E tsamaisoa ke phetoho ea dijithale, marang-rang a likhoebo ha e sa le "lithapo tse 'maloa tse hokahanyang likhomphutha." Ka ho ata ha lisebelisoa tsa IoT, ho falla ha litšebeletso ho ea marung, le ho amoheloa ho ntseng ho eketseha ha mosebetsi o hōle, sephethephethe sa marang-rang se phatlohile, joaloka sephethephethe tseleng e kholo. Leha ho le joalo, ho phahama hona ha sephethe-phethe le hona ho hlahisa liqholotso: lisebelisoa tsa ts'ireletso ha li khone ho ts'oara lintlha tsa bohlokoa, lits'ebetso tsa ho beha leihlo li tsielehile ke tlhaiso-leseling e ngata, 'me litšokelo tse patiloeng sephethephetheng se patiloeng ha li bonahale. Mona ke moo "mosebetsi ea sa bonahaleng" ea bitsoang Network Packet Broker (NPB) a tlang teng. E sebetsa e le borokho bo bohlale pakeng tsa sephethephethe sa marang-rang le lisebelisoa tsa ho shebella, e sebetsana le phallo e ferekaneng ea sephethephethe ho pholletsa le marang-rang kaofela ha e ntse e fepa ka mokhoa o nepahetseng lisebelisoa tsa ho hlahloba boitsebiso boo ba bo hlokang, ho thusa likhoebo ho rarolla mathata a marang-rang a "sa bonahaleng, a sa fumaneheng". Kajeno, re tla fana ka kutloisiso e felletseng ea karolo ena ea mantlha ts'ebetsong le tlhokomelong ea marang-rang.
1. Ke hobane'ng ha lik'hamphani li batla li-NPB hona joale? — The "Ponahalo Tlhokahalo" ea Complex Networks
Ak'u nahane ka sena: Ha marang-rang a hau a sebelisa lisebelisoa tse makholo tsa IoT, makholo a li-server tsa maru, 'me basebetsi ba e fumana ba le hole le libaka tsohle, u ka etsa bonnete ba hore ha ho na sephethephethe se kotsi se kenang? U ka tseba joang hore na ke lihokelo life tse phetheselang le tse fokotsang ts'ebetso ea khoebo?
Mekhoa e tloaelehileng ea ho shebella e 'nile ea e-ba nako e sa lekaneng: ebang lisebelisoa tsa ho shebella li ka tsepamisa maikutlo feela likarolong tse itseng tsa sephethephethe, li-node tsa bohlokoa tse sieo; kapa ba fetisetsa sephethephethe sohle ho sesebelisoa hang-hang, se etsa hore se se ke sa khona ho cheka tlhahisoleseding le ho fokotsa ts'ebetso ea ho hlahloba. Ho feta moo, ka ho feta 70% ea sephethephethe se seng se ngolisitsoe, lisebelisoa tsa setso ha li khone ho bona litaba tsa eona.
Ho hlaha ha NPB ho sebetsana le ntlha ea bohloko ea "ho hloka ponahalo ea marang-rang." Ba lula lipakeng tsa libaka tsa ho kena ha sephethephethe le lisebelisoa tsa ho lekola, ho bokella sephethephethe se qhalakaneng, ho sefa lintlha tse sa hlokahaleng, 'me qetellong ba aba sephethephethe se nepahetseng ho IDS (Intrusion Detection Systems), SIEMs (Security Information Management Platforms), lisebelisoa tsa tlhahlobo ea ts'ebetso, le tse ling. Sena se tiisa hore lisebelisoa tsa ho beha leihlo ha li bolaoe ke tlala kapa ho tlala. Li-NPB li ka boela tsa hlakola le ho patala sephethephethe, ho sireletsa lintlha tse tebileng le ho fa likhoebo pono e hlakileng ea boemo ba marang-rang a tsona.
Ho ka boleloa hore joale hafeela khoebo e e-na le ts'ireletso ea marang-rang, ts'ebetso ea ts'ebetso kapa litlhoko tsa ho latela melao, NPB e fetohile karolo ea mantlha e ke keng ea qojoa.
NPB ke eng? - Tlhahlobo e Bonolo ho tloha ho Architecture ho ea ho Core Capabilities
Batho ba bangata ba nahana hore lentsoe "packet broker" le na le tšitiso e phahameng ea tekheniki ea ho kena. Leha ho le joalo, papiso e fumanehang habonolo ke ho sebelisa "setsi sa ho hlophisa tlhahiso ea polelo": sephethephethe sa marang-rang ke "liphutheloana tse hlalosang," NPB ke "setsi sa ho hlopha," 'me sesebelisoa sa ho shebella ke "sebaka sa ho amohela." Mosebetsi oa NPB ke ho kopanya liphutheloana tse hasaneng (aggregation), ho tlosa liphutheloana tse fosahetseng (ho sefa), le ho li hlophisa ka aterese (kabo). E ka boela ea manolla le ho hlahloba liphutheloana tse khethehileng (decryption) le ho tlosa tlhahisoleseding ea botho (ho silila) - ts'ebetso eohle e sebetsa hantle ebile e nepahetse.
1. Taba ea pele, ha re shebeng "skeleton" ea NPB: li-module tse tharo tsa mantlha tsa meralo.
Ts'ebetso ea NPB e itšetlehile ka ho feletseng tšebelisanong ea li-module tsena tse tharo; ha ho le e 'ngoe ea tsona e ka haellang:
○Sephethephethe sa Mojule: E lekana le "port delivery port" mme e sebelisoa ka ho khetheha ho amohela sephethephethe sa marang-rang ho tloha ho switch mirror port (SPAN) kapa splitter (TAP). Ho sa tsotellehe hore na ke sephethephethe se tsoang ho sehokelo sa 'mele kapa marang-rang a sebele, se ka bokelloa ka mokhoa o kopaneng.
○Enjene ea Ts'ebetso:Ona ke "boko ba mantlha ba setsi sa ho hlopha" mme o ikarabella bakeng sa "ts'ebetso" ea bohlokoa ka ho fetesisa - joalo ka ho kopanya sephethephethe sa li-multi-link (aggregation), ho sefa sephethephethe ho tsoa mofuteng o itseng oa IP (filtering), ho kopitsa sephethephethe se tšoanang le ho se romella lisebelisoa tse fapaneng (ho kopitsa), ho hlakola sephethephethe sa SSL/TLS (decryption), joalo-joalo" kaofela li phethiloe.
○Kabo ea Mojule: E tšoana le "courier" ea aba ka nepo sephethephethe se sebetsitsoeng ho lisebelisoa tse tsamaisanang tsa ho beha leihlo mme a ka boela a etsa ho leka-lekanya mojaro - mohlala, haeba sesebelisoa sa tlhahlobo ea ts'ebetso se phathahane haholo, karolo ea sephethephethe e tla abeloa sesebelisoa sa bekapo ho qoba ho jarisa sesebelisoa se le seng.
2. "Hard Core Capabilities" ea NPB: Mesebetsi ea mantlha ea 12 e rarolla 90% ea mathata a marang-rang
NPB e na le mesebetsi e mengata, empa ha re shebeng e sebelisoang haholo ke likhoebo. E 'ngoe le e' ngoe e lumellana le ntlha e sebetsang ea bohloko:
○Phetoho ea Sephethephethe / Aggregation + FilteringKa mohlala, haeba khoebo e na le li-link tse 10 tsa marang-rang, NPB e qala ho kopanya sephethephethe sa li-link tse 10, ebe e hloekisa "lipakete tsa data tse kopitsoang" le "sephethephethe se sa hlokahaleng" (joalo ka sephethephethe se tsoang ho basebetsi ba shebellang livideo), 'me e romela feela sephethephethe se amanang le khoebo ho sesebelisoa sa ho shebella - ka ho toba ho ntlafatsa katleho ka 300%.
○SSL/TLS Decryption: Matsatsing ana, litlhaselo tse ngata tse lonya li patiloe ho sephethephethe se patiloeng sa HTTPS. NPB e ka hlakola sephethephethe sena ka mokhoa o sireletsehileng, ea lumella lisebelisoa tse kang IDS le IPS ho "bona" litaba tse patiloeng le ho ts'oara litšokelo tse patiloeng joalo ka lihokelo tsa phishing le khoutu e mpe.
○Ho pata ha data / Desensitization: Haeba sephethephethe se na le lintlha tsa bohlokoa tse kang linomoro tsa likarete tsa mokoloto le linomoro tsa ts'ireletso ea sechaba, NPB e tla "hlakola" tlhahisoleseling ena pele e e romella sesebelisoa sa tlhahlobo. Sena se ke ke sa ama tlhahlobo ea sesebelisoa, empa hape se tla lumellana le PCI-DSS (ho lumellana le tefo) le litlhoko tsa HIPAA (ho latela tlhokomelo ea bophelo) ho thibela ho lutla ha data.
○Load Balancing + FailoverHaeba khoebo e na le lisebelisoa tse tharo tsa SIEM, NPB e tla aba sephethephethe ka ho lekana har'a bona ho thibela sesebelisoa se le seng hore se se ke sa imeloa. Haeba sesebelisoa se le seng se hloleha, NPB e tla fetola hang-hang sephethephethe ho sesebelisoa sa bekapo ho etsa bonnete ba hore leihlo le sa sitisoe. Sena se bohlokoa haholo bakeng sa liindasteri tse kang tsa lichelete le tlhokomelo ea bophelo moo nako ea phomolo e sa amoheleheng.
○Pheliso ea Tunnel: VXLAN, GRE le tse ling tsa "Tunnel Protocols" joale li sebelisoa hangata marang-rang a maru. Lisebelisoa tsa setso li ke ke tsa utloisisa liprothokholo tsena. NPB e ka "qhaqha" lithanele tsena le ho ntša sephethephethe sa 'nete ka hare, e lumella lisebelisoa tsa khale ho sebetsana le sephethephethe libakeng tsa maru.
Motsoako oa likarolo tsena o thusa NPB hore e se ke ea "bona feela" sephethephethe se patiloeng, empa hape le "sireletsa" data e hlokolosi le ho "ikamahanya le maemo" ho maemo a fapaneng a marang-rang a rarahaneng - ke ka lebaka lena e ka fetohang karolo ea mantlha.
III. NPB e sebelisoa hokae? - Maemo a mahlano a bohlokoa a sebetsanang le litlhoko tsa 'nete tsa khoebo
NPB ha se sesebelisoa se lekanang-hohle; ho e-na le hoo, e ikamahanya habonolo le maemo a fapaneng. Hore na ke setsi sa data, marang-rang a 5G, kapa tikoloho ea maru, e fumana lits'ebetso tse nepahetseng. Ha re shebeng maemo a 'maloa a tloaelehileng ho hlakisa ntlha ena:
1. Setsi sa Boitsebiso: Senotlolo sa ho Sheba Sephethephethe sa Bochabela-Bophirima
Litsi tsa setso tsa data li shebana feela le sephethephethe sa leboea-boroa (sephethephethe ho tloha ho li-server ho ea lefats'eng la kantle). Leha ho le joalo, litsing tsa data tse fumanehang, 80% ea sephethephethe e ka bochabela-bophirima (sephethephethe lipakeng tsa mechini ea sebele), eo lisebelisoa tsa setso li ke keng tsa e hapa. Mona ke moo li-NPB li tlang teng:
Ka mohlala, k'hamphani e kholo ea marang-rang e sebelisa VMware ho haha setsi sa data se bonahalang. NPB e kopantsoe ka ho toba le vSphere (sethala sa tsamaiso ea VMware) ho tšoara ka nepo sephethephethe sa bochabela-bophirimela pakeng tsa mechine ea sebele le ho e aba ho IDS le lisebelisoa tsa ts'ebetso. Sena ha se felise feela "ho beha leihlo libaka tse foufetseng," empa hape se eketsa katleho ea lisebelisoa ka 40% ka ho sefa sephethephethe, ho khaola ka ho toba setsi sa data se bolelang nako ea ho lokisa (MTTR) ka halofo.
Ho feta moo, NPB e ka shebella mojaro oa seva le ho netefatsa hore data ea tefo e lumellana le PCI-DSS, e fetoha "tlhoko ea bohlokoa ea ts'ebetso le tlhokomelo" bakeng sa litsi tsa data.
2. Tikoloho ea SDN/NFV: Likarolo Tse Fetohang li Ikamahanya le Marang-rang a hlalosoang ke Software
Hona joale lik'hamphani tse ngata li sebelisa SDN (Software Defined Networking) kapa NFV (Network Function Virtualization). Marang-rang ha e sa le lisebelisoa tse tsitsitseng, empa ho e-na le hoo ke litšebeletso tsa software tse feto-fetohang. Sena se hloka hore li-NPB li fetohe habonolo:
Mohlala, univesithi e sebelisa SDN ho kenya tšebetsong "Bring Your Own Device (BYOD)" e le hore baithuti le matichere ba ka hokela marang-rang a khamphase ba sebelisa lifono le likhomphutha tsa bona. NPB e kopantsoe le molaoli oa SDN (joaloka OpenDaylight) ho netefatsa hore sephethephethe se arohane pakeng tsa libaka tsa ho ruta le tsa ofisi ha ho ntse ho ajoa ka mokhoa o nepahetseng sephethephethe ho tloha sebakeng se seng le se seng ho ea ho lisebelisoa tsa ho hlahloba. Mokhoa ona ha o ame tšebeliso ea baithuti le matichere, 'me o lumella ho lemoha ka nako likhokahano tse sa tloaelehang, joalo ka phihlello ho tsoa ho liaterese tse mpe tsa IP tse kantle ho khamphase.
Ho joalo le ka libaka tsa NFV. NPB e ka beha leihlo sephethephethe sa li-firewall (vFWs) le li-balancers tsa mojaro (vLBs) ho netefatsa ts'ebetso e tsitsitseng ea "lisebelisoa tsena tsa software", tse feto-fetohang haholo ho feta tlhahlobo ea lisebelisoa tsa setso.
3. Marang-rang a 5G: Ho laola Sliced Traffic le Edge Nodes
Likarolo tsa mantlha tsa 5G ke "lebelo le phahameng, latency e tlase, le likhokahano tse kholo", empa sena se boetse se tlisa liphephetso tse ncha mabapi le ho beha leihlo: mohlala, theknoloji ea "network slicing" ea 5G e ka arola marang-rang a tšoanang ka marang-rang a mangata a utloahalang (mohlala, selae se tlase sa ho khanna ka boithaopo le selae sa khokahanyo e kholo bakeng sa IoT), 'me sephethephethe se tlameha ho beoa leihlo ka bomong.
Mokhanni e mong o sebelisitse NPB ho rarolla bothata bona: e sebelisitse tlhokomelo e ikemetseng ea NPB bakeng sa selae se seng le se seng sa 5G, se ke keng sa sheba feela latency le phallo ea selae se seng le se seng ka nako ea sebele, empa hape se thibela sephethephethe se sa tloaelehang (joaloka ho kena ho sa lumelloeng pakeng tsa lilae) ka nako e loketseng, ho netefatsa litlhoko tse tlaase tsa latency tsa likhoebo tsa bohlokoa tse kang ho khanna ka bolokolohi.
Ho feta moo, li-computing node tsa 5G li hasane ho pholletsa le naha, 'me NPB e ka boela ea fana ka "phetolelo e bobebe" e sebelisoang ka mahlakoreng a marang-rang ho lekola sephethephethe se ajoang le ho qoba tieho e bakoang ke phetiso ea data pele le morao.
4. Tikoloho ea Leru/Hybrid IT: Ho Hlōla Litšitiso tsa Tlhokomelo ea Leru ea Sechaba le ea Botho
Likhoebo tse ngata joale li sebelisa meralo ea leru la lebasetere — lits'ebetso tse ling li lula ho Alibaba Cloud kapa Tencent Cloud (maru a sechaba), tse ling marung a tsona a lekunutu, 'me tse ling ho li-server tsa lehae. Boemong bona, sephethephethe se hasane libakeng tse ngata, e leng se etsang hore tlhahlobo e sitisoe habonolo.
China Minsheng Bank e sebelisa NPB ho rarolla ntlha ena ea bohloko: khoebo ea eona e sebelisa Kubernetes bakeng sa phepelo ea thepa. NPB e ka tšoara ka ho toba sephethephethe pakeng tsa lijana (Pods) le ho hokahanya sephethephethe pakeng tsa lisebelisoa tsa maru le maru a poraefete ho theha "ho beha leihlo ho isa bofelong" - ho sa tsotellehe hore na khoebo e lerung la sechaba kapa leru la poraefete, hafeela ho e-na le bothata ba ts'ebetso, sehlopha sa ts'ebetso le tlhokomelo se ka sebelisa data ea sephethephethe sa NPB ho fumana kapele hore na ke bothata ba ho sebetsana le li-inter-container ka katleho, ho ntlafatsa li-call tsa 6 kapa cloud cloud-container.
Bakeng sa maru a nang le batho ba bangata ba hiriloeng, NPB e ka boela ea netefatsa ho arohana ha sephethephethe pakeng tsa likhoebo tse fapaneng, ho thibela ho tsoa ha data, le ho finyella litlhoko tsa ho latela tsa indasteri ea lichelete.
Qetellong: NPB ha se "khetho" empa ke "tlameha"
Kamora ho hlahloba maemo ana, u tla fumana hore NPB ha e sa le theknoloji ea niche empa ke sesebelisoa se tloaelehileng sa likhoebo ho sebetsana le marang-rang a rarahaneng. Ho tloha litsing tsa data ho ea ho 5G, ho tloha marung a poraefete ho isa ho hybrid IT, NPB e ka bapala karolo kae kapa kae moo ho nang le tlhoko ea ponahalo ea marang-rang.
Ka keketseho e ntseng e eketseha ea AI le komporo ea moeli, sephethephethe sa marang-rang se tla rarahana le ho feta, 'me bokhoni ba NPB bo tla ntlafatsoa le ho feta (mohlala, ho sebelisa AI ho tsebahatsa sephethephethe se sa tloaelehang le ho nolofalletsa ho ikamahanya le maemo a bobebe ho feta li-node tse moeling). Bakeng sa likhoebo, ho utloisisa le ho tsamaisa li-NPB pele ho nako ho tla ba thusa ho nka bohato ba marang-rang le ho qoba ho kheloha phetohong ea bona ea dijithale.
Na o kile oa kopana le mathata a ho beha leihlo marang-rang indastering ea hau? Mohlala, na ha u bone sephethephethe se patiloeng, kapa tlhahlobo ea leru e nyalisitsoeng e sitisoa? Ikutloe u lokolohile ho arolelana maikutlo a hau karolong ea maikutlo 'me re hlahlobe litharollo hammoho.
Nako ea poso: Sep-23-2025
