Mylinking ML-NPB-5690 1.8Tbps අධි-ඝනත්ව ජාල පැකට් තැරැව්කරු, අධි පරිමාණ දත්ත මධ්යස්ථාන සඳහා අරමුණින් ගොඩනගා ඇත, 100G ජාල අධීක්ෂණය, අන්තයේ සිට අන්තය දක්වා ජාල දෘශ්යතාව සහ ව්යවසාය-ශ්රේණියේ සයිබර් ආරක්ෂණ ගමනාගමන සැකසුම්.
ගෝලීය ව්යවසාය සහ අධි පරිමාණ දත්ත මධ්යස්ථාන ගෘහ නිර්මාණ ශිල්පය පසුගිය වසර පහ තුළ පෙර නොවූ විරූ පරිවර්තනයකට භාජනය වී ඇත. වලාකුළු සංක්රමණය, ක්ෂුද්ර සේවා, AI පරිගණකකරණය, 5G බැක්හෝල් සහ දැවැන්ත සංකේතාත්මක ව්යාපාරික ගමනාගමනය මගින් මෙහෙයවනු ලබන ජාල කලාප පළල ඉල්ලීම් 10GE/25GE සිට සර්වසම්පූර්ණ 40GE සහ 100GE උඩුගත කිරීම් දක්වා ඉහළ ගොස් ඇති අතර, IT සහ ආරක්ෂක කණ්ඩායම් සඳහා දැවැන්ත අන්ධ ස්ථානයක් නිර්මාණය කර ඇත: සෑම නැගෙනහිර-බටහිර සහ උතුරු-දකුණු දත්ත ප්රවාහයක් හරහාම සම්පූර්ණ, පාඩු රහිත ජාල දෘශ්යතාවක් නොමැතිකම.
සයිබර් ආරක්ෂක මෙහෙයුම් මධ්යස්ථාන (SOCs), ජාල අධීක්ෂණ කණ්ඩායම් සහ දත්ත මධ්යස්ථාන පරිපාලකයින් සඳහා, අර්ධ දෘශ්යතාව අවම නොකළ අවදානමට සමාන වේ. සාම්ප්රදායික SPAN වරාය පිළිබිඹු කිරීම, ස්වාධීන ජාල ටැප් සහ මූලික රථවාහන බෙදුම්කරුවන් නවීන 100G ජාල පීඩාවට පත් කරන මූලික වේදනා ලක්ෂ්ය ආමන්ත්රණය කිරීමට අසමත් වේ: අනුපිටපත් පැකට් IDS/NDR මෙවලම් ඉක්මවා යාම, පෙරහන් නොකළ උමං මාර්ග-සංවෘත ගමනාගමනය පාර්ශ්වීය චලන තර්ජන සඟවා ගැනීම, කළමනාකරණය කළ නොහැකි සම්පූර්ණ පැකට් ගෙවීම් ගබඩාව පරිභෝජනය කිරීම, නිශ්චිත කාල මුද්රා නොමැති සලකුණු නොකළ අධිවේගී ප්රවාහ සහ බෙදා හරින ලද මාරු කිරීම, මාර්ගගත කිරීම සහ BRAS නෝඩ් හරහා ඛණ්ඩනය වූ රථවාහන එකතු කිරීම. සියලුම රථවාහන ග්රහණය, පෙර සැකසුම් සහ බුද්ධිමත් බෙදාහැරීම සංවිධානය කරන ඒකාබද්ධ ජාල පැකට් තැරැව්කරුවෙකු නොමැතිව, සංවිධාන අවභාවිත ආරක්ෂක අධීක්ෂණ දෘඩාංග සඳහා දැවැන්ත ප්රාග්ධනයක් නාස්ති කරන අතර තීරණාත්මක ප්රහාරක මතුපිට පරීක්ෂා නොකර තබයි.
කර්මාන්ත සයිබර් ආරක්ෂණ පර්යේෂණවලින් තහවුරු වන්නේ ජාල කඩකිරීම්වලින් 70% කට වඩා වැඩි ප්රමාණයක් දත්ත මධ්යස්ථාන රෙදිපිළි තුළ පාර්ශ්වීය චලනය ගසාකන බවයි, ඒවා VXLAN, MPLS, GRE, සහ GTP උමං කැප්සියුල ස්ථර තුළ සැඟවී ඇති අතර ඒවා මූලික දර්පණ මෙවලම් විශ්ලේෂණය සඳහා විකේතනය කිරීමට හෝ උපුටා ගැනීමට නොහැකි බවයි. මෙම පරිණාමය වන තර්ජන වලට එරෙහිව සටන් කිරීම සඳහා, ව්යවසායන් බහු-ටෙරාබිට් මිශ්ර-වේග ගමනාගමනය රේඛීය-අනුපාත සැකසීමට හැකියාව ඇති, ඔවුන්ගේ තොගයේ ඇති සෑම ආරක්ෂාව, විශ්ලේෂණ සහ නිරීක්ෂණ මෙවලමකටම ක්රියාකාරී ජාල දෘශ්යතාව ලබා දෙන ඉහළ-ප්රතිදාන, දෘඪාංග-වේගවත් ජාල පැකට් තැරැව්කරුවෙකු අවශ්ය වේ.
මෙම බ්ලොගය Mylinking හි ප්රමුඛතම 1.8Tbps අධි-ඝනත්ව ජාල පැකට් තැරැව්කරු වන Mylinking ML-NPB-5690 හඳුන්වා දෙයි, අධි පරිමාණ දත්ත මධ්යස්ථාන, 100G ජාල අධීක්ෂණය සහ ව්යවසාය-ශ්රේණියේ සයිබර් ආරක්ෂණ දෘශ්යතාව සඳහා පමණක් නිර්මාණය කර ඇත. බහු-හර බුද්ධිමත් සැකසුම් CPU සමඟ යුගලනය කරන ලද P4 වැඩසටහන්ගත කළ හැකි ASIC ගෘහ නිර්මාණ ශිල්පය මත ගොඩනගා ඇති ML-NPB-5690, සියලුම රථවාහන පූර්ව සැකසුම් වැඩ ප්රවාහයන් - එකතු කිරීම, ප්රතිනිර්මාණය කිරීම, පෙරීම, විසංයෝජනය, අඩු කිරීම, පෙති කැපීම සහ විකේතනය - තනි 1U රාක්ක සවිකිරීමේ උපකරණයකට ඒකාබද්ධ කරයි, මෙවලම් ROI දැඩි ලෙස වැඩිදියුණු කරන අතරම විසංයෝජනය කරන ලද රථවාහන ග්රහණ දෘඩාංග තොගවල අවශ්යතාවය ඉවත් කරයි. වෘත්තීය ජාල දෘශ්යතා යටිතල පහසුකම්වල ප්රමුඛ නිෂ්පාදකයෙකු ලෙස, Mylinking නවීන දත්ත මධ්යස්ථාන ක්රියාකරුවන් මුහුණ දෙන සෑම මූලික දෘශ්යතා වේදනා ලක්ෂ්යයක්ම විසඳීමට ML-NPB-5690 නිර්මාණය කරයි, මෙම NPB සම්පූර්ණ, ශුන්ය-විශ්වාසය පෙළගස්වන ලද ජාල නිරීක්ෂණය සඳහා පදනම් ස්ථරය ලෙස ස්ථානගත කරයි.
මෙම ලිපිය පුරාම, අපි ML-NPB-5690 හි දෘඩාංග පිරිවිතර, පේටන්ට් බලපත්රලාභී දෘඩාංග මට්ටමේ ගමනාගමන සැකසුම් විශේෂාංග, වලංගු නිෂ්පාදන යෙදවුම් ගෘහ නිර්මාණ ශිල්ප හතක්, පුළුල් දුරස්ථ කළමනාකරණ මෙවලම් සහ බහු-100G දත්ත මධ්යස්ථාන රෙදිපිළි කළමනාකරණය කරන සංවිධානවලට එය ලබා දෙන ස්පර්ශ්ය ව්යාපාර සහ ආරක්ෂක ප්රතිලාභ බිඳ දමමු. මෙම මාර්ගෝපදේශය ජාල නිර්මාණකරුවන්, SOC ඉංජිනේරුවන්, දත්ත මධ්යස්ථාන යටිතල පහසුකම් නායකයින් සහ ඔවුන්ගේ ජාල දෘශ්යතාව සහ සයිබර් ආරක්ෂණ ඉරියව්ව වැඩිදියුණු කිරීම සඳහා ව්යවසාය ජාල පැකට් තැරැව්කාර විසඳුම් පර්යේෂණ කරන ප්රසම්පාදන කණ්ඩායම් සඳහා තාක්ෂණික යොමුවක් ලෙස සේවය කරයි.
ජාල පැකට් තැරැව්කරුවෙකු (NPB) යනු කුමක්ද සහ එය සයිබර් ආරක්ෂාව සහ ජාල අධීක්ෂණය සඳහා අත්යවශ්ය වන්නේ ඇයි?
Mylinking ML-NPB-5690 නිෂ්පාදනය ගැඹුරට කිමිදීමට පෙර, ජාල පැකට් තැරැව්කරුවෙකුගේ මූලික කාර්යය සහ නවීන ජාල නිරීක්ෂණ සහ සයිබර් ආරක්ෂණ පරිසර පද්ධතිවල එහි සාකච්ඡා කළ නොහැකි භූමිකාව ස්ථාපිත කිරීම ඉතා වැදගත් වේ - මෙම 100G-හැකියාව ඇති NPB තීරණාත්මක දෘශ්යතා සීමාවන් විසඳන ආකාරය තේරුම් ගැනීම සඳහා මූලික සන්දර්භය.
ජාල පැකට් තැරැව්කරුවෙක් (NPB) දත්ත මධ්යස්ථාන දෘශ්යතා ස්ථරය තුළ පේළිගතව යොදවා ඇති මධ්යගත රථවාහන වාද්ය වෘන්ද මධ්යස්ථානයක් ලෙස ක්රියා කරයි, ජාල ටැප්, ස්විච් SPAN දර්පණ වරායන් සහ පහළ ආරක්ෂක/විශ්ලේෂණ මෙවලම් (IDS, NPM, APM, SIEM, ප්රොටෝකෝල විශ්ලේෂක, විශාල දත්ත ගමනාගමන වේදිකා) අතර ස්ථානගත කර ඇත. අමු ගමනාගමනය පිටපත් කරන සරල නිෂ්ක්රීය බෙදීම් මෙන් නොව, ව්යවසාය-ශ්රේණියේ NPBs, අධීක්ෂණ මෙවලම් වෙත බෙදා හැරීමට පෙර අල්ලා ගත් පැකට් පිරිපහදු කිරීමට, පෙරීමට සහ බුද්ධිමත්ව මෙහෙයවීමට දෘඪාංග-වේගවත් පෙර සැකසුම් ලබා දෙයි, අමු දර්පණයේ මූලික සීමාවන් හයක් ආමන්ත්රණය කරයි:
1- පාලනය නොකළ රථවාහන පරිමාව: පෙරහන් නොකළ සම්පූර්ණ පැකට් ප්රවාහයන් මිල අධික විශ්ලේෂණ උපකරණ අධික ලෙස පටවයි, ප්රතිදානය අඩපණ කරයි සහ උපරිම බර යටතේ තර්ජන සංඥා අතුරුදහන් වේ.
2- අනුපිටපත් පැකට් ශබ්දය: හරස්-ස්විච් දර්පණය බහු එකතු කිරීමේ ස්ථාන වලින් සමාන පැකට් ජනනය කරයි, මෙවලම් CPU සහ ගබඩා සම්පත් නාස්ති කරයි.
3- කැප්සියුලගත උමං අන්ධභාවය: VXLAN, MPLS, GRE, ERSPAN, සහ GTP උමං ශීර්ෂයන් මූලික අධීක්ෂණ මෙවලම්වලට නොපෙනෙන අභ්යන්තර ස්ථර තර්ජන ගමනාගමනය අපැහැදිලි කරයි.
4- රථවාහන ඛණ්ඩනය නොමැතිකම: මිශ්ර-වේග 10G/25G/40G/100G ගමනාගමනය NPB නොමැතිව බහු-වේග මෙවලම් වරායන් හරහා ගතිකව බෙදීමට, එකතු කිරීමට හෝ බර-සමතුලිත කිරීමට නොහැකිය.
5- බිල්ට්-ඉන් අනුකූලතා පාලනයන් නොමැත: අමු ගෙවීම් මඟින් GDPR, PCI-DSS, HIPAA සහ SOX විධාන උල්ලංඝනය කරමින්, අධීක්ෂණ පද්ධති වෙත සංස්කරණය නොකළ PII, මූල්ය කාඩ්පත් දත්ත සහ නියාමනය කරන ලද පුද්ගලික තොරතුරු සම්ප්රේෂණය කරයි.
6- නිරවද්ය ප්රවාහ පාර-දත්ත නොමැතිකම: සම්මත දර්පණයට නැනෝ තත්පර කාල මුද්රා, යෙදුම්-ස්ථර ප්රොටෝකෝල ටැගින් කිරීම සහ ගැඹුරු අධිකරණ වෛද්ය විද්යාව සඳහා අභිරුචිකරණය කළ හැකි පැකට් ඕෆ්සෙට් ගැලපීම නොමැත.
අන්තයේ සිට අන්තය දක්වා ජාල දෘශ්යතාවයේ කොඳු නාරටිය ලෙස ජාල පැකට් තැරැව්කරු
ජාල දෘශ්යතාව - දත්ත මධ්යස්ථාන උතුරු-දකුණු සහ නැගෙනහිර-බටහිර සබැඳි හරහා ගමන් කරන සෑම පැකට්ටුවක්ම ග්රහණය කර ගැනීමට, පරීක්ෂා කිරීමට, සහසම්බන්ධ කිරීමට සහ විශ්ලේෂණය කිරීමට ඇති හැකියාව - ඵලදායී සයිබර් ආරක්ෂාවේ පදනමයි. කැටිති, පාඩු රහිත දෘශ්යතාවකින් තොරව, ආරක්ෂක කණ්ඩායම්වලට පාර්ශ්වීය අනිෂ්ට මෘදුකාංග පැතිරීම, DDoS ප්රහාරක පූර්වගාමීන්, අනවසර දත්ත පිටවීම, වැරදි ලෙස වින්යාස කරන ලද VLAN ඛණ්ඩනය හෝ අසාමාන්ය යෙදුම් ගමනාගමන ස්පයික් හඳුනා ගත නොහැක. Mylinking ML-NPB-5690 වැනි ඉහළ කාර්යසාධනයක් සහිත NPB එකක් අමු, ව්යුහගත නොකළ ටැප් ගමනාගමනය සංවෘත, මෙවලම්-සූදානම් දත්ත ප්රවාහ බවට පරිවර්තනය කරයි, සෑම ආරක්ෂාවක් සහ අධීක්ෂණ වේදිකාවක්ම කලාප පළල නාස්තියකින් තොරව අදාළ, ඉහළ වටිනාකමක් ඇති පැකට් පමණක් ලැබෙන බව සහතික කරයි.
100G ජාල පරිසරයන් සඳහා, මෙම හැකියාව ඝාතීය ලෙස වඩාත් තීරණාත්මක වේ. බහු-ටෙරාබිට් දෛනික ගමනාගමනය රැගෙන යන අධි පරිමාණ රෙදිපිළි, පැකට් අලාභය හෝ බාධක රේඛා අනුපාත සැකසුම් හඳුන්වා දෙන අඩු-ඝනත්ව, අඩු-ප්රතිදාන NPB මත විශ්වාසය තැබිය නොහැක. ටෙරාබිට්-පන්තියේ මාරු කිරීමේ ධාරිතාව සහිත දෘඩාංග-වේගවත් NPB වලට පමණක් එකවර රථවාහන හැසිරවීමේ ප්රතිපත්ති දුසිම් ගණනක් ක්රියාත්මක කරන අතරම සම්පූර්ණ 100G පෝට් රේඛා වේගය පවත්වා ගත හැකිය.
Mylinking ML-NPB-5690 යනු Mylinking හි NPB නිෂ්පාදන පෙළේ උච්චතම අවස්ථාව නියෝජනය කරන අතර, අධි පරිමාණ දත්ත මධ්යස්ථාන, වාහක-ශ්රේණියේ ජාල අධීක්ෂණය, ව්යවසාය SOC දෘශ්යතා තොග සහ මිශ්ර 10GE/25GE/40GE/100GE ගමනාගමන එකතු කිරීම සහ සැකසීම අවශ්ය වන වලාකුළු දෙමුහුන් යටිතල පහසුකම් සඳහා අරමුණින් ගොඩනගා ඇත. Mylinking හි නිල නිෂ්පාදන පිටුවේ සත්කාරකත්වය දරයි (https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/), මෙම 1U රැක්මවුන්ට් ජාල පැකට් තැරැව්කරු බහු-හර කැපවූ බුද්ධිමත් රථවාහන සකසනයක් සමඟ යුගලනය කරන ලද P4 වැඩසටහන්ගත කළ හැකි ASIC මාරු කිරීමේ රෙදි ඒකාබද්ධ කරයි, උසස් DPI, විකේතනය සහ ප්රතිපත්ති මත පදනම් වූ රථවාහන හැසිරවීම සඳහා කැපවූ 200Gbps දෘඪාංග නල මාර්ගයක් සමඟ 1.8Tbps සම්පූර්ණ ද්විපාර්ශ්වික මාරු කිරීමේ ප්රතිදානයක් ලබා දෙයි.
Mylinking ML-NPB-5690 තුළ ගොඩනගා ඇති පූර්ණ-වර්ණාවලි බුද්ධිමත් රථවාහන සැකසුම් හැකියාවන්
Mylinking ML-NPB-5690 හි මූලික තරඟකාරී වාසිය වන්නේ එහි දෘඩාංග-වේගවත් ගමනාගමන සැකසුම් කාර්යයන්හි පුළුල් කට්ටලය තුළ වන අතර, පැකට් අලාභය හෝ ප්රමාදය හඳුන්වා දීමකින් තොරව සම්පූර්ණ රේඛීය අනුපාතයකින් ක්රියාත්මක වේ. මෙම හැකියාවන් මූලික රේඛීය-අනුපාත ගමනාගමන වාද්ය වෘන්දය, උසස් බුද්ධිමත් හැසිරවීම, අනුකූලතා-කේන්ද්රිත දත්ත සනීපාරක්ෂාව සහ DPI ආරක්ෂක විශ්ලේෂණ මොඩියුල ලෙස කාණ්ඩගත කර ඇති අතර, ඒ සෑම එකක්ම සැබෑ ලෝක සයිබර් ආරක්ෂාව සහ ජාල අධීක්ෂණ භාවිත අවස්ථා සමඟ පහත විස්තර කර ඇත.
1. මූලික රේඛා අනුපාත ගමනාගමන මාර්ගගත කිරීම, අනුරූකරණය, එකතු කිරීම සහ බර තුලනය කිරීම
මූලික NPB මෙහෙයුම් සියලුම ජාල දෘශ්යතා වැඩ ප්රවාහයන්ගේ කොඳු නාරටිය වන අතර, ML-NPB-5690 හි මාරු කිරීමේ ASIC මත සම්පූර්ණයෙන්ම දෘඩාංග ඕෆ්ලෝඩ් කර ඇත:
1- රථවාහන අනුපිටපත: භෞතික ටැප් දෘඩාංග අනුපිටපත් නොකර IDS, NPM සහ අනුකූලතා විගණන මෙවලම් වෙත සමාන රථවාහන ප්රවාහ එකවර බෙදා හැරීමට හැකියාව ලබා දෙමින්, තනි මූලාශ්ර වරායකින් බහු ගමනාන්ත අධීක්ෂණ වරායන් වෙත ඇතුල්වීමේ පැකට් පිටපත් කරන්න.
2- බහු-මූලාශ්ර ගමනාගමන එකතුව: අසමාන ස්විච් SPAN වරායන්, දෘශ්ය ටැප් සහ BRAS නෝඩ් දුසිම් ගණනකින් පිළිබිඹු කරන ලද ගමනාගමනය ඒකාබද්ධ පෙරහන් කළ ප්රවාහවලට ඒකාබද්ධ කරන්න, බෙදා හරින ලද දත්ත මධ්යස්ථාන කොටස් හරහා ඛණ්ඩනය වූ සයිලෝඩ් දෘශ්යතාව ඉවත් කරන්න.
3- ප්රතිපත්ති මත පදනම් වූ බර තුලනය: තනි උපකරණ අධි බර වැළැක්වීම සඳහා වින්යාසගත කළ හැකි බර තුලනය කිරීමේ ඇල්ගොරිතම දෙකක් බහු පිටවීමේ මෙවලම් තොටුපළවල් හරහා ගමනාගමනය බෙදා හරිනු ලැබේ:
○ ○ ශ්රේණියස්ථාවර ප්රවාහ පින් කිරීම සඳහා L2-L7 පැකට් පාර-දත්ත (MAC, IP සෙවන්-ටපල්, TCP ධජ, VLAN ටැග්) භාවිතා කරමින් හැෂ්-පාදක බර තුලනය.
○ ○ ශ්රේණියතර්ජන දඩයම් කිරීමේ NDR වේදිකා වැනි ඉහළ ප්රමුඛතා ආරක්ෂක මෙවලම් සඳහා වැඩි කලාප පළල ධාරිතාවක් වෙන් කිරීම සඳහා සැසි-අවබෝධ බර පැටවුම් තුලනය.
4- බහු-මාන පැකට් පෙරහන: ඕනෑම පැකට්ටුවක පළමු බයිට් 128 තුළ ඊතර්නෙට් වර්ගය, VLAN ටැග්, TTL අගයන්, සම්පූර්ණ IP හත-ටපල් (මූලාශ්ර IP, ගමනාන්ත IP, මූලාශ්ර වරාය, ගමනාන්ත වරාය, ප්රොටෝකෝලය, TCP ධජ, IP ඛණ්ඩනය) සහ අභිරුචිකරණය කළ හැකි ඕෆ්සෙට් ක්ෂේත්ර ඒකාබද්ධ කරමින් කැටිති රථවාහන ගැලපුම් නීති සාදන්න. පරිපාලකයින් ඔවුන්ගේ ව්යාපාරික පරිසරයට ආවේණික වූ හිමිකාර ප්රොටෝකෝල ගමනාගමනය, අභිරුචි උමං ශීර්ෂ හෝ යෙදුම්-විශේෂිත ගෙවීම් අත්සන් ග්රහණය කර ගැනීම සඳහා අභිරුචි ඕෆ්සෙට් දිග සහ අගය ගැලපීම නිර්වචනය කරයි.
5- VLAN ටැග් කළමනාකරණය: ස්ථාවර VLAN ඛණ්ඩන අවශ්යතා සහිත අධීක්ෂණ මෙවලම් වෙත යොමු කිරීමට පෙර රථවාහන ප්රවාහ සාමාන්යකරණය කිරීම සඳහා ටැග් ඇතුළු කිරීම, ටැග් ඉවත් කිරීම සහ VLAN ID නැවත ලිවීම ඇතුළු දෘඪාංග මට්ටමේ VLAN මෙහෙයුම්.
මෙම සියලු මූලික මෙහෙයුම් සම්පූර්ණ 1.8Tbps මාරු කිරීමේ ප්රතිදාන සීමාවෙන් ක්රියාත්මක වන අතර, තිරසාර 100G සම්පූර්ණ රේඛීය අනුපාත ගමනාගමන බරක් යටතේ වුවද ශුන්ය පැකට් අලාභයක් සිදු නොවේ.
2. දෘඪාංග-වේගවත් උමං විසංයෝජනය සහ බහු-ස්ථර රථවාහන පෙරහන
නවීන වලාකුළු සහ අථත්යකරණය කළ දත්ත මධ්යස්ථාන බහු-කුලී නිවැසියන් රෙදි තැනීම සඳහා උඩිස් උමං මාර්ග ප්රොටෝකෝල මත දැඩි ලෙස රඳා පවතින අතර එමඟින් අභ්යන්තර තර්ජන ගමනාගමනය පරීක්ෂා කිරීම සඳහා බාහිර උමං ශීර්ෂ විග්රහ කිරීමට නොහැකි ආරක්ෂක මෙවලම් සඳහා තීරණාත්මක අන්ධ ලප නිර්මාණය වේ. ML-NPB-5690 සියලුම ප්රමුඛ ව්යවසාය උමං මාර්ග ප්රමිතීන් සඳහා ස්වදේශීය දෘඩාංග මට්ටමේ උමං හඳුනාගැනීම සහ ශීර්ෂ ඉවත් කිරීම ලබා දෙන අතර, පහළ ආරක්ෂක උපකරණවලින් සැකසුම් බර ඉවත් කරයි:
○ ○ ශ්රේණියසහාය දක්වන උමං විසංයෝජනය: VXLAN, ERSPAN, GRE, MPLS, GTP, IPIP, PPTP, L2TP, PPPOE
○ ○ ශ්රේණියඅභිරුචි පරිශීලක-නිර්වචනය කළ විසංයෝජනය: පරිපාලකයින් විසින් පළමු බයිට් 128 පැකට් තුළ හිමිකාර සංවෘත ස්ථර ඉවත් කිරීම සඳහා අභිරුචි ශීර්ෂ ඕෆ්සෙට් නීති වින්යාස කරයි, ස්ථිරාංග යාවත්කාලීන කිරීම් සඳහා බලා නොසිට නැගී එන නිකේතන උමං ප්රොටෝකෝල සඳහා සහය දක්වයි.
බාහිර උමං ශීර්ෂ ඉවත් කළ පසු, NPB අභ්යන්තර මුල් පැකට් ගෙවීමට එරෙහිව L2-L7 පෙරහන් නීති ක්රියාත්මක කරයි, එමඟින් SOC කණ්ඩායම්වලට පාර්ශ්වික චලන ransomware, හරස්-VLAN දත්ත පිටකිරීම සහ සම්මත දර්පණ පද්ධති සම්පූර්ණයෙන්ම සඟවන සංකේතාත්මක උමං පාදක ප්රහාර ගමනාගමනය හඳුනා ගැනීමට හැකි වේ. මෙම දෘඩාංග විසංයෝජන විශේෂාංගය Zero Trust ජාල ආරක්ෂණ ගෘහ නිර්මාණ ශිල්පය ක්රියාත්මක කරන සංවිධාන සඳහා අනිවාර්ය හැකියාවකි, එහිදී අඛණ්ඩ ගමනාගමන සත්යාපනය සඳහා සෑම කැප්සියුලිත නැගෙනහිර-බටහිර ප්රවාහයක්ම සම්පූර්ණයෙන් පරීක්ෂා කිරීම අවශ්ය වේ.
3. නැනෝ තත්පර නිරවද්ය කාල මුද්රාව, පැකට් පෙති කැපීම සහ දත්ත අනුපිටපත් කිරීම
ඉහළ වටිනාකමක් ඇති රථවාහන ප්රශස්තිකරණ විශේෂාංග තුනක් අධීක්ෂණ මෙවලම් සම්පත් පරිභෝජනය දැඩි ලෙස අඩු කරන අතර අධිකරණ වෛද්ය සිද්ධි විමර්ශන නිරවද්යතාවය වැඩි දියුණු කරයි; ML-NPB-5690 හි කැපවූ 200G බුද්ධිමත් සැකසුම් නල මාර්ගය මත සියලුම දෘඩාංග වේගවත් කර ඇත:
1- නැනෝ තත්පර දෘඪාංග කාලරාමුව: NPB හි අභ්යන්තර ඔරලෝසුව ව්යවසාය NTP සේවාදායකයන්ට සමමුහුර්ත කරන්න, ඉන්පසු අල්ලා ගන්නා ලද සෑම පැකට්ටුවකම රාමු ට්රේලරයේ නිරවද්ය නැනෝ තත්පර-විභේදන කාලරාමුව ඇතුළත් කරන්න. මෙම පාර-දත්ත බහු දත්ත මධ්යස්ථාන ස්විච, රවුටර සහ ආරක්ෂක මෙවලම් හරහා තර්ජන සිදුවීම්වල හරස් රෙදි සහසම්බන්ධය සක්රීය කරයි, සිදුවීම් ප්රතිනිර්මාණය කිරීමේ වැඩ ප්රවාහයන් බිඳ දමන මිලි තත්පර මට්ටමේ කාලරාමුවක සාවද්යතාවයන් ඉවත් කරයි. කාලරාමුව සලකුණු කිරීම කිසිදු ප්රතිදාන පිරිහීමකින් තොරව සම්පූර්ණ රේඛා අනුපාතයකින් ක්රියාත්මක වේ.
2- ප්රතිපත්ති පාදක පැකට් පෙති කැපීම: රථවාහන ප්රතිපත්තියකට අනුව අමු පැකට් ගෙවීම් වින්යාසගත කළ හැකි ස්ථාවර දිගකට (බයිට් 64 සිට බයිට් 1518 දක්වා) කපා දමන්න. මූලික ජාල අධීක්ෂණ භාවිත අවස්ථා සඳහා, පරිපාලකයින් සම්පූර්ණ යෙදුම් ගෙවීම් ඉවතලන අතර L2-L4 ශීර්ෂ දත්ත පමණක් රඳවා ගැනීමට පැකට් පෙති කපයි, විශාල දත්ත ගමනාගමන විශ්ලේෂණ පොකුරු සඳහා ගබඩා කලාප පළල පරිභෝජනය 70%–90% කින් අඩු කරයි. අන්තර්ජාල මායිම් උඩුගත කිරීම් සහ ගෙවීම් සැකසුම් VLAN වැනි ඉහළ අවදානම් ආරක්ෂක ප්රතිපත්ති කණ්ඩායම් සඳහා සම්පූර්ණ ගෙවීම් ග්රහණය පවතී.
3- බහු-කැටිති දත්ත අනුපිටපත් කිරීම: අධීක්ෂණ මෙවලම් CPU භාරය අඩු කිරීම සඳහා අතිච්ඡාදනය වන ටැප්/ස්පාන් මූලාශ්රවලින් එකතු කරන ලද අතිරික්ත සමාන පැකට් ඉවත් කරන්න. අනුපිටපත් කිරීමේ නීති භෞතික වරාය මට්ටමින් හෝ අභිරුචි ප්රතිපත්ති කණ්ඩායම් මට්ටමින් ක්රියාත්මක වන අතර, ගමනාන්ත IP, මූලාශ්ර වරාය, ගමනාන්ත වරාය, TCP අනුක්රමික අංකය සහ TCP පිළිගැනීමේ අගයන් ඇතුළුව වින්යාසගත කළ හැකි ගැලපෙන හඳුනාගැනීම් ඇත. මහා පරිමාණ හරස්-ස්විච් දර්පණ යෙදවුම් සහිත සංවිධාන සාමාන්යයෙන් අනුපිටපත් කිරීමේ ප්රතිපත්ති සක්රීය කිරීමෙන් පසු පහළට යන මෙවලම් වෙත ලබා දෙන මුළු ගමනාගමන පරිමාවේ 40%–60% ක අඩුවීමක් දකී.
4. අනුකූලතාව සහ සංවේදී රථවාහන අවසංවේදනය සඳහා ප්රතිපත්ති පාදක දත්ත ආවරණ කිරීම
PCI-DSS (ගෙවීම් කාඩ්පත් දත්ත), HIPAA (සෞඛ්ය සේවා රෝගී වාර්තා), GDPR (EU පුද්ගලික දත්ත) සහ SOX ඇතුළු ගෝලීය නියාමන රාමු, අල්ලා ගත් ගමනාගමනය තෙවන පාර්ශවීය අධීක්ෂණ හෝ වලාකුළු විශ්ලේෂණ වේදිකා වෙත සම්ප්රේෂණය කිරීමට පෙර සංවේදී පුද්ගලිකව හඳුනාගත හැකි තොරතුරු (PII) දැඩි ලෙස සංස්කරණය කිරීම අනිවාර්ය කරයි. Mylinking ML-NPB-5690 බාහිර සේවාදායකයන් මත පසු සැකසුම් උඩිස් නොමැතිව අනුකූලතා අවශ්යතා සපුරාලීම සඳහා ස්වදේශීය දෘඪාංග දත්ත ආවරණ ක්රියාකාරිත්වය ඒකාබද්ධ කරයි:
○ ○ ශ්රේණියආවරණ කිරීම වින්යාසගත කළ හැකි ප්රතිපත්ති කැටිතිකරණයෙන් ක්රියාත්මක වන අතර, පැකට් දත්ත තුළ අභිරුචි ගෙවීම් නූල් ගැලපේ (උදා: ක්රෙඩිට් කාඩ් අංක, ජාතික හැඳුනුම්පත් හඳුනාගැනීම්, රෝගී වෛද්ය වාර්තා අංක).
○ ○ ශ්රේණියපරිපාලකයින් විසින් ගැළපෙන සංවේදී ක්ෂේත්ර උඩින් ලිවීම සඳහා ප්රතිස්ථාපන ස්ථිතික අගයන් නිර්වචනය කරයි, ගබඩා කර ඇති රථවාහන ග්රහණ ලොග් වෙත ප්රවේශ වන ඕනෑම කෙනෙකුට PII කියවිය නොහැකි බවට පත් කරයි.
○ ○ ශ්රේණියවිවිධ ව්යාපාරික VLAN හෝ රථවාහන මූලාශ්ර තොටුපළවල් සඳහා වෙනම ආවරණ ප්රතිපත්ති යොදමින්, ඕනෑම පැකට්ටුවක පළමු බයිට් 128 තුළ MAC ස්ථරය, IP ස්ථරය, ප්රවාහන ස්ථරය හෝ ගැඹුරු යෙදුම් ගෙවීම් ක්ෂේත්ර ඉලක්ක කර ගැනීමට ආවරණ නීතිවලට හැකිය.
මෙම ඒකාබද්ධ සංවේදීකරණ හැකියාව මඟින් නියාමනය කරන ලද කර්මාන්තවල ස්වාධීන රථවාහන පිරිසිදු කිරීමේ උපකරණ සඳහා ඇති අවශ්යතාවය ඉවත් කරයි, ML-NPB-5690 දෘශ්යතා ස්ථරයට අනුකූලතා වැඩ ප්රවාහ ඒකාබද්ධ කරයි සහ මුළු දත්ත මධ්යස්ථාන දෘඩාංග පියසටහන අඩු කරයි.
5. DPI ගැඹුරු පැකට් පරීක්ෂාව, SSL විකේතනය සහ බහු-අනුවාද NetFlow අපනයනය
උසස් ආරක්ෂාව සහ නිරීක්ෂණ කාර්ය ප්රවාහයන්, කැපවූ 200Gbps බුද්ධිමත් රථවාහන සකසනය මත ක්රියාත්මක වන ML-NPB-5690 හි ඒකාබද්ධ DPI විශ්ලේෂණ එන්ජිම හරහා ලබා දෙන ගැඹුරු යෙදුම්-ස්ථර රථවාහන බුද්ධිය මත රඳා පවතී:
1- විස්තීර්ණ යෙදුම් ස්ථර ප්රොටෝකෝල හඳුනාගැනීම: FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, සහ Microsoft SQL Server ඇතුළු පොදු ව්යවසාය යෙදුම් ප්රොටෝකෝල සිය ගණනක් ස්වදේශීයව ඇඟිලි සලකුණු කරයි. හිමිකාර අභ්යන්තර ව්යාපාරික යෙදුම් හඳුනා ගැනීම සඳහා අභිරුචි ප්රොටෝකෝල අත්සන් උඩුගත කළ හැකිය. DPI එන්ජිම වීඩියෝ ප්රවාහ ගමනාගමන රටා ද හඳුනා ගනී, ආරක්ෂක විශ්ලේෂණය සඳහා මෙහෙවර-තීරණාත්මක ගමනාගමනයට ප්රමුඛතාවය දීම සඳහා ව්යාපාර නොවන වීඩියෝ ප්රවාහයන් තෝරාගත් පෙරීම සක්රීය කරයි.
2- දෘඪාංග-වේගවත් SSL/TLS විකේතනය: ඉල්ලුම මත HTTPS සංකේතනය කළ ගෙවීම් ගමනාගමනය විකේතනය කිරීම සඳහා ව්යවසාය SSL පරීක්ෂණ සහතික NPB වෙත උඩුගත කරන්න, TLS 1.0, TLS 1.2 සහ උරුම SSL 3.0 කේතාංක කට්ටල සඳහා සහය දක්වයි. සංකේතනය කරන ලද HTTPS සැසි තුළ සැඟවී ඇති අනිෂ්ට මෘදුකාංග නිරාවරණය කිරීම සඳහා විකේතනය කරන ලද සරල පෙළ පැකට් IDS සහ තර්ජන දඩයම් මෙවලම් වෙත යොමු කරනු ලැබේ, නවීන අන්තර්ජාල ගමනාගමනයෙන් 95% කට වඩා TLS සංකේතනය හරහා ක්රියාත්මක වන බැවින් එය ඉතා වැදගත් සයිබර් ආරක්ෂණ හැකියාවකි. NPB වෙත විකේතනය ඕෆ්ලෝඩ් කිරීම මිල අධික ආරක්ෂක උපකරණවල CPU ධාරිතාව අඩපණ වීම වළක්වයි.
3- බහු-අනුවාද NetFlow/IPFIX උත්පාදනය: SIEM, ජාල නිරීක්ෂණ හැකියාව සහ ධාරිතා සැලසුම් වේදිකා වෙත අපනයනය කිරීම සඳහා අමු ග්රහණය කරගත් ගමනාගමනය ප්රමිතිගත ප්රවාහ වාර්තා බවට පරිවර්තනය කරන්න. ප්රවාහ වාර්තා කැටිතිකරණය සහ කලාප පළල උඩිස් සමතුලිත කිරීම සඳහා සම්පූර්ණයෙන්ම අභිරුචිකරණය කළ හැකි සාම්පල අනුපාත සහිත NetFlow V5, NetFlow V9 සහ IPFIX ආකෘති සඳහා ML-NPB-5690 සහාය දක්වයි. ප්රවාහ අපනයන දත්ත දිගු කාලීන දත්ත මධ්යස්ථාන ධාරිතා පුරෝකථනය සහ මූලික ආරක්ෂක විෂමතා හඳුනාගැනීම සඳහා ඉහළ මට්ටමේ ගමනාගමන ප්රවණතා සංඛ්යාලේඛන සපයයි.
ඔබේ විශ්වාසදායක ජාල පැකට් තැරැව්කරු සහ ජාල දෘශ්යතා විසඳුම් වෙළෙන්දා ලෙස Mylinking තෝරා ගන්නේ ඇයි?
සාමාන්ය NPB දෘඪාංග වෙළෙන්දන්ගේ ජනාකීර්ණ වෙළඳපොළක, Mylinking, ජාල දෘශ්යතා යටිතල පහසුකම් කෙරෙහි පමණක් අවධානය යොමු කරන විශේෂිත නිෂ්පාදකයෙකු ලෙස වෙනස් වේ - ජාල පැකට් තැරැව්කරුවන්, දෘශ්ය ජාල ටැප්, රථවාහන විශ්ලේෂක සහ ඒකාබද්ධ දෘශ්යතා කළමනාකරණ වේදිකා ඇතුළුව - ගෝලීය වශයෙන් ව්යවසාය දත්ත මධ්යස්ථානය, වාහකයා, මූල්ය, සෞඛ්ය සේවා සහ රජයේ සයිබර් ආරක්ෂණ පාරිභෝගිකයින්ට සේවය කරන දශක ගණනාවක ඉංජිනේරු අත්දැකීම් සමඟ. ඔබේ 100G ජාල දෘශ්යතා තොගය සඳහා Mylinking ML-NPB-5690 තෝරා ගැනීමේ ප්රධාන තරඟකාරී වාසි අතරට:
1- Terabit 100G වැඩ බර සඳහා දෘඪාංග-පළමු ඉංජිනේරු විද්යාව: බෙදාගත් CPU සම්පත් වෙත උසස් සැකසුම් ඕෆ්ලෝඩ් කරන මෘදුකාංග-බර NPB තරඟකරුවන් මෙන් නොව (උච්ච බර යටතේ පැකට් අලාභය නිර්මාණය කරයි), Mylinking සියලුම මූලික රථවාහන හැසිරවීමේ විශේෂාංග කැපවූ ASIC දෘඪාංග නල මාර්ගවලට නිර්මාණය කරයි, ML-NPB-5690 හි සම්පූර්ණ 1.8Tbps ප්රතිදාන සීමාවේදී පාඩු රහිත රේඛා-අනුපාත ක්රියාකාරිත්වය සහතික කරයි.
2- අනාගත-සාධන දෘශ්යතාව සඳහා P4 ක්රමලේඛන හැකියාව: ML-NPB-5690 හි P4 වැඩසටහන්ගත කළ හැකි චිප ගෘහ නිර්මාණ ශිල්පය දෘඩාංග යල් පැන යාමේ අවදානම ඉවත් කරයි. නව උමං මාර්ග ප්රොටෝකෝල, සංකේතාත්මක රථවාහන ප්රමිතීන් සහ හිමිකාර ව්යවසාය යෙදුම් ආකෘති මතුවන විට, Mylinking ඉංජිනේරුවන් මිල අධික දෘඩාංග උපකරණ ප්රතිස්ථාපනයකින් තොරව ස්ථිරාංග යාවත්කාලීන කිරීම් හරහා අභිරුචි පැකට් හඳුනාගැනීමේ රීති කට්ටල යොදවයි.
3- සියල්ල ඇතුළත් විශේෂාංග බලපත්රකරණය: SSL විකේතනය, දත්ත ආවරණ කිරීම, අනුපිටපත් කිරීම, වරාය බිඳවැටීම හෝ NetFlow අපනයනය ඇතුළු තීරණාත්මක හැකියාවන් සඳහා ස්ථර ඇඩෝන බලපත්ර ගාස්තු නොමැත - මෙම ලිපියේ විස්තර කර ඇති සෑම විශේෂාංගයක්ම ML-NPB-5690 මූලික ඒකකය සමඟ ප්රමිතියට නැව්ගත කරයි, තරඟකාරී ව්යවසාය NPB වෙළෙන්දන් සමඟ පොදු සැඟවුණු දිගු කාලීන හිමිකාරිත්ව පිරිවැය ඉවත් කරයි.
4- ගෝලීය තාක්ෂණික සහාය සහ අභිරුචිකරණ සේවා: Mylinking විදේශීය ව්යවසාය පාරිභෝගිකයින් සඳහා 24/7 දුරස්ථ ඉංජිනේරු සහාය සපයන අතර, විශේෂිත රථවාහන සැකසුම් නීති සංවර්ධනය අවශ්ය වන වාහක-ශ්රේණියේ, වර්ගීකරණය කරන ලද රජය සහ අධි පරිමාණ වලාකුළු යෙදවීම් සඳහා අභිරුචි දෘඩාංග සහ ස්ථිරාංග වෙනස් කිරීමේ සේවාවන් සපයයි.
5- ඒකාබද්ධ දෘශ්යතා පරිසර පද්ධති අනුකූලතාව: ML-NPB-5690, නිෂ්ක්රීය දෘශ්ය ටැප්, පරීක්ෂණ ප්රවේශ අනුකෘති ස්විච සහ Matrix-SDN මධ්යගත දෘශ්යතා පාලන වේදිකාව ඇතුළුව Mylinking හි සම්පූර්ණ නිෂ්පාදන කළඹ සමඟ බාධාවකින් තොරව ඒකාබද්ධ වන අතර, හරස් නිෂ්පාදන දෝශ නිරාකරණය සහ නඩත්තුව සරල කරන අන්තයේ සිට අවසානය දක්වා තනි-විකුණුම්කරු ජාල දෘශ්යතා යෙදවීම් සක්රීය කරයි.
6- නියාමන අනුකූලතාව-පෙළගස්වා ඇති ස්වදේශීය ක්රියාකාරිත්වය: ගොඩනඟන ලද දත්ත ආවරණ කිරීම, පැකට් පෙති කැපීම සහ කාලමුද්රා අධිකරණ වෛද්ය විද්යාව PCI-DSS, HIPAA, GDPR සහ SOX විගණන අවශ්යතා සපුරාලීමට අවශ්ය තෙවන පාර්ශවීය ඇඩෝන දෘඩාංග ඉවත් කරයි, සමස්ත දත්ත මධ්යස්ථාන දෘඩාංග පියසටහන සහ ඒකාබද්ධ කිරීමේ සංකීර්ණතාව අඩු කරයි.
7- දෙමුහුන් සහ වලාකුළු-ස්වදේශීය දත්ත මධ්යස්ථාන ගෘහ නිර්මාණ ශිල්පය සඳහා ප්රශස්ත කර ඇත: නම්යශීලී වරාය බිඳවැටීම සහ තනි-තන්තු දෘශ්ය සහාය සමඟ යුගලනය කරන ලද ස්වදේශීය VXLAN, GTP සහ MPLS උමං විසංයෝජනය, ML-NPB-5690 දෙමුහුන් මත-ප්රේම්/වලාකුළු රෙදි, 5G වාහක බැක්හෝල් ජාල සහ බහු-කුලී අථත්යකරණය කළ දත්ත මධ්යස්ථාන පරිසරයන් සඳහා කදිම දෘශ්යතා ස්ථරය ලෙස ස්ථානගත කරයි.
100G ජාල දෘශ්යතා වැඩිදියුණු කිරීම් හෝ සම්පූර්ණ Zero Trust ආරක්ෂක ගෘහ නිර්මාණ ශිල්පය ප්රතිසංස්කරණයන් සැලසුම් කරන ජාල ගෘහ නිර්මාණ ශිල්පීන්, SOC නායකයින් සහ දත්ත මධ්යස්ථාන යටිතල පහසුකම් කළමනාකරුවන් සඳහා, Mylinking ML-NPB-5690 යනු අද දින පරිණාමය වෙමින් පවතින දත්ත මධ්යස්ථාන පරිසර පද්ධතිවල ටෙරාබිට් පරිමාණයේ රථවාහන ඉල්ලීම් සඳහා නිර්මාණය කරන ලද අනාගත-ප්රතිරෝධී, පිරිවැය-ඵලදායී, ඉහළ කාර්යසාධනයක් සහිත ජාල පැකට් තැරැව්කාර විසඳුමක් නියෝජනය කරයි. සම්පූර්ණ දෘඩාංග දත්ත පත්රිකා, යෙදවුම් ගෘහ නිර්මාණ රූප සටහන් සහ අභිරුචි උපුටා දැක්වීමේ විකල්ප සමාලෝචනය කිරීමට, නිල Mylinking ML-NPB-5690 නිෂ්පාදන පිටුවට පිවිසෙන්න:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/
පළ කිරීමේ කාලය: ජූලි-07-2026
