අද සංකීර්ණ, අධිවේගී සහ බොහෝ විට සංකේතනය කරන ලද ජාල පරිසරයන් තුළ, ආරක්ෂාව, කාර්ය සාධන අධීක්ෂණය සහ අනුකූලතාව සඳහා පුළුල් දෘශ්‍යතාවක් ලබා ගැනීම ඉතා වැදගත් වේ.ජාල පැකට් තැරැව්කරුවන් (NPBs)සරල TAP එකතු කරන්නන්ගේ සිට රථවාහන දත්ත ගලායාම කළමනාකරණය කිරීම සහ අධීක්ෂණ සහ ආරක්ෂක මෙවලම් ඵලදායී ලෙස ක්‍රියාත්මක වීම සහතික කිරීම සඳහා අත්‍යවශ්‍ය වන නවීන, බුද්ධිමත් වේදිකා බවට පරිණාමය වී ඇත. ඔවුන්ගේ ප්‍රධාන යෙදුම් අවස්ථා සහ විසඳුම් පිළිබඳ සවිස්තරාත්මක බැල්මක් මෙන්න:
මූලික ගැටළු NPBs විසඳීම:
නවීන ජාල මගින් දැවැන්ත රථවාහන ප්‍රමාණයක් ජනනය කරයි. තීරණාත්මක ආරක්ෂක සහ අධීක්ෂණ මෙවලම් (IDS/IPS, NPM/APM, DLP, අධිකරණ වෛද්‍ය විද්‍යාව) ජාල සබැඳි වෙත සෘජුවම (SPAN ports හෝ TAP හරහා) සම්බන්ධ කිරීම අකාර්යක්ෂම වන අතර බොහෝ විට කළ නොහැකි වන්නේ:
1. මෙවලම් අධි බර: මෙවලම් අදාළ නොවන ගමනාගමනය, පැකට් වැටීම සහ අතුරුදහන් වූ තර්ජන වලින් පිරී යයි.
2. මෙවලම් අකාර්යක්ෂමතාව: අනුපිටපත් හෝ අනවශ්‍ය දත්ත සැකසීම සඳහා මෙවලම් නාස්ති කරන සම්පත්.
3. සංකීර්ණ ස්ථල විද්‍යාව: බෙදා හරින ලද ජාල (දත්ත මධ්‍යස්ථාන, වලාකුළු, ශාඛා කාර්යාල) මධ්‍යගත අධීක්ෂණය අභියෝගාත්මක කරයි.
4. සංකේතන අන්ධ ස්ථාන: මෙවලම් විකේතනය කිරීමකින් තොරව සංකේතාත්මක ගමනාගමනය (SSL/TLS) පරීක්ෂා කළ නොහැක.
5. සීමිත SPAN සම්පත්: SPAN වරායන් ස්විච් සම්පත් පරිභෝජනය කරන අතර බොහෝ විට සම්පූර්ණ රේඛීය අනුපාත ගමනාගමනය හැසිරවිය නොහැක.
NPB විසඳුම: බුද්ධිමත් රථවාහන මැදිහත්වීම
NPBs ජාල TAPs/SPAN ports සහ අධීක්ෂණ/ආරක්ෂක මෙවලම් අතර පිහිටා ඇත. ඔවුන් බුද්ධිමත් "රථවාහන පොලිස් නිලධාරීන්" ලෙස ක්‍රියා කරයි, ඒවා ඉටු කරයි:
1. එකතු කිරීම: බහු සබැඳි (භෞතික, අථත්‍ය) වලින් ගමනාගමනය ඒකාබද්ධ සංග්‍රහ බවට ඒකාබද්ධ කරන්න.
2. පෙරීම: නිර්ණායක (IP/MAC, VLAN, ප්‍රොටෝකෝලය, වරාය, යෙදුම) මත පදනම්ව නිශ්චිත මෙවලම් වෙත අදාළ ගමනාගමනය පමණක් තෝරා බේරා යොමු කරන්න.
3. බර තුලනය: පරිමාණය සහ ඔරොත්තු දීමේ හැකියාව සඳහා එකම මෙවලමෙහි බහු අවස්ථා හරහා (උදා: පොකුරු IDS සංවේදක) ගමනාගමන ප්‍රවාහ ඒකාකාරව බෙදා හරින්න.
4. අනුපිටපත් කිරීම: අතිරික්ත සබැඳි මත අල්ලා ගන්නා ලද පැකට් වල සමාන පිටපත් ඉවත් කිරීම.
5. පැකට් කැපීම: ශීර්ෂ සංරක්ෂණය කරමින් පැකට් කප්පාදු කිරීම (ගෙවුම් බර ඉවත් කිරීම), පාර-දත්ත පමණක් අවශ්‍ය මෙවලම් වෙත කලාප පළල අඩු කිරීම.
6. SSL/TLS විකේතනය: සංකේතනය කළ සැසි අවසන් කරන්න (යතුරු භාවිතයෙන්), පරීක්ෂණ මෙවලම් වෙත පැහැදිලි පෙළ ගමනාගමනය ඉදිරිපත් කර, පසුව නැවත සංකේතනය කරන්න.
7. අනුරූකරණය/බහු විකාශනය: එකම ගමනාගමන ප්‍රවාහය එකවර බහු මෙවලම් වෙත යවන්න.
8. උසස් සැකසුම්: පාරදත්ත නිස්සාරණය, ප්‍රවාහ උත්පාදනය, කාල මුද්‍රා තැබීම, සංවේදී දත්ත සැඟවීම (උදා: PII).
මෙම ආකෘතිය ගැන වැඩි විස්තර දැනගැනීමට මෙතනින් සොයා ගන්න:
Mylinking™ ජාල පැකට් තැරැව්කරු(NPB) ML-NPB-3440L
16*10/100/1000M RJ45, 16*1/10GE SFP+, 1*40G QSFP සහ 1*40G/100G QSFP28, උපරිම 320Gbps
සවිස්තරාත්මක යෙදුම් අවස්ථා සහ විසඳුම්:
1. ආරක්ෂක අධීක්ෂණය වැඩි දියුණු කිරීම (IDS/IPS, NGFW, Threat Intel):
○ සිදුවීම: දත්ත මධ්‍යස්ථානයේ නැගෙනහිර-බටහිර ගමනාගමනයේ ඉහළ පරිමාවන්, පැකට් වැටීම සහ පාර්ශ්වීය චලන තර්ජන අතුරුදහන් වීම හේතුවෙන් ආරක්ෂක මෙවලම් යටපත් වී ඇත. සංකේතනය කළ ගමනාගමනය අනිෂ්ට ගෙවීම් සඟවයි.
○ NPB විසඳුම:තීරණාත්මක අභ්‍යන්තර DC සම්බන්ධතා වලින් ගමනාගමනය එකතු කරන්න.
* සැක සහිත ගමනාගමන කොටස් (උදා: සම්මත නොවන වරායන්, නිශ්චිත උපජාල) පමණක් IDS වෙත යැවීමට කැටිති පෙරහන් යොදන්න.
* IDS සංවේදක පොකුරක් හරහා ශේෂය පැටවීම.
* SSL/TLS විකේතනය සිදු කර ගැඹුරු පරීක්ෂාව සඳහා IDS/Threat Intel වේදිකාවට පැහැදිලි පෙළ ගමනාගමනය යවන්න.
* අතිරික්ත මාර්ගවලින් ගමනාගමනය අනුපිටපත් කරන්න.ප්‍රතිඵලය:ඉහළ තර්ජන හඳුනාගැනීමේ අනුපාතය, අඩු කළ ව්‍යාජ සෘණ, ප්‍රශස්තකරණය කළ IDS සම්පත් භාවිතය.
2. කාර්ය සාධන අධීක්ෂණය ප්‍රශස්ත කිරීම (NPM/APM):
○ අවස්ථාව: ජාල කාර්ය සාධන අධීක්ෂණ මෙවලම් විසිරී ඇති සබැඳි සිය ගණනකින් (WAN, ශාඛා කාර්යාල, වලාකුළු) දත්ත සහසම්බන්ධ කිරීමට අරගල කරයි. APM සඳහා සම්පූර්ණ පැකට් ග්‍රහණය ඉතා මිල අධික වන අතර කලාප පළල-දැඩි වේ.
○ NPB විසඳුම:
* භූගෝලීය වශයෙන් විසිරී ඇති TAP/SPAN වලින් මධ්‍යගත NPB රෙදිපිළි මතට ගමනාගමනය එකතු කිරීම.
* APM මෙවලම් වෙත යෙදුම්-විශේෂිත ප්‍රවාහ (උදා: VoIP, තීරණාත්මක SaaS) පමණක් යැවීමට ගමනාගමනය පෙරහන් කරන්න.
* ප්‍රවාහ/ගනුදෙනු කාල දත්ත (ශීර්ෂක) ප්‍රධාන වශයෙන් අවශ්‍ය වන NPM මෙවලම් සඳහා පැකට් පෙති කැපීම භාවිතා කරන්න, කලාප පළල පරිභෝජනය විශාල ලෙස අඩු කරයි.
* NPM සහ APM මෙවලම් දෙකටම ප්‍රධාන කාර්ය සාධන මිතික ප්‍රවාහ අනුකරණය කරන්න.ප්‍රතිඵලය:සමස්ථ, සහසම්බන්ධිත කාර්ය සාධන දැක්ම, අඩු කළ මෙවලම් පිරිවැය, අවම කළ කලාප පළල පොදු කාර්ය පිරිවැය.
3. වලාකුළු දෘශ්‍යතාව (පොදු/පෞද්ගලික/දෙමුහුන්):
○ සිදුවීම: පොදු වලාකුළු වල (AWS, Azure, GCP) ස්වදේශීය TAP ප්‍රවේශය නොමැතිකම. අථත්‍ය යන්ත්‍ර/බහාලුම් ගමනාගමනය ආරක්ෂක සහ අධීක්ෂණ මෙවලම් වෙත ග්‍රහණය කර යොමු කිරීමේ අපහසුතාව.
○ NPB විසඳුම:
* වලාකුළු පරිසරය තුළ අතථ්‍ය NPB (vNPB) යොදවන්න.
* vNPBs අතථ්‍ය ස්විච් ගමනාගමනය තට්ටු කරයි (උදා: ERSPAN හරහා, VPC රථවාහන දර්පණය).
* නැගෙනහිර-බටහිර සහ උතුරු-දකුණු වලාකුළු ගමනාගමනය පෙරහන් කරන්න, එකතු කරන්න සහ පැටවීමේ ශේෂය.
* අදාළ ගමනාගමනය ආරක්ෂිතව පරිශ්‍රයේ භෞතික NPB හෝ වලාකුළු මත පදනම් වූ අධීක්ෂණ මෙවලම් වෙත ආපසු ගෙන යන්න.
* වලාකුළු-ස්වදේශීය දෘශ්‍යතා සේවා සමඟ ඒකාබද්ධ වන්න.ප්‍රතිඵලය:දෙමුහුන් පරිසරයන් හරහා අඛණ්ඩ ආරක්ෂක ඉරියව් සහ කාර්ය සාධන අධීක්ෂණය, වලාකුළු දෘශ්‍යතා සීමාවන් ජය ගැනීම.
4. දත්ත නැතිවීම වැළැක්වීම (DLP) සහ අනුකූලතාව:
○ අවස්ථාව: DLP මෙවලම් සංවේදී දත්ත (PII, PCI) සඳහා පිටතට යන ගමනාගමනය පරීක්ෂා කිරීමට අවශ්‍ය නමුත් අදාළ නොවන අභ්‍යන්තර ගමනාගමනයෙන් පිරී ඇත. අනුකූලතාවයට නිශ්චිත නියාමනය කළ දත්ත ප්‍රවාහයන් නිරීක්ෂණය කිරීම අවශ්‍ය වේ.
○ NPB විසඳුම:
* DLP එන්ජිමට පිටතට යන ප්‍රවාහයන් (උදා: අන්තර්ජාලය හෝ නිශ්චිත හවුල්කරුවන් සඳහා නියම කර ඇති) පමණක් යැවීමට ගමනාගමනය පෙරහන් කරන්න.
* නියාමනය කරන ලද දත්ත වර්ග අඩංගු ප්‍රවාහ හඳුනා ගැනීමට සහ DLP මෙවලම සඳහා ඒවාට ප්‍රමුඛතාවය දීමට NPB මත ගැඹුරු පැකට් පරීක්ෂාව (DPI) යොදන්න.
* පැකට් තුළ සංවේදී දත්ත (උදා: ක්‍රෙඩිට් කාඩ් අංක) සඟවන්න.පෙරඅනුකූලතා ලොග් කිරීම සඳහා අඩු තීරණාත්මක අධීක්ෂණ මෙවලම් වෙත යැවීම.ප්‍රතිඵලය:වඩාත් කාර්යක්ෂම DLP ක්‍රියාකාරිත්වය, අඩු ව්‍යාජ ධනාත්මක, විධිමත් අනුකූලතා විගණනය, වැඩිදියුණු කළ දත්ත පෞද්ගලිකත්වය.
5. ජාල අධිකරණ වෛද්‍ය විද්‍යාව සහ දෝශ නිරාකරණය:
○ සිදුවීම: සංකීර්ණ කාර්ය සාධන ගැටළුවක් හෝ කඩකිරීමක් හඳුනා ගැනීම සඳහා කාලයත් සමඟ බහු ලක්ෂ්‍යයන්ගෙන් සම්පූර්ණ පැකට් ග්‍රහණය (PCAP) අවශ්‍ය වේ. ග්‍රහණයන් අතින් ක්‍රියාත්මක කිරීම මන්දගාමී වේ; සියල්ල ගබඩා කිරීම ප්‍රායෝගික නොවේ.
○ NPB විසඳුම:
* NPB වලට අඛණ්ඩව (රේඛීය අනුපාතයකින්) ගමනාගමනය බෆර් කළ හැක.
* සම්බන්ධිත පැකට් ග්‍රහණ උපකරණයකට අදාළ ගමනාගමනය ස්වයංක්‍රීයව ග්‍රහණය කර ගැනීම සඳහා NPB හි ප්‍රේරක (උදා: නිශ්චිත දෝෂ තත්ත්වය, ගමනාගමන උල්පත, තර්ජන අනතුරු ඇඟවීම) වින්‍යාස කරන්න.
* අවශ්‍ය දේ පමණක් ගබඩා කිරීම සඳහා ග්‍රහණ උපකරණයට යවන ලද ගමනාගමනය පෙර-පෙරහන් කරන්න.
* නිෂ්පාදන මෙවලම් වලට බලපෑමක් නොකර තීරණාත්මක ගමනාගමන ප්‍රවාහය ග්‍රහණ උපකරණයට අනුකරණය කරන්න.ප්‍රතිඵලය:ඇනහිටීම්/බිඳවැටීම් සඳහා වේගවත් මධ්‍යන්‍ය-කාල-විභේදන (MTTR), ඉලක්කගත අධිකරණ වෛද්‍ය ග්‍රහණ, ගබඩා පිරිවැය අඩු කිරීම.
ක්‍රියාත්මක කිරීමේ සලකා බැලීම් සහ විසඳුම්:
○ ○ ශ්‍රේණියපරිමාණය කිරීමේ හැකියාව: වත්මන් සහ අනාගත ගමනාගමනය හැසිරවීමට ප්‍රමාණවත් port density සහ throughput (1/10/25/40/100GbE+) සහිත NPB තෝරන්න. මොඩියුලර් චැසිය බොහෝ විට හොඳම පරිමාණය කිරීමේ හැකියාව සපයයි. අතථ්‍ය NPBs වලාකුළෙහි ප්‍රත්‍යාස්ථව පරිමාණය කරයි.
○ ○ ශ්‍රේණියඔරොත්තු දීමේ හැකියාව: අතිරික්ත NPB (HA යුගල) සහ මෙවලම් වෙත අතිරික්ත මාර්ග ක්‍රියාත්මක කරන්න. HA සැකසුම් තුළ තත්ව සමමුහුර්තකරණය සහතික කරන්න. මෙවලම් ඔරොත්තු දීමේ හැකියාව සඳහා NPB බර තුලනය භාවිතා කරන්න.
○ ○ ශ්‍රේණියකළමනාකරණය සහ ස්වයංක්‍රීයකරණය: මධ්‍යගත කළමනාකරණ කොන්සෝල ඉතා වැදගත් වේ. ඇඟවීම් මත පදනම් වූ ගතික ප්‍රතිපත්ති වෙනස්කම් සඳහා වාද්‍ය වෘන්ද වේදිකා (Ansible, Puppet, Chef) සහ SIEM/SOAR පද්ධති සමඟ ඒකාබද්ධ කිරීම සඳහා API (RESTful, NETCONF/YANG) සොයන්න.
○ ○ ශ්‍රේණියආරක්ෂාව: NPB කළමනාකරණ අතුරුමුහුණත සුරක්ෂිත කරන්න. ප්‍රවේශය දැඩි ලෙස පාලනය කරන්න. ගමනාගමනය විකේතනය කරන්නේ නම්, දැඩි යතුරු කළමනාකරණ ප්‍රතිපත්ති සහ යතුරු හුවමාරුව සඳහා ආරක්ෂිත නාලිකා සහතික කරන්න. සංවේදී දත්ත ආවරණය කිරීම සලකා බලන්න.
○ ○ ශ්‍රේණියමෙවලම් ඒකාබද්ධ කිරීම: NPB අවශ්‍ය මෙවලම් සම්බන්ධතාවයට (භෞතික/අථත්‍ය අතුරුමුහුණත්, ප්‍රොටෝකෝල) සහය දක්වන බවට වග බලා ගන්න. නිශ්චිත මෙවලම් අවශ්‍යතා සමඟ අනුකූලතාව තහවුරු කරන්න.
ඉතින්,ජාල පැකට් තැරැව්කරුවන්තවදුරටත් විකල්ප සුඛෝපභෝගී භාණ්ඩ නොවේ; ඒවා නූතන යුගයේ ක්‍රියාකාරී ජාල දෘශ්‍යතාව සාක්ෂාත් කර ගැනීම සඳහා මූලික යටිතල පහසුකම් සංරචක වේ. බුද්ධිමත්ව එකතු කිරීම, පෙරීම, බර සමතුලිත කිරීම සහ ගමනාගමනය සැකසීම මගින්, NPBs උපරිම කාර්යක්ෂමතාවයෙන් සහ ඵලදායීතාවයෙන් ක්‍රියාත්මක වීමට ආරක්ෂාව සහ අධීක්ෂණ මෙවලම් බලගන්වයි. ඒවා දෘශ්‍යතා සිලෝ බිඳ දමයි, පරිමාණයේ සහ සංකේතනයේ අභියෝග ජය ගනී, සහ අවසානයේ ජාල සුරක්ෂිත කිරීමට, ප්‍රශස්ත කාර්ය සාධනය සහතික කිරීමට, අනුකූලතා විධාන සපුරාලීමට සහ ගැටළු ඉක්මනින් විසඳීමට අවශ්‍ය පැහැදිලි බව සපයයි. ශක්තිමත් NPB උපාය මාර්ගයක් ක්‍රියාත්මක කිරීම වඩාත් නිරීක්ෂණය කළ හැකි, ආරක්ෂිත සහ ඔරොත්තු දෙන ජාලයක් ගොඩනැගීම සඳහා තීරණාත්මක පියවරකි.
පළ කිරීමේ කාලය: ජූලි-07-2025
