Ithute kamoo Morekisi oa Lipakete tsa Marang-rang oa setsebi a ntlafatsang tlhokomelo ea marang-rang ho tloha qalong ho isa qetellong, a felisang libaka tse sa boneng sephethephethe, le ho matlafatsa tšireletso ea marang-rang a khoebo ka ho kopanya sephethephethe, ho hlakola sephiri, ho fokotsa le ho pata lintlha tsa ho latela melao.
Mylinking ML-NPB-5690: 1.8Tbps 100G Network Packet Broker e Fana ka Ponahalo e Felletseng ea Marang-rang bakeng sa Ts'ireletso ea Sejoale-joale ea Setsi sa Lintlha
1. Selelekela: Bothata bo Holang ba Ponahalo Marangrang a Dikgwebo tsa Sejwalejwale
Phetoho ea dijithale, meralo ea leru le kopaneng, li-uplink tse potlakileng tsa 10G/40G/100G, le sephethephethe se pharaletseng sa khoebo se patiloeng li bakile libaka tse sa boneng hantle bakeng sa ts'ireletso ea marang-rang le lihlopha tsa tlhokomelo ea marang-rang ho pholletsa le litsi tsa data tsa lefats'e. Lihlopha tse ngata tsa IT qalong li itšetleha ka li-switch tse bonolo tsa SPAN mirror ports kapa li-PAP tse sa sebetseng ho hapa sephethephethe, leha ho le joalo lisebelisoa tsena tsa motheo li hlōleha ho fana ka pono e tšepahalang, e sa lahleheng bakeng sa mesebetsi ea sejoale-joale.
Likou tsa SPAN li lahla lipakete nakong ea ho phahama ha sephethephethe, li sitoa ho sekaseka lihlooho tsa lithanele tse koahelang tse kang VXLAN kapa GRE, lisebelisoa tsa ts'ireletso ea likhohola tse nang le lipakete tse peli tse sa hlokahaleng, 'me ha li na taolo ea ho latela melao e hahiloeng bakeng sa data ea basebelisi ba hlokolosi. Ha litšokelo tsa inthanete li ntse li fetoha ho ipata ka har'a lipakete tsa TLS tse patiloeng le phallo ea setsi sa data sa bochabela-bophirima, ponahalo e sa fellang ea marang-rang e fetolela ka ho toba kotsi ea tlōlo e sa fokotsoang, liphoso tsa ts'ebetso e fositseng, le litlhahlobo tsa taolo tse hlōlehileng.
Mona ke mooMorekisi oa Lipakete tsa Marang-rang (NPB)e fetoha lera la bohlokoa la meralo ea motheo ea tlhokomelo ea khoebo. Joalokaha ho hlalositsoe ke tataiso ea semmuso ea tekheniki ea Mylinking, Network Packet Broker ke sesebelisoa se ikhethileng sa hardware se behiloeng lipakeng tsa li-TAP tsa marang-rang, likou tsa SPAN le lisebelisoa tsa tlhahlobo tse tlase, tse nang le mosebetsi oa ho hapa lipakete ntle le tahlehelo, ts'ebetso e bohlale ea sephethephethe, le ho fana ka melapo ea data e tsamaellanang le IDS, NPM, APM, SIEM le litsamaiso tsa forensic.
Blog ena e hlalosa tlhaloso ea mantlha, mesebetsi ea bohlokoa, linyeoe tsa tšebeliso ea lefats'e la 'nete, le boleng ba khoebo bo ka lekanngoang ba ho kenya Network Packet Broker, ka temohisiso e reretsoeng lihlopha tsa SecOps le NetOps e behang pele ts'ireletso e matla ea marang-rang le tlhokomelo e se nang sekoli ea marang-rang.
2. Tlhaloso ea Bohlokoa: Morekisi oa Lipakete tsa Marang-rang ke Eng?
Morekisi oa Lipakete tsa Marang-rang o sebetsa e le setsi sa ho hlophisa sephethephethe se bohareng bakeng sa lipeipi tsohle tsa tlhokomelo ea marang-rang. Boitsebiso ba eona ba mantlha bo habeli bo ka akaretsoa habonolo:
Moqokeleli oa Lipakete le Mojari: E hapa sephethephethe sa marang-rang se ka hare le se kantle ho sehlopha ntle le tahlehelo ea lipakete, e kopanya data e arohaneng ho tsoa ho li-switch tse ajoang, li-router, li-firewall le li-TAP tsa optical.
Morekisi ea Bohlale oa Sephethephethe: E sebetsana le lipakete tse tala ka maano a potlakileng a hardware mme e fana ka sehlopha se nepahetseng sa sephethephethe ho lisebelisoa tse nepahetseng tsa ts'ireletso le tlhokomelo, e felisa ho imeloa ha data ho sa hlokahaleng le likheo tsa ponahalo.
Ho fapana le di-splitter tse sa sebetseng tse kopitsang sephethephethe se sa tsoakoang feela ntle le phetoho, Barekisi ba Network Packet ba maemo a kgwebo ba kopanya bokgoni bo felletseng ba ho laola dipakete tsa L2-L7. Tshebetso e nngwe le e nngwe ya ho sebetsana e sebetsa ka lebelo la mohala, e qoba dithibelo tsa ho fetisa leha e le tlasa meroalo e tsitsitseng ya dihokelo tsa 100Gbps. Bakeng sa mekgatlo e ntlafatsang meralo ya motheo ya kgale ya ho lekola ya 1G/10G ho ya ho masela a 40G le 100G, NPB e sebetsang hantle e atolosa bophelo ba tshebeletso ya disebediswa tse teng tsa tshireletso ka ho eketsa kabo ya sephethephethe ntle le ho nkela di-hardware tse ngata tse nang le di-stack tse ngata.
3. Mesebetsi ea Bohlokoa ea Motheo ea Morekisi oa Lipakete tsa Marang-rang oa Sejoale-joale
Boleng ba tlholisano ba Network Packet Broker ea profeshenale bo lutse sehlopheng sa eona se felletseng sa li-module tsa ts'ebetso ea sephethephethe tse hahiloeng kahare, e 'ngoe le e 'ngoe e etselitsoeng ho matlafatsa ts'ebetso ea ho beha leihlo marang-rang le ho thatafatsa ts'ireletso ea marang-rang. Ka tlase ke bokhoni ba bohlokoa ba sepheo bo netefalitsoeng lenaneng la NPB la tlhahiso ea Mylinking:
Ho Kopanya Sephethephethe, ho Ikatisa le ho Lekanya Mejaro ho Thehiloe ho Leano
Mesebetsi ena ea motheo e bopa mokokotlo oa mesebetsi e kopaneng ea ho beha leihlo marang-rang:
○Ho bokellana ha mehloli e mengata: Kopanya sephethephethe se bonahatsoang ho tsoa likoung tse ngata tsa SPAN tse arohaneng le li-TAP tsa optical ho ea molapong o le mong o bohareng, ho felisa ponahalo e silohileng ho pholletsa le masela a setsi sa data sa lekhasi le mokokotlo oa multi-rack.
○Ho pheta-pheta ha likou tse ngata: Kopitsa phallo e le 'ngoe ea sephethephethe e kenang likoung tse ngata tsa ho lekola libaka ka nako e le 'ngoe, e leng se nolofalletsang ho fana ka li-IDS tsa ho lemoha litšokelo, NPM ea ts'ebetso le lisebelisoa tsa tlhahlobo ea ho latela melao ntle le ho sebelisa lisebelisoa tse ling tsa TAP.
○Ho leka-lekanya mojaro ka bohlale: Abela sephethephethe sa lebelo le phahameng sa 40G/100G ho pholletsa le lihlopha tsa lisebelisoa tsa tlhahlobo ea 1G/10G tse lebelo le tlase u sebelisa li-algorithms tsa hash tse hlokomelang nako ea L2-L7. Sena se thibela lisebelisoa tsa ts'ireletso tsa motho ka mong ho tsoa ho ngolisong e feteletseng le tahlehelong ea lipakete, e leng se eketsang ROI matseteng a teng a ho beha leihlo marang-rang.
Ho Ntša Pakete e sa Lefelloeng
Likhamphani tse sebelisang meralo ea liipone tsa li-switch tse ngata hangata li hlahisa bongata bo boholo ba lipakete tse tšoanang tse tšoanang ho tsoa libakeng tse tšoanang tsa ho hapa. Lipakete tsena tse sa hlokahaleng li senya lisebelisoa tsa CPU, memori le polokelo lisebelisoa tsa ts'ireletso tse tlase, li liehisa ho lemoha litšokelo le ho pata matšoao a sephethephethe a sa tloaelehang.
Morekisi oa Lipakete tsa Marang-rang o tlosa lipakete tse tšoanang tse ipapisitseng le melao ea ho bapisa e ka fetoloang (mohloli oa IP, kou ea ho ea, linomoro tsa tatellano ea TCP le tse ling). Bafani ba litšebeletso tsa lichelete le tsa leru ba tlaleha phokotso ea 40-60% ea palo eohle ea sephethephethe e tlisoang lipolaneteng tsa ho beha leihlo kamora ho nolofalletsa maano a ho qhala, e leng se ntlafatsang haholo karabelo ea lisebelisoa tsa ts'ireletso ea marang-rang tlas'a mojaro o phahameng.
Ho Hlakola SSL ka Potlako ea Hardware bakeng sa Ponahalo ea Tšokelo e Ngotsoeng
Ho feta 95% ea sephethephethe sa sejoale-joale sa inthanete le sa likhoebo se tsamaea ka mokhoa oa ho sireletsa SSL/TLS, oo bahlaseli ba inthanete ba o sebelisang ho pata malware, motsamao o ka thoko oa ransomware le ts'ebetso ea ho ntša data. Lisebelisoa tsa ts'ireletso tsa setso li jara CPU e boima ha li fuoa mosebetsi oa ho hlakola melaetsa e meholo e patiloeng, e leng se lebisang ho senyehang ha ts'ebetso.
Litharollo tse etellang pele tsa Network Packet Broker li kenya decryption e felletseng ea SSL ho liphaephe tse inehetseng tsa hardware. Kamora ho kenya litifikeiti tsa tlhahlobo ea khoebo, NPB e ntša li-payload tsa HTTPS ka sekhahla sa mohala ebe e fetisetsa sephethephethe se hlakileng ho li-platform tsa IDS le NDR. Tšobotsi ena ea mantlha ea ts'ireletso ea marang-rang e senola li-payload tse patiloeng tsa tlhaselo ntle le ho fokotsa phallo ea lisebelisoa tsa ho lekola kapa ho hlahisa tahlehelo ea lipakete.
Ho Pata Lintlha Bakeng sa ho Latela Melao
Meralo ea lefats'e ea ho latela melao ho kenyeletsoa le PCI-DSS, HIPAA le GDPR e laela tšireletso e tiileng ea tlhahisoleseling e hlokolosi e khethollang motho ka mong (PII), data ea karete ea tefo le tlhahisoleseling e sirelelitsoeng ea bophelo bo botle (PHI). Sephethephethe se sa sebetsoang se rometsoeng lisebelisoa tsa ho beha leihlo marang-rang se pepesetsa tlhahisoleseling e laoloang ho basebetsi ba sa lumelloang le liforomo tsa tlhahlobo tsa mokha oa boraro, e leng se bakang boikarabello bo boholo ba ho latela melao.
Mosebetsi oa ho pata data o hahiloeng kahare oa Network Packet Broker o hlahloba ka bohona meputso ea lipakete 'me o hlakola masimo a bohlokoa a kang linomoro tsa karete ea mokitlane, li-ID tsa ts'ireletso ea sechaba le lirekoto tsa bongaka tsa bakuli tse nang le boleng ba sebaka se sa fetoheng pele li fetisetsa melaetsa ea data. Ho fokotsa kutloisiso ena ea hardware ho tlosa tlhoko ea lisebelisoa tse arohaneng tsa ho hloekisa sephethephethe, ho nolofatsa mesebetsi ea ho latela melao bakeng sa liindasteri tse laoloang.
Ho Hloekisa Lihlooho tsa Tunnel bakeng sa Tlhahlobo ea Sephethephethe se Kenngoeng
Litsi tsa data tsa sejoale-joale tse entsoeng ka mokhoa oa virtualization li itšetlehile haholo ka mekhoa ea ho etsa li-tunneling tse koahetsoeng ho kenyeletsoa VXLAN, GRE, ERSPAN, MPLS le GTP ho haha masela a maru a nang le batho ba bangata ba hirileng. Lisebelisoa tse ngata tsa motheo tsa ho beha leihlo li ke ke tsa sekaseka lihlooho tsa li-tunnel tsa kantle, e leng se etsang hore ho be le libaka tse sa bonahaleng bakeng sa sephethephethe sa likotsi tsa bochabela-bophirima se kentsoeng ka har'a likarolo tsa virtualization.
Morekisi oa Lipakete tsa Marang-rang o etsa ho hlobola lihlooho tsa hardware ho tlosa VLAN, VXLAN, L3VPN le li-tunnel wrappers tse ling, a pepesa pakete ea pele ea lera la ka hare bakeng sa tlhahlobo e felletseng ea ts'ireletso. Bokhoni bona boa hlokahala bakeng sa maano a ts'ireletso ea marang-rang a Zero Trust, a hlokang tlhahlobo e felletseng ea phallo e 'ngoe le e 'ngoe ea li-server ka har'a lesela la setsi sa data.
Tlhahlobo ea Bohlale ba Kopo le Tšokelo ea L7
Barekisi ba Lipakete tsa Marangrang a Tsoetseng Pele ba kopanya lienjine tsa tlhahlobo ea lipakete tse tebileng (DPI) tse atolosang ponahalo ka nģ'ane ho mekhahlelo ea lipalangoang ea L2-L4 ho ea ho tlhaiso-leseling e felletseng ea sephethephethe sa mekhahlelo ea kopo. Sethala sena se hatisa menoana ka boiketsetso liprothokholeng tse kholo tsa khoebo ho kenyeletsoa HTTP, FTP, DNS, MySQL, BitTorrent le sephethephethe sa SaaS sa leru, se hlahisa metadata e ruileng e tsebang maemo bakeng sa ho lekola marang-rang le ho tsoma litšokelo.
Lihlopha tsa SecOps li sebelisa bohlale bona ba sesebelisoa ho lemoha boitšoaro bo kotsi haholo joalo ka phetisetso ea polokelo ea leru la IT ea moriti, ho arolelana lifaele tse sa lumelloang ke lithaka le litlhaselo tsa malware tsa lera la kopo. Lintlha tsa pakete ea moelelo li thusa lihlopha tsa tšireletso ho khetholla Matšoao a ho Itšetleha ka Sekhahla (IOCs), ho etsa 'mapa oa tšimoloho ea sebaka sa tlhaselo ea vector, le ho latela mehato ea motsamao oa bahlaseli marang-rang 'ohle.
4. Linyeoe tse peli tsa mantlha tsa tšebeliso ea ho kenya tšebetsong: Tšireletso ea Marang-rang le Tlhokomelo ea Marang-rang
Ho lemoha Tšokelo ea Tšireletso ea Marang-rang le Karabelo ea Liketsahalo
Bakeng sa lihlopha tsa SOC tse shebaneng le ts'ireletso ea marang-rang, Network Packet Broker ke motheo oa motheo oa ho tsoma litšokelo tse tšepahalang:
○Kopano e felletseng ea sephethephethe sa inthanete moeling o ka leboea-boroa ho bona liteko tsa ho kenella ka ntle le li-precursors tsa DDoS.
○Ho tlosa dikapsule tsa phallo ya kotopo ya VXLAN/GTP ho lemoha motsamao wa ransomware o ka thoko pakeng tsa di-server tse bonahalang.
○Ho hlakola SSL ho sibolla malware a patiloeng ka har'a li-session tsa khoebo tsa HTTPS tse patiloeng.
○Ho pata data ho netefatsa hore ho latela melao ha ho romelwa di-log tsa sephethephethe ho di-platform tsa tlhahlobo ya ditshoso tsa motho wa boraro.
○Ho ntsha le ho sefa ho fokotsa lerata, ho nolofalletsa bahlahlobi ba ts'ireletso ho beha pele sephethephethe sa tlhaselo e kotsi haholo ntle le ho hlahloba lintlha tse sa hlokahaleng.
Ntle le bokgoni ba ho lokisa pele ba NPB, disebediswa tsa IDS le NDR di fumana diphepelo tse sa fellang, tse tletseng sephethephethe, tse lebisang ho diphoso tse fosahetseng, ho tloswa ha melato le dinako tsa karabelo tse diehang tsa diketsahalo.
Tlhokomelo le Tharollo ea Mathata a Marang-rang ho tloha Qetellong ho isa Qetellong
Lihlopha tsa NetOps li itšetlehile ka Network Packet Brokers ho fana ka data e felletseng, e nang le lerata le tlase bakeng sa tlhokomelo ea marang-rang le taolo ea ts'ebetso ea lits'ebetso:
○Kopanya sephethephethe sa lihokelo tse ngata ho lekola tšebeliso ea bandwidth ea masela a fapaneng le ho khetholla lithibelo tsa ho lieha.
○Sephethephethe sa lebelo le phahameng sa 100G se hokela sephethephethe ho ea ho 10G APM ea khale le lisebelisoa tsa ho lekola ts'ebetso ea marang-rang.
○Sebelisa ho seha lipakete ho thehiloeng leanong ho fokotsa data e sa hlokahaleng ea mojaro, ho fokotsa litšenyehelo tsa polokelo le tsa bandwidth bakeng sa polokelo ea sephethephethe ea nako e telele.
○Hlahisa metadata e tloaelehileng ea phallo (NetFlow/IPFIX) bakeng sa moralo oa bokhoni, mokhoa oa motheo oa sephethephethe le temoso ea ho se tloaelehe ha nako ea sebele.
○Pheta melapo ea sephethephethe e arotsoeng ka likarolo ho lisebelisoa tse inehetseng tsa ho beha leihlo bakeng sa ts'ebeliso e arohaneng, mokhoa oa ho tsamaisa le mokhoa oa ho hlahloba liphoso.
5. Melemo ea Bohlokoa ea Khoebo ea ho Sebelisa Broker ea Lipakete tsa Marang-rang
○Tlosa Matheba a Foufetseng a Ponahalo ea Marang-rang: Ho hlakola sephethephethe se kentsoeng ka har'a likhoele le se patiloeng ho hlahloba phallo e 'ngoe le e 'ngoe e tlohang leboea ho ea boroa le e tsoang bochabela ho ea bophirima, ho koala likheo tsa ts'ireletso tse entsoeng ke meralo ea tlhokomelo ea SPAN feela.
○Atolosa ROI ea Sesebelisoa se Seng se le Teng: Ho leka-lekanya mojaro, ho ntsha dikopi le ho sefa ho thibela tshireletso le ho beha leihlo peeletso e feteletseng ya sesebediswa, ho diehisa ntlafatso ya disebediswa tse turang bakeng sa ditikoloho tsa marangrang a lebelo le phahameng a 100G.
○Matlafatsa Boemo ba Tšireletso ea Marang-rang: Ho hlakola sephiri sa SSL ea Hardware le ho hlobola ha thanele ho pepesa litšokelo tse patiloeng tsa inthanete, ho potlakisa ho lemoha litšokelo le ho fokotsa nako e mahareng ea ho rarolla (MTTR) bakeng sa liketsahalo tsa ts'ireletso.
○Nolofatsa ho Latela Melao: Tshebetso ya tlhaho ya ho pata data e phethahatsa melao ya tshireletso ya PII bakeng sa PCI-DSS, HIPAA le GDPR ntle le disebediswa tse ding tsa ho hlatswa tsa motho wa boraro.
○Ho rarahana ha Ts'ebetso ea Cut: Pokello ea sephethephethe e bohareng e kopanya li-feed tse ngata tse arohaneng tsa ho hapa hore e be phaephe e le 'ngoe e laoloang, e fokotsang litšenyehelo tsa tlhokomelo ea letsatsi le letsatsi tsa NOC le SOC.
6. Haha Ponahalo e Kopanetsoeng ka Mohoebi oa Lipakete tsa Marang-rang oa Setsebi
Ha lebelo la marang-rang le ntse le potlaka ho fihla ho 100G mme sephethephethe se patiloeng se fetoha tekanyetso ea indasteri, ho etsa liipone tsa mantlha tsa SPAN le li-TAP tse sa sebetseng ha li sa khona ho tšehetsa litlhoko tsa sejoale-joale tsa ts'ireletso ea marang-rang le tlhokomelo ea marang-rang. Network Packet Broker e matla e fana ka lera la bohlokoa la ts'ebetso ea sephethephethe le hlokahalang ho hapa, ho ntlafatsa le ho aba data ea pakete e sa lahleheng le e amehang ho sesebelisoa se seng le se seng se ka har'a pokello ea hau ea ho shebella.
Ho tloha ho SSL decryption le tunnel header stripping ho isa ho deduplication, data masking le session-aware load balancing, tšobotsi e 'ngoe le e 'ngoe ea mantlha ea Network Packet Broker e entsoe ho rarolla mathata a sebele a tobaneng le lihlopha tsa SecOps le NetOps lefatšeng ka bophara. Hore na u sebelisa setsi sa data se nang le hyperscale, tikoloho ea leru la khoebo le kopaneng, kapa meralo ea motheo ea lichelete/tlhokomelo ea bophelo bo botle e laoloang, ho kopanya NPB e sebetsang hantle ke tsela e theko e tlaase ka ho fetisisa ea ho fihlela ponahalo e felletseng le e tšepahalang ea marang-rang le ts'ireletso e tiileng ea marang-rang.
Ho hlahloba lethathamo le felletseng la Mylinking la litharollo tsa Network Packet Broker tsa terabit-grade tse etselitsoeng tlhokomelo ea marang-rang ea 10G/25G/40G/100G, etela leqephe la rona la semmuso la lisebelisoa tsa tekheniki:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/
Nako ea poso: Phupu-27-2026
