В чём заключаются мощные возможности и функции сетевых ответвителей?

Сетевые точки доступа (TAP) — это аппаратные устройства для захвата, доступа и анализа больших данных, которые могут применяться в магистральных сетях, сетях мобильной связи, основных сетях и сетях центров обработки данных. Они могут использоваться для захвата, репликации, агрегации, фильтрации, распределения и балансировки нагрузки трафика канала связи. Сетевая точка доступа часто является пассивной, оптической или электрической, и создает копию сетевого трафика для целей мониторинга и анализа. Эти сетевые инструменты устанавливаются в действующий канал связи, чтобы получить представление о трафике, проходящем по этому каналу. Компания Mylinking предлагает комплексное решение для захвата, анализа, управления и мониторинга сетевого трафика 1G/10G/25G/40G/100G/400G, включая встроенные средства безопасности и инструменты внеполосного мониторинга.

сетевые ответвители

К числу мощных функций и возможностей сетевого адаптера относятся:

1. Балансировка нагрузки сетевого трафика

Балансировка нагрузки для крупномасштабных каналов передачи данных обеспечивает точность и целостность обработки на серверных устройствах и фильтрует нежелательный трафик с помощью настроек. Возможность принимать входящий трафик и эффективно распределять его между различными устройствами — еще одна функция, которую должны реализовывать передовые пакетные брокеры. NPB повышает безопасность сети, обеспечивая балансировку нагрузки или переадресацию трафика соответствующим инструментам мониторинга и безопасности на основе политик, повышая производительность ваших инструментов безопасности и мониторинга и упрощая работу сетевых администраторов.

2. Интеллектуальная фильтрация сетевых пакетов

NPB позволяет фильтровать сетевой трафик и направлять его в определенные инструменты мониторинга для эффективной оптимизации трафика. Эта функция помогает сетевым инженерам фильтровать важные данные, обеспечивая гибкость в точном направлении трафика, что не только повышает эффективность трафика, но и помогает в анализе событий, связанных со скоростью, и сокращает время отклика.

3. Репликация/агрегация сетевого трафика

Для повышения эффективности работы инструментов безопасности и мониторинга ваше устройство должно создавать единый унифицированный поток, который можно направлять инструментам мониторинга, путем агрегирования нескольких потоков пакетов в один большой поток, например, условные фрагменты пакетов и временные метки. Это улучшит эффективность работы инструментов мониторинга. Например, входящий трафик реплицируется и агрегируется через интерфейсы GE. Необходимый трафик перенаправляется через 10-гигабитный интерфейс и отправляется на бэкэнд-обрабатывающее оборудование; например, 20 портов 10-GIGABit (общий трафик не превышает 10GE) используются в качестве входных портов для приема входящего трафика и фильтрации входящего трафика через 10-гигабитные порты.

4. Зеркалирование сетевого трафика

Собираемый трафик резервируется и зеркалируется на несколько интерфейсов. Кроме того, ненужный трафик может быть заблокирован и отброшен в соответствии с заданной конфигурацией. На некоторых сетевых узлах количество портов сбора и переадресации на одном устройстве недостаточно из-за чрезмерного количества обрабатываемых портов. В этом случае можно каскадно объединить несколько сетевых ответвителей для сбора, агрегирования, фильтрации и балансировки нагрузки трафика в соответствии с более высокими требованиями.

5. Интуитивно понятный и простой в использовании графический интерфейс пользователя.

Предпочтительный NPB должен включать интерфейс конфигурации — графический пользовательский интерфейс (GUI) или интерфейс командной строки (CLI) — для управления в реальном времени, например, для настройки потоков пакетов, сопоставления портов и путей. Если NPB сложно настраивать, управлять им и использовать, он не сможет выполнять свои функции в полной мере.

6. Стоимость брокера пакетов

При оценке рынка следует учитывать стоимость такого передового оборудования для мониторинга. Как долгосрочные, так и краткосрочные затраты могут значительно варьироваться в зависимости от наличия различных лицензий на порты и от того, принимают ли пакетные брокеры любые модули SFP или только фирменные модули SFP. В целом, эффективный NPB должен обеспечивать все эти функции, а также истинную видимость на канальном уровне и буферизацию микроимпульсов, сохраняя при этом высокую доступность и отказоустойчивость.

Модель ML-TAP-2810

Кроме того, сетевые TAP-модули могут реализовывать специфические бизнес-функции сети:

1. Фильтрация семикортежного трафика IPv4/IPv6

2. Правила сопоставления строк

3. Репликация и агрегация трафика

4. Балансировка нагрузки трафика

5. Зеркалирование сетевого трафика

6. Временная метка каждого пакета.

7. Дедупликация пакетов

8. Фильтрация правил на основе обнаружения DNS.

9. Обработка пакетов: нарезка, добавление и удаление тега VLAN.

10. Обработка фрагментов IP-пакетов

11. Сигнальная плоскость GTPv0/V1/V2 связана с потоком трафика на пользовательской плоскости.

12. Заголовок туннеля GTP удален.

13. Поддержка MPLS

14. Извлечение сигналов GbIuPS

15. Соберите статистические данные о частоте взаимодействия на панели.

16. Скорость физического интерфейса и одноволоконный режим.


Дата публикации: 06.04.2022