Откройте для себя Mylinking™ ML-NPB-3440L — сетевой пакетный брокер (коммутатор-брокер) со скоростью 320 Гбит/с, объединяющий мониторинг сетей 1G, 10G, 40G и 100G. Аппаратная фильтрация трафика, удаление туннелей, наносекундная временная метка и сегментирование данных в устройстве форм-фактора 1U для обеспечения прозрачности на уровне предприятия. Справочная информация:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
1. Введение: Проблема обеспечения видимости в условиях смешанной скорости в современном мониторинге сетей центров обработки данных
Сегодня корпоративные центры обработки данных редко работают на одной скорости канала связи. Основные сети используют восходящие каналы 40G и 100G, уровни доступа к серверам работают на скоростях 10G и 25G, в то время как устаревшие бизнес-системы, шлюзы филиалов и внеполосная инфраструктура по-прежнему обмениваются данными по медным линиям 1G. Для команд NetOps и SecOps, отвечающих за мониторинг сети, эта смешанная сетевая реальность 1/10/40/100G создает фундаментальную проблему: ни одно экономически эффективное устройство захвата данных не может изначально обрабатывать все эти скорости, обеспечивая при этом передачу трафика без потерь, готового к использованию в инструментах, на платформы анализа.
Традиционные подходы терпят неудачу в условиях такой неоднородности. Зеркалирование портов SPAN на коммутаторах ограничено количеством сессий, конкурирует с производственной пересылкой за ресурсы коммутатора и теряет пакеты при пиковых нагрузках. Пассивные оптические TAP-устройства обеспечивают чистое копирование на физическом уровне, но оставляют операторам хаотичную кабельную сеть «точка-точка», отсутствие интеллектуальной фильтрации и жесткое ограничение на количество инструментов мониторинга, которые можно использовать. Когда организациям необходимо отслеживать все — от устаревших медных сегментов 1G до основных каналов 100G, — результатом становится разветвленная, разрозненная архитектура мониторинга, которая является дорогостоящей, сложной в обслуживании и изобилует «слепыми зонами».
Здесь находится специально построенное здание.Брокер сетевых пакетов— часто называемыйБрокерский переключательВ терминологии корпоративных закупок — становится центральным уровнем оркестрации современного стека мониторинга сети. Действуя как интеллектуальное промежуточное программное обеспечение для обеспечения видимости между источниками захвата (TAP, порты SPAN, виртуальные ответвители) и инструментами мониторинга/безопасности (IDS, NPM, APM, SIEM, регистраторы пакетов), брокер-коммутатор агрегирует, очищает, фильтрует и перераспределяет трафик, так что каждый нижестоящий инструмент получает именно те данные, которые ему необходимы, с точно нужной скоростью и без потери пакетов.
В данной статье представленыMylinking™ML-NPB-3440LЭто сетевой пакетный брокер форм-фактора 1U 320 Гбит/с, разработанный специально для гетерогенных сетевых сред 1/10/40/100G. Мы рассмотрим его портовую архитектуру, возможности аппаратного ускорения обработки трафика, проверенные топологии приложений, а также ощутимые преимущества в области мониторинга и сетевой безопасности, которые он предоставляет корпоративным клиентам, операторам связи и компаниям, предоставляющим услуги размещения оборудования по всему миру.
2. Представляем Mylinking™ ML-NPB-3440L: брокерский коммутатор 320 Гбит/с для гетерогенных сетей 1/10/40/100G.
ML-NPB-3440L — это сетевой пакетный брокер среднего класса от Mylinking с высокой плотностью портов, специально разработанный для унифицированного захвата трафика во всем диапазоне скоростей корпоративного сегмента. Устройство, размещенное в компактном корпусе высотой 1U для установки в стойку, интегрирует в себя отечественный (китайский) чип в паре с многоядерным интеллектуальным процессором, обеспечивая общую двунаправленную обработку трафика со скоростью 320 Гбит/с, гарантируя производительность на уровне линейной скорости для всех встроенных функций обработки пакетов.
В основе конструкции ML-NPB-3440L лежит устранение трех распространенных пробелов в мониторинге корпоративных сетей:
● Неоднородность скорости: Встроенная поддержка интерфейсов 1G медный, 1G/10G SFP+, 40G QSFP и 40G/100G QSFP28, что исключает необходимость развертывания отдельных устройств захвата для каждой скорости канала.
●Перегрузка инструментаАппаратное ускорение фильтрации, дедупликации, сегментирования и балансировки нагрузки предотвращает перегрузку инструментов мониторинга шумным, избыточным необработанным трафиком.
●Слепые зоны видимостиИдентификация туннеля и удаление заголовка выявляют потоки данных между двумя полюсами, скрытые внутри инкапсуляции VXLAN, GRE, MPLS и GTP, которые базовое зеркалирование не может расшифровать.
В результате получается единый, управляемый центр мониторинга, который объединяет все рабочие процессы захвата данных сетевого мониторинга — от устаревших сегментов 1G до современных магистральных сетей 100G — в одном устройстве.
3. Архитектура портов: Комплексное покрытие сетевых интерфейсов 1/10/40/100G
ML-NPB-3440L представляет собой уникально сбалансированную интерфейсную матрицу, разработанную для объединения высокоскоростного захвата сердечников с широким распределением инструментов для низких и средних скоростей, и все это в одном стоечном блоке высотой 1U:
3.1 16× 10/100/1000M RJ45 медные порты
Шестнадцать медных портов RJ45 с автоматическим согласованием принимают трафик устаревшей сети от коммутаторов филиалов, сетей управления, устаревших серверов приложений и сегментов внеполосного мониторинга. Эти порты необходимы организациям, которым нужно принимать трафик 1 Гбит/с без добавления оборудования для преобразования среды передачи, обеспечивая полное покрытие уровня 1 Гбит/с в смешанной сети 1/10/40/100 Гбит/с.
3.2 16× 1/10GE SFP+ оптоволоконных портов
Шестнадцать слотов SFP+ поддерживают оптические трансиверы 1G и 10G, обеспечивая основной уровень распределения и агрегации для современных коммутаторов доступа и каналов захвата данных средней скорости. Поддержка двух скоростей означает, что одни и те же слоты могут использоваться как для подключения устаревших сегментов оптоволокна 1G, так и для современных восходящих каналов доступа к серверам 10G, что обеспечивает максимальную гибкость интерфейса и соответствие скоростям портов практически всех распространенных инструментов мониторинга.
3.3 1× порт QSFP 40G + 1× порт QSFP28 40G/100G
Один слот 40G QSFP и один слот 40G/100G QSFP28 обеспечивают высокоскоростной захват трафика в ядре сети. Слот QSFP28 автоматически определяет и поддерживает трансиверы как 40G, так и 100G, позволяя устройству принимать весь восходящий трафик ядра сети 100G, сохраняя при этом обратную совместимость с существующими оптическими модулями 40G. Именно этот высокоскоростной входной уровень делает ML-NPB-3440L настоящим брокерским коммутатором для мониторинга современных сетей центров обработки данных эпохи 100G.
3.4. Разветвление портов и передача данных по одному оптоволокну для экономичного масштабирования.
Две функции гибкой настройки портов значительно снижают затраты на развертывание в крупномасштабных средах захвата данных:
Портовый выходПорты QSFP 100G и 40G могут быть логически разделены на 4×25GE или 4×10GE субинтерфейса, что позволяет увеличить количество доступных портов захвата/вывода без дополнительных аппаратных инвестиций.
Передача по одному волокнуПорты 10G, 40G и 100G поддерживают двунаправленные трансиверы с одним волокном, что вдвое сокращает необходимое количество волоконно-оптических кабелей для сред, где необходимо развернуть сотни каналов захвата — значительная экономия средств при размещении оборудования и мониторинге сетей операторского масштаба.
4. Основные возможности обработки трафика: комплексный аппаратный мониторинг сети и интеллектуальные функции.
Все функции управления трафиком на ML-NPB-3440L работают на полной скорости линии 320 Гбит/с благодаря выделенному аппаратному конвейеру обработки. Ниже перечислены критически важные возможности, которые напрямую улучшают результаты мониторинга сети.
4.1 Репликация, агрегация и интеллектуальное распределение данных
В качестве базовой функции коммутатора-брокера ML-NPB-3440L поддерживает гибкую организацию трафика по принципу «многие ко многим»:
●Репликация: Копирование пакетов с одного входящего порта на несколько исходящих портов, обеспечивающая параллельную доставку идентичных потоков в системы обнаружения вторжений (IDS), системы мониторинга производительности (NPM), системы мониторинга производительности приложений (APM) и инструменты обеспечения соответствия требованиям без использования дополнительных сессий SPAN.
●Агрегация: Объединение зеркалированного трафика с десятков распределенных TAP-терминалов и SPAN-портов в единые отфильтрованные потоки, устраняя фрагментированную и разрозненную видимость в многостоечных сетях.
●Распределение/ПересылкаКлассифицировать входящие метаданные и перенаправлять или отклонять различные потоки сервисов на несколько выходных интерфейсов в соответствии с белым списком, черным списком или правилами, определяемыми пользователем, обеспечивая, чтобы каждый инструмент мониторинга получал только соответствующее ему подмножество трафика.
4.2 Многомерная фильтрация трафика для снижения нагрузки на инструменты
Входящий трафик точно классифицируется, а различные потоки обслуживания отбрасываются или перенаправляются на несколько выходных интерфейсов с использованием правил белого или черного списка. Фильтрация гибко сочетает тип Ethernet, тег VLAN, значение TTL, IP-семикортеж, флаги фрагментации IP, идентификацию флагов TCP и характеристики сообщений, удовлетворяя требованиям развертывания различного оборудования для сетевой безопасности, анализа протоколов, анализа сигналов и мониторинга трафика. Администраторы также могут сопоставлять любое ключевое поле в первых 128 байтах пакета, настраивая значение смещения, длину ключевого поля и содержимое для захвата проприетарных протоколов или пользовательских заголовков туннелей, характерных для их корпоративной среды.
4.3 Балансировка аппаратной нагрузки в кластерах, состоящих из нескольких инструментов
Для предотвращения перегрузки отдельных устройств мониторинга в часы пиковой нагрузки, ML-NPB-3440L поддерживает два взаимодополняющих алгоритма балансировки нагрузки:
●Хэш-балансировка нагрузкииспользование атрибутов пакетов L2-L7 для обеспечения согласованной привязки потоков.
●Взвешенное распределение с учетом сессиичто позволяет выделить больше ресурсов для приоритетных инструментов безопасности, таких как платформы обнаружения и обнаружения угроз (NDR).
Это обеспечивает динамичное и равномерное распределение трафика ядра 100G по кластерам интерфейсов мониторинга с более низкой скоростью, продлевая срок службы устаревших инструментов 1G/10G в сети 1/10/40/100G.
4.4 Идентификация туннеля, его завершение и снятие обсадной трубы
Виртуализированные центры обработки данных и сети операторов связи в значительной степени полагаются на протоколы туннелирования оверлейной сети, которые создают серьезные «слепые зоны» для инструментов, неспособных анализировать внешние заголовки. ML-NPB-3440L обеспечивает интеллектуальное управление туннелированием на аппаратном уровне:
●Идентификация протокола туннелирования: Автоматически идентифицирует туннели VXLAN, GRE, ERSPAN, MPLS, IP-in-IP и GTP, применяя политики вывода трафика либо к внутреннему, либо к внешнему уровню туннеля.
●Завершение туннельного пакетаНастройте IP-адрес/маску на входящих портах для прямого завершения туннелей GRE, GTP и VXLAN, собирая удаленный трафик, отправляемый на устройство, посредством инкапсуляции.
●Удаление заголовкаУдаление заголовков VXLAN, VLAN, MPLS, GTP и GRE позволяет полностью проверить исходный внутренний трафик, делая трафик виртуальной сети «восток-запад» видимым для инструментов мониторинга и платформ безопасности.
Эта возможность незаменима для организаций, внедряющих архитектуры безопасности «нулевого доверия», которые требуют полной проверки каждого инкапсулированного внутреннего потока.
4.5 Разделение данных и инкапсуляция пакетов для оптимизации хранения
Для задач мониторинга сети, требующих только метаданных заголовка для анализа тенденций изменения пропускной способности и задержки, ML-NPB-3440L поддерживает управление на основе политик.Разделение данных на фрагменты(Настраиваемый диапазон 64–1518 байт), обрезает полную полезную нагрузку и пересылает только сегменты заголовка. Разделение пакетов снижает потребление полосы пропускания и хранилища на нисходящем потоке до 90% для потоков с низким приоритетом, в то время как захват полных пакетов остается доступным для высокорискованных интернет-трафиков и платежных VLAN. И наоборот,Выход инкапсуляции пакетаОборачивает выбранный захваченный трафик заголовками ERSPAN для доставки в бэкэнд-системы или сетевые коммутаторы, ожидающие инкапсулированный входной сигнал, обеспечивая совместимость с различными архитектурами мониторинга.
4,6-наносекундная временная метка и приоритет пересылки пакетов
Точные, синхронизированные по времени и надежные средства защиты дополняют комплекс мер по обработке трафика:
●Аппаратная временная метка в наносекундахУстройство синхронизируется с NTP-серверами и записывает относительную метку времени в конец каждого пакета с точностью до наносекунды, обеспечивая надежную межсетевую корреляцию событий для реконструкции инцидентов в ходе судебно-криминалистической экспертизы — возможность, которой не обладают встроенные архитектуры захвата данных.
●Приоритет пересылки пакетовОператоры определяют приоритет пакетов на основе важности услуги на входящем порту; пакеты с высоким приоритетом пересылаются первыми, за ними следуют потоки со средним и низким приоритетом, что предотвращает потерю сигналов тревоги системы мониторинга из-за отсутствия критически важных пакетов данных.
●Резервирование выходного порта: Резервирование по принципу "первичный/вторичный" на выходных портах трафика автоматически переключается на резервный порт при отказе или обрыве связи основного выхода, гарантируя непрерывную и высоконадежную доставку трафика инструментам мониторинга.
5. Встроенные средства обеспечения видимости, мониторинга и управления для круглосуточной работы.
ML-NPB-3440L — это не просто процессор пакетов, а автономная платформа для мониторинга и обеспечения прозрачности сети, гарантирующая наблюдение в реальном времени и управление корпоративного уровня без необходимости использования внешних инструментов.
●Отслеживание дорожной ситуации в режиме реального времениБлагодаря удобному интерактивному интерфейсу устройство преобразует невидимые сигналы данных в видимые, управляемые объекты посредством многомерного представления структуры состава трафика, распределения сетевого трафика, статуса идентификации пакетов, тенденций трафика и взаимосвязей между трафиком, временем и бизнес-процессами.
●Захват пакетов по запросуЗахват пакетов на уровне портов и политик с исходных физических портов с фильтрацией по пятиэлементной шкале позволяет быстро выявлять первопричины неисправностей и угроз; захваченные данные могут быть экспортированы в стандартные файлы PCAP для анализа в Wireshark.
●Многоканальное управлениеПолнофункциональная консоль CLI, графический интерфейс пользователя IP/Web, SNMP, Telnet/SSH, регистрация событий SYSLOG и централизованная авторизация RADIUS/TACACS+ обеспечивают полное удаленное управление, интеграцию мониторинга и возможности аудита для управления корпоративными ИТ-системами.
●Интеграция Mylinking Matrix-SDNУстройство подключается к централизованной платформе управления видимостью Mylinking для унифицированной сквозной координации трафика между несколькими устройствами NPB.
●Резервное питание 1+1 (RPS)Резервные источники питания с возможностью «горячей» замены поддерживают входное напряжение переменного тока 100–240 В или постоянного тока -48 В, с максимальной потребляемой мощностью 200 Вт, обеспечивая непрерывную работу в центрах обработки данных и в местах размещения оборудования операторов связи. Рабочая температура 0–50 °C и допустимая влажность 10–95% без конденсации подходят для стандартных стоечных установок.
6. Проверенные топологии приложений для мониторинга сетей 1/10/40/100G
В официальной документации Mylinking описаны четыре типовые архитектуры развертывания, демонстрирующие универсальность ML-NPB-3440L в качестве коммутатора-брокера:
6.1 Централизованный сбор, репликация и агрегация данных
ML-NPB-3440L объединяет зеркалированный трафик от магистральных коммутаторов, пограничных межсетевых экранов, маршрутизаторов BRAS и оптических TAP-терминалов, распределенных по нескольким серверным стойкам. Трафик из устаревших сегментов 1G, каналов доступа 10G и восходящих каналов магистральных сетей 40G/100G агрегируется в устройство, которое затем реплицирует унифицированные отфильтрованные потоки на полный стек платформ IDS, NPM, APM и анализа больших данных. Такая топология устраняет разрозненность данных и упрощает управление трафиком в центрах управления сетью (NOC/SOC) по всей сети с разной скоростью передачи данных.
6.2 Единое планирование для распределенных стеков инструментов безопасности и мониторинга
Организации, использующие параллельно работающие инструменты безопасности и мониторинга, применяют интеллектуальное распределение ML-NPB-3440L для отправки настраиваемых подмножеств трафика на каждую платформу: полные потоки интернет-трафика — к системам обнаружения вторжений, потоки бизнес-приложений — к инструментам APM, а трафик платежных VLAN — исключительно к анализаторам аудита соответствия. Балансировка нагрузки между идентичными экземплярами инструментов предотвращает узкие места во время пиковых нагрузок, максимизируя рентабельность инвестиций в существующее оборудование мониторинга.
6.3 Разделение данных на сегменты для оптимизации хранения и полосы пропускания
В гипермасштабных средах, генерирующих петабайты данных ежедневно, применяются политики сегментирования: базовый офисный трафик обрезается до заголовков размером 64–128 байт для планирования мощностей и обнаружения аномалий, в то время как высокорискованный трафик в демилитаризованной зоне и входящий интернет-трафик сохраняют полные данные для углубленного анализа. Это снижает общий объем экспортируемого трафика до 90%, сокращая затраты на облачное хранение и передачу данных между центрами обработки данных.
6.4 Управление тегами VLAN для сегментации по конкретным инструментам
Используя операции добавления/удаления/замены тегов VLAN, операторы нормализуют потоки трафика в соответствии с требованиями сегментации VLAN для каждого инструмента мониторинга, обеспечивая бесперебойную доставку трафика между инструментами с несовместимыми схемами тегирования в рамках единой унифицированной сети мониторинга.
ML-NPB-3440L как основа для комплексного мониторинга сетей 1/10/40/100G
Поскольку корпоративные сети продолжают необратимую миграцию к 100G-сетям, сохраняя при этом устаревшие сегменты 1G и 10G, базовое зеркалирование SPAN и пассивная проводка TAP больше не могут обеспечить надежную, без потерь и готовую к использованию инструментами видимость, которая требуется для современного мониторинга сети и сетевой безопасности. Выделенный сетевой пакетный брокер — настоящий брокер-коммутатор — является центральным уровнем, который преобразует необработанный, зашумленный, разнородный трафик в чистые, актуальные, синхронизированные по времени данные для каждой платформы мониторинга и безопасности в вашем стеке.
ОнMylinking™ML-NPB-3440LML-NPB-3440L решает все основные задачи мониторинга сетей 1/10/40/100G в одном компактном устройстве форм-фактора 1U: обработка данных на скорости линии 320 Гбит/с, покрытие 16 портов 1G по медным кабелям плюс 16 портов 1/10G SFP+ плюс порты 40G/100G QSFP, полная аппаратная фильтрация, балансировка нагрузки, сегментирование данных, наносекундная временная метка, а также идентификация и удаление туннелей VXLAN/GRE/MPLS/GTP. В сочетании с возможностью разветвления портов, передачей данных по одному волокну, резервным питанием 1+1 и бесшовной интеграцией с платформой Matrix-SDN, ML-NPB-3440L обеспечивает экономичную, масштабируемую и перспективную основу для брокерских коммутаторов в корпоративных, операторских, центрах обработки данных и регулируемых отраслях, используемых для мониторинга сетей.
Для сетевых архитекторов, руководителей центров мониторинга безопасности и менеджеров центров обработки данных, планирующих модернизацию системы обеспечения единой видимости в сетях с разной скоростью передачи данных, ML-NPB-3440L — это высокопроизводительное решение. Полную техническую документацию, схемы топологии приложений и варианты индивидуального расчета стоимости можно посмотреть на официальной странице продукта Mylinking:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
Дата публикации: 27 октября 2026 г.
