Якія магутныя функцыі і асаблівасці сеткавых кранаў?

Сеткавы TAP (тэставыя кропкі доступу) — гэта апаратная прылада для збору, доступу і аналізу вялікіх дадзеных, якая можа быць ужытая да магістральных сетак, мабільных асноўных сетак, асноўных сетак і сетак IDC. Яна можа выкарыстоўвацца для збору, рэплікацыі, агрэгацыі, фільтрацыі, размеркавання і балансавання нагрузкі трафіку каналаў. Сеткавы адгалінаванне часта з'яўляецца пасіўным, аптычным або электрычным, які стварае копію сеткавага трафіку для маніторынгу і аналізу. Гэтыя сеткавыя інструменты ўсталёўваюцца ў жывы канал, каб атрымаць уяўленне аб трафіку, які перамяшчаецца па ім. Mylinking прапануе поўнае рашэнне для збору, аналітыкі, кіравання і маніторынгу сеткавага трафіку 1G/10G/25G/40G/100G/400G для ўбудаваных інструментаў бяспекі і інструментаў пазапалоснага маніторынгу.

сеткавыя адводы

Магутныя функцыі і магчымасці, якія выконвае Network Tap, ўключаюць:

1. Балансаванне нагрузкі сеткавага трафіку

Балансаванне нагрузкі для буйных каналаў перадачы дадзеных забяспечвае дакладнасць і цэласнасць апрацоўкі на серверных прыладах і фільтруе непажаданы трафік праз канфігурацыі. Магчымасць прымаць уваходны трафік і эфектыўна размеркаваць яго паміж некалькімі рознымі прыладамі — яшчэ адна функцыя, якую павінны рэалізаваць перадавыя брокеры пакетаў. NPB павышае бяспеку сеткі, забяспечваючы балансаванне нагрузкі або пераадрасацыю трафіку на адпаведныя інструменты маніторынгу і бяспекі сеткі на аснове палітык, павялічваючы прадукцыйнасць вашых інструментаў бяспекі і маніторынгу і спрашчаючы жыццё сеткавых адміністратараў.

2. Інтэлектуальная фільтрацыя сеткавых пакетаў

NPB мае магчымасць фільтраваць пэўны сеткавы трафік для спецыяльных інструментаў маніторынгу для эфектыўнай аптымізацыі трафіку. Гэтая функцыя дапамагае сеткавым інжынерам фільтраваць дзейсныя дадзеныя, забяспечваючы гнуткасць для дакладнага накіравання трафіку, не толькі павышаючы эфектыўнасць трафіку, але і дапамагаючы з аналізам падзей хуткасці і скарачаючы час рэагавання.

3. Рэплікацыя/агрэгацыя сеткавага трафіку

Аб'яднанне некалькіх патокаў пакетаў у адзін вялікі паток пакетаў, такіх як умоўныя зрэзы пакетаў і часовыя меткі, для павышэння эфектыўнасці працы інструментаў бяспекі і маніторынгу павінна стварыць адзіны аб'яднаны паток, які можна накіроўваць на інструменты маніторынгу. Гэта павысіць эфектыўнасць інструментаў маніторынгу. Напрыклад, уваходны трафік рэплікуецца і агрэгуецца праз інтэрфейсы GE. Неабходны трафік перасылаецца праз 10-гігабітны інтэрфейс і адпраўляецца на сервернае апрацоўчае абсталяванне; напрыклад, 20 партоў па 10 гігабіт (агульны трафік не перавышае 10 GE) выкарыстоўваюцца ў якасці ўваходных партоў для прыёму уваходнага трафіку і фільтрацыі уваходнага трафіку праз 10-гігабітныя парты.

4. Люстраное адлюстраванне сеткавага трафіку

Трафік, які падлягае збору, рэзервуецца і адлюстроўваецца на некалькіх інтэрфейсах. Акрамя таго, непатрэбны трафік можа быць экранаваны і адкінуты ў адпаведнасці з пастаўленай канфігурацыяй. На некаторых сеткавых вузлах колькасць партоў збору і пераадрасацыі на адной прыладзе недастатковая з-за празмернай колькасці партоў, якія трэба апрацаваць. У гэтым выпадку некалькі сеткавых адгалінаванняў могуць быць аб'яднаны ў каскад для збору, агрэгацыі, фільтрацыі і балансавання нагрузкі трафіку ў адпаведнасці з больш высокімі патрабаваннямі.

5. Інтуітыўна зразумелы і просты ў выкарыстанні графічны інтэрфейс

Пераважны NPB павінен мець інтэрфейс канфігурацыі — графічны інтэрфейс карыстальніка (GUI) або інтэрфейс каманднага радка (CLI) — для кіравання ў рэжыме рэальнага часу, напрыклад, для карэкціроўкі патокаў пакетаў, адлюстравання партоў і шляхоў. Калі NPB няпросты ў наладжванні, кіраванні і выкарыстанні, ён не будзе выконваць сваю функцыю ў поўным аб'ёме.

6. Кошт пакетнага брокера

Адна рэч, якую варта мець на ўвазе, калі гаворка ідзе пра рынак, - гэта кошт такога перадавога абсталявання для маніторынгу. Як доўгатэрміновыя, так і кароткатэрміновыя выдаткі могуць значна адрознівацца ў залежнасці ад таго, ці даступныя розныя ліцэнзіі на порты і ці прымаюць брокеры пакетаў якія-небудзь модулі SFP або толькі ўласныя модулі SFP. Карацей кажучы, эфектыўная сеткавая платформа павінна забяспечваць усе гэтыя функцыі, а таксама сапраўдную бачнасць канальнага ўзроўню і буферызацыю мікраімпульсаў, захоўваючы пры гэтым высокую даступнасць і ўстойлівасць.

ML-TAP-2810 分流部署

Акрамя таго, сеткавыя TAP могуць рэалізоўваць спецыфічныя бізнес-функцыі сеткі:

1. Фільтрацыя трафіку IPv4/IPv6 з сямі картэжаў

2. Правілы супастаўлення радкоў

3. Рэплікацыя і агрэгацыя трафіку

4. Балансаванне нагрузкі трафіку

5. Люстраное адлюстраванне сеткавага трафіку

6. Часавая метка кожнага пакета

7. Дэдуплікацыя пакетаў

8. Фільтраванне правілаў на аснове выяўлення DNS

9. Апрацоўка пакетаў: нарэзка, даданне і выдаленне VLAN TAG

10. Апрацоўка фрагментаў IP-адраса

11. Сігнальная плоскасць GTPv0/V1/V2 звязана з патокам трафіку на карыстальніцкай плоскасці.

12. Загаловак тунэля GTP выдалены

13. Падтрымка MPLS

14. Вылучэнне сігналаў GbIuPS

15. Збірайце статыстыку па хуткасці інтэрфейсу на панэлі

16. Хуткасць фізічнага інтэрфейсу і рэжым аднавалакна


Час публікацыі: 06 красавіка 2022 г.