemo a fapaneng ka mokhoa o tenyetsehang. Ebang ke setsi sa data, marang-rang a 5G, kapa tikoloho ea leru, e fumana lits'ebetso tse nepahetseng. A re shebeng linyeoe tse 'maloa tse tloaelehileng ho bontša ntlha ena:
1. Setsi sa Data: Senotlolo sa ho Lekola Sephethephethe sa Bochabela-Bophirima
Litsi tsa data tsa setso li shebana feela le sephethephethe se tlohang leboea ho ea boroa (sephethephethe se tlohang ho li-server ho ea lefatšeng le ka ntle). Leha ho le joalo, litsing tsa data tse entsoeng ka mokhoa oa virtualization, 80% ea sephethephethe se ka bochabela-bophirima (sephethephethe se pakeng tsa mechini ea virtualization), seo lisebelisoa tsa setso li ke keng tsa se hapa. Mona ke moo li-NPB li thusang teng:
Mohlala, k'hamphani e kholo ea inthanete e sebelisa VMware ho haha setsi sa data se entsoeng ka mokhoa oa virtualization. NPB e kopantsoe ka kotloloho le vSphere (sethala sa taolo sa VMware) ho hapa sephethephethe se tlohang bochabela ho ea bophirima lipakeng tsa mechini ea virtualization le ho se aba ho IDS le lisebelisoa tsa ts'ebetso. Sena ha se felise feela "ho beha leihlo libaka tse sa boneng," empa hape se eketsa katleho ea lisebelisoa ka 40% ka ho sefa sephethephethe, ho khaola ka ho toba nako ea ho lokisa ea setsi sa data (MTTR) ka halofo.
Ho phaella moo, NPB e ka beha leihlo mojaro oa seva le ho netefatsa hore data ea tefo e latela PCI-DSS, e leng "tlhoko ea bohlokoa ea ts'ebetso le tlhokomelo" bakeng sa litsi tsa data.
2. Tikoloho ea SDN/NFV: Mesebetsi e Tenyetsehang ea ho Ikamahanya le Marang-rang a Hlalositsoeng ke Software
Likhamphani tse ngata hona joale li sebelisa SDN (Software Defined Networking) kapa NFV (Network Function Virtualization). Marang-rang ha e sa le hardware e tsitsitseng, empa e se e le lits'ebeletso tsa software tse tenyetsehang. Sena se hloka hore li-NPB li tenyetsehe haholoanyane:
Mohlala, univesithi e sebedisa SDN ho kenya tshebetsong "Bring Your Own Device (BYOD)" e le hore baithuti le matitjhere ba ka hokela marangrang a khamphase ba sebedisa difouno le dikhomphutha tsa bona. NPB e hokahantswe le taolo ya SDN (jwalo ka OpenDaylight) ho netefatsa karohano ya sephethephethe pakeng tsa dibaka tsa ho ruta le tsa ofisi ha ka nako e ts'oanang e aba sephethephethe ho tloha sebakeng se seng le se seng ho ya ho disebediswa tsa ho beha leihlo ka nepo. Mokhoa ona ha o ame tshebediso ya baithuti le matitjhere, mme o dumella ho lemoha ka nako dikgokelo tse sa tlwaelehang, jwalo ka phihlello ho tswa diatereseng tsa IP tse kotsi kantle ho khamphase.
Ho jwalo le ka ditikoloho tsa NFV. NPB e ka beha leihlo sephethephethe sa di-firewall tsa sebele (vFWs) le di-balancer tsa mojaro wa sebele (vLBs) ho netefatsa tshebetso e tsitsitseng ya "disebediswa tsena tsa software", tse tenyetsehang haholo ho feta tlhokomelo ya di-hardware tsa setso.
3. Marangrang a 5G: Ho Laola Li-Node tsa Sephethephethe tse Sliced le Edge
Likarolo tsa mantlha tsa 5G ke "lebelo le phahameng, ho lieha ho tlase, le likhokahano tse kholo", empa sena se boetse se tlisa liphephetso tse ncha ho tlhokomelo: mohlala, theknoloji ea "ho seha marang-rang" ea 5G e ka arola marang-rang a tšoanang a 'mele ka marang-rang a mangata a utloahalang (mohlala, karolo e tlase ea ho lieha bakeng sa ho khanna ka boikemelo le karolo e kholo ea khokahano bakeng sa IoT), 'me sephethephethe karolong ka' ngoe se tlameha ho beoa leihlo ka boikemelo.
Moetsi e mong o sebelisitse NPB ho rarolla bothata bona: o kentse tlhokomelo e ikemetseng ea NPB bakeng sa selae se seng le se seng sa 5G, se ke keng sa bona feela lateness le throughput ea selae se seng le se seng ka nako ea sebele, empa hape se thibela sephethephethe se sa tloaelehang (joalo ka phihlello e sa lumelloang lipakeng tsa selae) ka nako e loketseng, ho netefatsa litlhoko tse tlase tsa lateness tsa likhoebo tsa bohlokoa tse kang ho khanna ka boikemelo.
Ho phaella moo, di-node tsa khomphutha ya 5G edge di hasane ho pholletsa le naha, mme NPB e ka boela ya fana ka "mofuta o bobebe" o sebediswang di-nodeng tsa edge ho lekola sephethephethe se hasantsweng le ho qoba tieho e bakwang ke phetiso ya data ho ya le ho ya.
4. Tikoloho ea Maru/IT e Kopantsoeng: Ho Hlōla Litšitiso tsa Tlhokomelo ea Maru ea Sechaba le ea Poraefete
Likhoebo tse ngata hona joale li sebelisa meralo ea leru le kopaneng—lits'ebetso tse ling li lula ho Alibaba Cloud kapa Tencent Cloud (maru a sechaba), tse ling li le marung a tsona a poraefete, 'me tse ling li le li-server tsa lehae. Boemong bona, sephethephethe se hasane libakeng tse ngata, e leng se etsang hore tlhokomelo e sitisoe habonolo.
Banka ea China Minsheng e sebelisa NPB ho rarolla bothata bona: khoebo ea eona e sebelisa Kubernetes bakeng sa ho kenya likhonteinara. NPB e ka hapa sephethephethe ka kotloloho lipakeng tsa likhonteinara (li-Pod) le ho hokahanya sephethephethe pakeng tsa li-server tsa leru le maru a ikemetseng ho theha "tlhokomelo ea ho tloha qalong ho isa qetellong" - ho sa tsotelehe hore na khoebo e le lerung la sechaba kapa lerung la poraefete, ha feela ho na le bothata ba ts'ebetso, sehlopha sa ts'ebetso le tlhokomelo se ka sebelisa data ea sephethephethe sa NPB ho fumana kapele hore na ke bothata ka mehala ea likhonteinara kapa ho tlala ha likhokahano tsa leru, ho ntlafatsa katleho ea tlhahlobo ka 60%.
Bakeng sa maru a sechaba a nang le bahiri ba bangata, NPB e ka boela ea netefatsa ho aroloa ha sephethephethe pakeng tsa likhoebo tse fapaneng, ea thibela ho lutla ha data, le ho fihlela litlhoko tsa ho latela melao ea indasteri ea lichelete.
Qetellong: NPB ha se "kgetho" empa ke "tlamo"
Kamora ho hlahloba maemo ana, o tla fumana hore NPB ha e sa le theknoloji e ikhethileng empa ke sesebelisoa se tloaelehileng bakeng sa likhoebo ho sebetsana le marangrang a rarahaneng. Ho tloha litsing tsa data ho isa ho 5G, ho tloha marung a poraefete ho isa ho IT e kopantsoeng, NPB e ka bapala karolo kae kapa kae moo ho nang le tlhoko ea ponahalo ea marang-rang.
Ka ho ata ha AI le khomphutha ya moeding, sephethephethe sa marang-rang se tla rarahana le ho feta, mme bokgoni ba NPB bo tla ntlafatswa le ho feta (mohlala, ho sebedisa AI ho hlwaya sephethephethe se sa tlwaelehang ka bohona le ho nolofalletsa ho ikamahanya le maemo a bobebe ho di-node tsa moeding). Bakeng sa dikgwebo, ho utlwisisa le ho kenya di-NPB esale pele ho tla di thusa ho tshwara boikemisetso ba marang-rang le ho qoba diphetoho phetohong ya tsona ya dijithale.
Na o kile wa kopana le diphephetso tsa tlhokomelo ya marangrang indastering ya hao? Mohlala, ha o bone sephethephethe se patilweng, kapa tlhokomelo ya maru a kopantsweng e sitiswa? Ikutloe o lokolohile ho arolelana mehopolo ya hao karolong ya maikutlo mme re hlahlobe ditharollo mmoho.
Nako ea poso: Loetse-23-2025
