Network Packet Broker le Mesebetsi ho Infrastructure ea IT ke eng?

Network Packet Broker (NPB) ke sesebelisoa se kang sesebelisoa sa marang-rang se fapaneng ka boholo ho tloha ho lisebelisoa tse nkehang ho ea ho 1U le linyeoe tsa 2U ho ea ho linyeoe tse kholo le litsamaiso tsa boto. Ho fapana le sesebelisoa, NPB ha e fetole sephethephethe se phallang ho eona ka tsela leha e le efe ntle le haeba e laetsoe ka ho hlaka. NPB e ka amohela sephethephethe sebakeng se le seng kapa ho feta, ea etsa mesebetsi e boletsoeng esale pele sephethephetheng seo, ebe e se hlahisa ho sehokelo se le seng kapa ho feta.

Tsena li atisa ho bitsoa limmapa tsa leha e le life, tse ngata ho isa ho leha e le life, le leha e le efe ho isa ho tse ngata. Mesebetsi e ka etsoang e tloha ho tse bonolo, joalo ka ho fetisa kapa ho lahla sephethephethe, ho isa ho tse rarahaneng, joalo ka ho sefa lintlha kaholimo ho lera 5 ho tsebahatsa karolo e itseng. Li-interfaces ho NPB e ka ba likhokahano tsa lithapo tsa koporo, empa hangata ke liforeimi tsa SFP / SFP + le QSFP, tse lumellang basebelisi ho sebelisa mefuta e fapaneng ea mecha ea litaba le lebelo la bandwidth. Sebopeho sa NPB se hahiloe holim'a molao-motheo oa ho eketsa katleho ea lisebelisoa tsa marang-rang, haholo-holo ho hlahloba, ho hlahloba le lisebelisoa tsa ts'ireletso.

2019050603525011

Network Packet Broker e fana ka mesebetsi efe?

Bokhoni ba NPB bo bongata 'me bo ka fapana ho latela mofuta le mofuta oa sesebelisoa, leha motho ofe kapa ofe oa sephutheloana o lekanang le letsoai la hae o tla batla ho ba le sete ea mantlha ea bokhoni. Boholo ba NPB (e tloaelehileng haholo NPB) e sebetsa ho OSI mekhahlelo ea 2 ho isa ho 4.

Ka kakaretso, o ka fumana likarolo tse latelang ho NPB ea L2-4: sephethephethe (kapa likarolo tse itseng tsa sona) ho tsamaisa, ho sefa sephethephethe, ho pheta-pheta ha sephethephethe, ho tlosoa ha protocol, ho khaola lipakete (truncation), ho qala kapa ho felisa mekhoa e fapaneng ea marang-rang, le ho leka-lekanya thepa bakeng sa sephethephethe. Joalokaha ho lebelletsoe, NPB ea L2-4 e ka sefa VLAN, li-label tsa MPLS, liaterese tsa MAC (mohloli le sepheo), liaterese tsa IP (mohloli le sepheo), likoung tsa TCP le UDP (mohloli le sepheo), esita le lifolakha tsa TCP, hammoho le ICMP, SCTP, le sephethephethe sa ARP. Ho hang sena ha se karolo e lokelang ho sebelisoa, empa e fana ka mohopolo oa hore na NPB e sebetsang maemong a 2 ho isa ho 4 e ka arola joang le ho khetholla likaroloana tsa sephethephethe. Tlhokahalo ea bohlokoa eo bareki ba lokelang ho e batla ho NPB ke sefofane se sa thibang.

Network packet Broker e hloka ho khona ho kopana le ts'ebetso e felletseng ea sephethephethe sa koung ka 'ngoe sesebelisoa. Tsamaisong ea chassis, ho hokahana le sefofane se ka morao ho boetse ho tlameha ho khona ho kopana le mojaro o felletseng oa li-module tse hokahaneng. Haeba NPB e theola pakete, lisebelisoa tsena li ke ke tsa ba le kutloisiso e feletseng ea marang-rang.

Leha boholo ba NPB bo thehiloe ho ASIC kapa FPGA, ka lebaka la bonnete ba ts'ebetso ea ts'ebetso ea lipakete, u tla fumana likhokahano tse ngata kapa li-CPU tse amohelehang (ka li-module). Mylinking™ Network Packet Brokers(NPB) e ipapisitse le tharollo ea ASIC. Hangata sena ke tšobotsi e fanang ka ts'ebetso e feto-fetohang 'me ka hona e ke ke ea etsoa feela ka hardware. Tsena li kenyelletsa deduplication ea lipakete, litempe tsa linako, ho hlakoloa ha SSL/TLS, ho batla mantsoe a bohlokoa, le ho batla polelo e tloaelehileng. Ke habohlokoa ho hlokomela hore ts'ebetso ea eona e itšetlehile ka ts'ebetso ea CPU. (Ka mohlala, lipatlisiso tsa kamehla tsa mokhoa o ts'oanang li ka fana ka liphetho tse fapaneng haholo tsa ts'ebetso ho itšetlehile ka mofuta oa sephethephethe, sekhahla se ts'oanang, le bandwidth), kahoo ha ho bonolo ho tseba pele ho ts'ebetsong ea sebele.

shutterstock_

Haeba likarolo tse itšetlehileng ka CPU li nolofalitsoe, li fetoha ntho e thibelang ts'ebetso eohle ea NPB. Ho fihla ha li-cpus le li-programmable switching chips, joalo ka Cavium Xpliant, Barefoot Tofino le Innovium Teralynx, le tsona li thehile motheo oa bokhoni bo atolositsoeng ba li-agent tsa pakete ea marang-rang ea moloko o latelang, Litsi tsena tse sebetsang li ka sebetsana le sephethephethe ka holimo ho L4 (hangata ho buuoa ka eona. joalo ka li-packet agents tsa L7). Har'a likarolo tse tsoetseng pele tse boletsoeng ka holimo, mantsoe a sehlooho le lipatlisiso tsa kamehla tsa polelo ke mehlala e metle ea bokhoni ba moloko o latelang. Bokhoni ba ho batla meputso ea lipakete bo fana ka menyetla ea ho sefa sephethephethe nakong ea thuto le maemong a ts'ebeliso, hape bo fana ka taolo e ntle holim'a marang-rang a tsoelang pele ho feta L2-4.

Network Packet Broker e kena joang litsing tsa motheo?

NPB e ka kenngoa mohahong oa marang-rang ka litsela tse peli tse fapaneng:

1- Inline

2- Ho tsoa sehlopheng.

Mokhoa o mong le o mong o na le melemo le mathata 'me o thusa ho laola sephethephethe ka litsela tseo mekhoa e meng e ke keng ea khona. The inline network packet broker o na le sephethephethe sa marang-rang sa nako ea nnete se haolang sesebelisoa ha se leba moo se eang teng. Sena se fana ka monyetla oa ho thetsa sephethephethe ka nako ea nnete. Ka mohlala, ha u kenya, u fetola, kapa u phumula li-tag tsa VLAN kapa u fetola liaterese tsa IP tsa sebaka seo u eang ho sona, sephethephethe se kopitsoa sehokelong sa bobeli. E le mokhoa oa inline, NPB e ka boela ea fana ka khaello bakeng sa lisebelisoa tse ling tsa inline, tse kang IDS, IPS, kapa firewall. NPB e khona ho beha leihlo boemo ba lisebelisoa tse joalo le ho tsamaisa sephethephethe ho boemo ba boemo ba leholimo bo chesang ha ho ka etsahala hore e hlolehe.

Mylinking Inline Security NPB Bypass

E fana ka phetoho e kholo ea hore na sephethephethe se sebetsoa joang le ho phetoa ho lisebelisoa tse ngata tsa ho beha leihlo le ts'ireletso ntle le ho ama marang-rang a nako ea nnete. E boetse e fana ka ponahalo ea marang-rang e e-s'o ka e e-ba teng le ho netefatsa hore lisebelisoa tsohle li fumana kopi ea sephethephethe se hlokahalang ho sebetsana le boikarabelo ba bona hantle. Ha e netefatse feela hore lisebelisoa tsa hau tsa ho beha leihlo, ts'ireletso le tlhahlobo li fumana sephethephethe seo li se hlokang, empa hape le hore marang-rang a hau a bolokehile. E boetse e etsa bonnete ba hore sesebelisoa ha se je lisebelisoa ho sephethephethe se sa batleheng. Mohlomong mohlahlobi oa hau oa marang-rang ha a hloke ho rekota sephethephethe sa "backup" hobane se nka sebaka sa bohlokoa sa disk nakong ea ho boloka. Lintho tsena li hloekisoa habonolo ho tsoa ho analyzer ha li ntse li boloka sephethephethe se seng bakeng sa sesebelisoa. Mohlomong u na le subnet eohle eo u batlang ho e pata ho tsoa ho sistimi e 'ngoe; hape, sena se tlosoa habonolo boema-kepeng bo khethiloeng. Ebile, NPB e le 'ngoe e ka sebetsana le likhokahano tse ling tsa sephethe-phethe ha e ntse e sebetsana le sephethephethe se seng se kantle ho sehlopha.


Nako ea poso: Mar-09-2022