नेटवर्क पॅकेट ब्रोकर (NPB) आणि टेस्ट ऍक्सेस पोर्ट (TAP) यांची वैशिष्ट्ये काय आहेत?

नेटवर्क पॅकेट ब्रोकर(एनपीबी), ज्यामध्ये सामान्यतः वापरले जाणारे 1G NPB, 10G NPB, 25G NPB, 40G NPB, 100G NPB, 400G NPB, आणिनेटवर्क टेस्ट ऍक्सेस पोर्ट (TAP)हे एक हार्डवेअर उपकरण आहे जे थेट नेटवर्क केबलला जोडले जाते आणि इतर उपकरणांना नेटवर्क संदेश पाठवते.

नेटवर्क पॅकेट ब्रोकर्सचा वापर सामान्यतः नेटवर्क इंट्रूजन डिटेक्शन सिस्टीम (IDS), नेटवर्क डिटेक्टर आणि प्रोफाइलरमध्ये केला जातो. पोर्ट मिररिंग सेशन. शंटिंग मोडमध्ये, मॉनिटर केलेली UTP लिंक (अनमास्क्ड लिंक) एका TAP शंटिंग डिव्हाइसद्वारे दोन भागांमध्ये विभागली जाते. शंट केलेला डेटा इंटरनेट माहिती सुरक्षा मॉनिटरिंग सिस्टीमसाठी डेटा गोळा करण्याकरिता कलेक्शन इंटरफेसशी जोडला जातो.

एमएल-टॅप-२८१० नेटवर्क टॅप

नेटवर्क पॅकेट ब्रोकर (NPB) तुमच्यासाठी काय करतो?

प्रमुख वैशिष्ट्ये:

१. स्वतंत्र

हे एक स्वतंत्र हार्डवेअर आहे आणि ते विद्यमान नेटवर्क उपकरणांच्या भारावर परिणाम करत नाही, ज्याचे पोर्ट मिररिंगच्या तुलनेत मोठे फायदे आहेत.

हे एक इन-लाइन उपकरण आहे, ज्याचा सरळ अर्थ असा आहे की त्याला नेटवर्कमध्ये वायर्ड पद्धतीने जोडावे लागते. तथापि, याचा एक तोटा असा आहे की यामुळे बिघाडाची शक्यता निर्माण होते, आणि हे एक ऑनलाइन उपकरण असल्यामुळे, ते कोठे स्थापित केले आहे यावर अवलंबून, स्थापनेच्या वेळी सध्याचे नेटवर्क खंडित करावे लागते.

२. पारदर्शक

पारदर्शक म्हणजे सध्याच्या नेटवर्ककडे निर्देश करणारा पॉइंटर. नेटवर्क शंटमध्ये प्रवेश केल्यानंतर, सध्याच्या नेटवर्कमधील सर्व उपकरणांवर त्याचा कोणताही परिणाम होत नाही आणि तो त्यांच्यासाठी पूर्णपणे पारदर्शक असतो. अर्थात, यामध्ये नेटवर्क शंटद्वारे मॉनिटरिंग डिव्हाइसकडे पाठवलेल्या ट्रॅफिकचाही समावेश होतो, जो नेटवर्कसाठी देखील पारदर्शक असतो.

कार्यप्रणाली:

इनपुट डेटावर आधारित ट्रॅफिक शंटिंग (वितरण), प्रतिकृती तयार करणे, संकलन करणे, फिल्टरिंग करणे, प्रोटोकॉलद्वारे 10G POS डेटाचे अनेक मेगाबाइट्सच्या LAN डेटामध्ये रूपांतर करणे, लोड बॅलन्सिंगसाठी विशिष्ट अल्गोरिदमनुसार आउटपुट देणे, हे सुनिश्चित करण्यासाठी की सर्व पॅकेट्स एकाच सेशनचे किंवा एकाच IP वरून एकाच यूजर इंटरफेसद्वारे आउटपुट केले जातील.

ML-TAP-2401B 混合采集-应用部署

कार्यात्मक वैशिष्ट्ये:

१. प्रोटोकॉल रूपांतरण

आयएसपी (ISP) द्वारे वापरल्या जाणाऱ्या मुख्य प्रवाहातील इंटरनेट डेटा कम्युनिकेशन इंटरफेसमध्ये 40G POS, 10G POS/WAN/LAN, 2.5G POS आणि GE यांचा समावेश होतो, तर ॲप्लिकेशन सर्व्हरद्वारे वापरले जाणारे डेटा प्राप्त करणारे इंटरफेस GE आणि 10GE LAN इंटरफेस आहेत. त्यामुळे, इंटरनेट कम्युनिकेशन इंटरफेसवर सामान्यतः उल्लेखले जाणारे प्रोटोकॉल रूपांतरण मुख्यत्वे 40G POS, 10G POS आणि 2.5G POS चे 10GE LAN किंवा GE मध्ये रूपांतरण, आणि 10GE WAN व 10GE LAN आणि GE मधील द्विदिश सह-हस्तांतरण (bidirectional cotransfer) याला सूचित करते.

२. माहितीचे संकलन आणि वितरण.

बहुतेक डेटा संकलन ॲप्लिकेशन्स मूलतः त्यांना महत्त्वाचा असलेला ट्रॅफिक वेगळा काढतात आणि अनावश्यक ट्रॅफिक टाकून देतात. एका विशिष्ट IP ॲड्रेस, प्रोटोकॉल आणि पोर्टचा डेटा ट्रॅफिक हा फाईव्ह-टपल (सोर्स IP ॲड्रेस, डेस्टिनेशन IP ॲड्रेस, सोर्स पोर्ट, डेस्टिनेशन पोर्ट आणि प्रोटोकॉल) कन्व्हर्जन्सद्वारे वेगळा काढला जातो. आउटपुट देताना, विशिष्ट HASH अल्गोरिदमनुसार समान सोर्स, समान लोकेशन आणि लोड बॅलन्स आउटपुटची खात्री केली जाते.

३. फीचर कोड फिल्टरिंग

P2P ट्रॅफिक संकलनासाठी, ॲप्लिकेशन सिस्टीम केवळ काही विशिष्ट ट्रॅफिकवर लक्ष केंद्रित करू शकते, जसे की स्ट्रीमिंग मीडिया PPStream, BT, Thunderbolt, आणि HTTP वरील GET व POST सारखे सामान्य कीवर्ड इत्यादी. निष्कर्षण आणि एकत्रीकरणासाठी फीचर कोड जुळवणी पद्धतीचा वापर केला जाऊ शकतो. डायव्हर्टर निश्चित-स्थान फीचर कोड फिल्टरिंग आणि फ्लोटिंग फीचर कोड फिल्टरिंगला समर्थन देतो. फ्लोटिंग फीचर कोड हा एका निश्चित स्थान फीचर कोडच्या आधारावर निर्दिष्ट केलेला एक ऑफसेट असतो. हे अशा ॲप्लिकेशन्ससाठी योग्य आहे, जे फिल्टर करायचा फीचर कोड निर्दिष्ट करतात, परंतु त्या फीचर कोडचे विशिष्ट स्थान निर्दिष्ट करत नाहीत.

४. सत्र व्यवस्थापन

सेशन ट्रॅफिक ओळखते आणि सेशन फॉरवर्डिंगचे N मूल्य (N=1 ते 1024) लवचिकपणे कॉन्फिगर करते. म्हणजेच, प्रत्येक सेशनमधील पहिले N पॅकेट्स काढून बॅक-एंड ॲप्लिकेशन विश्लेषण प्रणालीकडे पाठवले जातात आणि N नंतरचे पॅकेट्स टाकून दिले जातात, ज्यामुळे डाउनस्ट्रीम ॲप्लिकेशन विश्लेषण प्लॅटफॉर्मवरील संसाधनांचा अतिरिक्त भार वाचतो. सर्वसाधारणपणे, जेव्हा तुम्ही इव्हेंट्सचे निरीक्षण करण्यासाठी IDS वापरता, तेव्हा तुम्हाला संपूर्ण सेशनमधील सर्व पॅकेट्सवर प्रक्रिया करण्याची आवश्यकता नसते; त्याऐवजी, इव्हेंटचे विश्लेषण आणि निरीक्षण पूर्ण करण्यासाठी तुम्हाला फक्त प्रत्येक सेशनमधील पहिले N पॅकेट्स काढण्याची आवश्यकता असते.

५. डेटा मिररिंग आणि रेप्लिकेशन

स्प्लिटर आउटपुट इंटरफेसवर डेटाचे मिररिंग आणि रेप्लिकेशन साध्य करू शकतो, ज्यामुळे एकाधिक ॲप्लिकेशन सिस्टीमचा डेटा ॲक्सेस सुनिश्चित होतो.

६. ३जी नेटवर्क डेटा संपादन आणि अग्रेषण

3G नेटवर्कवरील डेटा संकलन आणि वितरण हे पारंपरिक नेटवर्क विश्लेषण पद्धतींपेक्षा वेगळे आहे. 3G नेटवर्कवरील पॅकेट्स बॅकबोन लिंक्सवर एन्कॅप्सुलेशनच्या अनेक स्तरांमधून प्रसारित केली जातात. पॅकेटची लांबी आणि एन्कॅप्सुलेशन स्वरूप हे सामान्य नेटवर्कवरील पॅकेट्सपेक्षा वेगळे असते. स्प्लिटर GTP आणि GRE पॅकेट्स, मल्टीलेयर MPLS पॅकेट्स आणि VLAN पॅकेट्स यांसारख्या टनेल प्रोटोकॉल्सना अचूकपणे ओळखू आणि त्यावर प्रक्रिया करू शकतो. तो पॅकेटच्या वैशिष्ट्यांच्या आधारावर IUPS सिग्नलिंग पॅकेट्स, GTP सिग्नलिंग पॅकेट्स आणि Radius पॅकेट्स विशिष्ट पोर्ट्सवर पाठवू शकतो. याव्यतिरिक्त, तो आतील IP ॲड्रेसनुसार पॅकेट्स विभाजित करू शकतो. मोठ्या आकाराच्या पॅकेजेसच्या (MTU> 1522 Byte) प्रक्रियेसाठी समर्थन असल्यामुळे, 3G नेटवर्क डेटा संकलन आणि शंट ॲप्लिकेशन उत्तम प्रकारे साकारता येते.

वैशिष्ट्यांच्या आवश्यकता:

L2-L7 ऍप्लिकेशन प्रोटोकॉलद्वारे ट्रॅफिक वितरणास समर्थन देते.

- अचूक सोर्स आयपी ॲड्रेस, डेस्टिनेशन आयपी ॲड्रेस, सोर्स पोर्ट, डेस्टिनेशन पोर्ट आणि प्रोटोकॉलनुसार आणि मास्कसह ५-टपल फिल्टरिंगला सपोर्ट करते.

- आउटपुट लोड बॅलन्सिंग आणि आउटपुट होमोलॉजीला समर्थन देते.

अक्षरसमूहांनुसार फिल्टरिंग आणि फॉरवर्डिंगला समर्थन देते.

- सेशन व्यवस्थापनास समर्थन देते. प्रत्येक सेशनमधील पहिले N पॅकेट्स फॉरवर्ड करा. N चे मूल्य निर्दिष्ट केले जाऊ शकते.

- एकाधिक वापरकर्त्यांसाठी समर्थन. एकाच नियमाशी जुळणारे डेटा पॅकेट्स एकाच वेळी तृतीय पक्षाला पुरवले जाऊ शकतात, किंवा आउटपुट इंटरफेसवरील डेटा मिरर आणि रेप्लिकेट केला जाऊ शकतो, ज्यामुळे एकाधिक ॲप्लिकेशन सिस्टीमचा डेटा ॲक्सेस सुनिश्चित होतो.

वित्तीय उद्योग सोल्यूशन सोल्यूशन ॲडव्हान्टेज सोल्यूशन
जागतिक माहिती तंत्रज्ञानाच्या जलद विकासामुळे आणि माहितीकरणाच्या सखोलतेमुळे, एंटरप्राइझ नेटवर्कचा आवाका हळूहळू विस्तारला आहे आणि विविध उद्योगांचे माहिती प्रणालीवरील अवलंबित्व अधिकाधिक वाढले आहे. त्याच वेळी, एंटरप्राइझ नेटवर्कवरील अंतर्गत आणि बाह्य हल्ले, अनियमितता आणि माहिती सुरक्षेचे धोके देखील वाढत आहेत. मोठ्या प्रमाणात नेटवर्क संरक्षण आणि ॲप्लिकेशन व्यवसाय देखरेख प्रणाली एकापाठोपाठ एक कार्यान्वित केल्यामुळे, तसेच संपूर्ण नेटवर्कमध्ये सर्व प्रकारची व्यवसाय देखरेख आणि सुरक्षा उपकरणे तैनात केल्यामुळे, माहिती संसाधनांचा अपव्यय, देखरेखीसाठी दुर्लक्षित जागा, वारंवार देखरेख, नेटवर्कची रचना आणि अव्यवस्थितपणा यांसारख्या समस्या निर्माण होतात, ज्यामुळे लक्ष्यित डेटा प्रभावीपणे मिळवता येत नाही. यामुळे देखरेख उपकरणांची कार्यक्षमता कमी होते, गुंतवणूक वाढते, उत्पन्न कमी मिळते, उशिरा देखभाल आणि व्यवस्थापनात अडचणी येतात आणि डेटा संसाधनांवर नियंत्रण ठेवणे कठीण होते.

मोबाईल


पोस्ट करण्याची वेळ: ०८-सप्टेंबर-२०२२