Fumana hore na ke hobane'ng ha Morekisi oa Lipakete tsa Marang-rang oa setsebi a tlameha ho ba le tlhokomelo e tšepahalang ea marang-rang le tšireletso e matla ea marang-rang. Rarolla ho imeloa ha sephethephethe, libaka tse sa bonahaleng, khaello ea likou tsa lisebelisoa le likotsi tsa ho latela melao ka ho hlophisa sephethephethe sa NPB se bohareng.
Meeli ea Bohlokoa ea Tlhokomelo ea SPAN/TAP Feela
Ha litsi tsa data tsa likhoebo li ntse li hola ho fihlela ho masela a lebelo le phahameng a 10G, 40G le 100G, mesebetsi e mengata ea leru le kopaneng, marang-rang a koahelang ka mokhoa o hlakileng le sephethephethe sa khoebo se patiloeng li theha libaka tse kholo tse sa boneng bakeng sa lihlopha tsa NetOps le SecOps tse abetsoeng ho beha leihlo marang-rang le ts'ireletso ea ts'ireletso ea marang-rang. Mekhatlo e mengata qalong e itšetleha feela ka likoung tsa seipone tsa switch SPAN le li-TAP tsa optical tse sa sebetseng ho hapa sephethephethe bakeng sa lisebelisoa tsa tlhahlobo ea IDS, NPM, APM, SIEM le forensic, leha ho le joalo moralo ona o arohaneng o fana ka pono e sa tšepahaleng, e sa fellang e eketsang ka kotloloho kotsi ea ts'ireletso le litšenyehelo tsa ts'ebetso.
Likou tsa SPAN li sebelisa mehloli ea bohlokoa ea lisebelisoa tsa switch, li lahla lipakete tlas'a phallo e phahameng, li sitoa ho sekaseka ho kenngoa ha kotopo ea VXLAN/GRE/MPLS, 'me li tlatsa lisebelisoa tsa tšireletso tse theohelang ka lipakete tse peli tse sa hlokahaleng. Lithapo tsa TAP-to-tool tse tobileng li baka li-topologies tsa likhoele tse litšila, tse thata ho li laola, li hlahisa lintlha tse 'maloa tsa ho hloleha,' me li senya likou tse fumanehang tse fokolang lisebelisoa tse turang tsa tlhokomelo. Ha lisebelisoa tsa ts'ireletso li fumana sephethephethe se sa sefshoang, li senya phallo e sa lokelang ea ts'ebetso ea CPU, memori le polokelo, hangata li haelloa ke matšoao a bohlokoa a tšokelo har'a ho feta tekano ha data.
Morekisi oa Lipakete tsa Marang-rang (NPB) o rarolla mefokolo ena ea motheo ea ho shebella ka ho sebetsa e le lebokose le bohareng la ho hlophisa sephethephethe le potlakileng la hardware le behiloeng lipakeng tsa li-node tsa ho hapa (li-TAP, likou tsa SPAN, li-tap tsa leru tse fumanehang ka nepo) le lisebelisoa tsohle tsa tlhokomelo ea marang-rang tse theohelang le tsa ts'ireletso ea marang-rang. Ho fapana le li-switch tse tloaelehileng tsa marang-rang, li-NPB li laola feela sephethephethe se tsoang kantle ho sehlopha se ipapisitseng le melaoana e hlalositsoeng ke basebelisi ntle le ho fetola phallo ea data ea khoebo ea tlhahiso. E kopanya, e hloekisa, e ntlafatsa le ho aba melapo ea lipakete e tsamaellanang hantle le sesebelisoa se seng le se seng sa tlhahlobo, e koala likheo tsa ponahalo ha e ntse e eketsa boleng ba matsete a hardware a teng.
Blog ena ea botekgeniki e hlalosa mabaka a potlakileng a khoebo le tšireletso a ho kenya Network Packet Broker, e sebelisa litokomane tsa semmuso tsa botekgeniki tsa Mylinking ho hlalosa lintlha tsa bohlokoa tsa bohloko, melemo ea bohlokoa ea ts'ebetso, meralo ea ho kenya le lintlafatso tse ka lekanngoang tsa ts'ebetso bakeng sa libaka tsa sejoale-joale tsa litsi tsa data.
Lintlha tsa Bohlokoa tsa Bohloko Ntle le Morekisi oa Pakete ea Marang-rang
Ho lekola marang-rang ka tsela e sebetsang le ho boloka ts'ireletso ea marang-rang ntle le Network Packet Broker e inehetseng ho hlahisa liphephetso tse tšeletseng tse hokahaneng, tse turang tsa ts'ebetso le ts'ireletso tse kopanang ha bandwidth ea marang-rang le ho rarahana ho ntse ho hola:
1. Topology ea ho Tšoara Sephethephethe e Arohaneng, e sa Lekanyetseng
Lithapo tse otlolohileng ho tloha ho switch e 'ngoe le e 'ngoe SPAN le optical TAP ho ea ho lisebelisoa tse arohaneng tsa ho shebella li hlahisa meralo ea likhoele tse sa tsitsang. Rake e 'ngoe le e 'ngoe e ncha ea seva, router kapa firewall e hloka likou tse ling tsa seipone le ho sebetsa ha fiber ea 'mele, e eketsang palo ea lintlha tse ka bang teng tsa ho hloleha le ho eketsa mesebetsi ea tlhokomelo ea kamehla bakeng sa lihlopha tsa NOC. Ngoliso e feteletseng ea kou ea SPAN e sitisa ts'ebetso ea switch ea tlhahiso ha linako tse ngata tsa seipone li sebetsa ka nako e le 'ngoe.
2. Tlhokomelo ea Khaello ea Kou ea Lisebelisoa le Tšebeliso e sa Lokelang
Lisebelisoa tsa ts'ireletso le tlhahlobo ea ts'ebetso li tla le palo e tsitsitseng ea li-interface tsa 'mele, tseo boholo ba tsona li sa sebelisoeng hantle ha li amohela sephethephethe ho tsoa mohloling o le mong kapa e 'meli feela ea ho hapa. Ntle le pokello ea sephethephethe, mekhatlo e tlameha ho reka lisebelisoa tse ling tsa tlhokomelo ho amohela sephethephethe se bonts'itsoeng mehloling e mengata, e leng se eketsang haholo litšenyehelo tsa chelete. Lisebelisoa tse ngata tsa khale li boetse li na le likou tsa koporo tsa 1G tse lebelo le tlase feela, tse sa khoneng ho felisa sephethephethe sa 10G/40G fiber uplink ho tsoa ho li-switch tsa sejoale-joale tsa mantlha.
3. Ho jara sephethephethe ho sa laoleheng le lipakete tse kopitsoang tse sa hlokeheng
Ho etsa seipone se tshwanang ka tsela e tshekaletseng ho hlahisa dipakete tse tshwanang tse tshwanang tse tshwarwang dikarolong tse kopaneng tsa marangrang. Dintlha tsena tse sa hlokahaleng di phallela disebediswa tsa ho lekola tsa IDS, NDR le marangrang, di sebedisa mehlodi ya tshebetso ntle le ho fana ka tshoso kapa temohisiso ya tshebetso e ka sebediswang. Nakong ya ho phahama ha sephethephethe, disebediswa tse imetsweng haholo di lahla dipakete tsa bohlokwa, di pata malware a motsamao wa lehlakore, di-precursors tsa DDoS le diphoso tsa ho latella ha tshebediso tse bohlokwa.
4. Libaka tse Foufetseng tsa Sephethephethe sa Tanka e Kenelletsoeng
Litsi tsa data tsa sejoale-joale tse entsoeng ka mokhoa oa sebele le masela a maru a nang le batho ba bangata a itšetlehile ka liprothokholi tsa ho kenya lithanele tsa VXLAN, GRE, GTP le MPLS ho arola mesebetsi. Li-feed tsa motheo tsa SPAN le TAP li fana ka lipakete tse felletseng tse kentsoeng, leha ho le joalo lisebelisoa tse ngata tsa ho beha leihlo tse ikemetseng ha li na ho potlakisa ha hardware ho tlosa lihlooho tsa lithanele tse ka ntle, e leng se etsang hore sephethephethe sa tšokelo ea bochabela-bophirima pakeng tsa liseva se se ke sa bonahala ho lihlopha tsa SecOps. Sena se baka ho hloleha ho matla ha ho latela melao ea ts'ireletso ea Zero Trust, kaha lihlopha li ke ke tsa hlahloba ka botlalo phallo eohle ea marang-rang a ka hare.
5. Kotsi ea ho Latela Melao e Tsoang ho Lintlha tsa Moroalo o Bohloko o sa Sefshoang
Sephethephethe se sa bonahaleng se na le Tlhahisoleseling e Itsebahatsang ea Motho ka Mong (PII) e sa fetoloang, lintlha tsa karete ea tefo le Tlhahisoleseling e Sirelelitsoeng ea Bophelo bo Botle (PHI). Ho romela meputso e felletseng e sa sebetsoang ho li-analytics tsa mokha oa boraro kapa lisebelisoa tsa ho beha leihlo marang-rang a ka hare ho tlōla melaoana ea ts'ireletso ea data ea PCI-DSS, HIPAA, GDPR le SOX, e leng se pepesetsang mekhatlo likotlo tsa taolo le boikarabello ba ho tlola data.
6. Ho hloka Nako e Tloaelehileng ea Marang-rang a Kopaneng Bakeng sa Bongaka ba Forensic
Ntle le ho hatakela nako ya hardware e bohareng ha ho hapa, dipakete tsa di-switch tse fapaneng, di-router le disebediswa tsa tshireletso di na le di-timestamp tsa sistimi tse sa tsitsang. Ha ho etsahala diketsahalo tsa tshireletso kapa ho kgaoha ha marangrang, bahlahlobisisi ba ke ke ba hokahanya ka nepo diketsahalo tsa sephethephethe ka botlalo, ba eketsa nako e mahareng ya ho rarolla (MTTR) haholo bakeng sa diphoso tsa tshebetso ya marangrang le karabelo ya tlhaselo ya cyber.
Maemo a Motheo a ho Tsamaisa a Hlokang Morekisi oa Lipakete tsa Marang-rang
Mekhatlo e tlameha ho kenya Network Packet Broker haeba leano la bona la tlhokomelo ea marang-rang le ts'ireletso ea marang-rang le oela maemong afe kapa afe a tloaelehileng a khoebo a hlalositsoeng tataisong ea tekheniki ea Mylinking:
1. Pokello ea sephethephethe e kopaneng ea mehloli e mengata: Lihlopha li hloka ho hapa sephethephethe se bontšitsoeng ho tsoa ho li-switch tse ngata tse ajoang, li-firewall, li-router, mapolasi a seva le liheke tsa sebaka se hole, empa ha li na setsi sa pokello se bohareng ho kopanya li-feed tsohle. Ho kenngoa ha TAP ka bongata ho ikemetseng ho hlahisa lintlha tse sa hlokahaleng tsa ho hloleha le ho rarahana ha tsamaiso.
2. Phano ea sephethephethe e tsamaeang ka lisebelisoa tse ngata: Phallo e tšoanang ea marang-rang e hapuoeng e hloka phano e tšoanang ho lisebelisoa tse arohaneng tsa ts'ireletso le tsa tlhokomelo, ho kenyeletsoa le ho lemoha litšokelo tsa IDS, ho latela ts'ebetso ea NPM, ho hlahloba lits'ebetso tsa APM le liforomo tsa tlhahlobo ea ho latela melao. Litšila tsa ho pheta-pheta ka kotloloho tsa SPAN li senya likoung tse fokolang tsa seipone sa switch.
3. Ho tsamaellana ha disebediswa tsa kgale ka lebelo le tlase: Setsi sa data sa mantlha se ntlafaditswe ho di-uplink tsa 10G/40G/100G, leha ho le jwalo disebediswa tse seng di ntse di le teng tsa ho lekola tshireletso di tshehetsa feela di-interface tsa koporo tsa 1G mme di ke ke tsa kgona ho ja sephethephethe sa faeba se lebelo le phahameng ntle le phetoho e mahareng le ho bopa sephethephethe.
4. Tlhokomelo ea lesela le entsoeng ka mokhoa oa Virtual/leru: Tikoloho e sebelisa marang-rang a koahelang a VXLAN, MPLS kapa GTP, e hlokang ho hlobola ha lihlooho tsa thanele ka boiketsetso ho hlahloba sephethephethe sa kahare se kentsoeng bakeng sa motsamao oa litšokelo tse ka thoko.
5. Ho hapa tlhahisoleseding ya indasteri e laolwang: Marangrang a ditjhelete, tlhokomelo ya bophelo bo botle le a mmuso a tlameha ho ntsha tlhahisoleseding ya bohlokwa mabapi le mojaro wa moputso pele a fetisetsa sephethephethe ho di-platform tsa tlhokomelo ya marangrang ho fihlela maemo a tlamang a ho latela lekunutu la tlhahisoleseding.
6. Bongaka ba sephethephethe bo boholo: Lihlopha tsa tšireletso li hloka ho hatakeloa ha nako ka nanosecond e nepahetseng ho pholletsa le lipakete tsohle tse hapiloeng ho aha bocha liketane tsa tlhaselo le li-log tsa liketsahalo tse tsamaeang ho tsoa likarolong tse ngata tsa marang-rang nakong ea lipatlisiso tsa karabelo ea liketsahalo.
Kamoo Morekisi oa Lipakete tsa Marang-rang a Ntlafatsang Bokgoni ba Lisebelisoa tsa Tlhokomelo ea Marang-rang
Morekisi oa Lipakete tsa Marang-rang o fetola ka botlalo mekhoa ea ho beha leihlo marang-rang ka ho felisa ts'ebetso ea data e senyang le ho atolosa nako ea ts'ebeletso ea lisebelisoa tsa tlhahlobo tse seng li ntse li le teng ka mekhoa e tšeletseng ea mantlha ea ntlafatso:
1. Kopano ea Sephethephethe sa Mehloli e Mengata
NPB e kopanya diphepelo tse ngata tsa sephethephethe sa SPAN le TAP tse arohaneng ho melapo e kopaneng e sefilweng, e leng se eketsang tshebediso ya kou e nngwe le e nngwe ya sebele hodima disebediswa tsa ho lekola tse ka tlase. Ho ena le mohlodi o le mong wa ho hapa o nkang sebopeho sohle sa sesebediswa, sephethephethe se kopaneng sa dihokelo tse ngata se tlatsa ka botlalo bokgoni ba bandwidth bo fumanehang, e leng se tlosang tlhoko ya ho kenngwa ha disebediswa tse ding tse turang.
2. Ho Leka-lekanya Moroalo o Hlokomelang Seboka
Bakeng sa sephethephethe sa mantlha sa 10G/40G/100G se lebelo le phahameng, NPB e aba phallo ka ho lekana ho pholletsa le lihlopha tsa lisebelisoa tsa ho lekola tse lebelo le tlase ho sebelisa li-algorithms tsa hash tse thehiloeng ho L2-L7. Sena se thibela lisebelisoa ka bomong ho fihlela meeli ea phallo le ho theola lipakete tsa bohlokoa nakong ea lihora tsa khoebo tse phahameng, ha ka nako e ts'oanang se nolofalletsa mekhatlo ho boloka lisebelisoa tsa khale tsa ho lekola tsa 1G/10G nako e telele kamora ntlafatso ea marang-rang a mantlha. NPB e boetse e sebetsa joalo ka sesebelisoa sa ho fetolela mecha ea litaba sa tlhaho, e hokahanya lihokelo tsa ho hapa fiber ho li-interface tsa lisebelisoa tsa ho lekola tsa koporo feela ntle le lisebelisoa tse arohaneng tsa transceiver.
3. Ho Seha Lipakete Tse Thehiloeng ho Leano
Maemo a mangata a tšebeliso ea tlhokomelo ea marang-rang a hloka feela metadata ea hlooho ea L2-L4 bakeng sa tlhahlobo ea bandwidth le lateness, ntle le tlhoko ea ho hapa mojaro o felletseng oa ts'ebeliso. NPB e arola lipakete tse tala ho bolelele bo ka hlophisoang (li-byte tse 64-1518) ka leano la tlhokomelo, e lahla data ea mojaro o sa hlokahaleng le ho fokotsa tšebeliso ea bandwidth le polokelo e tlase ka ho fihlela ho 90%. Ho hapa lipakete ka botlalo ho lula ho ka hlophisoa feela bakeng sa moeli oa inthanete o kotsi haholo le sephethephethe sa DMZ se hlokang tlhahlobo e tebileng ea forensic.
4. Ho Ntša Lipakete ka Boiketsetso
Ho ntsha dipakete tse potlakileng tsa hardware ho fedisa dipakete tse tshwanang tse sa hlokahaleng tse bokelletsweng ho tswa dikarolong tse tshwanang tsa seipone, ho fokotsa palo yohle ya sephethephethe se romelwang disebedisweng tsa tlhokomelo ya marangrang ka 40–60%. Ka phallo e fokolang e sa hlokahaleng tshebetsong, di-platform tsa NPM le APM di hlahisa di-metric tsa tshebetso tse hlwekileng le tse nepahetseng haholoanyane mme di fokotsa ditemoso tse fosahetseng tse bakwang ke lerata la sephethephethe le phetaphetoang.
5. Ho Sefa Sephethephethe se reretsweng
Batsamaisi ba haha melao ea ho sefa e nang le granular e ipapisitseng le mofuta oa Ethernet, li-tag tsa VLAN, li-IP tse supileng, lifolakha tsa TCP le masimo a ikhethileng a li-offset tsa lipakete tsa 128-byte. NPB e fetisetsa sephethephethe feela se amanang le sesebelisoa se seng le se seng se inehetseng sa ho beha leihlo—mohlala, ho tsamaisa phallo ea ts'ebeliso ea khoebo feela ho litsamaiso tsa APM le ho lahla sephethephethe sa IoT se sa amaneng le phatlalatso kapa semelo—ho tlosa mojaro o sa hlokahaleng oa ts'ebetso ho tsoa lisebelisoa tsa tlhahlobo ea ts'ebetso.
6. Ho Hatisa Nako le ho Romela Phallo ka Setereke ho Centralized
Ho hahelloa ha nanosecond timestamping ea hardware e hokahaneng le li-server tsa NTP tsa khoebo ho etsa hore metadata ea nako e be e tloaelehileng ho pholletsa le lipakete tsohle tse hapuoeng, ho nolofalletsa khokahano e nepahetseng ea sephethephethe sa masela a fapaneng bakeng sa ho rarolla mathata a marang-rang. NPB e boetse e hlahisa lirekoto tsa phallo ea NetFlow/IPFIX tse tloaelehileng bakeng sa li-dashboard tsa moralo oa bokhoni, e leng se tlosang tlhoko ea ts'ebetso ea tlhahiso ea phallo lisebelisoa tsa tlhokomelo tse nang le mehlodi e fokolang.
Morekisi oa Lipakete tsa Marang-rang o Matlafatsa Tšireletso ea Marang-rang ea ho Qetela Joang?
Ka nqane ho katleho ea ts'ebetso ea ho lekola marang-rang, Network Packet Broker e theha lera la motheo la ponahalo bakeng sa ts'ireletso e felletseng ea ts'ireletso ea marang-rang, e sebetsana le libaka tse sa bonahaleng tse tebileng tse sieang masela a khoebo a le kotsing ea ho robeha ha data le ho hasana ha malware ka lehlakoreng le leng:
1. Ho Hlobolla Hlooho ea Tunnel bakeng sa Tlhahlobo ea Litšokelo tse Kenelletsoeng
Methapo ea ho tlosa li-capsulation tsa boemo ba Hardware e sebelisa lihlooho tsa VXLAN, GRE, ERSPAN, MPLS le GTP tsa kantle tsa thanele pele e fetisetsa data ea ka hare ea pakete ho lisebelisoa tsa ts'ireletso tsa IDS/NDR. Sena se senola sephethephethe se patiloeng sa tlhaselo ea bochabela-bophirima ka har'a masela a mangata a hirileng a sebele, se phethahatsa litlhoko tsa meralo ea Zero Trust ho hlahloba phallo e 'ngoe le e 'ngoe ea ka hare ho seva ho ea ho seva. Melao ea ho hlobola lihlooho e hlalositsoeng ke mosebelisi e boetse e tšehetsa liprothokholi tsa niche tse ikhethileng ntle le ntlafatso ea firmware.
2. Ho Fokotsa ho Ngola ha SSL ka Potlako ho Hardware
Ho feta 95% ea sephethephethe sa inthanete sa likhoebo tsa sejoale-joale se tsamaea ka ho patela TLS, eo bahlaseli ba e sebelisang ho pata ransomware, ho ntša data le puisano ea litaelo le taolo. NPB e kenya ho patala ha SSL/TLS e nang le mehloli e mengata ho liphaephe tse inehetseng tsa hardware, e ntša ho patala ha HTTPS ka sekhahla sa mohala le ho fetisetsa sephethephethe se hlakileng lisebelisoa tsa ho lemoha litšokelo. Sena se qoba ho sitisa litšitiso tsa CPU lisebelisoa tse turang tsa tšireletso le ho felisa libaka tse sa bonahaleng tsa ts'ireletso ea sephethephethe tse patiloeng.
3. Ho Sireletsa Lintlha Tse Bohloko Tse Laoloang ke Leano
Tshebetso ya ho pata data ya tlhaho e hlakola PII, dinomoro tsa karete ya tefo le direkoto tsa bophelo bo botle tse sireleditsweng ka hara dipakete tsa meputso pele sephethephethe se iswa diforomong tsa tlhokomelo ya marangrang le tlhahlobo ya tshireletso. Ho fokotsa sena ho se utlwisisehe ha hardware ho fedisa tlhoko ya ho hlwekisa sephethephethe ka boikemelo mme ho kgotsofatsa melao ya lefatshe ya ho latela melao bakeng sa lekunutu la data, ho fokotsa dikotsi tsa boikarabello ba tlolo ya molao bakeng sa diindasteri tse laolwang.
4. Phetisetso e Bohlale ea Sephethephethe bakeng sa Li-Stacks tsa Tšireletso tsa Mekhahlelo e Mengata
NPB e pheta-pheta melapo e sefang ya sephethephethe e kotsi haholo ho ya ho disebediswa tsa tshireletso tse tsamaellanang ka nako e le nngwe: phallo e felletseng ya moedi wa inthanete ho ya ho ditsamaiso tsa ho lemoha ho kenella ha di-intrusion, sephethephethe sa tefo sa VLAN ho ya ho di-platform tsa ho latela melao ya DLP, le phallo ya VPN ya mosebedisi ya hole ho ya ho disebediswa tsa tlhahlobo ya ditshoso tsa boitshwaro. Sesebediswa se seng le se seng sa tshireletso se fumana feela sephethephethe se amanang le ditshoso seo se se hlokang, se eketsa ho nepahala ha ho lemoha ditshoso ha se ntse se fokotsa lerata la data le sa hlokahaleng.
5. Tlhahlobo ea Protocole ea Lera la Kopo e Tebileng
Dienjene tse kopaneng tsa DPI di tshwaya menoana ya diprothokholo tse makgolo tsa dikopo tsa kgwebo (HTTP, DNS, MySQL, BitTorrent, ditshebeletso tsa cloud SaaS) mme di hlahisa metadata ya sephethephethe sa layer-7 bakeng sa dihlopha tsa SecOps. Bohlale bona ba tshebediso bo nolofalletsa ho lemoha kapele phetiso ya difaele tsa moriti wa IT, puisano e sa dumellwang ya dithaka le ditlhaselo tsa malware tsa tshebediso tseo disebediswa tsa tshireletso tse saenneng feela di hlolehang ho di lemoha.
Bokhoni ba NPB bo hahiloeng kahare bo lokisang likheo tsa ponahalo ea marang-rang
Mefuta eohle ea Mylinking e sebetsang ka sehlopha sa Network Packet Broker e kopanya likarolo tsena tsa mantlha tse potlakileng tsa hardware ho kopanya tlhokomelo ea marang-rang le ts'ebetso ea ts'ireletso ea marang-rang:
1. Ho bokellana ha sephethephethe, ho pheta-pheta ha likou tse ngata le ho leka-lekanya mojaro o hlokomelang nako le nako
2. Ho sefa lipakete tse tenyetsehang tsa L2-L7 le ho bapisa ka mokhoa o ikhethileng oa offset ea li-byte tse 128
3. Ho tlosa capsule ea thanele (VXLAN/GRE/MPLS/GTP/ERSPAN) le ho laola li-tag tsa VLAN
4. Ho ntsha dipakete, ho seha ho itshetlehileng hodima leano le ho pata data e hlokolosi
5. Nako ea ho hatakela ea lisebelisoa tsa nanosecond tse nepahetseng e hokahantsoeng le NTP
6. Ho hlakola SSL/TLS ea Hardware bakeng sa ponahalo ea litšokelo tse patiloeng
7. Tlhahiso ea rekoto ea phallo ea NetFlow V9/IPFIX bakeng sa tlhahlobo ea bokhoni
8. Phetiso ea koung le ea faeba e le 'ngoe bakeng sa ho kenya pompo ka mokhoa o theko e tlaase
9. Lisebelisoa tsa motlakase tse peli tse ka fetoloang tse chesang bakeng sa ts'epo ea setsi sa data sa 24/7
10. Tsamaiso e kopaneng ea phihlello e mengata: CLI console, HTTP web UI, SNMP, SYSLOG le netefatso ea RADIUS
Meralo ea Lehlakore ka Lehlakore: Marang-rang a se nang NPB khahlano le Marang-rang a nang le Mylinking NPB
Meralo ea 1: Marang-rang a se nang Marang-rang a Pakete ea Marang-rang
Jwalo ka ha ho bontshitswe setshwantshong sa Mylinking sa topology ya referense, terata e otlolohileng ya SPAN/TAP-to-tool e baka lesela la ponahalo le sa hlophisehang le siloeng:
○Mechini e arohaneng ea fiber e hokahanya switch e 'ngoe le e 'ngoe le koung ea seipone sa mollo ho IDS, NPM, APM le lisebelisoa tsa ho latela melao.
○Bongata bo boholo ba pakete e tšoanang bo tsoang likarolong tsa seipone tse kopaneng bo jara lisebelisoa tsa tšireletso ka bongata
○Sephethephethe sa thanele ea VXLAN/GRE se kentsoeng ka har'a capsule se ntse se sa hlahlojoe ke lisebelisoa tse theohelang tlase.
○Likou tse fokolang tsa lisebelisoa li hloka ho reka lisebelisoa tse ling tsa tlhokomelo bakeng sa ho hapa mehloli e mengata
○Lintlha tse tebileng tsa mojaro o sa lokisoang li baka kotsi ea ho latela melaoana
○Litempe tsa nako tse sa tsitsang tsa lipakete li liehisa karabelo ea liketsahalo le ho rarolla mathata a liphoso
Meralo ea 2: Marang-rang a Ntlafalitsoe ka Mylinking Network Packet Broker
Ho kenngwa tshebetsong ha NPB ho kopanya mesebetsi yohle ya ho hapa sephethephethe hore e be setsi se le seng sa ponahalo:
○Liphepelo tsohle tsa 'mele tsa TAP, switch SPAN le virtual cloud capture li hokahana ka ho toba le likoung tsa NPB tse kenang ka lebelo le phahameng.
○NPB e etsa pokello, ho ntsha data, ho e sefa, ho e arola le ho e pata ka diphaephe tsa hardware.
○Melapo ea sephethephethe e hloekileng, e ikhethileng bakeng sa lisebelisoa e ajoa ka ho leka-lekanya mojaro ho sesebelisoa se seng le se seng sa tlhokomelo ea marang-rang le ts'ireletso ea marang-rang
○Lihlooho tsa tunnel lia tlosoa, sephethephethe sa SSL sea hlakoloa 'me data ea bohlokoa ea patoa pele e tsoa
○Litempe tsa nako tse tloaelehileng tsa Nanosecond li kentsoe lipaketeng tsohle bakeng sa tlhahlobo e kopaneng ea forensic
○Ho phatloha ha koung le tšehetso ea fiber e le 'ngoe ho fokotsa litšenyehelo tsa kakaretso tsa capital ea fiber cable
ROI e bonahalang ea Khoebo ea ho Sebelisa Broker ea Lipakete tsa Marang-rang
1. Atolosa potoloho ea bophelo ba lisebelisoa tsa tlhokomelo tse seng li ntse li le teng: Ho leka-lekanya mojaro, ho seha le ho kopanya ho felisa litlhoko tsa ntlafatso ea hang-hang ea lisebelisoa tsa tšireletso tsa khale tse lebelo le tlase, ho fokotsa litšenyehelo tsa motse-moholo ka 30–50%.
2. Fokotsa ketsahalo ea ts'ireletso MTTR: Ponahalo e felletseng ea sephethephethe sa kotopo/e patiloeng le kamano ea nako e tloaelehileng e fokotsa nako ea lipatlisiso tsa tšokelo ka ho feta halofo bakeng sa lihlopha tsa SecOps.
3. Ho fokotsa polokelo le bandwidth: Ho ntsha le ho seha dipakete ho fokotsa palo yohle ya sephethephethe se romelwang dipolatefomong tsa ho beha leihlo, ho fokotsa polokelo ya leru le ditjeo tsa phetisetso ya di-inter-data-center.
4. Fokotsa kotsi ea ho latela melao: Ho pata lintlha tsa tlhaho ho tlosa tlhoko ea lisebelisoa tsa ho hloekisa tsa motho oa boraro 'me ho netefatsa hore mesebetsi ea ho hapa sephethephethe e tsamaellana le litaelo tsa PCI-DSS, HIPAA le GDPR.
5. Fokotsa sebaka sa rack ea setsi sa data le litšenyehelo tsa likhoele: Ho bokellana ha likhoele ho felisa ho tsamaisoa ha likhoele tse ngata tse sa hlokahaleng le lisebelisoa tse thusang tsa pono, ho fokotsa litšenyehelo tsa meralo ea motheo ea 'mele.
6. Tlosa tshusumetso ya tshebetso ya switjha ya tlhahiso: Ho tshwara seipone ho kopantsweng ka NPB ho fokotsa tshebediso ya koung ya SPAN hodima diswitjha tsa mantlha, ho thibela tahlehelo ya pakete e amanang le seshene ya seipone sephethephetheng sa kgwebo ya tlhahiso.
Haha Ponahalo e Felletseng ka Mylinking Network Packet Broker
Mananeo a sejoale-joale a tlhokomelo ea marang-rang le ts'ireletso ea marang-rang a ke ke a fana ka tlhahlobo e tšepahalang ea litšokelo kapa tharollo ea ts'ebetso ntle le Network Packet Broker e inehetseng e le lera la bona la bohareng la ho hlophisa ponahalo. Ho kenngoa ha SPAN le TAP feela ho etsa hore sephethephethe se be boima haholo, libaka tse sa hlahlojoeng tse sa hlahlojoeng, khaello ea likou tsa lisebelisoa, bofokoli ba ho latela melao le li-topologie tse arohaneng tsa sephethephethe tse senyang bokhoni ba NetOps le SecOps.
Lisebelisoa tsa Mylinking tsa Network Packet Broker tsa maemo a khoebo li sebetsana le ntlha e 'ngoe le e 'ngoe ea bohlokoa ea ponahalo ka mesebetsi ea ts'ebetso ea sephethephethe e potlakileng ka botlalo ea hardware: ho bokella, ho fokotsa, ho sefa, ho arola li-capsulation tsa kotopo, ho hlakola SSL, ho seha lipakete le ho pata data e shebaneng le ho latela melao. Ka ho kopanya ts'ebetso eohle ea pele ea ho hapa sephethephethe sesebelisoa se le seng se kopaneng sa rackmount, mekhatlo e notlolla ponahalo e felletseng ea marang-rang ho pholletsa le phallo ea moeli oa inthanete o ka leboea-boroa le sephethephethe sa lesela la sebele le ka bochabela-bophirima, ho eketsa ROI ho matsete a teng a tlhokomelo le lisebelisoa tsa ts'ireletso ha ho ntse ho matlafatsa boemo ba ts'ireletso ea inthanete ka kakaretso.
Bakeng sa botlaloBarekisi ba Lipakete tsa Marang-rangpuisano ea tharollo, etela leqephe la semmuso la mohloli oa Mylinking:https://www.mylinking.com/network-packet-broker/
Nako ea poso: Phato-06-2026

