ໄດ້Network Packet Broker(NPB), ເຊິ່ງລວມມີ 1G NPB, 10G NPB, 25G NPB, 40G NPB, 100G NPB, 400G NPB, ແລະຜອດເຂົ້າເຖິງການທົດສອບເຄືອຂ່າຍ (TAP), ເປັນອຸປະກອນຮາດແວທີ່ສຽບໂດຍກົງໃສ່ສາຍເຄເບີ້ນເຄືອຂ່າຍແລະສົ່ງສິ້ນຂອງການສື່ສານເຄືອຂ່າຍກັບອຸປະກອນອື່ນໆ.
Network Packet Brokers ຖືກນໍາໃຊ້ທົ່ວໄປໃນລະບົບການກວດສອບການບຸກລຸກເຄືອຂ່າຍ (IDS), ເຄື່ອງກວດຈັບເຄືອຂ່າຍ, ແລະໂປໄຟເຊີ.ເຊດຊັນການສະທ້ອນພອດ.ໃນຮູບແບບ shunting, ການເຊື່ອມຕໍ່ UTP ຕິດຕາມກວດກາ (ການເຊື່ອມຕໍ່ unmasked) ແບ່ງອອກເປັນສອງພາກສ່ວນໂດຍອຸປະກອນ shunting TAP.ຂໍ້ມູນ shunted ແມ່ນເຊື່ອມຕໍ່ກັບການໂຕ້ຕອບການເກັບກໍາເພື່ອເກັບກໍາຂໍ້ມູນສໍາລັບລະບົບຕິດຕາມກວດກາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານອິນເຕີເນັດ.
Network Packet Broker (NPB) ເຮັດຫຍັງແດ່ສໍາລັບທ່ານ?
ຄຸນນະສົມບັດທີ່ສໍາຄັນ:
1. ເອກະລາດ
ມັນເປັນຮາດແວທີ່ເປັນເອກະລາດແລະບໍ່ມີຜົນກະທົບຕໍ່ການໂຫຼດຂອງອຸປະກອນເຄືອຂ່າຍທີ່ມີຢູ່, ເຊິ່ງມີປະໂຫຍດຫຼາຍຕໍ່ການສະທ້ອນພອດ.
ມັນເປັນອຸປະກອນໃນສາຍ, ຊຶ່ງຫມາຍຄວາມວ່າມັນຈໍາເປັນຕ້ອງໄດ້ສາຍເຂົ້າໄປໃນເຄືອຂ່າຍ.ຢ່າງໃດກໍຕາມ, ນີ້ຍັງມີຂໍ້ເສຍຂອງການນໍາສະເຫນີຈຸດຂອງຄວາມລົ້ມເຫຼວ, ແລະເນື່ອງຈາກວ່າມັນເປັນອຸປະກອນອອນໄລນ໌, ເຄືອຂ່າຍໃນປະຈຸບັນຈໍາເປັນຕ້ອງໄດ້ຂັດຂວາງໃນເວລາທີ່ການປັບໃຊ້, ຂຶ້ນກັບບ່ອນທີ່ມັນຖືກນໍາໃຊ້.
2. ໂປ່ງໃສ
ໂປ່ງໃສໝາຍເຖິງຕົວຊີ້ໄປຫາເຄືອຂ່າຍປັດຈຸບັນ.ຫຼັງຈາກການເຂົ້າເຖິງ shunt ເຄືອຂ່າຍ, ມັນບໍ່ມີຜົນກະທົບອຸປະກອນທັງຫມົດໃນເຄືອຂ່າຍປະຈຸບັນ, ແລະມີຄວາມໂປ່ງໃສຢ່າງສົມບູນກັບເຂົາເຈົ້າ.ແນ່ນອນ, ນີ້ຍັງລວມເຖິງການຈະລາຈອນທີ່ສົ່ງໂດຍເຄືອຂ່າຍ shunt ກັບອຸປະກອນຕິດຕາມກວດກາ, ເຊິ່ງຍັງໂປ່ງໃສກັບເຄືອຂ່າຍ.
ຫຼັກການເຮັດວຽກ:
ການຈາລະຈອນ shunting (ການແຜ່ກະຈາຍ) ໂດຍອີງໃສ່ຂໍ້ມູນການປ້ອນຂໍ້ມູນ, replicate, ການລວບລວມ, ການກັ່ນຕອງ, 10G POS data transformation ໂດຍຜ່ານການແປງ protocol ກັບ tens of megabytes LAN data, ອີງຕາມສູດການຄິດໄລ່ສະເພາະສໍາລັບ load balancing output, ຜົນຜະລິດໃນເວລາດຽວກັນເພື່ອຮັບປະກັນ ວ່າທຸກແພັກເກັດຂອງເຊດຊັນດຽວກັນ, ຫຼື IP ດຽວກັນສົ່ງອອກແພັກເກັດທັງໝົດຈາກສ່ວນຕິດຕໍ່ຜູ້ໃຊ້ດຽວກັນ.
ຄຸນສົມບັດການທໍາງານ:
1. ການແປງອະນຸສັນຍາ
ອິນເຕີເຟດການສື່ສານຂໍ້ມູນອິນເຕີເນັດຫຼັກທີ່ໃຊ້ໂດຍ ISP ລວມມີ 40G POS, 10G POS/WAN/LAN, 2.5G POS, ແລະ GE, ໃນຂະນະທີ່ສ່ວນຕິດຕໍ່ຮັບຂໍ້ມູນທີ່ໃຊ້ໂດຍແອັບພລິເຄຊັນເຊີບເວີແມ່ນ GE ແລະ 10GE LAN interfaces.ດັ່ງນັ້ນ, ການແປງໂປຣໂຕຄໍຕາມປົກກະຕິທີ່ໄດ້ກ່າວມາໃນການໂຕ້ຕອບການສື່ສານທາງອິນເຕີເນັດສ່ວນໃຫຍ່ແມ່ນຫມາຍເຖິງການແປງລະຫວ່າງ 40G POS, 10G POS, ແລະ 2.5G POS ກັບ 10GE LAN ຫຼື GE, ແລະການສົ່ງຕໍ່ສອງທິດທາງລະຫວ່າງ 10GE WAN ແລະ 10GE LAN ແລະ GE.
2. ການເກັບກຳຂໍ້ມູນ ແລະ ການແຈກຢາຍ.
ຄໍາຮ້ອງສະຫມັກການເກັບກໍາຂໍ້ມູນສ່ວນໃຫຍ່ໂດຍພື້ນຖານແລ້ວສະກັດການຈະລາຈອນທີ່ພວກເຂົາສົນໃຈແລະຍົກເລີກການຈະລາຈອນທີ່ພວກເຂົາບໍ່ສົນໃຈ.ການຈາລະຈອນຂໍ້ມູນຂອງທີ່ຢູ່ IP ສະເພາະ, ໂປຣໂຕຄໍ, ແລະພອດແມ່ນສະກັດໂດຍຫ້າ tuple (ທີ່ຢູ່ IP ແຫຼ່ງ, ທີ່ຢູ່ IP ປາຍທາງ, ພອດແຫຼ່ງ, ພອດປາຍທາງ, ແລະໂປໂຕຄອນ) convergence.ເມື່ອຜົນຜະລິດ, ແຫຼ່ງດຽວກັນ, ສະຖານທີ່ດຽວກັນແລະຜົນຜະລິດການດຸ່ນດ່ຽງການໂຫຼດແມ່ນຮັບປະກັນຕາມ HASH algorithm ສະເພາະ.
3. ການກັ່ນຕອງລະຫັດຄຸນນະສົມບັດ
ສໍາລັບການລວບລວມການຈະລາຈອນ P2P, ລະບົບຄໍາຮ້ອງສະຫມັກອາດຈະພຽງແຕ່ສຸມໃສ່ການຈາລະຈອນສະເພາະບາງ, ເຊັ່ນ: ສື່ມວນຊົນ streaming PPStream, BT, Thunderbolt, ແລະຄໍາທີ່ໃຊ້ທົ່ວໄປໃນ HTTP ເຊັ່ນ GET ແລະ POST, ແລະອື່ນໆ. ວິທີການຈັບຄູ່ລະຫັດຄຸນນະສົມບັດສາມາດນໍາໃຊ້ສໍາລັບການສະກັດເອົາ. ແລະ convergence.diverter ສະຫນັບສະຫນູນການກັ່ນຕອງລະຫັດຄຸນນະສົມບັດຕໍາແຫນ່ງຄົງທີ່ແລະການກັ່ນຕອງລະຫັດຄຸນນະສົມບັດແບບເລື່ອນໄດ້.ລະຫັດຄຸນສົມບັດແບບເລື່ອນແມ່ນເປັນການຊົດເຊີຍທີ່ລະບຸໄວ້ບົນພື້ນຖານຂອງລະຫັດຄຸນສົມບັດສະຖານທີ່ຄົງທີ່.ມັນເຫມາະສົມສໍາລັບແອັບພລິເຄຊັນທີ່ລະບຸລະຫັດຄຸນສົມບັດທີ່ຈະຖືກກັ່ນຕອງ, ແຕ່ບໍ່ໄດ້ລະບຸສະຖານທີ່ສະເພາະຂອງລະຫັດຄຸນສົມບັດ.
4. ການຈັດການກອງປະຊຸມ
ກໍານົດການຈາລະຈອນຂອງເຊດຊັນແລະປັບຄ່າເຊດຊັນການສົ່ງຕໍ່ຄ່າ N (N=1 ຫາ 1024).ນັ້ນແມ່ນ, ຊອງ N ທໍາອິດຂອງແຕ່ລະກອງປະຊຸມໄດ້ຖືກສະກັດແລະສົ່ງຕໍ່ລະບົບການວິເຄາະຄໍາຮ້ອງສະຫມັກ back-end, ແລະແພັກເກັດຫຼັງຈາກ N ຖືກຍົກເລີກ, ປະຫຍັດຊັບພະຍາກອນສໍາລັບເວທີການວິເຄາະຄໍາຮ້ອງສະຫມັກ downstream.ໂດຍທົ່ວໄປ, ເມື່ອທ່ານໃຊ້ IDS ເພື່ອຕິດຕາມເຫດການ, ທ່ານບໍ່ຈໍາເປັນຕ້ອງປຸງແຕ່ງຊຸດທັງຫມົດຂອງກອງປະຊຸມທັງຫມົດ;ແທນທີ່ຈະ, ທ່ານພຽງແຕ່ຕ້ອງການສະກັດຊຸດ N ທໍາອິດຂອງແຕ່ລະກອງປະຊຸມເພື່ອໃຫ້ສໍາເລັດການວິເຄາະແລະການຕິດຕາມເຫດການ.
5. ການສະທ້ອນຂໍ້ມູນແລະການຈໍາລອງ
ຕົວແຍກສາມາດຮັບຮູ້ການສະທ້ອນແລະການຈໍາລອງຂໍ້ມູນໃນການໂຕ້ຕອບຜົນໄດ້ຮັບ, ເຊິ່ງຮັບປະກັນການເຂົ້າເຖິງຂໍ້ມູນຂອງລະບົບຄໍາຮ້ອງສະຫມັກຫຼາຍ.
6. ການໄດ້ມາແລະການສົ່ງຕໍ່ຂໍ້ມູນເຄືອຂ່າຍ 3G
ການເກັບກຳຂໍ້ມູນແລະການແຈກຢາຍໃນເຄືອຂ່າຍ 3G ແມ່ນແຕກຕ່າງຈາກຮູບແບບການວິເຄາະເຄືອຂ່າຍແບບດັ້ງເດີມ.ແພັກເກັດໃນເຄືອຂ່າຍ 3G ຖືກສົ່ງຜ່ານການເຊື່ອມຕໍ່ກະດູກສັນຫຼັງຜ່ານຫຼາຍຊັ້ນຂອງການຫຸ້ມຫໍ່.ຄວາມຍາວຂອງແພັກເກັດ ແລະຮູບແບບການຫຸ້ມຫໍ່ແມ່ນແຕກຕ່າງຈາກແພັກເກັດຢູ່ໃນເຄືອຂ່າຍທົ່ວໄປ.ຕົວແຍກສາມາດລະບຸ ແລະປະມວນຜົນໂປຣໂຕຄອນອຸໂມງໄດ້ຢ່າງຖືກຕ້ອງເຊັ່ນ: ແພັກເກັດ GTP ແລະ GRE, ແພັກເກັດ MPLS ຫຼາຍຊັ້ນ, ແລະແພັກເກັດ VLAN.ມັນສາມາດສະກັດແພັກເກັດສັນຍານ IUPS, ຊຸດສັນຍານ GTP, ແລະແພັກເກັດ Radius ໄປຫາພອດທີ່ລະບຸໄວ້ໂດຍອີງໃສ່ຄຸນລັກສະນະຂອງແພັກເກັດ.ນອກຈາກນັ້ນ, ມັນສາມາດແບ່ງແພັກເກັດຕາມທີ່ຢູ່ IP ພາຍໃນ.ຮອງຮັບການປະມວນຜົນແພັກເກັດຂະໜາດໃຫຍ່ (MTU> 1522 Byte), ສາມາດຮັບຮູ້ການເກັບກຳຂໍ້ມູນເຄືອຂ່າຍ 3G ແລະແອັບພລິເຄຊັນ shunt ຢ່າງສົມບູນ.
ຄວາມຕ້ອງການຄຸນສົມບັດ:
- ສະຫນັບສະຫນູນການແຜ່ກະຈາຍການຈະລາຈອນໂດຍ L2-L7 ອະນຸສັນຍາຄໍາຮ້ອງສະຫມັກ.
- ສະຫນັບສະຫນູນການກັ່ນຕອງ 5-tuple ໂດຍທີ່ຢູ່ IP ແຫຼ່ງທີ່ແນ່ນອນ, ທີ່ຢູ່ IP ປາຍທາງ, ພອດແຫຼ່ງ, ພອດປາຍທາງ, ແລະໂປໂຕຄອນແລະມີຫນ້າກາກ.
- ສະຫນັບສະຫນູນການດຸ່ນດ່ຽງການໂຫຼດຜົນຜະລິດແລະຜົນຜະລິດ homology ແລະ homology.
- ສະຫນັບສະຫນູນການກັ່ນຕອງແລະການສົ່ງຕໍ່ໂດຍສາຍຕົວອັກສອນ.
- ສະຫນັບສະຫນູນການຄຸ້ມຄອງກອງປະຊຸມ.ສົ່ງຕໍ່ຊຸດ N ທຳອິດຂອງແຕ່ລະເຊດຊັນ.ສາມາດລະບຸຄ່າຂອງ N ໄດ້.
- ສະຫນັບສະຫນູນສໍາລັບຜູ້ໃຊ້ຫຼາຍ.ຊຸດຂໍ້ມູນທີ່ກົງກັບກົດລະບຽບດຽວກັນສາມາດສະຫນອງໃຫ້ພາກສ່ວນທີສາມໃນເວລາດຽວກັນ, ຫຼືຂໍ້ມູນໃນການໂຕ້ຕອບຜົນຜະລິດສາມາດສະທ້ອນແລະ replicated, ຮັບປະກັນການເຂົ້າເຖິງຂໍ້ມູນຂອງຫຼາຍລະບົບຄໍາຮ້ອງສະຫມັກ.
ການແກ້ໄຂອຸດສາຫະ ກຳ ການເງິນ Solution Advantage Solution
ດ້ວຍການພັດທະນາຢ່າງວ່ອງໄວຂອງເຕັກໂນໂລຊີຂໍ້ມູນຂ່າວສານທົ່ວໂລກແລະການລົງເລິກດ້ານຂ່າວສານ, ຂະແໜງເຄືອຂ່າຍວິສາຫະກິດໄດ້ຮັບການຂະຫຍາຍຕົວເທື່ອລະກ້າວ, ແລະ ການເອື່ອຍອີງຂອງຂະແໜງການຕ່າງໆໃນລະບົບຂໍ້ມູນຂ່າວສານນັບມື້ນັບສູງຂຶ້ນ.ໃນຂະນະດຽວກັນ, ເຄືອຂ່າຍວິສາຫະກິດຂອງການໂຈມຕີພາຍໃນແລະພາຍນອກ, ຄວາມບໍ່ສະຫມໍ່າສະເຫມີ, ໄພຂົ່ມຂູ່ຕໍ່ຄວາມປອດໄພຂອງຂໍ້ມູນຂ່າວສານຍັງຂະຫຍາຍຕົວ, ມີຈໍານວນຂະຫນາດໃຫຍ່ຂອງການປົກປ້ອງເຄືອຂ່າຍ, ຄໍາຮ້ອງສະຫມັກລະບົບການຕິດຕາມທຸລະກິດທີ່ວາງເຂົ້າໄປໃນການດໍາເນີນງານຢ່າງຕໍ່ເນື່ອງ, ທຸກປະເພດຂອງການຕິດຕາມທຸລະກິດ, ອຸປະກອນປ້ອງກັນຄວາມປອດໄພ. ນໍາໃຊ້ໃນທົ່ວເຄືອຂ່າຍ, ຈະມີການສູນເສຍຊັບພະຍາກອນຂໍ້ມູນຂ່າວສານ, ຕິດຕາມກວດກາຈຸດຕາບອດ, ການກວດສອບຊ້ໍາຊ້ອນ, topology ເຄືອຂ່າຍແລະບັນຫາທີ່ບໍ່ເປັນລະບຽບເຊັ່ນບໍ່ສາມາດໄດ້ຮັບຂໍ້ມູນເປົ້າຫມາຍປະສິດທິພາບ, ນໍາໄປສູ່ການຕິດຕາມກວດກາອຸປະກອນປະສິດທິພາບຕ່ໍາ, ການລົງທຶນສູງ, ລາຍຮັບຕ່ໍາ. , ການບໍາລຸງຮັກສາຊ້າແລະການຄຸ້ມຄອງຄວາມຫຍຸ້ງຍາກ, ຊັບພະຍາກອນຂໍ້ມູນແມ່ນຍາກທີ່ຈະຄວບຄຸມ.
ເວລາປະກາດ: ກັນຍາ-08-2022
