Mylinking ML-NPB-5690 1.8Tbps ከፍተኛ ጥግግት ያለው የኔትወርክ ፓኬት ደላላን ያግኙ፣ ለሃይፐርሴኬል ዳታ ማዕከላት፣ ለ100ጂ የኔትወርክ ክትትል፣ ከጫፍ እስከ ጫፍ የአውታረ መረብ ታይነት እና ለድርጅት ደረጃ የሳይበር ደህንነት ትራፊክ ሂደት።
ዓለም አቀፍ የኢንተርፕራይዝ እና ከፍተኛ ደረጃ ያለው የውሂብ ማዕከል አርክቴክቸር ባለፉት አምስት ዓመታት ታይቶ የማይታወቅ ለውጥ አስተናግዷል። በደመና ፍልሰት፣ በማይክሮ ሰርቪስ፣ በAI ኮምፒውቲንግ፣ በ5ጂ መልሶ ማቋቋሚያ እና በከፍተኛ የተመሰጠረ የንግድ ትራፊክ በመነሳሳት፣ የአውታረ መረብ ባንድዊድዝ ፍላጎቶች ከ10GE/25GE ወደ ሁሉም ቦታ 40GE እና 100GE አፕሊንኮች ከፍ ብለዋል፣ ይህም ለIT እና ለደህንነት ቡድኖች ትልቅ ዓይነ ስውር ቦታ ፈጥሯል፡ በእያንዳንዱ የምስራቅ-ምዕራብ እና ሰሜን-ደቡብ የውሂብ ፍሰት ላይ ሙሉ እና ኪሳራ የሌለበት የአውታረ መረብ ታይነት አለመኖር።
ለሳይበር ደህንነት ኦፕሬሽን ማዕከላት (SOCs)፣ ለኔትወርክ ክትትል ቡድኖች እና ለመረጃ ማዕከል አስተዳዳሪዎች፣ ከፊል ታይነት ያልተቀነሰ አደጋን እኩል ነው። ባህላዊ የSPAN ወደብ መስታወት፣ ራሳቸውን የቻሉ የኔትወርክ ቧንቧዎች እና መሰረታዊ የትራፊክ መከፋፈያዎች ዘመናዊ የ100ጂ አውታረ መረቦችን የሚያጠቁ ዋና ዋና የህመም ነጥቦችን መፍታት አልቻሉም፡ የተባዙ ፓኬቶች የIDS/NDR መሳሪያዎችን የሚያጥለቀልቁ፣ ያልተጣሩ ዋሻ-የተሸፈኑ የትራፊክ አደጋዎችን የሚደብቁ የጎን እንቅስቃሴ ስጋቶችን የሚደብቁ፣ የማይተዳደሩ ሙሉ የፓኬት ክፍያዎች ማከማቻ የሚወስዱ፣ ትክክለኛ የጊዜ ማህተሞች የሌላቸው ምልክት የሌላቸው ከፍተኛ ፍጥነት ያላቸው ፍሰቶች እና በተከፋፈለ መቀየሪያ፣ ማስተላለፊያ እና BRAS ኖዶች ላይ የተበታተነ የትራፊክ ስብስብ። ሁሉንም የትራፊክ ቀረጻ፣ ቅድመ-ሂደት እና ብልህ ስርጭትን የሚያቀናጅ የተዋሃደ የአውታረ መረብ ፓኬት ደላላ ከሌለ፣ ድርጅቶች በቂ ጥቅም ላይ ባልዋለ የደህንነት ክትትል ሃርድዌር ላይ ከፍተኛ ካፒታል ያባክናሉ፣ ወሳኝ የጥቃት ቦታዎችን ሳይመረመሩ ይተዋሉ።
የኢንዱስትሪ የሳይበር ደህንነት ጥናት እንደሚያረጋግጠው ከ70% በላይ የሚሆኑት የአውታረ መረብ ጥሰቶች መሰረታዊ የመስታወት መሳሪያዎች ለትንተና መፍታት ወይም ማውጣት የማይችሉትን በVXLAN፣ MPLS፣ GRE እና GTP ዋሻ ውስጥ በተደበቁ የውሂብ ማዕከል ጨርቆች ውስጥ ያለውን የጎን እንቅስቃሴ ይጠቀማሉ። እነዚህን እየተሻሻሉ ያሉ ስጋቶችን ለመዋጋት፣ ድርጅቶች ባለብዙ-ቴራቢት ድብልቅ ፍጥነት ትራፊክን በመስመር-ፍጥነት ማቀናበር የሚችል ከፍተኛ ፍጥነት ያለው፣ በሃርድዌር የተጣደፈ የአውታረ መረብ ፓኬት ደላላ ይፈልጋሉ፣ ይህም በመደብራቸው ውስጥ ላሉ እያንዳንዱ የደህንነት፣ የትንታኔ እና የመታየት መሳሪያዎች ተግባራዊ የአውታረ መረብ ታይነትን የሚያቀርብ ነው።
ይህ ጦማር የማይሊንኪንግ ML-NPB-5690ን ያስተዋውቃል፣ ይህም ለሃይፐርሴኬል የውሂብ ማዕከላት፣ ለ100ጂ የአውታረ መረብ ክትትል እና ለድርጅት ደረጃ የሳይበር ደህንነት ታይነት ብቻ የተነደፈውን ማይሊንኪንግ ML-NPB-5690 ከፍተኛ ጥግግት ያለው የኔትወርክ ፓኬት ደላላን ያስተዋውቃል። ከብዙ ኮር ብልህ ፕሮሰሲንግ ሲፒዩዎች ጋር ተጣምሮ በP4 ፕሮግራም ሊደረግ በሚችል ASIC አርክቴክቸር ላይ የተገነባው ML-NPB-5690 ሁሉንም የትራፊክ ቅድመ-ሂደት የስራ ፍሰቶችን - ውህደት፣ መባዛት፣ ማጣሪያ፣ መቆራረጥ፣ መባዛት፣ መቆራረጥ እና ዲክሪፕት ማድረግ - ወደ አንድ 1U የራክ ማውንት መሳሪያ ያዋህዳል፣ ይህም የተቆራረጡ የትራፊክ መቅረጫ ሃርድዌር ክምር አስፈላጊነትን ያስወግዳል እንዲሁም የመሳሪያ ROIን በእጅጉ ያሻሽላል። የሙያዊ አውታረ መረብ ታይነት መሠረተ ልማት ግንባር ቀደም አምራች እንደመሆኑ መጠን ማይሊንኪንግ ML-NPB-5690ን ዘመናዊ የውሂብ ማዕከል ኦፕሬተሮች የሚያጋጥሟቸውን እያንዳንዱን ዋና የታይነት ችግር ለመፍታት ይቀይሳል፣ ይህንን NPB ለተሟላ፣ ዜሮ-አስተማማኝ የአውታረ መረብ ታዛቢነት መሰረታዊ ንብርብር አድርጎ ያስቀምጠዋል።
በዚህ ጽሑፍ ውስጥ፣ የML-NPB-5690 የሃርድዌር ዝርዝሮችን፣ የፈጠራ ባለቤትነት ያላቸውን የሃርድዌር ደረጃ የትራፊክ ማቀነባበሪያ ባህሪያትን፣ ሰባት የተረጋገጡ የምርት ማሰማሪያ አርክቴክቸሮችን፣ አጠቃላይ የርቀት አስተዳደር መሳሪያዎችን እና ባለብዙ-100ጂ የውሂብ ማዕከል ጨርቆችን ለሚያስተዳድሩ ድርጅቶች የሚያመጣቸውን ተጨባጭ የንግድ እና የደህንነት ጥቅሞች እንዘረዝራለን። ይህ መመሪያ ለኔትወርክ አርክቴክቶች፣ ለSOC መሐንዲሶች፣ ለመረጃ ማዕከል መሠረተ ልማት መሪዎች እና የኢንተርፕራይዝ ኔትወርክ ፓኬት ደላላ መፍትሄዎችን የሚያጠኑ የግዥ ቡድኖች የኔትወርክ ታይነታቸውን እና የሳይበር ደህንነት አቋማቸውን ለማሻሻል እንደ ቴክኒካል ማጣቀሻ ሆኖ ያገለግላል።
የኔትወርክ ፓኬት ደላላ (NPB) ምንድን ነው እና ለሳይበር ደህንነት እና ለኔትወርክ ክትትል አስፈላጊ የሆነው ለምንድነው?
ወደ ማይሊንኪንግ ML-NPB-5690 ምርት በጥልቀት ከመግባታችን በፊት፣ የኔትወርክ ፓኬት ደላላ ዋና ተግባር እና በዘመናዊ የኔትወርክ ክትትል እና የሳይበር ደህንነት ሥነ-ምህዳሮች ውስጥ የማይደራደር ሚናውን መመስረት ወሳኝ ነው - ይህ 100ጂ አቅም ያለው NPB ወሳኝ የታይነት ገደቦችን እንዴት እንደሚፈታ ለመረዳት መሰረታዊ አውድ።
የኔትወርክ ፓኬት ደላላ (NPB) በመረጃ ማዕከል ታይነት ንብርብር ውስጥ እንደ ማዕከላዊ የትራፊክ ማደራጀት ማዕከል ሆኖ ያገለግላል፣ በኔትወርክ ታፖች፣ በ SPAN መስታወት ወደቦች እና በተዘዋዋሪ የደህንነት/ትንታኔ መሳሪያዎች (IDS፣ NPM፣ APM፣ SIEM፣ የፕሮቶኮል ተንታኞች፣ ትልቅ የውሂብ ትራፊክ መድረኮች) መካከል ይቀመጣል። ጥሬ ትራፊክን ብቻ ከሚቀዱ ቀላል ተገብሮ ስፕሊተሮች በተለየ፣ የድርጅት ደረጃ ያላቸው NPBዎች የተቀረጹ ፓኬቶችን ወደ መቆጣጠሪያ መሳሪያዎች ከማድረሳቸው በፊት ለማጣራት፣ ለማጣራት እና በብልሃት ለማዞር በሃርድዌር የተጣደፉ ቅድመ-ሂደቶችን ያቀርባሉ፣ ይህም ስድስት መሰረታዊ የጥሬ መስታወት ገደቦችን ይፈታዋል፡
1- ቁጥጥር የማይደረግበት የትራፊክ መጠን፡- ያልተጣራ ሙሉ የፓኬት ዥረቶች ውድ የሆኑ የትንታኔ መሳሪያዎችን፣ የመተላለፊያ አቅምን የሚያዳክም እና ከፍተኛ ጭነት ባለበት ወቅት የአደጋ ምልክቶች የጠፉ ናቸው።
2- የተባዛ የፓኬት ድምፅ፡- የመስቀል-ስዊች መስታወት ከብዙ የመሰብሰቢያ ነጥቦች ተመሳሳይ ፓኬቶችን ይፈጥራል፣ የመሳሪያ ሲፒዩ እና የማከማቻ ሀብቶችን ያባክናል።
3- የተዘጋ የዋሻ ዓይነ ስውርነት፡ VXLAN፣ MPLS፣ GRE፣ ERSPAN እና GTP ዋሻ ራስጌዎች ለመሠረታዊ የክትትል መሳሪያዎች የማይታይ የውስጥ ንብርብር ስጋት ትራፊክን ይደብቃሉ።
4- የትራፊክ ክፍፍል አለመኖር፡- የተቀላቀለ ፍጥነት ያለው 10ጂ/25ጂ/40ጂ/100ጂ ትራፊክ ያለ NPB ባለብዙ ፍጥነት መሣሪያ ወደቦች ላይ በተለዋዋጭነት ሊከፈል፣ ሊዋሃድ ወይም ጭነት ሊመጣጠን አይችልም።
5- አብሮገነብ የተገዢነት መቆጣጠሪያዎች የሉም፡- ጥሬ የክፍያ ጭነቶች ያልተቀነሰ PII፣ የፋይናንስ ካርድ መረጃ እና ቁጥጥር የሚደረግበት የግል መረጃ ወደ ክትትል ስርዓቶች ያስተላልፋሉ፣ ይህም የ GDPR፣ PCI-DSS፣ HIPAA እና SOX ትዕዛዞችን ይጥሳል።
6- ትክክለኛ የፍሰት ሜታዳታ አለመኖር፡ መደበኛ ማንጸባረቅ የናኖሰከንድ የጊዜ ማህተሞች፣ የመተግበሪያ-ንብርብር ፕሮቶኮል መለያ እና ለጥልቅ የፎረንሲክ ምርመራዎች ሊበጅ የሚችል የፓኬት ማካካሻ ማመሳሰል የለውም።
የኔትወርክ ፓኬት ደላላ እንደ ጫፍ እስከ ጫፍ የኔትወርክ ታይነት መሰረት
የአውታረ መረብ ታይነት - በሰሜን-ደቡብ እና በምስራቅ-ምዕራብ የሚገናኙ የውሂብ ማዕከልን የሚያቋርጡ ፓኬቶችን የመያዝ፣ የመመርመር፣ የማዛመድ እና የመተንተን ችሎታ - ውጤታማ የሳይበር ደህንነት መሰረት ነው። ግልጽ ያልሆነ፣ ኪሳራ የሌለበት ታይነት ከሌለ የደህንነት ቡድኖች የጎን ማልዌር ስርጭትን፣ የ DDoS ጥቃት ቅድመ-ቅጦችን፣ ያልተፈቀደ የውሂብ ማጣሪያን፣ የተሳሳተ የ VLAN ክፍፍልን ወይም ያልተለመዱ የመተግበሪያ የትራፊክ ጭማሪዎችን መለየት አይችሉም። እንደ Mylinking ML-NPB-5690 ያለ ከፍተኛ አፈጻጸም ያለው NPB ጥሬ፣ ያልተዋቀረ የቧንቧ ትራፊክን ወደ የተመረጡ፣ ለመሳሪያ ዝግጁ የሆኑ የውሂብ ዥረቶች ይለውጣል፣ ይህም እያንዳንዱ የደህንነት እና የክትትል መድረክ የመተላለፊያ ይዘት ብክነት ሳይኖር ተገቢ፣ ከፍተኛ ዋጋ ያላቸው ፓኬቶችን ብቻ እንደሚያገኝ ያረጋግጣል።
ለ100ጂ የኔትወርክ አካባቢዎች፣ ይህ አቅም እጅግ በጣም ወሳኝ ይሆናል። በየቀኑ ባለብዙ ቴራቢት ትራፊክ የሚይዙ ሃይፐርኬል ጨርቆች ዝቅተኛ ጥግግት፣ ዝቅተኛ የውጤት NPBዎችን ላይ መተማመን አይችሉም፣ ይህም የፓኬት መጥፋት ወይም የማገጃ መስመር ፍጥነት ሂደትን ያስከትላል። በሃርድዌር የተጣደፉ NPBዎች ብቻ በቴራቢት-ክፍል የመቀየሪያ አቅም ያላቸው ሲሆን በተመሳሳይ ጊዜ በርካታ የትራፊክ ማዛባት ፖሊሲዎችን እያስፈፀሙ ሙሉ የ100ጂ ወደብ መስመር ፍጥነትን ሊጠብቁ ይችላሉ።
ማይሊንኪንግ ML-NPB-5690 የማይሊንኪንግን የNPB ምርት መስመር ከፍተኛ ደረጃን ይወክላል፣ ለሃይፐርሴኬል የውሂብ ማዕከላት፣ ለአገልግሎት አቅራቢ ደረጃ የአውታረ መረብ ክትትል፣ ለድርጅት SOC የታይነት ቁልሎች እና የተቀላቀለ 10GE/25GE/40GE/100GE የትራፊክ ማሰባሰብ እና ሂደት የሚፈልግ ለክላውድ ድብልቅ መሠረተ ልማት የተገነባ ነው። በማይሊንኪንግ ኦፊሴላዊ የምርት ገጽ ላይ የተስተናገደ (https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/)፣ ይህ 1U rackmount Network Packet Broker ከብዙ-ኮር የተወሰነ ብልህ የትራፊክ ማቀነባበሪያ ጋር የተጣመረ የP4 ፕሮግራም ሊደረግበት የሚችል ASIC መቀየሪያ ጨርቅን ያዋህዳል፣ ይህም ለላቀ DPI፣ ዲክሪፕት እና በፖሊሲ ላይ የተመሠረተ የትራፊክ ማዛባት 1.8Tbps አጠቃላይ ባለሁለት አቅጣጫዊ የመቀየሪያ ፍሰት እና 200Gbps የሃርድዌር ቧንቧ ያቀርባል።
በMylinking ML-NPB-5690 ውስጥ የተገነቡ ሙሉ ስፔክትረም ኢንተለጀንት ትራፊክ ማቀነባበሪያ ችሎታዎች
የማይሊንኪንግ ML-NPB-5690 ዋና ተወዳዳሪነት ያለው ጥቅም በሃርድዌር የተጣደፉ የትራፊክ ማቀነባበሪያ ተግባራት ስብስብ ውስጥ የሚገኝ ሲሆን ሁሉም የፓኬት መጥፋት ወይም መዘግየት ሳያስከትሉ በሙሉ የመስመር ፍጥነት የሚከናወኑ ናቸው። እነዚህ ችሎታዎች በመሠረታዊ የመስመር ፍጥነት የትራፊክ ማደራጀት፣ የላቀ ብልህነት ያለው ማኔጅመንት፣ በተገዢነት ላይ ያተኮረ የውሂብ ማጽጃ እና የዲፒአይ የደህንነት ትንተና ሞጁሎች የተከፋፈሉ ሲሆን እያንዳንዳቸው ከዚህ በታች ከእውነተኛው ዓለም የሳይበር ደህንነት እና የአውታረ መረብ ክትትል አጠቃቀም ጉዳዮች ጋር ተዘርዝረዋል።
1. መሰረታዊ የመስመር-ተመን የትራፊክ መስመር፣ ድግግሞሽ፣ ድምር እና የጭነት ሚዛን
መሰረታዊ የ NPB ስራዎች የሁሉም የአውታረ መረብ ታይነት የስራ ፍሰቶች ዋና አካል ናቸው፣ ሙሉ በሙሉ በ ML-NPB-5690's መቀየሪያ ASIC ላይ ተጭኗል፡
1- የትራፊክ መባዛት፡- ከአንድ ምንጭ ወደብ ወደ ብዙ የመድረሻ መቆጣጠሪያ ወደቦች የመግቢያ ፓኬቶችን መቅዳት፣ ይህም ተመሳሳይ የትራፊክ ፍሰቶችን ወደ IDS፣ NPM እና የተገዢነት ኦዲት መሳሪያዎች ሳይገለበጡ በተመሳሳይ ጊዜ ማድረስ ያስችላል።
2- ባለብዙ ምንጭ የትራፊክ ማሰባሰብ፡- ከተለያዩ የስዊች SPAN ወደቦች፣ የኦፕቲካል ቧንቧዎች እና የBRAS ኖዶች የተንፀባረቀ ትራፊክን ወደ አንድ የተጣሩ ጅረቶች በማዋሃድ በተከፋፈሉ የውሂብ ማዕከል ክፍሎች ላይ የተበታተኑ የተዘጉ ታይነትን ያስወግዳል።
3- በፖሊሲ ላይ የተመሰረተ የጭነት ሚዛን፡ ሁለት ሊዋቀሩ የሚችሉ የጭነት ሚዛን ስልተ ቀመሮች የእያንዳንዱን መሳሪያ ከመጠን በላይ ጫና ለመከላከል በበርካታ የመውጫ መሳሪያ ወደቦች ላይ ትራፊክ ያሰራጫሉ፡
○ለተከታታይ የፍሰት ፒኒንግ L2-L7 የፓኬት ሜታዳታ (MAC፣ IP seven-tuple፣ TCP ባንዲራዎች፣ VLAN መለያዎች) በመጠቀም በሃሽ ላይ የተመሠረተ የጭነት ሚዛን።
○እንደ ስጋት ማደን የNDR መድረኮች ላሉ ከፍተኛ ቅድሚያ ለሚሰጣቸው የደህንነት መሳሪያዎች ተጨማሪ የመተላለፊያ ይዘት አቅም ለመመደብ በክፍለ ጊዜ የሚያውቅ የክብደት ጭነት ሚዛን።
4- ባለብዙ-ልኬት ፓኬት ማጣሪያ፡- የኢተርኔት አይነት፣ የVLAN መለያዎች፣ የTTL እሴቶች፣ ሙሉ IP ሰባት-tuple (ምንጭ IP፣ የመድረሻ IP፣ የምንጭ ወደብ፣ የመድረሻ ወደብ፣ ፕሮቶኮል፣ የTCP ባንዲራዎች፣ የአይፒ ክፍፍል) እና በማንኛውም ፓኬት የመጀመሪያዎቹ 128 ባይት ውስጥ ሊበጁ የሚችሉ የማካካሻ መስኮችን የሚያጣምሩ ጥቃቅን የትራፊክ ማዛመጃ ደንቦችን ይፍጠሩ። አስተዳዳሪዎች የባለቤትነት መብት ያላቸውን የፕሮቶኮል ትራፊክ፣ ብጁ የዋሻ ራስጌዎችን ወይም ከንግድ አካባቢያቸው ጋር የሚዛመዱ የመተግበሪያ-ተኮር የክፍያ ፊርማዎችን ለመያዝ ብጁ የማካካሻ ርዝመት እና የእሴት ማዛመጃን ይገልጻሉ።
5- የVLAN መለያ አስተዳደር፡- የሃርድዌር ደረጃ የVLAN ስራዎችን ጨምሮ የመለያ ማስገባት፣ የመለያ ማስወገድ እና የVLAN መታወቂያ እንደገና መጻፍን ጨምሮ፣ ይህም ቋሚ የVLAN ክፍፍል መስፈርቶች ወደተሟሉ የክትትል መሳሪያዎች ከማስተላለፋቸው በፊት የትራፊክ ፍሰቶችን መደበኛ ለማድረግ ይረዳል።
እነዚህ ሁሉ መሰረታዊ ስራዎች የሚከናወኑት ሙሉውን 1.8Tbps የመቀየሪያ የውጤት ገደብ በመጠቀም ሲሆን፣ በ100G ሙሉ የመስመር-ፍጥነት የትራፊክ ጭነቶች እንኳን የፓኬት ኪሳራ ዜሮ ነው።
2. በሃርድዌር የተጣደፈ የዋሻ ማስወገጃ እና ባለብዙ ንብርብር የትራፊክ ማጣሪያ
ዘመናዊ የደመና እና ምናባዊ የመረጃ ማዕከላት ባለብዙ ተከራይ ጨርቅ ለመገንባት በተደራቢ ዋሻ ፕሮቶኮሎች ላይ በእጅጉ ይተማመናሉ፣ ይህም የውጭ ዋሻ ራስጌዎችን መተንተን ለማይችሉ የደህንነት መሳሪያዎች የውስጥ ስጋት ትራፊክን ለመመርመር ወሳኝ የሆኑ ዓይነ ስውር ቦታዎችን ይፈጥራል። ML-NPB-5690 ለሁሉም ዋና ዋና የድርጅት ዋሻ ደረጃዎች ተወላጅ የሃርድዌር ደረጃ ዋሻ መለየት እና የራስጌ ማስወገጃ ያቀርባል፣ ይህም ከታችኛው የደህንነት መሳሪያዎች የሚመጣውን የሂደት ጫና ያስወግዳል፡
○የሚደገፍ የዋሻ መቆራረጥ፡ VXLAN፣ ERSPAN፣ GRE፣ MPLS፣ GTP፣ IPIP፣ PPTP፣ L2TP፣ PPPOE
○ብጁ በተጠቃሚ የተገለጸ ዲካፕሱሌሽን፡ አስተዳዳሪዎች ብጁ የራስጌ ማካካሻ ደንቦችን ያዋቅራሉ፣ ይህም የጽኑ ትዕዛዝ ዝማኔዎችን ሳይጠብቁ ብቅ ያሉ የኒኬል ዋሻ ፕሮቶኮሎችን ይደግፋል።
የውጪ ዋሻ ራስጌዎች ከተወገዱ በኋላ፣ NPB የL2-L7 ማጣሪያ ደንቦችን ከውስጣዊው ኦሪጅናል ፓኬት ክፍያ ጭነት ጋር ያከናውናል፣ ይህም የSOC ቡድኖች መደበኛ የማንጸባረቂያ ስርዓቶች ሙሉ በሙሉ የሚደብቁትን የጎን እንቅስቃሴ ራንሰምዌር፣ የVLAN የውሂብ ማስወገጃ እና የተመሰጠረ ዋሻ ላይ የተመሠረተ የጥቃት ትራፊክ እንዲያገኙ ያስችላቸዋል። ይህ የሃርድዌር ዲካፕሱሌሽን ባህሪ ለቀጣይ የትራፊክ ማረጋገጫ የዜሮ ትረስት ኔትወርክ ደህንነት አርክቴክቸርስን ለሚተገብሩ ድርጅቶች የግዴታ አቅም ነው፣ እዚያም እያንዳንዱን የታሸጉ የምስራቅ-ምዕራብ ፍሰት ሙሉ በሙሉ መመርመር ያስፈልጋል።
3. የናኖሰከንድ ትክክለኛ የጊዜ ማህተም፣ የፓኬት መቆራረጥ እና የውሂብ መባዛት
ሶስት ከፍተኛ ዋጋ ያላቸው የትራፊክ ማመቻቸት ባህሪያት የክትትል መሳሪያ ግብዓት ፍጆታን በእጅጉ ይቀንሳሉ እና የፎረንሲክ ክስተት ምርመራ ትክክለኛነትን ያሻሽላሉ፤ ሁሉም ሃርድዌር በML-NPB-5690 በተሰጠ 200G ብልህ የማቀነባበሪያ ቧንቧ ላይ ተፋጥነዋል፡
1- የናኖሰኮንድ ሃርድዌር የጊዜ ማህተም፡ የNPBን ውስጣዊ ሰዓት ከድርጅት NTP አገልጋዮች ጋር ያመሳስሉ፣ ከዚያም በእያንዳንዱ የተያዘ ፓኬት ፍሬም ተጎታች ላይ ትክክለኛ የናኖሰኮንድ ጥራት የጊዜ ማህተሞችን ያስገቡ። ይህ ሜታዳታ በበርካታ የውሂብ ማዕከል ማብሪያና ማጥፊያዎች፣ ራውተሮች እና የደህንነት መሳሪያዎች ላይ የስጋት ክስተቶችን በመስቀል-ጨርቅ ትስስር ያስችላል፣ ይህም የክስተት መልሶ ግንባታ የስራ ፍሰቶችን የሚሰብሩ ሚሊሰከንድ-ደረጃ የጊዜ ስህተቶችን ያስወግዳል። የጊዜ ማህተም ምልክት ማድረጊያ ያለምንም የመተላለፊያ መበላሸት በሙሉ የመስመር ፍጥነት ይሰራል።
2- በፖሊሲ ላይ የተመሠረተ የፓኬት መቆራረጥ፡- ጥሬ የፓኬት መቆራረጥን በትራፊክ ፖሊሲ ሊዋቀር ወደሚችል ቋሚ ርዝመት (ከ64 ባይት እስከ 1518 ባይት) ይቁረጡ። ለመነሻ አውታረ መረብ ክትትል የአጠቃቀም ጉዳዮች፣ አስተዳዳሪዎች ፓኬጆችን ሙሉ የመተግበሪያ ክፍያ ጭነቶችን በማስወገድ የL2-L4 ራስጌ ውሂብን ብቻ እንዲይዙ ይቆርጣሉ፣ የማከማቻ ባንድዊድዝ ፍጆታን ለትልቅ የውሂብ ትራፊክ ትንተና ክላስተሮች በ70%–90% ይቀንሳል። ሙሉ የክፍያ ጭነት ቀረጻ እንደ የኢንተርኔት ድንበር አፕሊንኮች እና የክፍያ ሂደት VLANዎች ላሉ ከፍተኛ አደጋ ላላቸው የደህንነት ፖሊሲ ቡድኖች ይገኛል።
3- ባለብዙ-ግራንላሪቲ የውሂብ መባዛት፡- ከተደራረቡ የታፕ/SPAN ምንጮች የተሰበሰቡ ተመሳሳይ ፓኬቶችን ማስወገድ የክትትል መሳሪያ የሲፒዩ ጭነትን ለመቀነስ። የመባዛት ደንቦች በአካላዊ ወደብ ደረጃ ወይም በብጁ የፖሊሲ ቡድን ደረጃ ይሰራሉ፣ እንደ መድረሻ አይፒ፣ የምንጭ ወደብ፣ የመድረሻ ወደብ፣ የቲሲፒ ቅደም ተከተል ቁጥር እና የቲሲፒ እውቅና እሴቶች ያሉ ሊዋቀሩ የሚችሉ የማዛመጃ መለያዎችን ያካትታሉ። ትላልቅ የመቀየሪያ ማብሪያ / ማጥፊያ ማሰማራት ያላቸው ድርጅቶች በተለምዶ የመባዛት ፖሊሲዎችን ካነቁ በኋላ ወደ ታችኛው ክፍል መሳሪያዎች የሚደርሰውን አጠቃላይ የትራፊክ መጠን ከ40%-60% ቅናሽ ያያሉ።
4. ለደንብ ተገዢነት እና ስሜታዊ የትራፊክ መጨናነቅ በፖሊሲ ላይ የተመሠረተ የውሂብ ጭምብል
PCI-DSS (የክፍያ ካርድ መረጃ)፣ HIPAA (የጤና እንክብካቤ የታካሚ መዝገቦች)፣ GDPR (የEU የግል መረጃ) እና SOXን ጨምሮ ዓለም አቀፍ የቁጥጥር ማዕቀፎች የተቀረጸውን ትራፊክ ወደ ሶስተኛ ወገን የክትትል ወይም የደመና ትንታኔ መድረኮች ከማስተላለፍዎ በፊት ሚስጥራዊ የግል መለያ መረጃን (PII) በጥብቅ እንዲቀይሩ ያስገድዳሉ። Mylinking ML-NPB-5690 በውጫዊ አገልጋዮች ላይ የድህረ-ሂደት ወጪን ሳይጨምር የተገዢነት መስፈርቶችን ለማሟላት የአገር ውስጥ የሃርድዌር ውሂብ ጭምብል ተግባርን ያዋህዳል፡
○ጭምብል በሚዋቀር የፖሊሲ ዝርዝር ውስጥ ይሰራል፣ በፓኬት ውሂብ ውስጥ ብጁ የክፍያ ጭነት ሕብረቁምፊዎችን (ለምሳሌ፣ የክሬዲት ካርድ ቁጥሮች፣ የብሔራዊ መታወቂያ መለያዎች፣ የታካሚ የሕክምና መዝገብ ቁጥሮች) ያዛምዳል።
○አስተዳዳሪዎች የሚተኩ የማይንቀሳቀሱ እሴቶችን የሚገልጹት ተዛማጅ ስሱ መስኮችን ለመተካት ሲሆን ይህም የተከማቹ የትራፊክ ቀረጻ ምዝግብ ማስታወሻዎችን ለሚደርስ ማንኛውም ሰው PII እንዳይነበብ ያደርገዋል።
○የጭንብል ህጎች በማንኛውም ፓኬት የመጀመሪያዎቹ 128 ባይት ውስጥ የ MAC ንብርብር፣ የአይፒ ንብርብር፣ የትራንስፖርት ንብርብር ወይም ጥልቅ የመተግበሪያ የክፍያ መስኮችን ኢላማ ማድረግ ይችላሉ፣ ይህም ለተለያዩ የንግድ VLANዎች ወይም የትራፊክ ምንጭ ወደቦች የተለያዩ የጭንብል ፖሊሲዎች ይተገበራሉ።
ይህ አብሮ የተሰራ የማዳከም ችሎታ በተቆጣጠሩ ኢንዱስትሪዎች ውስጥ ለብቻው የትራፊክ ማጽጃ መሳሪያዎችን አስፈላጊነት ያስወግዳል፣ የተገዢነት የስራ ፍሰቶችን ወደ ML-NPB-5690 የታይነት ንብርብር በማዋሃድ እና አጠቃላይ የውሂብ ማዕከል ሃርድዌር አሻራን ይቀንሳል።
5. የዲፒአይ ጥልቅ ፓኬት ምርመራ፣ የኤስኤስኤል ዲክሪፕት እና ባለብዙ ስሪት ኔትፍሎው ኤክስፖርት
የላቀ የደህንነት እና የመታየት የስራ ፍሰቶች በጥልቅ የመተግበሪያ-ንብርብር የትራፊክ ብልህነት ላይ የተመሰረቱ ናቸው፣ ይህም በ ML-NPB-5690 የተቀናጀ የዲፒአይ ትንተና ሞተር በኩል በ200Gbps ብልህ የትራፊክ ፕሮሰሰር ላይ ይሰራል፡
1- አጠቃላይ የማመልከቻ ንብርብር ፕሮቶኮል መለያ፡- በጣት አሻራ የሚለጠፍ በመቶዎች የሚቆጠሩ የተለመዱ የኢንተርፕራይዝ መተግበሪያ ፕሮቶኮሎችን ሲሆን ይህም FTP፣ HTTP፣ POP፣ SMTP፣ DNS፣ NTP፣ BitTorrent፣ Syslog፣ MySQL እና Microsoft SQL Serverን ያካትታል። ብጁ የፕሮቶኮል ፊርማዎች የባለቤትነት መብት ያላቸውን የውስጥ የንግድ መተግበሪያዎችን ለመለየት ሊሰቀሉ ይችላሉ። የዲፒአይ ሞተሩ የቪዲዮ ዥረት የትራፊክ ቅጦችን እንዲሁም ይለያል፣ ይህም የንግድ ያልሆኑ የቪዲዮ ዥረቶችን ለደህንነት ትንተና ተልዕኮ-ወሳኝ ትራፊክን ቅድሚያ ለመስጠት የተመረጡ ማጣሪያዎችን ያስችላል።
2- በሃርድዌር የተጣደፈ SSL/TLS ዲክሪፕት፡- የTLS 1.0፣ TLS 1.2 እና የቆየ SSL 3.0 ሚስጥራዊ ስብስቦችን የሚደግፉ የኢንተርፕራይዝ SSL ፍተሻ የምስክር ወረቀቶችን ወደ NPB ይስቀሉ፣ ይህም የTLS 1.0፣ TLS 1.2 እና የቆየ SSL 3.0 ሚስጥራዊ ስብስቦችን ይደግፋል። የተደበቁ ግልጽ ጽሑፍ ፓኬቶች ወደ IDS እና የስጋት አደን መሳሪያዎች ይተላለፋሉ፣ ይህም ከ95% በላይ የሚሆነው ዘመናዊ የኢንተርኔት ትራፊክ በTLS ምስጠራ ላይ ስለሚሰራ ወሳኝ የሳይበር ደህንነት አቅም ነው። ዲክሪፕት ወደ NPB መጫን ውድ የሆኑ የደህንነት መሳሪያዎችን የሲፒዩ አቅም ከማዳከም ይቆጠባል።
3- ባለብዙ ስሪት የኔትፍሎው/IPFIX ትውልድ፡- ጥሬ የተቀረጸውን ትራፊክ ወደ መደበኛ የፍሰት መዝገቦች ወደ SIEM፣ የኔትወርክ ታዛቢነት እና የአቅም እቅድ መድረኮች ለመላክ ይለውጡ። የML-NPB-5690 የNetFlow V5፣ NetFlow V9 እና IPFIX ቅርጸቶችን የፍሰት መዝገብ አንኳርነት እና የመተላለፊያ ይዘትን ለማመጣጠን ሙሉ በሙሉ ሊበጁ የሚችሉ የናሙና መጠኖችን ይደግፋል። የፍሰት ኤክስፖርት መረጃ ለረጅም ጊዜ የውሂብ ማዕከል አቅም ትንበያ እና የመነሻ ደህንነት ያልተለመደ ሁኔታ ለመለየት ከፍተኛ ደረጃ ያለው የትራፊክ አዝማሚያ ስታቲስቲክስን ይሰጣል።
ማይሊንኪንግን እንደ ታማኝ የአውታረ መረብ ፓኬት ደላላ እና የአውታረ መረብ ታይነት መፍትሄ አቅራቢ ለምን ይመርጣሉ?
ማይሊንኪንግ በኔትወርክ ታይነት መሠረተ ልማት ላይ ብቻ ያተኮረ ልዩ አምራች ሲሆን - የኔትወርክ ፓኬት ደላሎችን፣ የኦፕቲካል ኔትወርክ ታፖችን፣ የትራፊክ ተንታኞችን እና የተዋሃደ የታይነት አስተዳደር መድረኮችን ጨምሮ - በዓለም አቀፍ ደረጃ የኢንተርፕራይዝ ዳታ ማዕከልን፣ አገልግሎት ሰጪን፣ የፋይናንስ፣ የጤና አጠባበቅ እና የመንግስት የሳይበር ደህንነት ደንበኞችን በማገልገል ለአስርተ ዓመታት የምህንድስና ልምድ አለው። ለ100ጂ የአውታረ መረብ ታይነት ቁልልዎ Mylinking ML-NPB-5690ን የመምረጥ ዋና ዋና ተወዳዳሪ ጥቅሞች የሚከተሉትን ያካትታሉ፡
1- ለቴራቢት 100ጂ የስራ ጭነቶች የሃርድዌር-የመጀመሪያ ምህንድስና፡- የላቀ ሂደትን ወደ ተጋሩ የሲፒዩ ሀብቶች (በከፍተኛ ጭነት ወቅት የፓኬት ኪሳራ መፍጠር) የሚያወርዱ የሶፍትዌር-ከባድ የNPB ተወዳዳሪዎች በተለየ፣ ማይሊንኪንግ ሁሉንም ዋና የትራፊክ ማኔጅመንት ባህሪያትን ወደ ASIC ሃርድዌር ቧንቧዎች ዲዛይን ያደርጋል፣ ይህም በML-NPB-5690 ሙሉ 1.8Tbps የውጤት ጣሪያ ላይ ኪሳራ የሌለበት የመስመር-ፍጥነት አፈፃፀም ያረጋግጣል።
2- P4 ለወደፊቱ ማረጋገጫ ያለው ታይነት ፕሮግራም ማድረግ፡ የML-NPB-5690 P4 ፕሮግራም ሊደረግበት የሚችል የቺፕ አርክቴክቸር የሃርድዌር ጊዜ ያለፈበት አደጋን ያስወግዳል። አዳዲስ የዋሻ ፕሮቶኮሎች፣ የተመሰጠሩ የትራፊክ ደረጃዎች እና የባለቤትነት መብት ያላቸው የድርጅት አፕሊኬሽን ቅርጸቶች ሲወጡ፣ የማይሊንኪንግ መሐንዲሶች ውድ የሆኑ የሃርድዌር መሳሪያዎችን መተካት ሳያስፈልጋቸው ብጁ የፓኬት መለያ ደንቦችን በጽኑዌር ዝመናዎች ያሰማራሉ።
3- ሁሉን አቀፍ የባህሪ ፈቃድ አሰጣጥ፡- ለአስፈላጊ ችሎታዎች የSSL ዲክሪፕት፣ የውሂብ ጭምብል፣ ዲኮፒፒሽን፣ የወደብ መሰባበር ወይም የNetFlow ኤክስፖርትን ጨምሮ የተራዘመ ተጨማሪ የፈቃድ ክፍያ የለም - በዚህ ጽሑፍ ውስጥ የተዘረዘረው እያንዳንዱ ባህሪ ከML-NPB-5690 መሰረታዊ ክፍል ጋር መደበኛውን ደረጃ ይሰጣል፣ ይህም ከተፎካካሪ የኢንተርፕራይዝ NPB አቅራቢዎች ጋር የተለመዱ የተደበቁ የረጅም ጊዜ የባለቤትነት ወጪዎችን ያስወግዳል።
4- ዓለም አቀፍ የቴክኒክ ድጋፍ እና የማበጀት አገልግሎቶች፡ ማይሊንኪንግ ለውጭ አገር ኢንተርፕራይዝ ደንበኞች 24/7 የርቀት ምህንድስና ድጋፍ ይሰጣል፣ እንዲሁም ለአገልግሎት አቅራቢ ደረጃ፣ ለክፍለ ሀገር እና ለከፍተኛ ደረጃ የደመና ማሰማራት ልዩ የትራፊክ ሂደት ደንብ ልማት የሚያስፈልጋቸው ብጁ የሃርድዌር እና የጽኑ ትዕዛዝ ማሻሻያ አገልግሎቶችን ይሰጣል።
5- የተዋሃደ የታይነት ሥነ-ምህዳር ተኳሃኝነት፡ የML-NPB-5690 ከማይሊንኪንግ ሙሉ የምርት ፖርትፎሊዮ ጋር ያለምንም እንከን ይዋሃዳል፣ ይህም ተገብሮ የኦፕቲካል ቧንቧዎችን፣ የሙከራ መዳረሻ ማትሪክስ መቀየሪያዎችን እና የማትሪክስ-SDN ማዕከላዊ የታይነት መቆጣጠሪያ መድረክን ጨምሮ፣ ይህም ከጫፍ እስከ ጫፍ ነጠላ-ሻጭ የኔትወርክ ታይነት ማሰማራትን ያስችላል፣ ይህም የምርት መላ ፍለጋ እና ጥገናን ቀላል ያደርገዋል።
6- የቁጥጥር ተገዢነት-የተስተካከለ የአገሬው ተወላጅ ተግባር፡- አብሮ የተሰራ የውሂብ ጭምብል፣ የፓኬት መቆራረጥ እና የጊዜ ማህተም ፎረንሲክስ የPCI-DSS፣ HIPAA፣ GDPR እና SOX የኦዲት መስፈርቶችን ለማሟላት የሚያስፈልገውን የሶስተኛ ወገን ተጨማሪ ሃርድዌር ያስወግዳል፣ ይህም አጠቃላይ የውሂብ ማዕከል የሃርድዌር አሻራ እና የውህደት ውስብስብነትን ይቀንሳል።
7- ለሃይብሪድ እና ክላውድ-ኔቲቭ ዳታ ሴንተር አርክቴክቸርስ የተመቻቸ፡- ከተለዋዋጭ የፖርት ብልጭታ እና ከነጠላ-ፋይበር ኦፕቲካል ድጋፍ ጋር የተጣመረው Native VXLAN፣ GTP እና MPLS ዋሻ መቆራረጥ፣ ML-NPB-5690ን ለሃይብሪድ ኦን-ፕረም/ክላውድ ጨርቆች፣ ለ5ጂ ተሸካሚ የኋላሃውል ኔትወርኮች እና ለብዙ ተከራይ ምናባዊ የውሂብ ማዕከል አካባቢዎች ተስማሚ የታይነት ንብርብር አድርጎ ያስቀምጣል።
ለኔትወርክ አርክቴክቶች፣ ለSOC መሪዎች እና ለመረጃ ማዕከል መሠረተ ልማት አስተዳዳሪዎች የ100ጂ የኔትወርክ ታይነት ማሻሻያዎችን ወይም ሙሉ የዜሮ ትረስት የደህንነት አርክቴክቸር ማሻሻያዎችን ለሚያቅዱ የውሂብ ማዕከል መሠረተ ልማት አስተዳዳሪዎች፣ Mylinking ML-NPB-5690 ለዛሬው እየተለዋወጡ ላሉት የውሂብ ማዕከል ሥነ-ምህዳሮች የቴራቢት መጠን የትራፊክ ፍላጎቶችን ለመገንባት የተነደፈ የወደፊት ማረጋገጫ፣ ወጪ ቆጣቢ፣ ከፍተኛ አፈጻጸም ያለው የኔትወርክ ፓኬት ደላላ መፍትሄን ይወክላል። የተሟላ የሃርድዌር የውሂብ ወረቀቶችን፣ የማሰማሪያ አርክቴክቸር ንድፎችን እና ብጁ የዋጋ አማራጮችን ለመገምገም፣ ኦፊሴላዊውን የMylinking ML-NPB-5690 የምርት ገጽን ይጎብኙ፡https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/
የፖስታ ሰዓት፡ ጁላይ-07-2026
