ദിനെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കർ(NPB), സാധാരണയായി ഉപയോഗിക്കുന്ന 1G NPB, 10G NPB, 25G NPB, 40G NPB, 100G NPB, 400G NPB, കൂടാതെനെറ്റ്‌വർക്ക് ടെസ്റ്റ് ആക്‌സസ് പോർട്ട് (TAP), നെറ്റ്‌വർക്ക് കേബിളിലേക്ക് നേരിട്ട് പ്ലഗ് ചെയ്‌ത് മറ്റ് ഉപകരണങ്ങളിലേക്ക് നെറ്റ്‌വർക്ക് ആശയവിനിമയത്തിൻ്റെ ഒരു ഭാഗം അയയ്‌ക്കുന്ന ഒരു ഹാർഡ്‌വെയർ ഉപകരണമാണ്.
നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കറുകൾ സാധാരണയായി നെറ്റ്‌വർക്ക് ഇൻട്രൂഷൻ ഡിറ്റക്ഷൻ സിസ്റ്റങ്ങൾ (ഐഡിഎസ്), നെറ്റ്‌വർക്ക് ഡിറ്റക്ടറുകൾ, പ്രൊഫൈലറുകൾ എന്നിവയിൽ ഉപയോഗിക്കുന്നു. പോർട്ട് മിററിംഗ് സെഷൻ. ഷണ്ടിംഗ് മോഡിൽ, നിരീക്ഷിക്കപ്പെടുന്ന UTP ലിങ്ക് (അൺമാസ്ക്ഡ് ലിങ്ക്) ഒരു TAP ഷണ്ടിംഗ് ഉപകരണം ഉപയോഗിച്ച് രണ്ട് ഭാഗങ്ങളായി തിരിച്ചിരിക്കുന്നു. ഇൻറർനെറ്റ് ഇൻഫർമേഷൻ സെക്യൂരിറ്റി മോണിറ്ററിംഗ് സിസ്റ്റത്തിനായുള്ള ഡാറ്റ ശേഖരിക്കുന്നതിനായി ഷണ്ട് ചെയ്ത ഡാറ്റ കളക്ഷൻ ഇൻ്റർഫേസുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു.
നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കർ (NPB) നിങ്ങൾക്കായി എന്താണ് ചെയ്യുന്നത്?
പ്രധാന സവിശേഷതകൾ:
1. സ്വതന്ത്ര
ഇത് ഒരു സ്വതന്ത്ര ഹാർഡ്‌വെയറാണ്, നിലവിലുള്ള നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളുടെ ലോഡിനെ ഇത് ബാധിക്കില്ല, ഇത് പോർട്ട് മിററിംഗിനെ അപേക്ഷിച്ച് മികച്ച ഗുണങ്ങളുണ്ട്.
ഇതൊരു ഇൻ-ലൈൻ ഉപകരണമാണ്, അതിനർത്ഥം ഇത് ഒരു നെറ്റ്‌വർക്കിലേക്ക് വയർ ചെയ്യേണ്ടതുണ്ട് എന്നാണ്. എന്നിരുന്നാലും, പരാജയത്തിൻ്റെ ഒരു പോയിൻ്റ് അവതരിപ്പിക്കുന്നതിൻ്റെ പോരായ്മയും ഇതിനുണ്ട്, ഇത് ഒരു ഓൺലൈൻ ഉപകരണമായതിനാൽ, വിന്യാസ സമയത്ത് നിലവിലെ നെറ്റ്‌വർക്ക് എവിടെയാണ് വിന്യസിച്ചിരിക്കുന്നത് എന്നതിനെ ആശ്രയിച്ച് തടസ്സപ്പെടുത്തേണ്ടതുണ്ട്.
2. സുതാര്യം
സുതാര്യമെന്നത് നിലവിലെ നെറ്റ്‌വർക്കിലേക്കുള്ള പോയിൻ്റർ എന്നാണ്. നെറ്റ്‌വർക്ക് ഷണ്ട് ആക്‌സസ് ചെയ്ത ശേഷം, നിലവിലെ നെറ്റ്‌വർക്കിലെ എല്ലാ ഉപകരണങ്ങളിലും ഇതിന് യാതൊരു സ്വാധീനവുമില്ല, മാത്രമല്ല അവയ്ക്ക് പൂർണ്ണമായും സുതാര്യവുമാണ്. തീർച്ചയായും, നെറ്റ്‌വർക്ക് ഷണ്ട് മോണിറ്ററിംഗ് ഉപകരണത്തിലേക്ക് അയച്ച ട്രാഫിക്കും ഇതിൽ ഉൾപ്പെടുന്നു, അത് നെറ്റ്‌വർക്കിനും സുതാര്യമാണ്.
പ്രവർത്തന തത്വം:
ലോഡ് ബാലൻസിംഗ് ഔട്ട്‌പുട്ടിനുള്ള പ്രത്യേക അൽഗോരിതം അനുസരിച്ച്, പ്രോട്ടോക്കോൾ പരിവർത്തനത്തിലൂടെ പതിനായിരക്കണക്കിന് മെഗാബൈറ്റ് ലാൻ ഡാറ്റയിലേക്ക് പരിവർത്തനം ചെയ്യുന്നതിലൂടെ ഇൻപുട്ട് ഡാറ്റ, പകർപ്പെടുക്കൽ, ശേഖരിക്കൽ, ഫിൽട്ടറിംഗ്, 10G POS ഡാറ്റ പരിവർത്തനം എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള ട്രാഫിക് ഷണ്ടിംഗ് (വിതരണം), ഒരേ സമയം ഔട്ട്പുട്ട് ഉറപ്പാക്കാൻ ഒരേ സെഷൻ്റെ എല്ലാ പാക്കറ്റുകളും അല്ലെങ്കിൽ ഒരേ ഐപി എല്ലാ പാക്കറ്റുകളും ഒരേ ഉപയോക്തൃ ഇൻ്റർഫേസിൽ നിന്ന് ഔട്ട്പുട്ട് ചെയ്യുന്നു.
പ്രവർത്തന സവിശേഷതകൾ:
1. പ്രോട്ടോക്കോൾ പരിവർത്തനം
ISP-കൾ ഉപയോഗിക്കുന്ന മുഖ്യധാരാ ഇൻ്റർനെറ്റ് ഡാറ്റാ കമ്മ്യൂണിക്കേഷൻ ഇൻ്റർഫേസുകളിൽ 40G POS, 10G POS/WAN/LAN, 2.5G POS, GE എന്നിവ ഉൾപ്പെടുന്നു, അതേസമയം ആപ്ലിക്കേഷൻ സെർവറുകൾ ഉപയോഗിക്കുന്ന ഡാറ്റ സ്വീകരിക്കുന്ന ഇൻ്റർഫേസുകൾ GE, 10GE LAN ഇൻ്റർഫേസുകളാണ്. അതിനാൽ, ഇൻ്റർനെറ്റ് കമ്മ്യൂണിക്കേഷൻ ഇൻ്റർഫേസുകളിൽ സാധാരണയായി പരാമർശിക്കുന്ന പ്രോട്ടോക്കോൾ പരിവർത്തനം പ്രധാനമായും സൂചിപ്പിക്കുന്നത് 40G POS, 10G POS, 2.5G POS എന്നിവയ്ക്കിടയിലുള്ള പരിവർത്തനത്തെ 10GE LAN അല്ലെങ്കിൽ GE ലേക്ക് മാറ്റുന്നതും 10GE WAN, 10GE LAN, GE എന്നിവയ്ക്കിടയിലുള്ള ദ്വിദിശ കോട്രാൻസ്ഫറുമാണ്.
2. വിവരശേഖരണവും വിതരണവും.
മിക്ക ഡാറ്റാ ശേഖരണ ആപ്ലിക്കേഷനുകളും അടിസ്ഥാനപരമായി അവർ ശ്രദ്ധിക്കുന്ന ട്രാഫിക് എക്‌സ്‌ട്രാക്റ്റുചെയ്യുകയും അവർ ശ്രദ്ധിക്കാത്ത ട്രാഫിക് ഉപേക്ഷിക്കുകയും ചെയ്യുന്നു. ഒരു നിർദ്ദിഷ്ട ഐപി വിലാസം, പ്രോട്ടോക്കോൾ, പോർട്ട് എന്നിവയുടെ ഡാറ്റാ ട്രാഫിക് അഞ്ച്-ട്യൂപ്പിൾ (ഉറവിട ഐപി വിലാസം, ലക്ഷ്യസ്ഥാന ഐപി വിലാസം, സോഴ്‌സ് പോർട്ട്, ഡെസ്റ്റിനേഷൻ പോർട്ട്, പ്രോട്ടോക്കോൾ) സംയോജനത്തിലൂടെ വേർതിരിച്ചെടുക്കുന്നു. ഔട്ട്പുട്ട് ചെയ്യുമ്പോൾ, നിർദ്ദിഷ്ട HASH അൽഗോരിതം അനുസരിച്ച് ഒരേ ഉറവിടം, ഒരേ സ്ഥാനം, ലോഡ് ബാലൻസ് ഔട്ട്പുട്ട് എന്നിവ ഉറപ്പാക്കുന്നു.
3. ഫീച്ചർ കോഡ് ഫിൽട്ടറിംഗ്
P2P ട്രാഫിക് ശേഖരണത്തിനായി, ആപ്ലിക്കേഷൻ സിസ്റ്റം സ്ട്രീമിംഗ് മീഡിയ PPStream, BT, Thunderbolt, HTTP-യിലെ GET, POST തുടങ്ങിയ പൊതുവായ കീവേഡുകൾ പോലെയുള്ള ചില നിർദ്ദിഷ്ട ട്രാഫിക്കിൽ മാത്രം ശ്രദ്ധ കേന്ദ്രീകരിക്കാം. ഫീച്ചർ കോഡ് പൊരുത്തപ്പെടുത്തൽ രീതി വേർതിരിച്ചെടുക്കാൻ ഉപയോഗിക്കാം. ഒപ്പം ഒത്തുചേരലും. ഡൈവേർട്ടർ ഫിക്സഡ് പൊസിഷൻ ഫീച്ചർ കോഡ് ഫിൽട്ടറിംഗും ഫ്ലോട്ടിംഗ് ഫീച്ചർ കോഡ് ഫിൽട്ടറിംഗും പിന്തുണയ്ക്കുന്നു. ഒരു നിശ്ചിത ലൊക്കേഷൻ ഫീച്ചർ കോഡിൻ്റെ അടിസ്ഥാനത്തിൽ വ്യക്തമാക്കിയ ഒരു ഓഫ്‌സെറ്റാണ് ഫ്ലോട്ടിംഗ് ഫീച്ചർ കോഡ്. ഫിൽട്ടർ ചെയ്യേണ്ട ഫീച്ചർ കോഡ് വ്യക്തമാക്കുന്ന ആപ്ലിക്കേഷനുകൾക്ക് ഇത് അനുയോജ്യമാണ്, എന്നാൽ ഫീച്ചർ കോഡിൻ്റെ നിർദ്ദിഷ്ട സ്ഥാനം വ്യക്തമാക്കരുത്.
4. സെഷൻ മാനേജ്മെൻ്റ്
സെഷൻ ട്രാഫിക് തിരിച്ചറിയുകയും സെഷൻ ഫോർവേഡിംഗ് N മൂല്യം വഴക്കമുള്ള രീതിയിൽ ക്രമീകരിക്കുകയും ചെയ്യുന്നു (N=1 മുതൽ 1024 വരെ). അതായത്, ഓരോ സെഷനിലെയും ആദ്യത്തെ N പാക്കറ്റുകൾ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്‌ത് ബാക്ക്-എൻഡ് ആപ്ലിക്കേഷൻ അനാലിസിസ് സിസ്റ്റത്തിലേക്ക് ഫോർവേഡ് ചെയ്യുന്നു, കൂടാതെ N-ന് ശേഷമുള്ള പാക്കറ്റുകൾ നിരസിക്കുകയും ഡൗൺസ്‌ട്രീം ആപ്ലിക്കേഷൻ വിശകലന പ്ലാറ്റ്‌ഫോമിനായി റിസോഴ്‌സ് ഓവർഹെഡ് ലാഭിക്കുകയും ചെയ്യുന്നു. പൊതുവേ, ഇവൻ്റുകൾ നിരീക്ഷിക്കാൻ നിങ്ങൾ IDS ഉപയോഗിക്കുമ്പോൾ, മുഴുവൻ സെഷൻ്റെയും എല്ലാ പാക്കറ്റുകളും നിങ്ങൾ പ്രോസസ്സ് ചെയ്യേണ്ടതില്ല; പകരം, ഇവൻ്റ് വിശകലനവും നിരീക്ഷണവും പൂർത്തിയാക്കാൻ ഓരോ സെഷനിലെയും ആദ്യ N പാക്കറ്റുകൾ നിങ്ങൾ എക്‌സ്‌ട്രാക്‌റ്റ് ചെയ്യേണ്ടതുണ്ട്.
5. ഡാറ്റ മിററിംഗും റെപ്ലിക്കേഷനും
ഔട്ട്പുട്ട് ഇൻ്റർഫേസിലെ ഡാറ്റയുടെ മിററിംഗ്, റെപ്ലിക്കേഷൻ എന്നിവ സ്പ്ലിറ്ററിന് തിരിച്ചറിയാൻ കഴിയും, ഇത് ഒന്നിലധികം ആപ്ലിക്കേഷൻ സിസ്റ്റങ്ങളുടെ ഡാറ്റ ആക്‌സസ് ഉറപ്പാക്കുന്നു.
6. 3G നെറ്റ്‌വർക്ക് ഡാറ്റ ഏറ്റെടുക്കലും കൈമാറലും
3G നെറ്റ്‌വർക്കുകളിലെ ഡാറ്റ ശേഖരണവും വിതരണവും പരമ്പരാഗത നെറ്റ്‌വർക്ക് വിശകലന മോഡുകളിൽ നിന്ന് വ്യത്യസ്തമാണ്. 3G നെറ്റ്‌വർക്കുകളിലെ പാക്കറ്റുകൾ എൻക്യാപ്‌സുലേഷൻ്റെ ഒന്നിലധികം പാളികളിലൂടെ നട്ടെല്ല് ലിങ്കുകളിലൂടെ കൈമാറ്റം ചെയ്യപ്പെടുന്നു. പാക്കറ്റ് നീളവും എൻക്യാപ്‌സുലേഷൻ ഫോർമാറ്റും സാധാരണ നെറ്റ്‌വർക്കുകളിലെ പാക്കറ്റുകളിൽ നിന്ന് വ്യത്യസ്തമാണ്. GTP, GRE പാക്കറ്റുകൾ, മൾട്ടിലെയർ MPLS പാക്കറ്റുകൾ, VLAN പാക്കറ്റുകൾ തുടങ്ങിയ ടണൽ പ്രോട്ടോക്കോളുകൾ കൃത്യമായി തിരിച്ചറിയാനും പ്രോസസ്സ് ചെയ്യാനും സ്പ്ലിറ്ററിന് കഴിയും. ഇതിന് ഐയുപിഎസ് സിഗ്നലിംഗ് പാക്കറ്റുകൾ, ജിടിപി സിഗ്നലിംഗ് പാക്കറ്റുകൾ, റേഡിയസ് പാക്കറ്റുകൾ എന്നിവ പാക്കറ്റ് സവിശേഷതകളെ അടിസ്ഥാനമാക്കി നിർദ്ദിഷ്ട പോർട്ടുകളിലേക്ക് എക്‌സ്‌ട്രാക്റ്റുചെയ്യാനാകും. കൂടാതെ, ആന്തരിക ഐപി വിലാസം അനുസരിച്ച് ഇതിന് പാക്കറ്റുകളെ വിഭജിക്കാൻ കഴിയും. വലിപ്പമേറിയ പാക്കേജുകൾക്കുള്ള പിന്തുണ (MTU> 1522 ബൈറ്റ്) പ്രോസസ്സിംഗ്, 3G നെറ്റ്‌വർക്ക് ഡാറ്റാ ശേഖരണവും ഷണ്ട് ആപ്ലിക്കേഷനും നന്നായി മനസ്സിലാക്കാൻ കഴിയും.
ഫീച്ചർ ആവശ്യകതകൾ:
- L2-L7 ആപ്ലിക്കേഷൻ പ്രോട്ടോക്കോൾ വഴി ട്രാഫിക് വിതരണത്തെ പിന്തുണയ്ക്കുന്നു.
- കൃത്യമായ ഉറവിട ഐപി വിലാസം, ലക്ഷ്യസ്ഥാന ഐപി വിലാസം, ഉറവിട പോർട്ട്, ഡെസ്റ്റിനേഷൻ പോർട്ട്, പ്രോട്ടോക്കോൾ എന്നിവ ഉപയോഗിച്ച് 5-ട്യൂപ്പിൾ ഫിൽട്ടറിംഗ് പിന്തുണയ്ക്കുന്നു.
- ഔട്ട്പുട്ട് ലോഡ് ബാലൻസിംഗും ഔട്ട്പുട്ട് ഹോമോളജിയും ഹോമോളജിയും പിന്തുണയ്ക്കുന്നു.
- പ്രതീക സ്ട്രിംഗുകൾ ഉപയോഗിച്ച് ഫിൽട്ടറിംഗ്, ഫോർവേഡ് ചെയ്യൽ എന്നിവ പിന്തുണയ്ക്കുന്നു.
- സെഷൻ മാനേജ്മെൻ്റിനെ പിന്തുണയ്ക്കുന്നു. ഓരോ സെഷൻ്റെയും ആദ്യ N പാക്കറ്റുകൾ ഫോർവേഡ് ചെയ്യുക. N ൻ്റെ മൂല്യം വ്യക്തമാക്കാം.
- ഒന്നിലധികം ഉപയോക്താക്കൾക്കുള്ള പിന്തുണ. ഒരേ നിയമവുമായി പൊരുത്തപ്പെടുന്ന ഡാറ്റ പാക്കറ്റുകൾ ഒരേ സമയം ഒരു മൂന്നാം കക്ഷിക്ക് നൽകാം, അല്ലെങ്കിൽ ഔട്ട്പുട്ട് ഇൻ്റർഫേസിലെ ഡാറ്റ മിറർ ചെയ്യാനും പകർത്താനും കഴിയും, ഇത് ഒന്നിലധികം ആപ്ലിക്കേഷൻ സിസ്റ്റങ്ങളുടെ ഡാറ്റ ആക്‌സസ് ഉറപ്പാക്കുന്നു.
സാമ്പത്തിക വ്യവസായ പരിഹാരം പരിഹാരം പ്രയോജനകരമായ പരിഹാരം
ആഗോള വിവരസാങ്കേതികവിദ്യയുടെ ദ്രുതഗതിയിലുള്ള വികസനവും വിവരവൽക്കരണത്തിൻ്റെ ആഴവും കൂടിച്ചേർന്ന്, എൻ്റർപ്രൈസ് ശൃംഖലയുടെ തോത് ക്രമേണ വികസിച്ചു, കൂടാതെ വിവര സംവിധാനത്തിൽ വിവിധ വ്യവസായങ്ങളുടെ ആശ്രിതത്വം വർദ്ധിച്ചുവരികയാണ്. അതേസമയം, വലിയ അളവിലുള്ള നെറ്റ്‌വർക്ക് സംരക്ഷണം, ആപ്ലിക്കേഷൻ ബിസിനസ് മോണിറ്ററിംഗ് സിസ്റ്റം, എല്ലാത്തരം ബിസിനസ് നിരീക്ഷണം, സുരക്ഷാ സംരക്ഷണ ഉപകരണങ്ങൾ എന്നിവ ഉപയോഗിച്ച് ആന്തരികവും ബാഹ്യവുമായ ആക്രമണം, ക്രമക്കേടുകൾ, വിവര സുരക്ഷാ ഭീഷണികൾ എന്നിവയുടെ എൻ്റർപ്രൈസ് ശൃംഖലയും വളരുന്നു. നെറ്റ്‌വർക്കിലുടനീളം വിന്യസിച്ചാൽ, വിവര ഉറവിടങ്ങൾ പാഴാക്കും, ബ്ലൈൻഡ് സ്‌പോട്ട് നിരീക്ഷിക്കും, ആവർത്തിച്ചുള്ള നിരീക്ഷണം, നെറ്റ്‌വർക്ക് ടോപ്പോളജി, ടാർഗെറ്റ് ഡാറ്റ ഫലപ്രദമായി നേടാൻ കഴിയാത്തതുപോലുള്ള ക്രമരഹിതമായ പ്രശ്‌നങ്ങൾ, ഉപകരണങ്ങളുടെ താഴ്ന്ന പ്രവർത്തനത്തെ നിരീക്ഷിക്കാൻ ഇടയാക്കും. കാര്യക്ഷമത, ഉയർന്ന നിക്ഷേപം, കുറഞ്ഞ വരുമാനം, വൈകിയുള്ള അറ്റകുറ്റപ്പണി, മാനേജ്മെൻ്റ് ബുദ്ധിമുട്ടുകൾ, ഡാറ്റ ഉറവിടങ്ങൾ എന്നിവ നിയന്ത്രിക്കാൻ പ്രയാസമാണ്.
പോസ്റ്റ് സമയം: സെപ്തംബർ-08-2022
