با Mylinking™ ML-NPB-3440L آشنا شوید - یک واسطه بسته شبکه (سوئیچ واسطه) با سرعت ۳۲۰ گیگابیت بر ثانیه که مانیتورینگ شبکه‌های ۱G، ۱۰G، ۴۰G و ۱۰۰G را یکپارچه می‌کند. فیلترینگ ترافیک سخت‌افزاری، حذف تونل، مهر زمانی نانوثانیه‌ای و برش داده‌ها در یک دستگاه ۱U برای دید سازمانی. مرجع:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
۱. مقدمه: چالش دید با سرعت ترکیبی در نظارت بر شبکه مراکز داده مدرن
مراکز داده سازمانی امروزه به ندرت با یک سرعت لینک واحد اجرا می‌شوند. فابریک‌های اصلی روی آپ‌لینک‌های 40G و 100G همگرا می‌شوند، لایه‌های دسترسی سرور با سرعت 10G و 25G کار می‌کنند، در حالی که سیستم‌های تجاری قدیمی، دروازه‌های شعب و زیرساخت‌های خارج از باند هنوز روی کابل مسی 1G ارتباط برقرار می‌کنند. برای تیم‌های NetOps و SecOps که مسئول نظارت بر شبکه هستند، این واقعیت شبکه ترکیبی 1/10/40/100G یک مشکل اساسی ایجاد می‌کند: هیچ دستگاه ضبط واحد و مقرون به صرفه‌ای به طور بومی تمام این سرعت‌ها را مدیریت نمی‌کند و در عین حال ترافیک بدون اتلاف و آماده به ابزار را به پلتفرم‌های تجزیه و تحلیل پایین‌دست ارائه می‌دهد.
رویکردهای سنتی تحت این ناهمگونی شکست می‌خورند. آینه‌سازی پورت Switch SPAN با محدودیت‌های تعداد جلسات محدود می‌شود، با ارسال تولید برای منابع سوئیچ رقابت می‌کند و بسته‌ها را تحت انفجار ترافیک از بین می‌برد. TAPهای نوری غیرفعال، کپی‌های لایه فیزیکی تمیزی را ارائه می‌دهند، اما اپراتورها را با کابل‌کشی نقطه به نقطه آشفته، بدون فیلتر هوشمند و سقف سخت در مورد تعداد ابزارهای نظارتی که می‌توانند تغذیه شوند، رها می‌کنند. هنگامی که سازمان‌ها باید همه چیز را از بخش‌های مسی قدیمی 1G گرفته تا لینک‌های اصلی 100G ضبط کنند، نتیجه یک معماری دید پراکنده و سیلویی است که گران، نگهداری آن دشوار و پر از نقاط کور است.
اینجاست که یک هدف ساخته شده استکارگزار بسته شبکه— که اغلب به آن گفته می‌شودسوئیچ کارگزاربه زبان تدارکات سازمانی - به لایه مرکزی هماهنگ‌سازی یک پشته نظارت بر شبکه مدرن تبدیل می‌شود. یک سوئیچ کارگزار (Broker Switch) که به عنوان میان‌افزار هوشمند دید بین منابع ضبط (TAPها، پورت‌های SPAN، Virtual Tapها) و ابزارهای نظارت/امنیت (IDS، NPM، APM، SIEM، ضبط‌کننده‌های بسته) عمل می‌کند، ترافیک را جمع‌آوری، پاکسازی، فیلتر و مجدداً توزیع می‌کند تا هر ابزار پایین‌دستی دقیقاً داده‌های مورد نیاز خود را با سرعت مناسب و بدون از دست دادن بسته دریافت کند.
این مقاله ارائه می‌دهدمای‌لینکینگ™ML-NPB-3440L، یک Network Packet Broker 1U 320Gbps که به طور خاص برای محیط‌های شبکه ناهمگن 1/10/40/100G مهندسی شده است. ما معماری پورت، قابلیت‌های پردازش ترافیک با شتاب سخت‌افزاری، توپولوژی‌های معتبر برنامه‌های کاربردی و مزایای ملموس نظارت بر شبکه و امنیت شبکه که برای مشتریان سازمانی، اپراتوری و اشتراک مکانی در سراسر جهان ارائه می‌دهد را بررسی خواهیم کرد.
۲. با Mylinking™ ML-NPB-3440L آشنا شوید: یک سوئیچ واسط ۳۲۰ گیگابیت بر ثانیه برای شبکه‌های ناهمگن ۱/۱۰/۴۰/۱۰۰G
ML-NPB-3440L یک Network Packet Broker میان‌رده و با تراکم پورت بالا از شرکت Mylinking است که به طور خاص برای یکپارچه‌سازی ضبط ترافیک در طیف کامل سرعت سازمانی ساخته شده است. این دستگاه که در یک شاسی رکمونت جمع و جور 1U قرار دارد، یک راهکار تراشه داخلی (چینی) را با یک CPU هوشمند چند هسته‌ای ترکیب می‌کند تا ظرفیت پردازش ترافیک دو طرفه 320 گیگابیت بر ثانیه را ارائه دهد و عملکرد نرخ خط را برای همه عملکردهای دستکاری بسته داخلی تضمین کند.
در اصل، ML-NPB-3440L برای پر کردن سه شکاف مداوم در نظارت بر شبکه سازمانی طراحی شده است:
● ناهمگونی سرعتپشتیبانی بومی از رابط‌های مسی 1G، 1G/10G SFP+، 40G QSFP و 40G/100G QSFP28، که نیاز به استقرار دستگاه‌های ضبط جداگانه برای هر سرعت لینک را از بین می‌برد.
●بارگذاری بیش از حد ابزارفیلترینگ، حذف داده‌های تکراری، برش و متعادل‌سازی بار با شتاب‌دهنده سخت‌افزاری، از غرق شدن ابزارهای نظارتی در ترافیک خام نویزدار و تکراری جلوگیری می‌کند.
●نقاط کور دیدشناسایی تونل و حذف هدر، جریان‌های شرق به غرب پنهان در کپسوله‌سازی VXLAN، GRE، MPLS و GTP را آشکار می‌کند، که آینه‌سازی اولیه نمی‌تواند آنها را رمزگشایی کند.
نتیجه، یک هاب دید واحد و قابل مدیریت است که تمام گردش‌های کاری ضبط و مانیتورینگ شبکه - از بخش‌های قدیمی 1G گرفته تا فابریک‌های اصلی مدرن 100G - را در یک دستگاه تجمیع می‌کند.
۳. معماری پورت: پوشش جامع رابط شبکه ۱/۱۰/۴۰/۱۰۰G
ML-NPB-3440L یک ماتریس رابط منحصر به فرد و متعادل ارائه می‌دهد که برای اتصال ضبط هسته با سرعت بالا و توزیع ابزار با سرعت کم تا متوسط فراوان، همه در یک واحد رک 1U طراحی شده است:
۳.۱ پورت مسی RJ45 با ابعاد ۱۶ × ۱۰/۱۰۰/۱۰۰۰M
شانزده پورت مسی RJ45 با قابلیت مذاکره خودکار، ترافیک شبکه قدیمی را از سوئیچ‌های دفاتر شعب، شبکه‌های مدیریتی، سرورهای برنامه‌های قدیمی و بخش‌های مانیتورینگ خارج از باند دریافت می‌کنند. این پورت‌ها برای سازمان‌هایی که باید ترافیک 1G را بدون اضافه کردن سخت‌افزار تبدیل رسانه دریافت کنند، ضروری هستند و پوشش کامل لایه 1G یک شبکه ترکیبی 1/10/40/100G را تضمین می‌کنند.
۳.۲ پورت فیبر ۱۶× ۱/۱۰GE SFP+
شانزده اسلات SFP+ از فرستنده/گیرنده‌های نوری 1G و 10G پشتیبانی می‌کنند و لایه توزیع و تجمیع اولیه را برای سوئیچ‌های دسترسی مدرن و لینک‌های ضبط با سرعت متوسط فراهم می‌کنند. پشتیبانی بومی دو سرعته به این معنی است که همان اسلات‌ها هم بخش‌های فیبر 1G قدیمی و هم آپ‌لینک‌های دسترسی سرور 10G امروزی را خاتمه می‌دهند و انعطاف‌پذیری رابط را به حداکثر می‌رسانند و با سرعت پورت تقریباً همه ابزارهای نظارتی رایج مطابقت دارند.
۳.۳ ۱ پورت QSFP با سرعت ۴۰ گیگابایت + ۱ پورت QSFP28 با سرعت ۴۰ گیگابایت/۱۰۰ گیگابایت
یک اسلات QSFP با سرعت 40G و یک اسلات QSFP28 با سرعت 40G/100G، ضبط فابریک هسته با سرعت بالا را مدیریت می‌کنند. اسلات QSFP28 به طور خودکار فرستنده-گیرنده‌های 40G و 100G را شناسایی و پشتیبانی می‌کند و دستگاه را قادر می‌سازد تا ترافیک کامل آپ‌لینک هسته 100G را دریافت کند و در عین حال با اپتیک‌های 40G موجود سازگار باشد. این لایه ورودی پرسرعت همان چیزی است که ML-NPB-3440L را به یک سوئیچ واسطه واقعی برای نظارت بر شبکه مراکز داده مدرن عصر 100G تبدیل می‌کند.
۳.۴ پورت Breakout و انتقال تک فیبر برای مقیاس‌پذیری مقرون‌به‌صرفه
دو ویژگی انعطاف‌پذیری پورت، هزینه‌های پیاده‌سازی را در محیط‌های ضبط در مقیاس بزرگ به طرز چشمگیری کاهش می‌دهد:
پورت برک‌اوتپورت‌های QSFP 100G و 40G می‌توانند به صورت منطقی به زیررابط‌های 4×25GE یا 4×10GE تقسیم شوند و پورت‌های ضبط/خروجی موجود را بدون نیاز به سرمایه‌گذاری سخت‌افزاری اضافی چند برابر کنند.
انتقال تک فیبرپورت‌های 10G، 40G و 100G از فرستنده-گیرنده‌های تک فیبر دوطرفه پشتیبانی می‌کنند و تعداد کابل‌های فیبر مورد نیاز را برای محیط‌هایی که باید صدها لینک ضبط مستقر شوند، به نصف کاهش می‌دهند - صرفه‌جویی عملیاتی قابل توجهی برای نظارت بر شبکه در مقیاس اپراتور و اشتراک‌گذاری.
۴. قابلیت‌های پردازش ترافیک اصلی: نظارت هوشمند بر شبکه سخت‌افزاری کامل
هر تابع دستکاری ترافیک در ML-NPB-3440L با نرخ خط کامل ۳۲۰ گیگابیت بر ثانیه از طریق خط پردازش سخت‌افزاری اختصاصی آن اجرا می‌شود. در زیر قابلیت‌های حیاتی ماموریت که مستقیماً نتایج نظارت بر شبکه را بهبود می‌بخشند، آورده شده است.
۴.۱ تکثیر، تجمیع و توزیع هوشمند داده‌ها
به عنوان یک عملکرد سوئیچ کارگزاری بنیادی، ML-NPB-3440L از هماهنگی ترافیک چند به چند انعطاف‌پذیر پشتیبانی می‌کند:
●تکثیربسته‌ها را از یک پورت ورودی به چندین پورت خروجی کپی کنید و جریان‌های یکسانی را به صورت موازی به IDS، NPM، APM و ابزارهای انطباق بدون اشغال جلسات SPAN اضافی تحویل دهید.
●تجمیعترافیک آینه‌ای را از ده‌ها پورت TAP و SPAN توزیع‌شده، در جریان‌های فیلترشده‌ی یکپارچه تجمیع کنید و قابلیت مشاهده‌ی پراکنده و ایزوله را در سراسر فابریک‌های چندرکه از بین ببرید.
●توزیع/حمل و نقل: طبقه‌بندی فراداده‌های ورودی و ارسال یا حذف جریان‌های مختلف سرویس به چندین خروجی رابط کاربری بر اساس قوانین لیست سفید، لیست سیاه یا تعریف‌شده توسط کاربر، و حصول اطمینان از اینکه هر ابزار نظارتی فقط زیرمجموعه ترافیک مربوط به خود را دریافت می‌کند.
۴.۲ فیلترینگ ترافیک چندبعدی برای کاهش بار ابزار
ترافیک ورودی به طور دقیق طبقه‌بندی می‌شود و جریان‌های مختلف سرویس با استفاده از قوانین لیست سفید یا لیست سیاه، حذف یا به چندین خروجی رابط ارسال می‌شوند. فیلترینگ به طور انعطاف‌پذیری نوع اترنت، برچسب VLAN، مقدار TTL، هفت تایی IP، پرچم‌های قطعه‌بندی IP، شناسایی پرچم TCP و ویژگی‌های پیام را ترکیب می‌کند و الزامات استقرار تجهیزات متنوع امنیت شبکه، تجزیه و تحلیل پروتکل، تجزیه و تحلیل سیگنالینگ و نظارت بر ترافیک را برآورده می‌سازد. مدیران همچنین می‌توانند هر فیلد کلیدی را در 128 بایت اول یک بسته مطابقت دهند و مقدار آفست، طول فیلد کلیدی و محتوا را برای ضبط پروتکل‌های اختصاصی یا هدرهای تونل سفارشی بومی محیط کسب و کار خود تنظیم کنند.
۴.۳ متعادل‌سازی بار سخت‌افزاری در خوشه‌های چندابزاری
برای جلوگیری از اضافه بار شدن دستگاه‌های نظارتی در زمان اوج ترافیک، ML-NPB-3440L از دو الگوریتم متعادل‌سازی بار مکمل پشتیبانی می‌کند:
●متعادل‌سازی بار مبتنی بر هشاستفاده از ویژگی‌های بسته‌های L2-L7 برای پین‌گذاری مداوم جریان.
●اشتراک‌گذاری وزن‌دار آگاه از جلسهکه ظرفیت بیشتری را به ابزارهای امنیتی با اولویت بالا مانند پلتفرم‌های NDR شکار تهدید اختصاص می‌دهد.
این امر توزیع پویا و یکنواخت ترافیک هسته ۱۰۰ گیگابیت را در میان خوشه‌های رابط‌های مانیتورینگ کم‌سرعت‌تر تضمین می‌کند و عمر مفید ابزارهای قدیمی ۱G/10G را در یک شبکه ۱/۱۰/۴۰/۱۰۰G افزایش می‌دهد.
۴.۴ شناسایی تونل، ترمینال و حذف هدر
مراکز داده مجازی و شبکه‌های حامل به شدت به پروتکل‌های تونل‌سازی پوششی متکی هستند که نقاط کور دید شدیدی را برای ابزارهایی که قادر به تجزیه هدرهای بیرونی نیستند، ایجاد می‌کنند. ML-NPB-3440L هوش تونل‌سازی در سطح سخت‌افزار را ارائه می‌دهد:
●شناسایی پروتکل تونلبه طور خودکار تونل‌های VXLAN، GRE، ERSPAN، MPLS، IP-in-IP و GTP را شناسایی می‌کند و سیاست‌های خروجی ترافیک را برای لایه داخلی یا خارجی تونل اعمال می‌کند.
●خاتمه بسته تونل: آدرس/ماسک IP را روی پورت‌های ورودی پیکربندی کنید تا تونل‌های GRE، GTP و VXLAN را مستقیماً خاتمه دهید و ترافیک راه دور ارسال شده به دستگاه را از طریق کپسوله‌سازی جمع‌آوری کنید.
●حذف هدرهدرهای VXLAN، VLAN، MPLS، GTP و GRE را حذف کنید تا بار داده داخلی اصلی برای بازرسی کامل در معرض دید قرار گیرد و ترافیک شبکه مجازی شرق به غرب برای ابزارهای نظارتی و پلتفرم‌های امنیتی قابل مشاهده شود.
این قابلیت برای سازمان‌هایی که معماری‌های امنیتی Zero Trust را پیاده‌سازی می‌کنند، ضروری است، چرا که این معماری‌ها بازرسی کامل از هر جریان داخلی کپسوله‌شده را الزامی می‌کنند.
۴.۵ برش داده و کپسوله‌سازی بسته خروجی برای بهینه‌سازی ذخیره‌سازی
برای موارد استفاده از مانیتورینگ شبکه که فقط به فراداده‌های هدر برای روند پهنای باند و تحلیل تأخیر نیاز دارند، ML-NPB-3440L از روش‌های مبتنی بر سیاست پشتیبانی می‌کند.برش داده(64 تا 1518 بایت قابل تنظیم)، کوتاه کردن کل بارهای داده و ارسال فقط بخش‌های هدر. برش، پهنای باند و مصرف فضای ذخیره‌سازی پایین‌دست را برای جریان‌های با اولویت پایین تا 90٪ کاهش می‌دهد، در حالی که ضبط کامل بسته برای VLANهای مرزی و پرداخت اینترنتی پرخطر در دسترس است. برعکس،خروجی کپسوله‌سازی بستهترافیک ضبط‌شده‌ی انتخاب‌شده را با هدرهای ERSPAN برای تحویل به سیستم‌های back-end یا سوئیچ‌های شبکه که انتظار ورودی کپسوله‌شده دارند، پوشش می‌دهد و سازگاری با معماری‌های نظارتی متنوع را تضمین می‌کند.
۴.۶ مهر زمانی نانوثانیه و اولویت ارسال بسته
زمان‌بندی دقیق و هماهنگ و حفاظت‌های قابلیت اطمینان، مجموعه پردازش ترافیک را تکمیل می‌کنند:
●مهر زمانی سخت‌افزاری نانوثانیهاین دستگاه با سرورهای NTP همگام‌سازی می‌شود و یک برچسب زمانی نسبی را در انتهای فریم هر بسته با دقت نانوثانیه می‌نویسد و همبستگی رویداد بین‌فابریکی قابل اعتمادی را برای بازسازی حادثه پزشکی قانونی فراهم می‌کند - قابلیتی که معماری‌های ضبط بومی فاقد آن هستند.
●اولویت ارسال بستهاپراتورها اولویت بسته‌ها را بر اساس اهمیت سرویس در پورت ورودی تعریف می‌کنند؛ بسته‌های با اولویت بالا ابتدا ارسال می‌شوند و پس از آن جریان‌های با اولویت متوسط و پایین قرار می‌گیرند و از دست رفتن هشدار سیستم مانیتورینگ ناشی از گم شدن بسته‌های داده حیاتی جلوگیری می‌کنند.
●افزونگی پورت خروجیافزونگی اولیه/ثانویه در پورت‌های خروجی ترافیک، در صورت خرابی یا قطع شدن خروجی اصلی، به طور خودکار به یک پورت پشتیبان سوئیچ می‌کند و تحویل ترافیک مداوم و بسیار قابل اعتماد به ابزارهای نظارتی را تضمین می‌کند.
۵. قابلیت دید، نظارت و مدیریت داخلی برای عملیات ۲۴ ساعته و ۷ روز هفته
ML-NPB-3440L نه تنها یک پردازنده بسته اطلاعاتی است، بلکه یک پلتفرم جامع نظارت بر شبکه است که قابلیت مشاهده بلادرنگ و مدیریت در سطح سازمانی را بدون وابستگی به ابزارهای خارجی ارائه می‌دهد:
●قابلیت مشاهده ترافیک در لحظهاین دستگاه از طریق یک رابط کاربری تعاملی کاربرپسند، سیگنال‌های داده نامرئی را از طریق نمایش چندبعدی ساختار ترکیب ترافیک، توزیع ترافیک شبکه، وضعیت شناسایی بسته، روند ترافیک و روابط زمان ترافیک/کسب و کار، به موجودیت‌های قابل مشاهده و مدیریت تبدیل می‌کند.
●ضبط بسته‌های درخواستیضبط بسته‌ها در سطح پورت و سطح سیاست از پورت‌های فیزیکی مبدا با فیلترینگ پنج‌تایی، امکان تجزیه و تحلیل سریع ریشه‌ای خطا و تهدید را فراهم می‌کند؛ داده‌های ضبط شده را می‌توان به عنوان فایل‌های استاندارد PCAP برای بررسی Wireshark صادر کرد.
●مدیریت دسترسی چندگانهرابط خط فرمان (CLI) کنسول با امکانات کامل، رابط کاربری گرافیکی IP/Web، SNMP، Telnet/SSH، ثبت وقایع SYSLOG و مجوزدهی متمرکز RADIUS/TACACS+، مدیریت از راه دور کامل، یکپارچه‌سازی نظارت و قابلیت حسابرسی را برای مدیریت فناوری اطلاعات سازمانی فراهم می‌کند.
●ادغام Mylinking Matrix و SDNاین دستگاه به پلتفرم کنترل دید متمرکز Mylinking متصل می‌شود تا هماهنگی ترافیک یکپارچه و سرتاسری را در چندین دستگاه NPB فراهم کند.
●۱+۱ توان اضافی (RPS)منابع تغذیه افزونه با قابلیت تعویض در حین کار (Hot-swappable) از ورودی AC 100-240V یا DC -48V با حداکثر توان مصرفی 200 وات پشتیبانی می‌کنند و عملکرد مداوم در محیط‌های دیتاسنتر و اپراتورها را تضمین می‌کنند. دمای عملیاتی 0-50 درجه سانتیگراد و تحمل رطوبت غیر چگالشی 10-95٪ برای استقرار استاندارد در رک مناسب است.
۶. توپولوژی‌های کاربردی معتبر برای نظارت بر شبکه ۱/۱۰/۴۰/۱۰۰G
مستندات رسمی Mylinking چهار معماری استقرار مرجع را تعریف می‌کند که تطبیق‌پذیری ML-NPB-3440L را به عنوان یک سوئیچ واسط نشان می‌دهد:
۶.۱ جمع‌آوری، تکثیر و تجمیع متمرکز
ML-NPB-3440L ترافیک آینه‌ای را از سوئیچ‌های اصلی، فایروال‌های مرزی، روترهای BRAS و TAPهای نوری توزیع‌شده در چندین رک سرور، تجمیع می‌کند. ترافیک از بخش‌های قدیمی 1G، لینک‌های دسترسی 10G و آپ‌لینک‌های اصلی 40G/100G در دستگاه تجمیع می‌شود، که سپس جریان‌های فیلتر شده یکپارچه را به یک پشته کامل از پلتفرم‌های تحلیل IDS، NPM، APM و کلان‌داده تکثیر می‌کند. این توپولوژی، سیلوهای دید را حذف کرده و مدیریت ترافیک NOC/SOC را در کل شبکه با سرعت ترکیبی ساده می‌کند.
۶.۲ زمان‌بندی یکپارچه برای مجموعه ابزارهای امنیتی و نظارتی توزیع‌شده
سازمان‌هایی که ابزارهای امنیتی و رصدپذیری موازی را اجرا می‌کنند، از توزیع هوشمند ML-NPB-3440L برای ارسال زیرمجموعه‌های ترافیک سفارشی به هر پلتفرم استفاده می‌کنند: جریان‌های کامل مرز اینترنت به سیستم‌های تشخیص نفوذ، جریان‌های برنامه‌های تجاری به ابزارهای APM و ترافیک VLAN پرداخت منحصراً به تحلیلگران حسابرسی انطباق. متعادل‌سازی بار در نمونه‌های ابزار یکسان، از ایجاد گلوگاه در هنگام افزایش ترافیک جلوگیری می‌کند و بازگشت سرمایه را در سخت‌افزار مانیتورینگ موجود به حداکثر می‌رساند.
۶.۳ برش داده‌ها برای بهینه‌سازی ذخیره‌سازی و پهنای باند
محیط‌های فوق مقیاس که روزانه پتابایت‌ها داده ضبط می‌کنند، سیاست‌های برش را اعمال می‌کنند: ترافیک پایه اداری برای برنامه‌ریزی ظرفیت و تشخیص ناهنجاری به هدرهای ۶۴ تا ۱۲۸ بایتی کوتاه می‌شود، در حالی که ترافیک DMZ پرخطر و ترافیک ورودی اینترنت، تمام داده‌های خود را برای بررسی‌های عمیق حفظ می‌کنند. این امر حجم کل ترافیک صادر شده را تا ۹۰ درصد کاهش می‌دهد و هزینه‌های ذخیره‌سازی ابری و انتقال بین مراکز داده را کاهش می‌دهد.
۶.۴ مدیریت برچسب VLAN برای تقسیم‌بندی خاص ابزار
با استفاده از عملیات برچسب‌گذاری/حذف برچسب/جایگزینی VLAN، اپراتورها جریان‌های ترافیک را برای مطابقت با الزامات تقسیم‌بندی VLAN ثابت هر ابزار نظارتی، نرمال‌سازی می‌کنند و امکان تحویل ترافیک پاک را در میان ابزارهایی با طرح‌های برچسب‌گذاری ناسازگار در یک ساختار واحد و یکپارچه برای مشاهده‌پذیری فراهم می‌کنند.
ML-NPB-3440L به عنوان پایه و اساس مانیتورینگ کامل شبکه 1/10/40/100G
همچنان که شبکه‌های سازمانی به مهاجرت برگشت‌ناپذیر خود به سمت شبکه‌های اصلی ۱۰۰G ادامه می‌دهند و در عین حال بخش‌های قدیمی ۱G و ۱۰G را حفظ می‌کنند، SPAN mirroring اولیه و سیم‌کشی غیرفعال TAP دیگر نمی‌توانند قابلیت مشاهده قابل اعتماد، بدون اتلاف و آماده به ابزار را که مانیتورینگ شبکه مدرن و امنیت شبکه به آن نیاز دارد، ارائه دهند. یک Network Packet Broker اختصاصی - یک سوئیچ Broker واقعی - لایه مرکزی است که ترافیک خام، پر سر و صدا و ناهمگن را به داده‌های تمیز، مرتبط و هماهنگ با زمان برای هر پلتفرم مشاهده و امنیتی در پشته شما تبدیل می‌کند.
مای‌لینکینگ™ML-NPB-3440Lتمام چالش‌های اصلی نظارت بر شبکه 1/10/40/100G را در یک دستگاه جمع و جور 1U برطرف می‌کند: پردازش با نرخ خط 320 گیگابیت بر ثانیه، 16×1G مسی به همراه 16×1/10G SFP+ به همراه پوشش پورت QSFP 40G/100G، فیلترینگ کامل سخت‌افزاری، متعادل‌سازی بار، برش داده، مهر زمانی نانوثانیه و شناسایی و حذف تونل VXLAN/GRE/MPLS/GTP. ML-NPB-3440L همراه با قابلیت تفکیک پورت، انتقال تک فیبر، توان اضافی 1+1 و یکپارچه‌سازی یکپارچه پلتفرم Matrix-SDN، یک سوئیچ کارگزار مقرون به صرفه، مقیاس‌پذیر و آینده‌نگر را برای محیط‌های نظارت بر شبکه سازمانی، اپراتور، اشتراک مکانی و صنایع تحت نظارت ارائه می‌دهد.
برای معماران شبکه، رهبران SOC و مدیران مراکز داده که در حال برنامه‌ریزی برای ارتقاء دید یکپارچه در سراسر شبکه‌های با سرعت‌های مختلف هستند، ML-NPB-3440L پاسخی با عملکرد بالا است. برای مشاهده‌ی مشخصات کامل، نمودارهای توپولوژی برنامه و گزینه‌های قیمت‌گذاری سفارشی به صفحه رسمی محصول Mylinking مراجعه کنید:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
زمان ارسال: ۲۷ اکتبر ۲۰۲۶
