Atraskite „Mylinking™ ML-NPB-3440L“ – 320 Gbps tinklo paketų tarpininką (tarpininkinį komutatorių), sujungiantį 1G, 10G, 40G ir 100G tinklo stebėjimą. Aparatinės įrangos srauto filtravimas, tunelių šalinimas, nanosekundžių laiko žymėjimas ir duomenų pjaustymas 1U įrenginyje, užtikrinantis įmonės matomumą. Nuoroda:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
1. Įvadas: įvairaus greičio matomumo iššūkis šiuolaikinių duomenų centrų tinklo stebėjime
Šiandien įmonių duomenų centrai retai veikia vienu ryšio greičiu. Pagrindiniai tinklai konverguojasi 40G ir 100G spartos ryšiu, serverių prieigos sluoksniai veikia 10G ir 25G sparta, o senosios verslo sistemos, filialų šliuzai ir išorinė infrastruktūra vis dar bendrauja 1G variniu ryšiu. Už tinklo stebėjimą atsakingoms „NetOps“ ir „SecOps“ komandoms ši mišri 1/10/40/100G tinklo realybė sukuria esminę problemą: joks vienas ekonomiškas duomenų įrašymo įrenginys negali apdoroti visų šių greičių ir tuo pačiu metu teikti nuostolių neturinčio, įrankiams paruošto srauto į analizės platformas.
Tradiciniai metodai nepasiteisina esant tokiam nevienalytiškumui. Komutatoriaus SPAN prievadų veidrodinį atspindėjimą riboja sesijų skaičiaus apribojimai, jis konkuruoja su gamybos persiuntimu dėl komutatoriaus išteklių ir praranda paketus esant srauto pliūpsniams. Pasyvieji optiniai TAP teikia švarias fizinio sluoksnio kopijas, tačiau operatoriams lieka chaotiškas „taškas-taškas“ kabelių tinklas, nėra jokio išmanaus filtravimo ir griežtai ribojamas stebėjimo įrankių skaičius. Kai organizacijos turi fiksuoti viską – nuo senų 1G varinių segmentų iki 100G pagrindinių jungčių, rezultatas – išsiplėtusi, izoliuota matomumo architektūra, kuri yra brangi, sunkiai prižiūrima ir pilna aklųjų zonų.
Čia specialiai pastatytasTinklo paketų tarpininkas– dažnai vadinamasBrokerio keitimasĮmonių viešųjų pirkimų kalba kalbant – tampa centriniu šiuolaikinio tinklo stebėjimo rinkinio orkestravimo sluoksniu. Veikdamas kaip išmanioji matomumo tarpinė programinė įranga tarp duomenų rinkimo šaltinių (TAP, SPAN prievadų, virtualių čiaupų) ir stebėjimo / saugumo įrankių (IDS, NPM, APM, SIEM, paketų įrašymo įrenginių), tarpininko komutatorius kaupia, valo, filtruoja ir perskirsto srautą, kad kiekvienas duomenų perdavimo įrankis gautų būtent tuos duomenis, kurių jam reikia, tiksliai reikiamu greičiu ir neprarasdamas paketų.
Šiame straipsnyje pristatomaMylinking™ML-NPB-3440L– 1U dydžio 320 Gbps tinklo paketų brokeris, specialiai sukurtas nevienalytėms 1/10/40/100G tinklo aplinkoms. Išnagrinėsime jo prievadų architektūrą, aparatinės įrangos spartinamo srauto apdorojimo galimybes, patvirtintas programų topologijas ir apčiuopiamą tinklo stebėjimo bei tinklo saugumo naudą, kurią jis teikia įmonėms, operatoriams ir kolokacijos klientams visame pasaulyje.
2. Susipažinkite su „Mylinking™ ML-NPB-3440L“: 320 Gbps brokerio komutatoriumi, skirtu heterogeniniams 1/10/40/100G tinklams
„ML-NPB-3440L“ yra „Mylinking“ vidutinės klasės, didelio prievadų tankio tinklo paketų brokeris, specialiai sukurtas srauto surinkimui suvienodinti visame įmonės greičio spektre. Įrenginys, įmontuotas į kompaktišką 1U stovo tipo korpusą, integruoja vietinį (kinišką) lustų sprendimą su daugiabranduoliu išmaniuoju procesoriumi, kad užtikrintų bendrą 320 Gbps dvikrypčio srauto apdorojimo pajėgumą, garantuojant visų integruotų paketų manipuliavimo funkcijų linijinį greitį.
Iš esmės ML-NPB-3440L yra sukurtas tam, kad užpildytų tris nuolatines įmonių tinklo stebėjimo spragas:
● Greičio heterogeniškumasGimtoji 1G vario, 1G/10G SFP+, 40G QSFP ir 40G/100G QSFP28 sąsajų palaikymo sistema, todėl nereikia diegti atskirų fiksavimo įrenginių kiekvienam ryšio greičiui.
●Įrankio perkrovaAparatinės įrangos spartinamas filtravimas, deduplikavimas, pjaustymas ir apkrovos balansavimas apsaugo stebėjimo įrankius nuo perkrovos triukšmingu, pertekliniu neapdorotu srautu.
●Matomumo aklosios zonosTunelio identifikavimas ir antraštės pašalinimas atskleidžia rytų-vakarų srautus, paslėptus VXLAN, GRE, MPLS ir GTP kapsulėse, kurių pagrindinis veidrodinis atspindėjimas negali dekoduoti.
Rezultatas – vienas, lengvai valdomas matomumo centras, sujungiantis visus tinklo stebėjimo fiksavimo darbo eigą – nuo senesnių 1G segmentų iki modernių 100G pagrindinių tinklų – į vieną įrenginį.
3. Prievadų architektūra: išsami 1/10/40/100G tinklo sąsajos aprėptis
ML-NPB-3440L užtikrina unikaliai subalansuotą sąsajos matricą, skirtą sujungti greitą branduolių surinkimą su gausiu mažo ir vidutinio greičio įrankių paskirstymu, visa tai viename 1U stelažo įrenginyje:
3.1 16 × 10/100/1000M RJ45 variniai prievadai
Šešiolika automatiškai derančių RJ45 varinių prievadų priima senojo tinklo srautą iš filialų komutatorių, valdymo tinklų, senojo programų serverių ir išorinių stebėjimo segmentų. Šie prievadai yra būtini organizacijoms, kurios turi fiksuoti 1G srautą nepridėdamos medijos konvertavimo įrangos, užtikrindamos visišką mišraus 1/10/40/100G tinklo 1G lygio aprėptį.
3,2 16 × 1/10GE SFP+ šviesolaidiniai prievadai
Šešiolika SFP+ lizdų palaiko tiek 1G, tiek 10G optinius siųstuvus-imtuvus, užtikrindami pagrindinį paskirstymo ir agregavimo sluoksnį šiuolaikiniams prieigos komutatoriams ir vidutinio greičio duomenų perdavimo linijoms. Dviejų greičių integruotas palaikymas reiškia, kad tie patys lizdai užbaigia tiek senesnius 1G šviesolaidinius segmentus, tiek šiuolaikines 10G serverių prieigos aukštynkryptes linijas, maksimaliai padidindami sąsajos lankstumą ir atitikdami praktiškai visų pagrindinių stebėjimo įrankių prievadų greičius.
3.3 1 × 40G QSFP prievadas + 1 × 40G/100G QSFP28 prievadas
Vienas 40G QSFP lizdas ir vienas 40G/100G QSFP28 lizdas tvarko didelės spartos pagrindinio tinklo aptikimą. QSFP28 lizdas automatiškai aptinka ir palaiko tiek 40G, tiek 100G siųstuvus-imtuvus, todėl įrenginys gali priimti visą 100G pagrindinio ryšio srautą, tuo pačiu išlikdamas suderinamas su esama 40G optika. Šis didelės spartos įėjimo sluoksnis paverčia ML-NPB-3440L tikru brokerio komutatoriumi šiuolaikiniam 100G eros duomenų centrų tinklo stebėjimui.
3.4 Prievadų išskyrimas ir vieno pluošto perdavimas ekonomiškam mastelio keitimui
Dvi lankstaus prievado funkcijos smarkiai sumažina diegimo išlaidas didelio masto duomenų rinkimo aplinkose:
Uosto išsiveržimas100G ir 40G QSFP prievadus galima logiškai padalyti į 4 × 25GE arba 4 × 10GE antrines sąsajas, taip padidinant galimų fiksavimo / išvesties prievadų skaičių be papildomų investicijų į aparatinę įrangą.
Vieno pluošto perdavimas10G, 40G ir 100G prievadai palaiko vieno pluošto dvikrypčius siųstuvus-imtuvus, perpus sumažinant reikalingų šviesolaidinių kabelių kiekį aplinkose, kuriose reikia išdėstyti šimtus perdavimo linijų – tai didelis eksploatacinių sąnaudų taupymas kolokacijos ir operatoriaus masto tinklo stebėjimo srityse.
4. Pagrindinės srauto apdorojimo galimybės: visavertė tinklo stebėjimo išmanybė
Kiekviena ML-NPB-3440L srauto manipuliavimo funkcija veikia visu 320 Gbps linijos greičiu per specialią aparatinės įrangos apdorojimo liniją. Žemiau pateikiamos svarbiausios misijai funkcijos, kurios tiesiogiai pagerina tinklo stebėjimo rezultatus.
4.1 Duomenų replikavimas, agregavimas ir intelektualus paskirstymas
Kaip pagrindinė tarpininko perjungimo funkcija, ML-NPB-3440L palaiko lankstų „daugelis daugeliui“ srauto orkestravimą:
●ReplikacijaKopijuokite paketus iš vieno įėjimo prievado į kelis išėjimo prievadus, lygiagrečiai tiekdami identiškus srautus IDS, NPM, APM ir atitikties įrankiams, nenaudojant papildomų SPAN sesijų.
●AgregavimasSujunkite veidrodinį srautą iš dešimčių paskirstytų TAP ir SPAN prievadų į vieningus filtruotus srautus, pašalindami suskaidytą, izoliuotą matomumą kelių stelažų mazguose.
●Platinimas / EkspedijavimasKlasifikuokite gaunamus metaduomenis ir persiųskite arba atmeskite skirtingus paslaugų srautus į kelias sąsajos išvestis pagal baltąjį sąrašą, juodąjį sąrašą arba vartotojo apibrėžtas taisykles, užtikrindami, kad kiekvienas stebėjimo įrankis gautų tik jam aktualų srauto poaibį.
4.2 Daugiamatis srauto filtravimas įrankių apkrovos mažinimui
Įvesties srautas tiksliai klasifikuojamas, o skirtingi paslaugų srautai atmetami arba persiunčiami į kelias sąsajos išvestis naudojant baltojo arba juodojo sąrašo taisykles. Filtravimas lanksčiai derina Ethernet tipą, VLAN žymę, TTL reikšmę, IP septynių skaičių rinkinį, IP fragmentacijos vėliavėles, TCP vėliavėlės identifikavimą ir pranešimų charakteristikas, patenkindamas įvairaus tinklo saugumo, protokolų analizės, signalizacijos analizės ir srauto stebėjimo įrangos diegimo reikalavimus. Administratoriai taip pat gali suderinti bet kurį rakto lauką pirmuosiuose 128 paketo baituose, tinkindami poslinkio reikšmę, rakto lauko ilgį ir turinį, kad užfiksuotų patentuotus protokolus arba pasirinktines tunelio antraštes, pritaikytas jų verslo aplinkai.
4.3 Aparatinės įrangos apkrovos balansavimas daugiafunkciniuose klasteriuose
Siekiant išvengti individualių stebėjimo įrenginių perkrovos piko metu, ML-NPB-3440L palaiko du vienas kitą papildančius apkrovos balansavimo algoritmus:
●Maišos pagrindu veikiantis apkrovos balansavimasnaudojant L2-L7 paketų atributus nuosekliam srauto prisegimui.
●Seanso metu įvertintas svertinis bendrinimaskuri skiria daugiau pajėgumų aukšto prioriteto saugumo priemonėms, tokioms kaip grėsmių paieškos NDR platformos.
Tai užtikrina dinamišką ir tolygų 100G pagrindinio srauto paskirstymą tarp mažesnio greičio stebėjimo sąsajų klasterių, pailgindamas senesnių 1G/10G įrankių tarnavimo laiką 1/10/40/100G tinkle.
4.4 Tunelio identifikavimas, užbaigimas ir antraštės nuėmimas
Virtualizuoti duomenų centrai ir operatorių tinklai labai priklauso nuo perdengimo tuneliavimo protokolų, kurie sukuria rimtas matomumo akląsias zonas įrankiams, negalintiems išanalizuoti išorinių antraščių. ML-NPB-3440L užtikrina aparatinės įrangos lygio tunelių intelektą:
●Tunelio protokolo identifikavimasAutomatiškai identifikuoja VXLAN, GRE, ERSPAN, MPLS, IP-in-IP ir GTP tunelius, o srauto išvesties politika taikoma vidiniam arba išoriniam tunelio sluoksniui.
●Tunelio paketų nutraukimas: Konfigūruokite IP adresą / kaukę įėjimo prievaduose, kad tiesiogiai užbaigtumėte GRE, GTP ir VXLAN tunelius, rinkdami nuotolinį srautą, siunčiamą į įrenginį per inkapsuliaciją.
●Antraštės nuėmimasPašalinkite VXLAN, VLAN, MPLS, GTP ir GRE antraštes, kad būtų galima visapusiškai patikrinti pradinę vidinę apkrovą, o stebėjimo įrankiai ir saugumo platformos galėtų matyti rytų-vakarų virtualiojo tinklo srautą.
Ši galimybė yra būtina organizacijoms, diegiančioms „Zero Trust“ saugumo architektūras, kurios įpareigoja visapusiškai patikrinti kiekvieną įkapsuliuotą vidinį srautą.
4.5 Duomenų pjaustymas ir paketų inkapsuliavimas, siekiant optimizuoti saugyklą
Tinklo stebėjimo atvejais, kai reikia tik antraštės metaduomenų pralaidumo tendencijoms ir delsos analizei, ML-NPB-3440L palaiko politika pagrįstą stebėjimą.Duomenų pjaustymas(konfigūruojama nuo 64 iki 1518 baitų), sutrumpinant visus naudinguosius duomenis ir persiunčiant tik antraštės segmentus. Pjaustymas sumažina pralaidumą ir saugyklos sunaudojimą iki 90 % žemo prioriteto srautams, o viso paketo fiksavimas išlieka prieinamas didelės rizikos interneto pasienio ir mokėjimo VLAN. Ir atvirkščiai,Paketų inkapsuliavimo išvestisApvynioja pasirinktą užfiksuotą srautą ERSPAN antraštėmis, kad būtų galima pristatyti į vidines sistemas arba tinklo komutatorius, kurie tikisi gauti įkapsuluotą įvestį, užtikrindami suderinamumą su įvairiomis stebėjimo architektūromis.
4.6 Nanosekundinis laiko žymėjimas ir paketų persiuntimo prioritetas
Tikslus, sinchronizuotas laiko nustatymas ir patikimumo apsaugos priemonės užbaigia srauto apdorojimo rinkinį:
●Nanosekundinis aparatinės įrangos laiko žymėjimasĮrenginys sinchronizuojasi su NTP serveriais ir kiekvieno paketo kadro pabaigoje nanosekundės tikslumu įrašo santykinę laiko žymą, taip užtikrindamas patikimą tarpstruktūrinių įvykių koreliaciją teismo ekspertizės incidentų rekonstrukcijai – šios galimybės trūksta vietinėms fiksavimo architektūroms.
●Paketų persiuntimo prioritetasOperatoriai nustato paketų prioritetą pagal paslaugos svarbą įėjimo prievade; pirmiausia persiunčiami aukšto prioriteto paketai, po to – vidutinio ir žemo prioriteto srautai, taip užkertant kelią stebėjimo sistemos signalizacijos praradimui dėl trūkstamų svarbių duomenų paketų.
●Išvesties prievado pertekliusPirminis/antrinis duomenų perdavimo perteklius srauto išvesties prievaduose automatiškai persijungia į atsarginį prievadą, kai sugenda pagrindinis išvestis arba nutrūksta ryšys, taip užtikrinant nuolatinį ir labai patikimą srauto perdavimą stebėjimo įrankiams.
5. Integruotas matomumas, stebėjimas ir valdymas 24 valandas per parą, 7 dienas per savaitę veikiančioms operacijoms
ML-NPB-3440L yra ne tik paketų procesorius, bet ir savarankiška tinklo stebėjimo ir matomumo platforma, užtikrinanti stebėjimą realiuoju laiku ir įmonės lygio valdymą nenaudojant išorinių įrankių:
●Eismo matomumas realiuoju laikuPer patogią interaktyvią sąsają įrenginys transformuoja nematomus duomenų signalus į matomus, valdomus objektus, pateikdamas daugiamačius srauto sudėties struktūros, tinklo srauto pasiskirstymo, paketų identifikavimo būsenos, srauto tendencijų ir srauto laiko / verslo santykių vaizdus.
●Paketų fiksavimas pagal pareikalavimąPaketų fiksavimas iš fizinių šaltinio prievadų prievadų ir politikos lygmenimis, naudojant penkių elementų filtravimą, leidžia greitai atlikti gedimų ir grėsmių priežasčių analizę; užfiksuotus duomenis galima eksportuoti kaip standartinius PCAP failus, kad juos būtų galima peržiūrėti naudojant „Wireshark“.
●Daugialypės prieigos valdymasPilnai funkcionali konsolės komandų eilutės sąsaja, IP/žiniatinklio grafinė vartotojo sąsaja, SNMP, Telnet/SSH, SYSLOG įvykių registravimas ir centralizuota RADIUS/TACACS+ autorizacija suteikia visišką nuotolinį valdymą, stebėjimo integraciją ir audito galimybes įmonės IT valdymui.
●„Mylinking“ matricos ir SDN integracijaĮrenginys jungiasi prie „Mylinking“ centralizuotos matomumo valdymo platformos, kad būtų galima vieningai ir visapusiškai valdyti srautą keliuose NPB įrenginiuose.
●1+1 atsarginis maitinimo šaltinis (RPS)Karšto keitimo atsarginiai maitinimo šaltiniai palaiko 100–240 V kintamosios srovės arba 48 V nuolatinės srovės įvestį, o maksimali energijos sąnaudos yra 200 W, užtikrinant nepertraukiamą veikimą duomenų centrų ir operatorių kolokacijos aplinkoje. Darbinė temperatūra nuo 0 iki 50 °C ir 10–95 % be kondensacijos leidžianti drėgmei atitikti standartinius stelažų diegimus.
6. Patvirtintos 1/10/40/100G tinklo stebėjimo programų topologijos
Oficialioje „Mylinking“ dokumentacijoje apibrėžiamos keturios etaloninės diegimo architektūros, kurios demonstruoja ML-NPB-3440L universalumą kaip brokerio komutatoriaus:
6.1 Centralizuotas rinkimas, replikavimas ir agregavimas
ML-NPB-3440L konsoliduoja veidrodinį srautą iš pagrindinių komutatorių, sienų užkardų, BRAS maršrutizatorių ir optinių TAP, paskirstytų keliose serverių lentynose. Srautas iš 1G senųjų segmentų, 10G prieigos jungčių ir 40G/100G pagrindinių išsiuntimo jungčių sujungiamas į įrenginį, kuris vėliau replikuoja suvienodintus filtruotus srautus į visą IDS, NPM, APM ir didžiųjų duomenų analizės platformų rinkinį. Ši topologija pašalina matomumo silosus ir supaprastina NOC/SOC srauto valdymą visame mišraus greičio tinkle.
6.2 Vieningas paskirstytų saugumo ir stebėjimo įrankių rinkinių planavimas
Organizacijos, naudojančios lygiagrečiai veikiančias saugumo ir stebėjimo priemones, naudoja ML-NPB-3440L išmanųjį paskirstymą, kad kiekvienai platformai siųstų pritaikytus srauto pogrupius: visus interneto sienų srautus – įsilaužimų aptikimo sistemoms, verslo programų srautus – APM priemonėms, o mokėjimo VLAN srautą – tik atitikties audito analizatoriams. Apkrovos balansavimas tarp identiškų priemonių instancijų padeda išvengti kliūčių srauto padidėjimo metu, maksimaliai padidinant esamos stebėjimo įrangos investicijų grąžą.
6.3 Duomenų pjaustymas saugyklai ir pralaidumui optimizuoti
Hipermastelio aplinkose, generuojančiose petabaitus kasdien fiksuojamų duomenų, diegiamos skaidymo politikos: bazinis biuro srautas sutrumpinamas iki 64–128 baitų antraščių, siekiant planuoti pajėgumus ir aptikti anomalijas, o didelės rizikos demilitarizuotos zonos ir interneto srautas išlaiko visą naudingąją apkrovą išsamiai teismo ekspertizei. Tai sumažina bendrą eksportuoto srauto kiekį iki 90 %, taip sumažinant debesies saugyklos ir duomenų perdavimo tarp duomenų centrų išlaidas.
6.4 VLAN žymų valdymas konkrečiam įrankiui skirtam segmentavimui
Naudodami VLAN žymėjimo / pašalinimo / pakeitimo operacijas, operatoriai normalizuoja srauto srautus, kad jie atitiktų kiekvieno stebėjimo įrankio fiksuotus VLAN segmentavimo reikalavimus, taip užtikrindami švarų srauto perdavimą tarp įrankių su nesuderinamomis žymėjimo schemomis viename vieningame matomumo tinkle.
ML-NPB-3440L kaip visapusiško 1/10/40/100G tinklo stebėjimo pagrindas
Įmonių tinklams tęsiant negrįžtamą migraciją į 100G pagrindinius tinklus, išlaikant senuosius 1G ir 10G segmentus, pagrindinis SPAN veidrodinis atspindėjimas ir pasyvus TAP laidų sujungimas nebegali užtikrinti patikimo, neprarandančio ir įrankiams paruošto matomumo, kurio reikalauja šiuolaikinis tinklo stebėjimas ir tinklo saugumas. Specialus tinklo paketų brokeris – tikras brokerių jungiklis – yra centrinis sluoksnis, kuris neapdorotą, triukšmingą, nevienalytį srautą paverčia švariais, aktualiais, laiko sinchronizuotais duomenimis kiekvienai jūsų stebėjimo ir saugumo platformai.
TheMylinking™ML-NPB-3440LIšsprendžia visus pagrindinius 1/10/40/100G tinklo stebėjimo iššūkius viename kompaktiškame 1U įrenginyje: 320 Gbps linijinio greičio apdorojimą, 16 × 1 G vario ir 16 × 1/10 G SFP+ bei 40 G/100 G QSFP prievadų aprėptį, visišką aparatinės įrangos filtravimą, apkrovos balansavimą, duomenų pjaustymą, nanosekundžių laiko žymėjimą ir VXLAN/GRE/MPLS/GTP tunelių identifikavimą bei šalinimą. Kartu su prievadų išskyrimu, vieno šviesolaidžio perdavimu, 1+1 rezerviniu maitinimu ir sklandžia „Matrix-SDN“ platformos integracija, ML-NPB-3440L suteikia ekonomišką, keičiamo dydžio ir ateities poreikius atitinkantį brokerių komutatoriaus pagrindą įmonių, operatorių, kolokacijos ir reguliuojamos pramonės tinklo stebėjimo aplinkoms.
Tinklo architektams, SOC vadovams ir duomenų centrų valdytojams, planuojantiems vieningą matomumo atnaujinimą įvairaus greičio tinkluose, ML-NPB-3440L yra našus sprendimas. Peržiūrėkite visą duomenų lapą, programų topologijos diagramas ir individualias kainos pasiūlymo parinktis oficialiame „Mylinking“ produkto puslapyje:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
Įrašo laikas: 2026 m. spalio 27 d.
