ഹൈപ്പർസ്കെയിൽ ഡാറ്റാ സെന്ററുകൾക്കായി പ്രത്യേകം നിർമ്മിച്ച Mylinking ML-NPB-5690 1.8Tbps ഹൈ-ഡെൻസിറ്റി നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ, 100G നെറ്റ്വർക്ക് മോണിറ്ററിംഗ്, എൻഡ്-ടു-എൻഡ് നെറ്റ്വർക്ക് ദൃശ്യപരത, എന്റർപ്രൈസ്-ഗ്രേഡ് സൈബർ സുരക്ഷാ ട്രാഫിക് പ്രോസസ്സിംഗ് എന്നിവ കണ്ടെത്തുക.
കഴിഞ്ഞ അഞ്ച് വർഷത്തിനിടയിൽ ആഗോള എന്റർപ്രൈസ്, ഹൈപ്പർസ്കെയിൽ ഡാറ്റാ സെന്റർ ആർക്കിടെക്ചറുകൾ അഭൂതപൂർവമായ പരിവർത്തനത്തിന് വിധേയമായി. ക്ലൗഡ് മൈഗ്രേഷൻ, മൈക്രോസർവീസുകൾ, AI കമ്പ്യൂട്ടിംഗ്, 5G ബാക്ക്ഹോൾ, വൻതോതിലുള്ള എൻക്രിപ്റ്റഡ് ബിസിനസ് ട്രാഫിക് എന്നിവയാൽ നയിക്കപ്പെടുന്ന നെറ്റ്വർക്ക് ബാൻഡ്വിഡ്ത്ത് ആവശ്യകതകൾ 10GE/25GE ൽ നിന്ന് സർവ്വവ്യാപിയായ 40GE, 100GE അപ്ലിങ്കുകളിലേക്ക് ഉയർന്നു, ഇത് ഐടി, സുരക്ഷാ ടീമുകൾക്ക് ഒരു വലിയ അന്ധത സൃഷ്ടിച്ചു: എല്ലാ കിഴക്ക്-പടിഞ്ഞാറ്, വടക്ക്-തെക്ക് ഡാറ്റാ ഫ്ലോയിലും പൂർണ്ണവും നഷ്ടരഹിതവുമായ നെറ്റ്വർക്ക് ദൃശ്യപരതയുടെ അഭാവം.
സൈബർ സുരക്ഷാ പ്രവർത്തന കേന്ദ്രങ്ങൾ (SOC-കൾ), നെറ്റ്വർക്ക് മോണിറ്ററിംഗ് ടീമുകൾ, ഡാറ്റാ സെന്റർ അഡ്മിനിസ്ട്രേറ്റർമാർ എന്നിവർക്ക്, ഭാഗിക ദൃശ്യപരത ലഘൂകരിക്കാത്ത അപകടസാധ്യതയ്ക്ക് തുല്യമാണ്. പരമ്പരാഗത SPAN പോർട്ട് മിററിംഗ്, സ്റ്റാൻഡലോൺ നെറ്റ്വർക്ക് ടാപ്പുകൾ, അടിസ്ഥാന ട്രാഫിക് സ്പ്ലിറ്ററുകൾ എന്നിവ ആധുനിക 100G നെറ്റ്വർക്കുകളെ ബാധിക്കുന്ന പ്രധാന പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിൽ പരാജയപ്പെടുന്നു: IDS/NDR ഉപകരണങ്ങളെ മറികടക്കുന്ന ഡ്യൂപ്ലിക്കേറ്റ് പാക്കറ്റുകൾ, ലാറ്ററൽ മൂവ്മെന്റ് ഭീഷണികൾ മറയ്ക്കുന്ന ഫിൽട്ടർ ചെയ്യാത്ത ടണൽ-എൻക്യാപ്സുലേറ്റഡ് ട്രാഫിക്, സംഭരണം ഉപയോഗിക്കുന്ന നിയന്ത്രിക്കാനാകാത്ത പൂർണ്ണ പാക്കറ്റ് പേലോഡുകൾ, കൃത്യമായ ടൈംസ്റ്റാമ്പുകൾ ഇല്ലാത്ത അടയാളപ്പെടുത്താത്ത അതിവേഗ ഫ്ലോകൾ, വിതരണം ചെയ്ത സ്വിച്ചിംഗ്, റൂട്ടിംഗ്, BRAS നോഡുകൾ എന്നിവയിലുടനീളം വിഘടിച്ച ട്രാഫിക് ശേഖരണം. എല്ലാ ട്രാഫിക് ക്യാപ്ചർ, പ്രീപ്രോസസ്സിംഗ്, ഇന്റലിജന്റ് ഡിസ്ട്രിബ്യൂഷൻ എന്നിവ സംഘടിപ്പിക്കുന്ന ഒരു ഏകീകൃത നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ ഇല്ലാതെ, നിർണായക ആക്രമണ പ്രതലങ്ങൾ പരിശോധിക്കാതെ വിടുമ്പോൾ, ഉപയോഗിക്കാത്ത സുരക്ഷാ മോണിറ്ററിംഗ് ഹാർഡ്വെയറിൽ ഓർഗനൈസേഷനുകൾ വൻതോതിൽ മൂലധനം പാഴാക്കുന്നു.
70%-ത്തിലധികം നെറ്റ്വർക്ക് ലംഘനങ്ങളും ഡാറ്റാ സെന്റർ ഫാബ്രിക്കുകൾക്കുള്ളിലെ ലാറ്ററൽ ചലനത്തെ ചൂഷണം ചെയ്യുന്നുവെന്ന് വ്യവസായ സൈബർ സുരക്ഷാ ഗവേഷണം സ്ഥിരീകരിക്കുന്നു, അടിസ്ഥാന മിററിംഗ് ഉപകരണങ്ങൾക്ക് വിശകലനത്തിനായി ഡീകോഡ് ചെയ്യാനോ വേർതിരിച്ചെടുക്കാനോ കഴിയാത്ത VXLAN, MPLS, GRE, GTP ടണൽ എൻക്യാപ്സുലേഷൻ ലെയറുകളിൽ മറഞ്ഞിരിക്കുന്നു. ഈ വികസിച്ചുകൊണ്ടിരിക്കുന്ന ഭീഷണികളെ ചെറുക്കുന്നതിന്, മൾട്ടി-ടെറാബിറ്റ് മിക്സഡ്-സ്പീഡ് ട്രാഫിക്കിന്റെ ലൈൻ-റേറ്റ് പ്രോസസ്സിംഗ് നടത്താൻ കഴിവുള്ള ഒരു ഹൈ-ത്രൂപുട്ട്, ഹാർഡ്വെയർ-ത്വരിതപ്പെടുത്തിയ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ എന്റർപ്രൈസസിന് ആവശ്യമാണ്, ഇത് അവരുടെ സ്റ്റാക്കിലുള്ള എല്ലാ സുരക്ഷ, അനലിറ്റിക്സ്, നിരീക്ഷണ ഉപകരണത്തിനും പ്രവർത്തനക്ഷമമായ നെറ്റ്വർക്ക് ദൃശ്യപരത നൽകുന്നു.
ഹൈപ്പർസ്കെയിൽ ഡാറ്റാ സെന്ററുകൾ, 100G നെറ്റ്വർക്ക് മോണിറ്ററിംഗ്, എന്റർപ്രൈസ്-ഗ്രേഡ് സൈബർ സുരക്ഷാ ദൃശ്യപരത എന്നിവയ്ക്കായി മാത്രമായി രൂപകൽപ്പന ചെയ്തിരിക്കുന്ന മൈലിങ്കിംഗിന്റെ മുൻനിര 1.8Tbps ഹൈ-ഡെൻസിറ്റി നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറായ മൈലിങ്കിംഗ് ML-NPB-5690 ഈ ബ്ലോഗ് പരിചയപ്പെടുത്തുന്നു. മൾട്ടി-കോർ ഇന്റലിജന്റ് പ്രോസസ്സിംഗ് സിപിയുകളുമായി ജോടിയാക്കിയ P4 പ്രോഗ്രാമബിൾ ASIC ആർക്കിടെക്ചറിൽ നിർമ്മിച്ച ML-NPB-5690, എല്ലാ ട്രാഫിക് പ്രീപ്രോസസിംഗ് വർക്ക്ഫ്ലോകളെയും - അഗ്രഗേഷൻ, റെപ്ലിക്കേഷൻ, ഫിൽട്ടറിംഗ്, ഡീകാപ്സുലേഷൻ, ഡീഡ്യൂപ്ലിക്കേഷൻ, സ്ലൈസിംഗ്, ഡീക്രിപ്ഷൻ - ഒരൊറ്റ 1U റാക്ക്മൗണ്ട് ഉപകരണത്തിലേക്ക് ഏകീകരിക്കുന്നു, ഇത് ടൂൾ ROI ഗണ്യമായി മെച്ചപ്പെടുത്തുന്നതിനൊപ്പം ഡിജോയിന്റഡ് ട്രാഫിക് ക്യാപ്ചർ ഹാർഡ്വെയറിന്റെ സ്റ്റാക്കുകളുടെ ആവശ്യകത ഇല്ലാതാക്കുന്നു. പ്രൊഫഷണൽ നെറ്റ്വർക്ക് ദൃശ്യപരത ഇൻഫ്രാസ്ട്രക്ചറിന്റെ ഒരു മുൻനിര നിർമ്മാതാവ് എന്ന നിലയിൽ, ആധുനിക ഡാറ്റാ സെന്റർ ഓപ്പറേറ്റർമാർ നേരിടുന്ന എല്ലാ കോർ ദൃശ്യപരത പ്രശ്നങ്ങളും പരിഹരിക്കുന്നതിനായി മൈലിങ്കിംഗ് ML-NPB-5690 രൂപകൽപ്പന ചെയ്യുന്നു, ഈ NPB-യെ പൂർണ്ണവും പൂജ്യം-വിശ്വാസ്യവുമായ നെറ്റ്വർക്ക് നിരീക്ഷണത്തിനുള്ള അടിസ്ഥാന പാളിയായി സ്ഥാപിക്കുന്നു.
ഈ ലേഖനത്തിലുടനീളം, ML-NPB-5690 ന്റെ ഹാർഡ്വെയർ സ്പെസിഫിക്കേഷനുകൾ, പേറ്റന്റ് നേടിയ ഹാർഡ്വെയർ-ലെവൽ ട്രാഫിക് പ്രോസസ്സിംഗ് സവിശേഷതകൾ, ഏഴ് സാധുതയുള്ള പ്രൊഡക്ഷൻ ഡിപ്ലോയ്മെന്റ് ആർക്കിടെക്ചറുകൾ, സമഗ്രമായ റിമോട്ട് മാനേജ്മെന്റ് ടൂളിംഗ്, മൾട്ടി-100G ഡാറ്റാ സെന്റർ ഫാബ്രിക്കുകൾ കൈകാര്യം ചെയ്യുന്ന ഓർഗനൈസേഷനുകൾക്ക് അത് നൽകുന്ന സ്പർശിക്കാവുന്ന ബിസിനസ്സ്, സുരക്ഷാ ആനുകൂല്യങ്ങൾ എന്നിവ ഞങ്ങൾ വിശകലനം ചെയ്യും. നെറ്റ്വർക്ക് ആർക്കിടെക്റ്റുകൾ, SOC എഞ്ചിനീയർമാർ, ഡാറ്റാ സെന്റർ ഇൻഫ്രാസ്ട്രക്ചർ ലീഡുകൾ, നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ സൊല്യൂഷനുകൾ ഗവേഷണം ചെയ്യുന്ന പ്രൊക്യുർമെന്റ് ടീമുകൾ എന്നിവർക്ക് അവരുടെ നെറ്റ്വർക്ക് ദൃശ്യപരതയും സൈബർ സുരക്ഷാ നിലയും അപ്ഗ്രേഡ് ചെയ്യുന്നതിനായി ഒരു സാങ്കേതിക റഫറൻസായി ഈ ഗൈഡ് പ്രവർത്തിക്കുന്നു.
ഒരു നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ (NPB) എന്താണ് & സൈബർ സുരക്ഷയ്ക്കും നെറ്റ്വർക്ക് മോണിറ്ററിംഗിനും ഇത് എന്തുകൊണ്ട് ഒഴിച്ചുകൂടാനാവാത്തതാണ്?
Mylinking ML-NPB-5690 ഉൽപ്പന്നത്തെക്കുറിച്ച് ആഴത്തിൽ പഠിക്കുന്നതിനുമുമ്പ്, ഒരു നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറിന്റെ പ്രധാന പ്രവർത്തനവും ആധുനിക നെറ്റ്വർക്ക് നിരീക്ഷണത്തിലും സൈബർ സുരക്ഷാ ആവാസവ്യവസ്ഥയിലും അതിന്റെ വിട്ടുവീഴ്ച ചെയ്യാനാവാത്ത പങ്കും സ്ഥാപിക്കേണ്ടത് നിർണായകമാണ് - ഈ 100G-ശേഷിയുള്ള NPB നിർണായക ദൃശ്യപരത പരിമിതികൾ എങ്ങനെ പരിഹരിക്കുന്നുവെന്ന് മനസ്സിലാക്കുന്നതിനുള്ള അടിസ്ഥാന സന്ദർഭം.
ഡാറ്റാ സെന്റർ വിസിബിലിറ്റി ലെയറിനുള്ളിൽ ഇൻലൈനായി വിന്യസിച്ചിരിക്കുന്ന ഒരു കേന്ദ്രീകൃത ട്രാഫിക് ഓർക്കസ്ട്രേഷൻ ഹബ്ബായി ഒരു നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ (NPB) പ്രവർത്തിക്കുന്നു, നെറ്റ്വർക്ക് ടാപ്പുകൾ, സ്വിച്ച് സ്പാൻ മിറർ പോർട്ടുകൾ, ഡൗൺസ്ട്രീം സെക്യൂരിറ്റി/അനലിറ്റിക്സ് ടൂളുകൾ (IDS, NPM, APM, SIEM, പ്രോട്ടോക്കോൾ അനലൈസറുകൾ, ബിഗ് ഡാറ്റ ട്രാഫിക് പ്ലാറ്റ്ഫോമുകൾ) എന്നിവയ്ക്കിടയിൽ ഇത് സ്ഥാപിച്ചിരിക്കുന്നു. റോ ട്രാഫിക് പകർത്തുന്ന ലളിതമായ നിഷ്ക്രിയ സ്പ്ലിറ്ററുകളിൽ നിന്ന് വ്യത്യസ്തമായി, എന്റർപ്രൈസ്-ഗ്രേഡ് NPB-കൾ ഹാർഡ്വെയർ-ത്വരിതപ്പെടുത്തിയ പ്രീപ്രോസസിംഗ് നൽകുന്നു, മോണിറ്ററിംഗ് ടൂളുകളിലേക്ക് ഡെലിവറി ചെയ്യുന്നതിന് മുമ്പ് ക്യാപ്ചർ ചെയ്ത പാക്കറ്റുകളെ പരിഷ്കരിക്കാനും ഫിൽട്ടർ ചെയ്യാനും ബുദ്ധിപരമായി റൂട്ട് ചെയ്യാനും ഇത് റോ മിററിംഗിന്റെ ആറ് അടിസ്ഥാന പരിമിതികളെ പരിഹരിക്കുന്നു:
1- അനിയന്ത്രിതമായ ട്രാഫിക് വോളിയം: ഫിൽട്ടർ ചെയ്യാത്ത പൂർണ്ണ പാക്കറ്റ് സ്ട്രീമുകൾ വിലയേറിയ വിശകലന ഉപകരണങ്ങളെ ഓവർലോഡ് ചെയ്യുന്നു, ത്രൂപുട്ട് തകരാറിലാക്കുന്നു, പീക്ക് ലോഡിൽ ഭീഷണി സിഗ്നലുകൾ നഷ്ടപ്പെട്ടു.
2- ഡ്യൂപ്ലിക്കേറ്റ് പാക്കറ്റ് നോയ്സ്: ക്രോസ്-സ്വിച്ച് മിററിംഗ് ഒന്നിലധികം കളക്ഷൻ പോയിന്റുകളിൽ നിന്ന് ഒരേപോലുള്ള പാക്കറ്റുകൾ സൃഷ്ടിക്കുന്നു, ഇത് ടൂൾ സിപിയുവും സ്റ്റോറേജ് റിസോഴ്സുകളും പാഴാക്കുന്നു.
3- എൻക്യാപ്സുലേറ്റഡ് ടണൽ ബ്ലൈൻഡ്നെസ്സ്: VXLAN, MPLS, GRE, ERSPAN, GTP ടണൽ ഹെഡറുകൾ അടിസ്ഥാന നിരീക്ഷണ ഉപകരണങ്ങൾക്ക് അദൃശ്യമായ ആന്തരിക-പാളി ഭീഷണി ട്രാഫിക്കിനെ മറയ്ക്കുന്നു.
4- ട്രാഫിക് സെഗ്മെന്റേഷന്റെ അഭാവം: ഒരു NPB ഇല്ലാതെ മൾട്ടി-സ്പീഡ് ടൂൾ പോർട്ടുകളിലുടനീളം മിക്സഡ്-സ്പീഡ് 10G/25G/40G/100G ട്രാഫിക് ഡൈനാമിക് ആയി വിഭജിക്കാനോ, സംയോജിപ്പിക്കാനോ, ലോഡ്-ബാലൻസ് ചെയ്യാനോ കഴിയില്ല.
5- അന്തർനിർമ്മിതമായ കംപ്ലയൻസ് നിയന്ത്രണങ്ങളൊന്നുമില്ല: റോ പേലോഡുകൾ GDPR, PCI-DSS, HIPAA, SOX മാൻഡേറ്റുകൾ ലംഘിക്കുന്ന, എഡിറ്റ് ചെയ്യാത്ത PII, ഫിനാൻഷ്യൽ കാർഡ് ഡാറ്റ, നിയന്ത്രിത വ്യക്തിഗത വിവരങ്ങൾ എന്നിവ മോണിറ്ററിംഗ് സിസ്റ്റങ്ങളിലേക്ക് കൈമാറുന്നു.
6- കൃത്യമായ ഫ്ലോ മെറ്റാഡാറ്റയുടെ അഭാവം: സ്റ്റാൻഡേർഡ് മിററിംഗിൽ നാനോസെക്കൻഡ് ടൈംസ്റ്റാമ്പുകൾ, ആപ്ലിക്കേഷൻ-ലെയർ പ്രോട്ടോക്കോൾ ടാഗിംഗ്, ആഴത്തിലുള്ള ഫോറൻസിക്സിനായി ഇഷ്ടാനുസൃതമാക്കാവുന്ന പാക്കറ്റ് ഓഫ്സെറ്റ് പൊരുത്തപ്പെടുത്തൽ എന്നിവയില്ല.
എൻഡ്-ടു-എൻഡ് നെറ്റ്വർക്ക് ദൃശ്യപരതയുടെ നട്ടെല്ലായി നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ
നെറ്റ്വർക്ക് ദൃശ്യപരത - ഡാറ്റാ സെന്ററിന്റെ വടക്ക്-തെക്ക്, കിഴക്ക്-പടിഞ്ഞാറ് ലിങ്കുകളിലൂടെ സഞ്ചരിക്കുന്ന ഓരോ പാക്കറ്റും പിടിച്ചെടുക്കാനും പരിശോധിക്കാനും പരസ്പരബന്ധിതമാക്കാനും വിശകലനം ചെയ്യാനുമുള്ള കഴിവ് - ഫലപ്രദമായ സൈബർ സുരക്ഷയുടെ അടിത്തറയാണ്. സൂക്ഷ്മവും നഷ്ടരഹിതവുമായ ദൃശ്യപരതയില്ലാതെ, സുരക്ഷാ ടീമുകൾക്ക് ലാറ്ററൽ മാൽവെയർ വ്യാപനം, DDoS ആക്രമണ മുൻഗാമികൾ, അനധികൃത ഡാറ്റ എക്സ്ഫിൽട്രേഷൻ, തെറ്റായി കോൺഫിഗർ ചെയ്ത VLAN സെഗ്മെന്റേഷൻ അല്ലെങ്കിൽ അസാധാരണമായ ആപ്ലിക്കേഷൻ ട്രാഫിക് സ്പൈക്കുകൾ എന്നിവ കണ്ടെത്താനാവില്ല. മൈലിങ്കിംഗ് ML-NPB-5690 പോലുള്ള ഉയർന്ന പ്രകടനമുള്ള NPB, അസംസ്കൃതവും ഘടനാരഹിതവുമായ ടാപ്പ് ട്രാഫിക്കിനെ ക്യൂറേറ്റഡ്, ടൂൾ-റെഡി ഡാറ്റ സ്ട്രീമുകളാക്കി മാറ്റുന്നു, എല്ലാ സുരക്ഷാ, മോണിറ്ററിംഗ് പ്ലാറ്റ്ഫോമുകളും ബാൻഡ്വിഡ്ത്ത് മാലിന്യമില്ലാതെ പ്രസക്തവും ഉയർന്ന മൂല്യമുള്ളതുമായ പാക്കറ്റുകൾ മാത്രമേ സ്വീകരിക്കുന്നുള്ളൂ എന്ന് ഉറപ്പാക്കുന്നു.
100G നെറ്റ്വർക്ക് പരിതസ്ഥിതികൾക്ക്, ഈ കഴിവ് വളരെ നിർണായകമായി മാറുന്നു. മൾട്ടി-ടെറാബിറ്റ് ദൈനംദിന ട്രാഫിക് വഹിക്കുന്ന ഹൈപ്പർസ്കെയിൽ തുണിത്തരങ്ങൾക്ക് പാക്കറ്റ് നഷ്ടമോ തടസ്സപ്പെടുത്തുന്ന ലൈൻ-റേറ്റ് പ്രോസസ്സിംഗോ അവതരിപ്പിക്കുന്ന കുറഞ്ഞ സാന്ദ്രത, കുറഞ്ഞ ത്രൂപുട്ട് NPB-കളെ ആശ്രയിക്കാൻ കഴിയില്ല. ടെറാബിറ്റ്-ക്ലാസ് സ്വിച്ചിംഗ് ശേഷിയുള്ള ഹാർഡ്വെയർ-ത്വരിതപ്പെടുത്തിയ NPB-കൾക്ക് മാത്രമേ ഡസൻ കണക്കിന് ഒരേസമയം ട്രാഫിക് കൃത്രിമ നയങ്ങൾ നടപ്പിലാക്കുമ്പോൾ പൂർണ്ണ 100G പോർട്ട് ലൈൻ വേഗത നിലനിർത്താൻ കഴിയൂ.
മൈലിങ്കിംഗ് ML-NPB-5690, ഹൈപ്പർസ്കെയിൽ ഡാറ്റാ സെന്ററുകൾ, കാരിയർ-ഗ്രേഡ് നെറ്റ്വർക്ക് മോണിറ്ററിംഗ്, എന്റർപ്രൈസ് SOC വിസിബിലിറ്റി സ്റ്റാക്കുകൾ, മിക്സഡ് 10GE/25GE/40GE/100GE ട്രാഫിക് അഗ്രഗേഷനും പ്രോസസ്സിംഗും ആവശ്യമുള്ള ക്ലൗഡ് ഹൈബ്രിഡ് ഇൻഫ്രാസ്ട്രക്ചർ എന്നിവയ്ക്കായി ഉദ്ദേശിച്ചുള്ളതാണ്, മൈലിങ്കിംഗിന്റെ NPB ഉൽപ്പന്ന നിരയുടെ പരകോടിയെ പ്രതിനിധീകരിക്കുന്നു. മൈലിങ്കിംഗിന്റെ ഔദ്യോഗിക ഉൽപ്പന്ന പേജിൽ ഹോസ്റ്റ് ചെയ്തിരിക്കുന്നു (https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/), ഈ 1U റാക്ക്മൗണ്ട് നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ, മൾട്ടി-കോർ ഡെഡിക്കേറ്റഡ് ഇന്റലിജന്റ് ട്രാഫിക് പ്രോസസറുമായി ജോടിയാക്കിയ ഒരു P4 പ്രോഗ്രാമബിൾ ASIC സ്വിച്ചിംഗ് ഫാബ്രിക് സംയോജിപ്പിക്കുന്നു, ഇത് അഡ്വാൻസ്ഡ് DPI, ഡീക്രിപ്ഷൻ, പോളിസി അധിഷ്ഠിത ട്രാഫിക് കൃത്രിമത്വം എന്നിവയ്ക്കായി ഒരു സമർപ്പിത 200Gbps ഹാർഡ്വെയർ പൈപ്പ്ലൈനിനൊപ്പം 1.8Tbps ന്റെ മൊത്തം ബൈഡയറക്ഷണൽ സ്വിച്ചിംഗ് ത്രൂപുട്ട് നൽകുന്നു.
മൈലിങ്കിംഗ് ML-NPB-5690-ൽ ബിൽറ്റ്-ഇൻ ഫുൾ-സ്പെക്ട്രം ഇന്റലിജന്റ് ട്രാഫിക് പ്രോസസ്സിംഗ് കഴിവുകൾ
Mylinking ML-NPB-5690 ന്റെ പ്രധാന മത്സര നേട്ടം, ഹാർഡ്വെയർ-ത്വരിതപ്പെടുത്തിയ ട്രാഫിക് പ്രോസസ്സിംഗ് ഫംഗ്ഷനുകളുടെ സമഗ്രമായ സ്യൂട്ടിലാണ്, എല്ലാം പാക്കറ്റ് നഷ്ടമോ ലേറ്റൻസിയോ അവതരിപ്പിക്കാതെ പൂർണ്ണ ലൈൻ നിരക്കിൽ നടപ്പിലാക്കുന്നു. ഈ കഴിവുകളെ അടിസ്ഥാന ലൈൻ-റേറ്റ് ട്രാഫിക് ഓർക്കസ്ട്രേഷൻ, അഡ്വാൻസ്ഡ് ഇന്റലിജന്റ് മാനിപുലേഷൻ, കംപ്ലയൻസ്-ഫോക്കസ്ഡ് ഡാറ്റ സാനിറ്റൈസേഷൻ, DPI സുരക്ഷാ വിശകലന മൊഡ്യൂളുകൾ എന്നിങ്ങനെ തരംതിരിച്ചിരിക്കുന്നു, ഓരോന്നും യഥാർത്ഥ ലോക സൈബർ സുരക്ഷയും നെറ്റ്വർക്ക് മോണിറ്ററിംഗ് ഉപയോഗ കേസുകളും ചുവടെ വിശദമാക്കിയിരിക്കുന്നു.
1. അടിസ്ഥാന ലൈൻ-റേറ്റ് ട്രാഫിക് റൂട്ടിംഗ്, റെപ്ലിക്കേഷൻ, അഗ്രഗേഷൻ & ലോഡ് ബാലൻസിങ്
എല്ലാ നെറ്റ്വർക്ക് ദൃശ്യപരത വർക്ക്ഫ്ലോകളുടെയും നട്ടെല്ലാണ് അടിസ്ഥാന NPB പ്രവർത്തനങ്ങൾ, ML-NPB-5690 ന്റെ സ്വിച്ചിംഗ് ASIC-ൽ പൂർണ്ണമായും ഹാർഡ്വെയർ ഓഫ്ലോഡ് ചെയ്തിരിക്കുന്നു:
1- ട്രാഫിക് റെപ്ലിക്കേഷൻ: ഒരു സോഴ്സ് പോർട്ടിൽ നിന്ന് ഒന്നിലധികം ഡെസ്റ്റിനേഷൻ മോണിറ്ററിംഗ് പോർട്ടുകളിലേക്ക് ഇൻഗ്രസ് പാക്കറ്റുകൾ പകർത്തുക, ഫിസിക്കൽ ടാപ്പ് ഹാർഡ്വെയർ ഡ്യൂപ്ലിക്കേറ്റ് ചെയ്യാതെ തന്നെ IDS, NPM, കംപ്ലയൻസ് ഓഡിറ്റ് ടൂളുകൾ എന്നിവയിലേക്ക് ഒരേ ട്രാഫിക് സ്ട്രീമുകൾ ഒരേസമയം എത്തിക്കാൻ ഇത് പ്രാപ്തമാക്കുന്നു.
2- മൾട്ടി-സോഴ്സ് ട്രാഫിക് അഗ്രഗേഷൻ: ഡസൻ കണക്കിന് വ്യത്യസ്ത സ്വിച്ച് സ്പാൻ പോർട്ടുകൾ, ഒപ്റ്റിക്കൽ ടാപ്പുകൾ, BRAS നോഡുകൾ എന്നിവയിൽ നിന്നുള്ള മിറർ ചെയ്ത ട്രാഫിക് ഏകീകൃത ഫിൽട്ടർ ചെയ്ത സ്ട്രീമുകളിലേക്ക് ഏകീകരിക്കുക, വിതരണം ചെയ്ത ഡാറ്റാ സെന്റർ സെഗ്മെന്റുകളിലുടനീളം വിഘടിച്ച സൈലോഡ് ദൃശ്യപരത ഇല്ലാതാക്കുന്നു.
3- നയാധിഷ്ഠിത ലോഡ് ബാലൻസിങ്: വ്യക്തിഗത ഉപകരണ ഓവർലോഡ് തടയുന്നതിന്, കോൺഫിഗർ ചെയ്യാവുന്ന രണ്ട് ലോഡ് ബാലൻസിങ് അൽഗോരിതങ്ങൾ ഒന്നിലധികം എഗ്രസ് ടൂൾ പോർട്ടുകളിലുടനീളം ട്രാഫിക് വിതരണം ചെയ്യുന്നു:
○ ○ വർഗ്ഗീകരണംസ്ഥിരമായ ഫ്ലോ പിന്നിംഗിനായി L2-L7 പാക്കറ്റ് മെറ്റാഡാറ്റ (MAC, IP സെവൻ-ടപ്പിൾ, TCP ഫ്ലാഗുകൾ, VLAN ടാഗുകൾ) ഉപയോഗിച്ചുള്ള ഹാഷ് അധിഷ്ഠിത ലോഡ് ബാലൻസിംഗ്.
○ ○ വർഗ്ഗീകരണംഭീഷണി വേട്ടയാടുന്ന NDR പ്ലാറ്റ്ഫോമുകൾ പോലുള്ള ഉയർന്ന മുൻഗണനയുള്ള സുരക്ഷാ ഉപകരണങ്ങൾക്ക് കൂടുതൽ ബാൻഡ്വിഡ്ത്ത് ശേഷി അനുവദിക്കുന്നതിന് സെഷൻ-അവേർ വെയ്റ്റഡ് ലോഡ് ബാലൻസിംഗ്.
4- മൾട്ടി-ഡൈമൻഷണൽ പാക്കറ്റ് ഫിൽട്ടറിംഗ്: ഏതൊരു പാക്കറ്റിന്റെയും ആദ്യ 128 ബൈറ്റുകൾക്കുള്ളിൽ, ഇതർനെറ്റ് തരം, VLAN ടാഗുകൾ, TTL മൂല്യങ്ങൾ, പൂർണ്ണ IP സെവൻ-ട്യൂപ്പിൾ (സോഴ്സ് IP, ഡെസ്റ്റിനേഷൻ IP, സോഴ്സ് പോർട്ട്, ഡെസ്റ്റിനേഷൻ പോർട്ട്, പ്രോട്ടോക്കോൾ, TCP ഫ്ലാഗുകൾ, IP ഫ്രാഗ്മെന്റേഷൻ), ഇഷ്ടാനുസൃതമാക്കാവുന്ന ഓഫ്സെറ്റ് ഫീൽഡുകൾ എന്നിവ സംയോജിപ്പിച്ച് ഗ്രാനുലാർ ട്രാഫിക് പൊരുത്തപ്പെടുത്തൽ നിയമങ്ങൾ സൃഷ്ടിക്കുക. അഡ്മിനിസ്ട്രേറ്റർമാർ അവരുടെ ബിസിനസ്സ് പരിതസ്ഥിതിക്ക് അനുയോജ്യമായ പ്രൊപ്രൈറ്ററി പ്രോട്ടോക്കോൾ ട്രാഫിക്, കസ്റ്റം ടണൽ ഹെഡറുകൾ അല്ലെങ്കിൽ ആപ്ലിക്കേഷൻ-നിർദ്ദിഷ്ട പേലോഡ് സിഗ്നേച്ചറുകൾ പിടിച്ചെടുക്കുന്നതിന് ഇഷ്ടാനുസൃത ഓഫ്സെറ്റ് ദൈർഘ്യവും മൂല്യ പൊരുത്തവും നിർവചിക്കുന്നു.
5- VLAN ടാഗ് മാനേജ്മെന്റ്: നിശ്ചിത VLAN സെഗ്മെന്റേഷൻ ആവശ്യകതകളുള്ള മോണിറ്ററിംഗ് ടൂളുകളിലേക്ക് ഫോർവേഡ് ചെയ്യുന്നതിന് മുമ്പ് ട്രാഫിക് സ്ട്രീമുകൾ സാധാരണ നിലയിലാക്കുന്നതിന് ടാഗ് ഉൾപ്പെടുത്തൽ, ടാഗ് നീക്കംചെയ്യൽ, VLAN ഐഡി റീറൈറ്റിംഗ് എന്നിവയുൾപ്പെടെയുള്ള ഹാർഡ്വെയർ-ലെവൽ VLAN പ്രവർത്തനങ്ങൾ.
ഈ അടിസ്ഥാന പ്രവർത്തനങ്ങളെല്ലാം പൂർണ്ണമായ 1.8Tbps സ്വിച്ചിംഗ് ത്രൂപുട്ട് പരിധിയിലാണ് പ്രവർത്തിക്കുന്നത്, 100G പൂർണ്ണ ലൈൻ-റേറ്റ് ട്രാഫിക് ലോഡുകൾ നിലനിർത്തിയാലും പാക്കറ്റ് നഷ്ടം പൂജ്യം.
2. ഹാർഡ്വെയർ-ആക്സിലറേറ്റഡ് ടണൽ ഡീകാപ്സുലേഷൻ & മൾട്ടി-ലെയർ ട്രാഫിക് ഫിൽട്ടറിംഗ്
ആധുനിക ക്ലൗഡ്, വെർച്വലൈസ്ഡ് ഡാറ്റാ സെന്ററുകൾ മൾട്ടി-ടെനന്റ് ഫാബ്രിക് നിർമ്മിക്കുന്നതിന് ഓവർലേ ടണലിംഗ് പ്രോട്ടോക്കോളുകളെ വളരെയധികം ആശ്രയിക്കുന്നു, ഇത് ആന്തരിക ഭീഷണി ട്രാഫിക് പരിശോധിക്കുന്നതിന് ബാഹ്യ ടണൽ ഹെഡറുകൾ പാഴ്സ് ചെയ്യാൻ കഴിയാത്ത സുരക്ഷാ ഉപകരണങ്ങൾക്ക് നിർണായകമായ ബ്ലൈൻഡ് സ്പോട്ടുകൾ സൃഷ്ടിക്കുന്നു. എല്ലാ പ്രബലമായ എന്റർപ്രൈസ് ടണലിംഗ് മാനദണ്ഡങ്ങൾക്കും ML-NPB-5690 നേറ്റീവ് ഹാർഡ്വെയർ-ലെവൽ ടണൽ ഐഡന്റിഫിക്കേഷനും ഹെഡർ സ്ട്രിപ്പിംഗും നൽകുന്നു, ഇത് ഡൗൺസ്ട്രീം സുരക്ഷാ ഉപകരണങ്ങളിൽ നിന്നുള്ള പ്രോസസ്സിംഗ് ഭാരം ഇല്ലാതാക്കുന്നു:
○ ○ വർഗ്ഗീകരണംപിന്തുണയ്ക്കുന്ന ടണൽ ഡീകാപ്സുലേഷൻ: VXLAN, ERSPAN, GRE, MPLS, GTP, IPIP, PPTP, L2TP, PPPOE
○ ○ വർഗ്ഗീകരണംഇഷ്ടാനുസൃത ഉപയോക്തൃ-നിർവചിച്ച ഡീകാപ്സുലേഷൻ: ഫേംവെയർ അപ്ഡേറ്റുകൾക്കായി കാത്തിരിക്കാതെ ഉയർന്നുവരുന്ന നിച്ച് ടണൽ പ്രോട്ടോക്കോളുകളെ പിന്തുണയ്ക്കുന്ന, പാക്കറ്റുകളുടെ ആദ്യ 128 ബൈറ്റുകൾക്കുള്ളിൽ പ്രൊപ്രൈറ്ററി എൻക്യാപ്സുലേഷൻ ലെയറുകൾ നീക്കം ചെയ്യുന്നതിനായി അഡ്മിനിസ്ട്രേറ്റർമാർ ഇഷ്ടാനുസൃത ഹെഡർ ഓഫ്സെറ്റ് നിയമങ്ങൾ കോൺഫിഗർ ചെയ്യുന്നു.
പുറം ടണൽ ഹെഡറുകൾ നീക്കം ചെയ്തുകഴിഞ്ഞാൽ, NPB ആന്തരിക യഥാർത്ഥ പാക്കറ്റ് പേലോഡിനെതിരെ L2-L7 ഫിൽട്ടറിംഗ് നിയമങ്ങൾ നടപ്പിലാക്കുന്നു, ഇത് സ്റ്റാൻഡേർഡ് മിററിംഗ് സിസ്റ്റങ്ങൾ പൂർണ്ണമായും മറയ്ക്കുന്ന ലാറ്ററൽ മൂവ്മെന്റ് റാൻസംവെയർ, ക്രോസ്-വിഎൽഎഎൻ ഡാറ്റ എക്സ്ഫിൽട്രേഷൻ, എൻക്രിപ്റ്റ് ചെയ്ത ടണൽ അധിഷ്ഠിത ആക്രമണ ട്രാഫിക് എന്നിവ കണ്ടെത്താൻ SOC ടീമുകളെ പ്രാപ്തമാക്കുന്നു. സീറോ ട്രസ്റ്റ് നെറ്റ്വർക്ക് സുരക്ഷാ ആർക്കിടെക്ചറുകൾ നടപ്പിലാക്കുന്ന ഓർഗനൈസേഷനുകൾക്ക് ഈ ഹാർഡ്വെയർ ഡീകാപ്സുലേഷൻ സവിശേഷത നിർബന്ധിത കഴിവാണ്, ഇവിടെ തുടർച്ചയായ ട്രാഫിക് സ്ഥിരീകരണത്തിനായി ഓരോ എൻക്യാപ്സുലേറ്റഡ് കിഴക്ക്-പടിഞ്ഞാറൻ പ്രവാഹത്തിന്റെയും പൂർണ്ണ പരിശോധന ആവശ്യമാണ്.
3. നാനോസെക്കൻഡ് പ്രിസിഷൻ ടൈംസ്റ്റാമ്പിംഗ്, പാക്കറ്റ് സ്ലൈസിംഗ് & ഡാറ്റ ഡീ-ഡ്യൂപ്ലിക്കേഷൻ
മൂന്ന് ഉയർന്ന മൂല്യമുള്ള ട്രാഫിക് ഒപ്റ്റിമൈസേഷൻ സവിശേഷതകൾ മോണിറ്ററിംഗ് ടൂൾ റിസോഴ്സ് ഉപഭോഗം ഗണ്യമായി കുറയ്ക്കുകയും ഫോറൻസിക് സംഭവ അന്വേഷണ കൃത്യത മെച്ചപ്പെടുത്തുകയും ചെയ്യുന്നു; ML-NPB-5690 ന്റെ സമർപ്പിത 200G ഇന്റലിജന്റ് പ്രോസസ്സിംഗ് പൈപ്പ്ലൈനിൽ എല്ലാ ഹാർഡ്വെയറുകളും ത്വരിതപ്പെടുത്തി:
1- നാനോസെക്കൻഡ് ഹാർഡ്വെയർ ടൈംസ്റ്റാമ്പിംഗ്: എൻപിബിയുടെ ആന്തരിക ക്ലോക്കിനെ എന്റർപ്രൈസ് എൻടിപി സെർവറുകളുമായി സമന്വയിപ്പിക്കുക, തുടർന്ന് ഓരോ ക്യാപ്ചർ ചെയ്ത പാക്കറ്റിന്റെയും ഫ്രെയിം ട്രെയിലറിൽ കൃത്യമായ നാനോസെക്കൻഡ്-റെസല്യൂഷൻ ടൈംസ്റ്റാമ്പുകൾ ഉൾപ്പെടുത്തുക. ഈ മെറ്റാഡാറ്റ ഒന്നിലധികം ഡാറ്റാ സെന്റർ സ്വിച്ചുകൾ, റൂട്ടറുകൾ, സുരക്ഷാ ഉപകരണങ്ങൾ എന്നിവയിലുടനീളം ഭീഷണി സംഭവങ്ങളുടെ ക്രോസ്-ഫാബ്രിക് പരസ്പരബന്ധം പ്രാപ്തമാക്കുന്നു, സംഭവ പുനർനിർമ്മാണ വർക്ക്ഫ്ലോകളെ തകർക്കുന്ന മില്ലിസെക്കൻഡ്-ലെവൽ സമയ കൃത്യതയില്ലായ്മകൾ ഇല്ലാതാക്കുന്നു. ടൈംസ്റ്റാമ്പ് അടയാളപ്പെടുത്തൽ ത്രൂപുട്ട് ഡീഗ്രഡേഷൻ ഇല്ലാതെ പൂർണ്ണ ലൈൻ നിരക്കിൽ പ്രവർത്തിക്കുന്നു.
2- നയ-അധിഷ്ഠിത പാക്കറ്റ് സ്ലൈസിംഗ്: ട്രാഫിക് നയം അനുസരിച്ച് അസംസ്കൃത പാക്കറ്റ് പേലോഡുകളെ ക്രമീകരിക്കാവുന്ന ഒരു നിശ്ചിത ദൈർഘ്യത്തിലേക്ക് (64 ബൈറ്റുകൾ മുതൽ 1518 ബൈറ്റുകൾ വരെ) ചുരുക്കുക. അടിസ്ഥാന നെറ്റ്വർക്ക് മോണിറ്ററിംഗ് ഉപയോഗ കേസുകൾക്കായി, അഡ്മിനിസ്ട്രേറ്റർമാർ പാക്കറ്റുകൾ സ്ലൈസ് ചെയ്യുന്നു, അതേസമയം പൂർണ്ണ ആപ്ലിക്കേഷൻ പേലോഡുകൾ നിരസിക്കുന്നു, വലിയ ഡാറ്റ ട്രാഫിക് വിശകലന ക്ലസ്റ്ററുകൾക്ക് സംഭരണ ബാൻഡ്വിഡ്ത്ത് ഉപഭോഗം 70%–90% കുറയ്ക്കുന്നു. ഇന്റർനെറ്റ് ബോർഡർ അപ്ലിങ്കുകൾ, പേയ്മെന്റ് പ്രോസസ്സിംഗ് VLAN-കൾ പോലുള്ള ഉയർന്ന അപകടസാധ്യതയുള്ള സുരക്ഷാ നയ ഗ്രൂപ്പുകൾക്ക് പൂർണ്ണ പേലോഡ് ക്യാപ്ചർ ലഭ്യമാണ്.
3- മൾട്ടി-ഗ്രാനുലാരിറ്റി ഡാറ്റ ഡീ-ഡ്യൂപ്ലിക്കേഷൻ: മോണിറ്ററിംഗ് ടൂൾ സിപിയു ലോഡ് കുറയ്ക്കുന്നതിന് ഓവർലാപ്പ് ചെയ്യുന്ന ടാപ്പ്/സ്പാൻ ഉറവിടങ്ങളിൽ നിന്ന് ശേഖരിച്ച അനാവശ്യമായ സമാന പാക്കറ്റുകൾ ഇല്ലാതാക്കുക. ഡെസ്റ്റിനേഷൻ ഐപി, സോഴ്സ് പോർട്ട്, ഡെസ്റ്റിനേഷൻ പോർട്ട്, ടിസിപി സീക്വൻസ് നമ്പർ, ടിസിപി അക്നോളജ്മെന്റ് മൂല്യങ്ങൾ എന്നിവയുൾപ്പെടെ കോൺഫിഗർ ചെയ്യാവുന്ന പൊരുത്തപ്പെടുത്തൽ ഐഡന്റിഫയറുകൾ ഉപയോഗിച്ച്, ഡി-ഡ്യൂപ്ലിക്കേഷൻ നിയമങ്ങൾ ഫിസിക്കൽ പോർട്ട് തലത്തിലോ കസ്റ്റം പോളിസി ഗ്രൂപ്പ് തലത്തിലോ പ്രവർത്തിക്കുന്നു. വലിയ തോതിലുള്ള ക്രോസ്-സ്വിച്ച് മിററിംഗ് വിന്യാസങ്ങളുള്ള ഓർഗനൈസേഷനുകൾ സാധാരണയായി ഡി-ഡ്യൂപ്ലിക്കേഷൻ നയങ്ങൾ പ്രവർത്തനക്ഷമമാക്കിയതിന് ശേഷം ഡൗൺസ്ട്രീം ടൂളുകളിലേക്ക് നൽകുന്ന മൊത്തം ട്രാഫിക് വോളിയത്തിൽ 40%–60% കുറവ് കാണുന്നു.
4. അനുസരണത്തിനും സെൻസിറ്റീവ് ട്രാഫിക് ഡീസെൻസിറ്റൈസേഷനുമുള്ള നയാധിഷ്ഠിത ഡാറ്റ മാസ്കിംഗ്
PCI-DSS (പേയ്മെന്റ് കാർഡ് ഡാറ്റ), HIPAA (ഹെൽത്ത്കെയർ പേഷ്യന്റ് റെക്കോർഡുകൾ), GDPR (EU പേഴ്സണൽ ഡാറ്റ), SOX എന്നിവയുൾപ്പെടെയുള്ള ആഗോള നിയന്ത്രണ ചട്ടക്കൂടുകൾ, ക്യാപ്ചർ ചെയ്ത ട്രാഫിക് മൂന്നാം കക്ഷി മോണിറ്ററിങ്ങിലേക്കോ ക്ലൗഡ് അനലിറ്റിക്സ് പ്ലാറ്റ്ഫോമുകളിലേക്കോ കൈമാറുന്നതിന് മുമ്പ് സെൻസിറ്റീവ് വ്യക്തിഗത തിരിച്ചറിയൽ വിവരങ്ങൾ (PII) കർശനമായി എഡിറ്റ് ചെയ്യാൻ നിർബന്ധിക്കുന്നു. ബാഹ്യ സെർവറുകളിൽ പോസ്റ്റ്-പ്രോസസ്സിംഗ് ഓവർഹെഡ് ഇല്ലാതെ അനുസരണ ആവശ്യകതകൾ നിറവേറ്റുന്നതിനായി Mylinking ML-NPB-5690 നേറ്റീവ് ഹാർഡ്വെയർ ഡാറ്റ മാസ്കിംഗ് പ്രവർത്തനത്തെ സംയോജിപ്പിക്കുന്നു:
○ ○ വർഗ്ഗീകരണംപാക്കറ്റ് ഡാറ്റയ്ക്കുള്ളിലെ ഇഷ്ടാനുസൃത പേലോഡ് സ്ട്രിംഗുകളുമായി പൊരുത്തപ്പെടുന്ന, കോൺഫിഗർ ചെയ്യാവുന്ന പോളിസി ഗ്രാനുലാരിറ്റിയിലാണ് മാസ്കിംഗ് പ്രവർത്തിക്കുന്നത് (ഉദാ: ക്രെഡിറ്റ് കാർഡ് നമ്പറുകൾ, ദേശീയ ഐഡി ഐഡന്റിഫയറുകൾ, രോഗിയുടെ മെഡിക്കൽ റെക്കോർഡ് നമ്പറുകൾ).
○ ○ വർഗ്ഗീകരണംസംഭരിച്ച ട്രാഫിക് ക്യാപ്ചർ ലോഗുകൾ ആക്സസ് ചെയ്യുന്ന ആർക്കും PII വായിക്കാൻ കഴിയാത്തവിധം, പൊരുത്തപ്പെടുന്ന സെൻസിറ്റീവ് ഫീൽഡുകൾ ഓവർറൈറ്റ് ചെയ്യുന്നതിന് അഡ്മിനിസ്ട്രേറ്റർമാർ റീപ്ലേസ്മെന്റ് സ്റ്റാറ്റിക് മൂല്യങ്ങൾ നിർവചിക്കുന്നു.
○ ○ വർഗ്ഗീകരണംമാസ്കിംഗ് നിയമങ്ങൾക്ക് ഏതൊരു പാക്കറ്റിന്റെയും ആദ്യ 128 ബൈറ്റുകൾക്കുള്ളിലെ MAC ലെയർ, IP ലെയർ, ട്രാൻസ്പോർട്ട് ലെയർ അല്ലെങ്കിൽ ഡീപ് ആപ്ലിക്കേഷൻ പേലോഡ് ഫീൽഡുകൾ ടാർഗെറ്റുചെയ്യാനാകും, വ്യത്യസ്ത ബിസിനസ് VLAN-കളിലോ ട്രാഫിക് സോഴ്സ് പോർട്ടുകളിലോ പ്രത്യേക മാസ്കിംഗ് നയങ്ങൾ പ്രയോഗിക്കുന്നു.
ഈ ബിൽറ്റ്-ഇൻ ഡീസെൻസിറ്റൈസേഷൻ കഴിവ് നിയന്ത്രിത വ്യവസായങ്ങളിലെ സ്റ്റാൻഡ്-എലോൺ ട്രാഫിക് സ്ക്രബ്ബിംഗ് ഉപകരണങ്ങളുടെ ആവശ്യകത ഇല്ലാതാക്കുന്നു, ML-NPB-5690 വിസിബിലിറ്റി ലെയറിലേക്ക് കംപ്ലയൻസ് വർക്ക്ഫ്ലോകൾ ഏകീകരിക്കുകയും മൊത്തം ഡാറ്റാ സെന്റർ ഹാർഡ്വെയർ കാൽപ്പാടുകൾ കുറയ്ക്കുകയും ചെയ്യുന്നു.
5. DPI ഡീപ് പാക്കറ്റ് പരിശോധന, SSL ഡീക്രിപ്ഷൻ & മൾട്ടി-വേർഷൻ നെറ്റ്ഫ്ലോ എക്സ്പോർട്ട്
വിപുലമായ സുരക്ഷയും നിരീക്ഷണക്ഷമതയും വർക്ക്ഫ്ലോകൾ ആഴത്തിലുള്ള ആപ്ലിക്കേഷൻ-ലെയർ ട്രാഫിക് ഇന്റലിജൻസിനെ ആശ്രയിച്ചിരിക്കുന്നു, ഇത് 200Gbps ഇന്റലിജന്റ് ട്രാഫിക് പ്രോസസറിൽ പ്രവർത്തിക്കുന്ന ML-NPB-5690 ന്റെ സംയോജിത DPI വിശകലന എഞ്ചിൻ വഴി വിതരണം ചെയ്യുന്നു:
1- സമഗ്രമായ ആപ്ലിക്കേഷൻ ലെയർ പ്രോട്ടോക്കോൾ ഐഡന്റിഫിക്കേഷൻ: FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, Microsoft SQL സെർവർ എന്നിവയുൾപ്പെടെ നൂറുകണക്കിന് സാധാരണ എന്റർപ്രൈസ് ആപ്ലിക്കേഷൻ പ്രോട്ടോക്കോളുകളെ നേറ്റീവ് ഫിംഗർപ്രിന്റ് ചെയ്യുന്നു. പ്രൊപ്രൈറ്ററി ഇന്റേണൽ ബിസിനസ് ആപ്ലിക്കേഷനുകൾ തിരിച്ചറിയാൻ കസ്റ്റം പ്രോട്ടോക്കോൾ സിഗ്നേച്ചറുകൾ അപ്ലോഡ് ചെയ്യാൻ കഴിയും. സുരക്ഷാ വിശകലനത്തിനായി മിഷൻ-ക്രിട്ടിക്കൽ ട്രാഫിക്കിന് മുൻഗണന നൽകുന്നതിന് ബിസിനസ്സ് ഇതര വീഡിയോ സ്ട്രീമുകളുടെ തിരഞ്ഞെടുത്ത ഫിൽട്ടറിംഗ് പ്രാപ്തമാക്കുന്നതിന് DPI എഞ്ചിൻ വീഡിയോ സ്ട്രീമിംഗ് ട്രാഫിക് പാറ്റേണുകളും കണ്ടെത്തുന്നു.
2- ഹാർഡ്വെയർ-ത്വരിതപ്പെടുത്തിയ SSL/TLS ഡീക്രിപ്ഷൻ: HTTPS എൻക്രിപ്റ്റ് ചെയ്ത പേലോഡ് ട്രാഫിക് ഓൺ-ഡിമാൻഡ് ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിന് എന്റർപ്രൈസ് SSL പരിശോധന സർട്ടിഫിക്കറ്റുകൾ NPB-യിലേക്ക് അപ്ലോഡ് ചെയ്യുക, TLS 1.0, TLS 1.2, ലെഗസി SSL 3.0 സൈഫർ സ്യൂട്ടുകളെ പിന്തുണയ്ക്കുന്നു. എൻക്രിപ്റ്റ് ചെയ്ത HTTPS സെഷനുകൾക്കുള്ളിൽ മറഞ്ഞിരിക്കുന്ന മാൽവെയർ വെളിപ്പെടുത്തുന്നതിന് ഡീക്രിപ്റ്റ് ചെയ്ത പ്ലെയിൻടെക്സ്റ്റ് പാക്കറ്റുകൾ IDS-ലേക്കും ഭീഷണി വേട്ടയാടൽ ഉപകരണങ്ങളിലേക്കും ഫോർവേഡ് ചെയ്യുന്നു, ആധുനിക ഇന്റർനെറ്റ് ട്രാഫിക്കിന്റെ 95%-ത്തിലധികവും TLS എൻക്രിപ്ഷനിലൂടെയാണ് പ്രവർത്തിക്കുന്നത് എന്നതിനാൽ, ഇത് ഒരു നിർണായക സൈബർ സുരക്ഷാ ശേഷിയാണ്. NPB-യിലേക്ക് ഡീക്രിപ്ഷൻ ഓഫ്ലോഡ് ചെയ്യുന്നത് വിലകൂടിയ സുരക്ഷാ ഉപകരണങ്ങളുടെ CPU ശേഷിയെ തളർത്തുന്നത് ഒഴിവാക്കുന്നു.
3- മൾട്ടി-വേർഷൻ നെറ്റ്ഫ്ലോ/ഐപിഎഫ്ഐഎക്സ് ജനറേഷൻ: SIEM, നെറ്റ്വർക്ക് നിരീക്ഷണക്ഷമത, ശേഷി ആസൂത്രണ പ്ലാറ്റ്ഫോമുകൾ എന്നിവയിലേക്ക് കയറ്റുമതി ചെയ്യുന്നതിനായി അസംസ്കൃതമായി പിടിച്ചെടുത്ത ട്രാഫിക്കിനെ സ്റ്റാൻഡേർഡ് ഫ്ലോ റെക്കോർഡുകളാക്കി മാറ്റുക. ഫ്ലോ റെക്കോർഡ് ഗ്രാനുലാരിറ്റിയും ബാൻഡ്വിഡ്ത്ത് ഓവർഹെഡും സന്തുലിതമാക്കുന്നതിന് പൂർണ്ണമായും ഇഷ്ടാനുസൃതമാക്കാവുന്ന സാമ്പിൾ നിരക്കുകളുള്ള നെറ്റ്ഫ്ലോ V5, നെറ്റ്ഫ്ലോ V9, ഐപിഎഫ്ഐഎക്സ് ഫോർമാറ്റുകളെ ML-NPB-5690 പിന്തുണയ്ക്കുന്നു. ദീർഘകാല ഡാറ്റാ സെന്റർ ശേഷി പ്രവചനത്തിനും അടിസ്ഥാന സുരക്ഷാ അപാകത കണ്ടെത്തലിനും ഫ്ലോ എക്സ്പോർട്ട് ഡാറ്റ ഉയർന്ന തലത്തിലുള്ള ട്രാഫിക് ട്രെൻഡ് സ്ഥിതിവിവരക്കണക്കുകൾ നൽകുന്നു.
നിങ്ങളുടെ വിശ്വസനീയ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറും നെറ്റ്വർക്ക് വിസിബിലിറ്റി സൊല്യൂഷൻ വെണ്ടറും ആയി മൈലിങ്കിംഗ് തിരഞ്ഞെടുക്കുന്നത് എന്തുകൊണ്ട്?
ജനറിക് NPB ഹാർഡ്വെയർ വെണ്ടർമാരുടെ തിരക്കേറിയ ഒരു വിപണിയിൽ, നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർമാർ, ഒപ്റ്റിക്കൽ നെറ്റ്വർക്ക് ടാപ്പുകൾ, ട്രാഫിക് അനലൈസറുകൾ, ഏകീകൃത വിസിബിലിറ്റി മാനേജ്മെന്റ് പ്ലാറ്റ്ഫോമുകൾ എന്നിവയുൾപ്പെടെ നെറ്റ്വർക്ക് വിസിബിലിറ്റി ഇൻഫ്രാസ്ട്രക്ചറിൽ മാത്രം ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്ന ഒരു പ്രത്യേക നിർമ്മാതാവായി മൈലിങ്കിംഗ് സ്വയം വ്യത്യസ്തമാകുന്നു - ആഗോളതലത്തിൽ എന്റർപ്രൈസ് ഡാറ്റാ സെന്റർ, കാരിയർ, ഫിനാൻഷ്യൽ, ഹെൽത്ത്കെയർ, ഗവൺമെന്റ് സൈബർ സുരക്ഷാ ഉപഭോക്താക്കൾ എന്നിവയ്ക്ക് പതിറ്റാണ്ടുകളുടെ എഞ്ചിനീയറിംഗ് പരിചയമുണ്ട്. നിങ്ങളുടെ 100G നെറ്റ്വർക്ക് വിസിബിലിറ്റി സ്റ്റാക്കിനായി മൈലിങ്കിംഗ് ML-NPB-5690 തിരഞ്ഞെടുക്കുന്നതിന്റെ പ്രധാന മത്സര നേട്ടങ്ങളിൽ ഇവ ഉൾപ്പെടുന്നു:
1- ടെറാബിറ്റ് 100G വർക്ക്ലോഡുകൾക്കായുള്ള ഹാർഡ്വെയർ-ഫസ്റ്റ് എഞ്ചിനീയറിംഗ്: പങ്കിട്ട സിപിയു ഉറവിടങ്ങളിലേക്ക് അഡ്വാൻസ്ഡ് പ്രോസസ്സിംഗ് ഓഫ്ലോഡ് ചെയ്യുന്ന (പീക്ക് ലോഡിൽ പാക്കറ്റ് നഷ്ടം സൃഷ്ടിക്കുന്ന) സോഫ്റ്റ്വെയർ-ഹെവി NPB എതിരാളികളിൽ നിന്ന് വ്യത്യസ്തമായി, മൈലിങ്കിംഗ് എല്ലാ കോർ ട്രാഫിക് കൃത്രിമത്വ സവിശേഷതകളും സമർപ്പിത ASIC ഹാർഡ്വെയർ പൈപ്പ്ലൈനുകളായി രൂപകൽപ്പന ചെയ്യുന്നു, ഇത് ML-NPB-5690 ന്റെ പൂർണ്ണ 1.8Tbps ത്രൂപുട്ട് പരിധിയിൽ നഷ്ടരഹിതമായ ലൈൻ-റേറ്റ് പ്രകടനം ഉറപ്പ് നൽകുന്നു.
2- ഭാവി-പ്രൂഫ് ദൃശ്യതയ്ക്കായുള്ള P4 പ്രോഗ്രാമബിലിറ്റി: ML-NPB-5690 ന്റെ P4 പ്രോഗ്രാമബിൾ ചിപ്പ് ആർക്കിടെക്ചർ ഹാർഡ്വെയർ കാലഹരണപ്പെടൽ അപകടസാധ്യത ഇല്ലാതാക്കുന്നു. പുതിയ ടണലിംഗ് പ്രോട്ടോക്കോളുകൾ, എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക് മാനദണ്ഡങ്ങൾ, പ്രൊപ്രൈറ്ററി എന്റർപ്രൈസ് ആപ്ലിക്കേഷൻ ഫോർമാറ്റുകൾ എന്നിവ ഉയർന്നുവരുമ്പോൾ, മൈലിങ്കിംഗ് എഞ്ചിനീയർമാർ ചെലവേറിയ ഹാർഡ്വെയർ ഉപകരണ മാറ്റിസ്ഥാപിക്കൽ ആവശ്യമില്ലാതെ ഫേംവെയർ അപ്ഡേറ്റുകൾ വഴി ഇഷ്ടാനുസൃത പാക്കറ്റ് തിരിച്ചറിയൽ നിയമ സെറ്റുകൾ വിന്യസിക്കുന്നു.
3- എല്ലാം ഉൾക്കൊള്ളുന്ന ഫീച്ചർ ലൈസൻസിംഗ്: SSL ഡീക്രിപ്ഷൻ, ഡാറ്റ മാസ്കിംഗ്, ഡ്യൂപ്ലിക്കേഷൻ, പോർട്ട് ബ്രേക്ക്ഔട്ട്, അല്ലെങ്കിൽ നെറ്റ്ഫ്ലോ എക്സ്പോർട്ട് എന്നിവയുൾപ്പെടെയുള്ള നിർണായക കഴിവുകൾക്ക് ടയേർഡ് ആഡ്-ഓൺ ലൈസൻസിംഗ് ഫീസുകളൊന്നുമില്ല - ഈ ലേഖനത്തിൽ വിശദീകരിച്ചിരിക്കുന്ന ഓരോ ഫീച്ചറും ML-NPB-5690 ബേസ് യൂണിറ്റിനൊപ്പം സ്റ്റാൻഡേർഡ് ആയി നൽകുന്നു, ഇത് മത്സരിക്കുന്ന എന്റർപ്രൈസ് NPB വെണ്ടർമാരിൽ സാധാരണയായി മറഞ്ഞിരിക്കുന്ന ദീർഘകാല ഉടമസ്ഥാവകാശ ചെലവുകൾ ഇല്ലാതാക്കുന്നു.
4- ആഗോള സാങ്കേതിക പിന്തുണയും കസ്റ്റമൈസേഷൻ സേവനങ്ങളും: വിദേശ എന്റർപ്രൈസ് ഉപഭോക്താക്കൾക്ക് മൈലിങ്കിംഗ് 24/7 റിമോട്ട് എഞ്ചിനീയറിംഗ് പിന്തുണ നൽകുന്നു, കൂടാതെ കാരിയർ-ഗ്രേഡ്, ക്ലാസിഫൈഡ് ഗവൺമെന്റ്, ഹൈപ്പർസ്കെയിൽ ക്ലൗഡ് വിന്യാസങ്ങൾ എന്നിവയ്ക്കായുള്ള കസ്റ്റം ഹാർഡ്വെയർ, ഫേംവെയർ മോഡിഫിക്കേഷൻ സേവനങ്ങൾക്കൊപ്പം പ്രത്യേക ട്രാഫിക് പ്രോസസ്സിംഗ് നിയമ വികസനം ആവശ്യമാണ്.
5- ഏകീകൃത വിസിബിലിറ്റി ഇക്കോസിസ്റ്റം കോംപാറ്റിബിലിറ്റി: ML-NPB-5690, പാസീവ് ഒപ്റ്റിക്കൽ ടാപ്പുകൾ, ടെസ്റ്റ് ആക്സസ് മാട്രിക്സ് സ്വിച്ചുകൾ, മാട്രിക്സ്-SDN കേന്ദ്രീകൃത വിസിബിലിറ്റി കൺട്രോൾ പ്ലാറ്റ്ഫോം എന്നിവയുൾപ്പെടെ മൈലിങ്കിംഗിന്റെ പൂർണ്ണ ഉൽപ്പന്ന പോർട്ട്ഫോളിയോയുമായി പരിധികളില്ലാതെ സംയോജിപ്പിക്കുന്നു, ഇത് ക്രോസ്-പ്രൊഡക്റ്റ് ട്രബിൾഷൂട്ടിംഗും അറ്റകുറ്റപ്പണിയും ലളിതമാക്കുന്ന എൻഡ്-ടു-എൻഡ് സിംഗിൾ-വെണ്ടർ നെറ്റ്വർക്ക് വിസിബിലിറ്റി വിന്യാസങ്ങൾ പ്രാപ്തമാക്കുന്നു.
6- റെഗുലേറ്ററി കംപ്ലയൻസ്-അലൈൻഡ് നേറ്റീവ് ഫംഗ്ഷണാലിറ്റി: ബിൽറ്റ്-ഇൻ ഡാറ്റ മാസ്കിംഗ്, പാക്കറ്റ് സ്ലൈസിംഗ്, ടൈംസ്റ്റാമ്പ് ഫോറൻസിക്സ് എന്നിവ PCI-DSS, HIPAA, GDPR, SOX ഓഡിറ്റ് ആവശ്യകതകൾ നിറവേറ്റുന്നതിന് ആവശ്യമായ തേർഡ്-പാർട്ടി ആഡ്-ഓൺ ഹാർഡ്വെയറിനെ ഇല്ലാതാക്കുന്നു, ഇത് മൊത്തം ഡാറ്റാ സെന്റർ ഹാർഡ്വെയർ ഫുട്പ്രിന്റും ഇന്റഗ്രേഷൻ സങ്കീർണ്ണതയും കുറയ്ക്കുന്നു.
7- ഹൈബ്രിഡ് & ക്ലൗഡ്-നേറ്റീവ് ഡാറ്റാ സെന്റർ ആർക്കിടെക്ചറുകൾക്കായി ഒപ്റ്റിമൈസ് ചെയ്തത്: ഫ്ലെക്സിബിൾ പോർട്ട് ബ്രേക്ക്ഔട്ടും സിംഗിൾ-ഫൈബർ ഒപ്റ്റിക്കൽ പിന്തുണയും ജോടിയാക്കിയ നേറ്റീവ് VXLAN, GTP, MPLS ടണൽ ഡീകാപ്സുലേഷൻ, ഹൈബ്രിഡ് ഓൺ-പ്രേം/ക്ലൗഡ് തുണിത്തരങ്ങൾ, 5G കാരിയർ ബാക്ക്ഹോൾ നെറ്റ്വർക്കുകൾ, മൾട്ടി-ടെനന്റ് വെർച്വലൈസ്ഡ് ഡാറ്റാ സെന്റർ പരിതസ്ഥിതികൾ എന്നിവയ്ക്ക് അനുയോജ്യമായ ദൃശ്യപരത പാളിയായി ML-NPB-5690 സ്ഥാപിക്കുന്നു.
100G നെറ്റ്വർക്ക് ദൃശ്യപരത അപ്ഗ്രേഡുകൾ അല്ലെങ്കിൽ പൂർണ്ണമായ സീറോ ട്രസ്റ്റ് സുരക്ഷാ ആർക്കിടെക്ചർ ഓവർഹോളുകൾ ആസൂത്രണം ചെയ്യുന്ന നെറ്റ്വർക്ക് ആർക്കിടെക്റ്റുകൾ, SOC ലീഡുകൾ, ഡാറ്റാ സെന്റർ ഇൻഫ്രാസ്ട്രക്ചർ മാനേജർമാർ എന്നിവർക്കായി, Mylinking ML-NPB-5690 എന്നത് ഇന്നത്തെ വികസിച്ചുകൊണ്ടിരിക്കുന്ന ഡാറ്റാ സെന്റർ ഇക്കോസിസ്റ്റങ്ങളുടെ ടെറാബിറ്റ്-സ്കെയിൽ ട്രാഫിക് ആവശ്യങ്ങൾക്കായി നിർമ്മിച്ച ഭാവി-പ്രൂഫ്, ചെലവ് കുറഞ്ഞ, ഉയർന്ന പ്രകടനമുള്ള നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ പരിഹാരത്തെ പ്രതിനിധീകരിക്കുന്നു. പൂർണ്ണമായ ഹാർഡ്വെയർ ഡാറ്റാഷീറ്റുകൾ, വിന്യാസ ആർക്കിടെക്ചർ ഡയഗ്രമുകൾ, ഇഷ്ടാനുസൃത ഉദ്ധരണി ഓപ്ഷനുകൾ എന്നിവ അവലോകനം ചെയ്യുന്നതിന്, ഔദ്യോഗിക Mylinking ML-NPB-5690 ഉൽപ്പന്ന പേജ് സന്ദർശിക്കുക:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/
പോസ്റ്റ് സമയം: ജൂലൈ-07-2026
