SelleVõrgupaketimaakler(NPB), mis hõlmab tavaliselt kasutatavat 1G NPB, 10G NPB, 25G NPB, 40G NPB, 100G NPB, 400G NPB jaVõrgukatse juurdepääsu port (puudutage), on riistvaraseade, mis ühendab otse võrgukaabli ja saadab teistele seadmetele tüki võrguühenduse.
Võrgupaketimaaklereid kasutatakse tavaliselt võrgu sissetungide tuvastamise süsteemides (ID), võrgutektorites ja profiilides. Pordi peegeldamise seanss. Suundumisrežiimis jaguneb jälgitav UTP -link (Unmasking Link) kaheks osaks kraanide manööverdamise seadme abil. Summutatud andmed on ühendatud kogumisliidesega, et koguda Interneti -infoturbe seiresüsteemi andmeid.
Mida teeb võrgupaketimaakler (NPB) teie heaks?
Peamised funktsioonid:
1. sõltumatu
See on sõltumatu riistvara ja see ei mõjuta olemasolevate võrguseadmete koormust, millel on sadama peegeldamise ees suured eelised.
See on reaalne seade, mis tähendab lihtsalt, et see tuleb võrgusse ühendada. Kuid sellel on ka ebaõnnestumispunkti tutvustamise puuduseks ja kuna see on veebivahend, tuleb praegune võrk katkestada juurutamise ajal, sõltuvalt sellest, kus selle kasutusele võetakse.
2. läbipaistev
Läbipaistev tähendab osuti praegusele võrgule. Pärast võrgu šundile juurdepääsu ei mõjuta see praeguse võrgu kõiki seadmeid ja on neile täiesti läbipaistev. Muidugi hõlmab see ka võrgu šundi seireseadmesse saadetud liiklust, mis on ka võrgule läbipaistev.
Tööpõhimõte:
Liiklusmajas (jaotus), mis põhineb sisendandmetel, replitseerimisel, kogumisel, filtreerimisel, 10g POS -andmete teisendamise kaudu protokolli teisendamise kaudu kümneteks megabaitide LAN -andmeteks vastavalt konkreetsele koormuse tasakaalustamise algoritmile, väljundile samal ajal, et tagada sama seansi kõik pakid või samad IP -väljundid, mis on kõik samad kasutajaid.
Funktsionaalsed omadused:
1. protokolli muundamine
ISP -de kasutatavate Interneti -andmeside liideste hulka kuuluvad 40G POS, 10G POS/WAN/LAN, 2,5G POS ja GE, samas kui rakendusserverite kasutatud andmete liidesed on GE ja 10GE LAN -i liidesed. Seetõttu viitab Interneti -kommunikatsiooniliidestes tavaliselt mainitud protokolli muundamine peamiselt 40G POS, 10G POS ja 2,5G POS -i vahelisele muundumisele kuni 10GE LAN või GE -le ning kahesuunalisele kotransferile vahemikus 10GE 10GE ja 10GE LAN ja GE.
2. Andmete kogumine ja levitamine.
Enamik andmekogumisrakendusi kaevandab põhimõtteliselt liikluse, mida nad hoolivad, ja loobub liiklusest, millest nad ei hooli. Konkreetse IP-aadressi, protokolli ja pordi andmeliiklus ekstraheeritakse viis-tople (allika IP-aadress, sihtkoha IP-aadress, allika port, sihtport ja protokoll) lähenemine. Väljundi korral tagatakse sama allika, sama asukoha ja koormuse tasakaalu väljund vastavalt konkreetsele räsi algoritmile.
3. funktsiooni koodi filtreerimine
P2P liikluse kogumiseks võib rakendussüsteem keskenduda ainult konkreetsele liiklusele, näiteks voogesitusmeediumi PPSTREAM, BT, Thunderbolt ja HTTP ühised märksõnad, näiteks Get and Post jne. Funktsioonide koodi sobitamise meetodit saab kasutada kaevandamiseks ja lähenemiseks. Diverter toetab fikseeritud positsioonifunktsiooni koodi filtreerimist ja ujuva funktsiooni koodi filtreerimist. Ujuv funktsioonikood on nihke, mis on määratud fikseeritud asukoha funktsiooni koodi põhjal. See sobib rakenduste jaoks, mis määravad filtreeritava funktsiooni koodi, kuid ei täpsusta funktsiooni koodi konkreetset asukohta.
4. seansihaldus
Tuvastab seansiliikluse ja konfigureerib paindlikult seansi edastamise n väärtuse (n = 1 kuni 1024). See tähendab, et iga seansi esimesed n pakid ekstraheeritakse ja edastatakse taustarakenduse analüüsisüsteemile ning pärast n visatakse paketid pärast n ära, säästes ressursside üldkulusid rakenduste järgneva analüüsi platvormi jaoks. Üldiselt, kui kasutate ID -sid sündmuste jälgimiseks, ei pea te kogu seansi kõiki pakette töötlema; Selle asemel peate sündmuste analüüsi ja jälgimise lõpuleviimiseks lihtsalt iga seansi esimese n paketi välja võtma.
5. Andmete peegeldamine ja replikatsioon
Splitter võib realiseerida väljundliidese andmete peegeldamist ja replikatsiooni, mis tagab mitme rakendussüsteemi andmete juurdepääsu.
6. 3G võrguandmete hankimine ja edastamine
Andmete kogumine ja jaotus 3G -võrkudes erinevad traditsioonilistest võrguanalüüsi režiimidest. 3G -võrkudes olevad paketid edastatakse selgroo linkidel mitme kihi kapseldamise kaudu. Paki pikkus ja kapseldamise vorming erinevad tavaliste võrkude pakettide omast. Splitter suudab täpselt tuvastada ja töödelda tunneliprotokolle nagu GTP ja GRE -paketid, mitmekihilised MPLS -paketid ja VLAN -paketid. See võib eraldada IUPS -i signaalimispaketid, GTP signaalimispaketid ja raadiuse paketid määratud pordidesse, mis põhinevad paketi karakteristikutel. Lisaks võib see pakette jagada vastavalt sisemise IP -aadressile. Ülepaisutatud pakettide tugi (MTU> 1522 baiti) töötlemine saab 3G -võrgu andmete kogumise ja šundi rakenduse suurepäraselt realiseerida.
Funktsiooni nõuded:
- toetab liikluse levitamist L2-L7 rakenduse protokolli järgi.
- Toetab 5-tuple filtreerimist täpse allika IP-aadressi, sihtkoha IP-aadressi, lähtepordi, sihtpordi ja protokolli abil ning maskiga.
- Toetab väljundi koormuse tasakaalustamise ja väljundi homoloogiat ja homoloogiat.
- Toetab filtreerimist ja edastamist tähemärkide stringide abil.
- toetab seansihaldust. Edastage iga seansi esimesed n pakid. N väärtuse saab täpsustada.
- Toetab mitme kasutaja jaoks. Sama reegliga vastavaid andmepakette saab korraga anda kolmandale osapoolele või väljundliidese andmeid saab peegeldada ja korrata, tagades mitme rakendussüsteemi andmete juurdepääsu.
Finantssektori lahenduse lahenduse eelislahendus
Ülemaailmse infotehnoloogia kiire arengu ja informatsiooni süvenemisega on ettevõtlusvõrgu ulatust järk -järgult laienenud ja erinevate tööstusharude sõltuvus infosüsteemist on muutunud üha kõrgemaks. Samal ajal kasvab ka sise- ja väliste rünnakute, eeskirjade ja infoturbe ohtude ettevõtte võrk, kus on suures koguses võrgukaitset, rakenduste äriseiresüsteemi, mis on paigutatud järjest, kõikvõimalikud ettevõtte seired, kogu võrgus kasutusele võetud ohutuskaitseseadmed on olemas inforessursside raiskamine, jälgimine, mis on vajalik, madalseisus, mis on madal, madalseisus, mis on madal, kui madal, võrkude topoloogia ja häireteta. Tulu, hiline hooldus- ja juhtimisraskusi, andmeressursse on keeruline kontrollida.
Postiaeg: september-08-2022