DeNettverkspakkemegler(NPB), som inkluderer de ofte brukte 1G NPB, 10G NPB, 25G NPB, 40G NPB, 100G NPB, 400G NPB ogNetwork Test Access Port (TAP), er en maskinvareenhet som kobles direkte inn i nettverkskabelen og sender et stykke nettverkskommunikasjon til andre enheter.
Nettverkspakkemeglere brukes ofte i nettverksinntrengningsdeteksjonssystemer (ID -er), nettverksdetektorer og profilere. Port Mirroring Session. I shunting -modus er den overvåkede UTP -koblingen (Unmasked Link) delt inn i to deler av en tappeskjæringsenhet. Shunted -dataene er koblet til innsamlingsgrensesnittet for å samle inn data for overvåkingssystemet Internett Information Security.
Hva gjør Network Packet Broker (NPB) for deg?
Viktige funksjoner:
1. uavhengig
Det er et uavhengig stykke maskinvare og påvirker ikke belastningen på eksisterende nettverksenheter, noe som har store fordeler fremfor portspeiling.
Det er en in-line enhet, som ganske enkelt betyr at den må kobles til et nettverk. Imidlertid har dette også ulempen med å innføre et feilpunkt, og fordi det er en online enhet, må det nåværende nettverket bli avbrutt på distribusjonstidspunktet, avhengig av hvor det er distribuert.
2. gjennomsiktig
Gjennomsiktig betyr pekeren til det nåværende nettverket. Etter tilgang til nettverkshuntet har det ingen innvirkning på alle enheter i det nåværende nettverket, og er helt gjennomsiktig for dem. Dette inkluderer selvfølgelig også trafikken som er sendt av nettverkss shunt til overvåkingsenheten, som også er gjennomsiktig for nettverket.
Arbeidsprinsipp:
Trafikk shunting (distribusjon) basert på inputdata, replikerer, innsamling, filtrering, 10G POS -datatransformasjon gjennom protokollkonvertering til titall
Funksjonelle funksjoner:
1. Protokollkonvertering
Mainstream Internett -datakommunikasjonsgrensesnitt som brukes av ISP -er inkluderer 40g POS, 10G POS/WAN/LAN, 2,5G POS og GE, mens dataene som mottar grensesnitt som brukes av applikasjonsservere er GE og 10GE LAN -grensesnitt. Derfor refererer protokollkonvertering som vanligvis nevnt på internettkommunikasjonsgrensesnitt hovedsakelig til konverteringen mellom 40g POS, 10G POS og 2,5g POS til 10GE LAN eller GE, og den toveis cotransfer mellom 10GE WAN og 10GE LAN og GE.
2. Datainnsamling og distribusjon.
De fleste datainnsamlingsapplikasjoner henter i utgangspunktet trafikken de bryr seg om og forkaster trafikken de ikke bryr seg om. Datatrafikken til en spesifikk IP-adresse, protokoll og port blir trukket ut av fem-tuple (kilde-IP-adresse, destinasjons-IP-adresse, kildeport, destinasjonsport og protokoll) konvergens. Ved utgang, er den samme kilden, samme plassering og belastningsbalanseutgang sikret i henhold til den spesifikke hash -algoritmen.
3. Funksjonskodefiltrering
For P2P -trafikkinnsamling kan applikasjonssystemet bare fokusere på en viss spesifikk trafikk, for eksempel streaming media ppStream, BT, Thunderbolt og de vanlige nøkkelordene på HTTP som GET og POST, etc. Funksjonskodens matchingsmetode kan brukes til ekstraksjon og konvergens. Avlederen støtter fasteposisjonsfunksjonskodefiltrering og flytende funksjonskodefiltrering. En flytende funksjonskode er en forskyvning som er spesifisert på grunnlag av en fast stedsfunksjonskode. Det er egnet for applikasjoner som spesifiserer funksjonskoden som skal filtreres, men ikke spesifiser den spesifikke plasseringen til funksjonskoden.
4. Session Management
Identifiserer økttrafikk og konfigurerer fleksibelt økten N -verdien (n = 1 til 1024). Det vil si at de første N-pakkene i hver økt blir trukket ut og videresendes til back-end applikasjonsanalysesystemet, og pakkene etter N blir kastet, og sparer ressursoverhead for nedstrøms applikasjonsanalyseplattform. Generelt, når du bruker ID -er for å overvåke hendelser, trenger du ikke behandle alle pakkene på hele økten; I stedet trenger du ganske enkelt å trekke ut de første N -pakkene i hver økt for å fullføre hendelsesanalysen og overvåkningen.
5. Dataspeiling og replikasjon
Splitteren kan realisere speiling og replikering av dataene på utgangsgrensesnittet, som sikrer datatilgang til flere applikasjonssystemer.
6. 3G nettverksdatainnsamling og videresending
Datainnsamlingen og distribusjonen på 3G -nettverk er forskjellig fra tradisjonelle nettverksanalysemodus. Pakker på 3G -nettverk overføres på ryggradskoblinger gjennom flere lag med innkapsling. Pakkelengde og innkapslingsformat er forskjellig fra pakker på vanlige nettverk. Splitteren kan nøyaktig identifisere og behandle tunnelprotokoller som GTP- og GRE -pakker, flerlags MPLS -pakker og VLAN -pakker. Den kan trekke ut IUPS -signalpakker, GTP -signalpakker og radiuspakker til spesifiserte porter basert på pakkeegenskaper. I tillegg kan den dele pakker i henhold til den indre IP -adressen. Støtte for store pakker (MTU> 1522 byte) prosessering, kan perfekt realisere 3G -nettverksdatainnsamlingen og shunt -applikasjonen.
Funksjonskrav:
- Støtter trafikkdistribusjon av L2-L7 applikasjonsprotokoll.
- Støtter 5-tuplefiltrering etter eksakt IP-adresse, destinasjons-IP-adresse, kildeport, destinasjonsport og protokoll og med en maske.
- Støtter output belastningsbalansering og output homologi og homologi.
- Støtter filtrering og videresending av karakterstrenger.
- Støtter øktstyring. Videresend de første N -pakkene på hver økt. Verdien av n kan spesifiseres.
- Støtter for flere brukere. Datapakkene som samsvarer med den samme regelen kan gis til en tredjepart samtidig, eller dataene på utgangsgrensesnittet kan speiles og repliseres, noe som sikrer datatilgang til flere applikasjonssystemer.
Finansiell løsning Løsningsfordel Løsning
Med den raske utviklingen av global informasjonsteknologi og utdyping av informatisering, har omfanget av bedriftsnettverk gradvis blitt utvidet, og avhengigheten av forskjellige bransjer på informasjonssystemet har blitt stadig større. Samtidig vokser også bedriftsnettverket for internt og eksternt angrep, uregelmessigheter og trusler om informasjonssikkerhet, med store mengder nettverksbeskyttelse, applikasjonsvirksomhetsovervåkingssystem satt i drift i rekke Høye investeringer, lave inntekter, sen vedlikeholds- og styringsvansker, dataressurser er vanskelig å kontrollere.
Post Time: SEP-08-2022
