ស្វែងយល់ពី Mylinking™ ML-NPB-3440L — ឧបករណ៍បញ្ជូនកញ្ចប់បណ្តាញ 320Gbps (ឧបករណ៍ប្តូរអន្តរការី) ដែលបង្រួបបង្រួមការត្រួតពិនិត្យបណ្តាញ 1G, 10G, 40G និង 100G។ ការច្រោះចរាចរណ៍ផ្នែករឹង ការបំបែកផ្លូវរូងក្រោមដី ការបោះត្រាពេលវេលាណាណូវិនាទី និងការបែងចែកទិន្នន័យនៅក្នុងឧបករណ៍ 1U សម្រាប់ភាពមើលឃើញរបស់សហគ្រាស។ ឯកសារយោង៖https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
១. សេចក្តីផ្តើម៖ បញ្ហាប្រឈមនៃភាពមើលឃើញល្បឿនចម្រុះនៅក្នុងការត្រួតពិនិត្យបណ្តាញមជ្ឈមណ្ឌលទិន្នន័យទំនើប
មជ្ឈមណ្ឌលទិន្នន័យសហគ្រាសសព្វថ្ងៃនេះកម្រដំណើរការលើល្បឿនតំណភ្ជាប់តែមួយណាស់។ សម្ភារៈស្នូលបញ្ចូលគ្នាលើតំណភ្ជាប់ឡើងលើ 40G និង 100G ស្រទាប់ចូលប្រើម៉ាស៊ីនមេដំណើរការក្នុងល្បឿន 10G និង 25G ខណៈពេលដែលប្រព័ន្ធអាជីវកម្មចាស់ៗ ច្រកទ្វារសាខា និងហេដ្ឋារចនាសម្ព័ន្ធក្រៅបណ្តាញនៅតែទំនាក់ទំនងលើទង់ដែង 1G។ សម្រាប់ក្រុម NetOps និង SecOps ដែលទទួលខុសត្រូវចំពោះការត្រួតពិនិត្យបណ្តាញ ការពិតបណ្តាញចម្រុះ 1/10/40/100G នេះបង្កើតបញ្ហាជាមូលដ្ឋាន៖ គ្មានឧបករណ៍ចាប់យកតែមួយដែលមានប្រសិទ្ធភាពចំណាយខ្ពស់អាចដោះស្រាយល្បឿនទាំងអស់នេះបានទេ ខណៈពេលដែលផ្តល់ចរាចរណ៍ដែលគ្មានការខាតបង់ និងត្រៀមរួចជាស្រេចសម្រាប់ឧបករណ៍ទៅកាន់វេទិកាវិភាគខាងក្រោម។
វិធីសាស្រ្តបែបប្រពៃណីបរាជ័យក្រោមភាពមិនដូចគ្នានេះ។ ការឆ្លុះបញ្ចាំងច្រក SPAN របស់ Switch ត្រូវបានកំណត់ដោយដែនកំណត់ចំនួនវគ្គ ប្រកួតប្រជែងជាមួយនឹងការបញ្ជូនបន្តផលិតកម្មសម្រាប់ធនធានរបស់ Switch និងទម្លាក់កញ្ចប់ក្រោមការផ្ទុះចរាចរណ៍។ TAP អុបទិកអកម្មផ្តល់នូវច្បាប់ចម្លងស្រទាប់រូបវន្តស្អាត ប៉ុន្តែទុកឱ្យប្រតិបត្តិករមានខ្សែភ្លើងចំណុចទៅចំណុចដ៏ច្របូកច្របល់ គ្មានការច្រោះឆ្លាតវៃ និងដែនកំណត់រឹងលើចំនួនឧបករណ៍ត្រួតពិនិត្យដែលអាចត្រូវបានបញ្ចូល។ នៅពេលដែលអង្គការត្រូវតែចាប់យកអ្វីៗគ្រប់យ៉ាងចាប់ពីផ្នែកទង់ដែង 1G ចាស់រហូតដល់តំណភ្ជាប់ស្នូល 100G លទ្ធផលគឺជាស្ថាបត្យកម្មភាពមើលឃើញដ៏ធំទូលាយ ដាច់ដោយឡែក ដែលមានតម្លៃថ្លៃ ពិបាកថែទាំ និងពោរពេញដោយចំណុចខ្វាក់។
នេះជាកន្លែងដែលត្រូវបានសាងសង់ឡើងដោយគោលបំណងឈ្មួញកណ្តាលកញ្ចប់បណ្តាញ- ជារឿយៗត្រូវបានគេហៅថាការប្តូរឈ្មួញកណ្តាលនៅក្នុងភាសាលទ្ធកម្មសហគ្រាស — ក្លាយជាស្រទាប់សម្របសម្រួលកណ្តាលនៃជង់ត្រួតពិនិត្យបណ្តាញទំនើប។ ដើរតួជាឧបករណ៍កណ្តាលដែលមើលឃើញឆ្លាតវៃរវាងប្រភពចាប់យក (TAPs, ច្រក SPAN, Virtual Taps) និងឧបករណ៍ត្រួតពិនិត្យ/សុវត្ថិភាព (IDS, NPM, APM, SIEM, Packet Recorders) Broker Switch ប្រមូលផ្តុំ សម្អាត ត្រង និងចែកចាយចរាចរណ៍ឡើងវិញ ដូច្នេះឧបករណ៍ខាងក្រោមនីមួយៗទទួលបានទិន្នន័យយ៉ាងពិតប្រាកដដែលវាត្រូវការ ក្នុងល្បឿនត្រឹមត្រូវ ដោយមិនបាត់បង់កញ្ចប់។
អត្ថបទនេះបង្ហាញពីMylinking™ML-NPB-3440Lជា Network Packet Broker ល្បឿន 1U 320Gbps ដែលត្រូវបានរចនាឡើងជាពិសេសសម្រាប់បរិស្ថានបណ្តាញ 1/10/40/100G ដែលមិនដូចគ្នា។ យើងនឹងពិនិត្យមើលស្ថាបត្យកម្មច្រករបស់វា សមត្ថភាពដំណើរការចរាចរណ៍ដែលបង្កើនល្បឿនដោយផ្នែករឹង រចនាសម្ព័ន្ធកម្មវិធីដែលបានផ្ទៀងផ្ទាត់ និងអត្ថប្រយោជន៍ជាក់ស្តែងនៃការត្រួតពិនិត្យបណ្តាញ និងសុវត្ថិភាពបណ្តាញដែលវាផ្តល់ជូនដល់អតិថិជនសហគ្រាស ក្រុមហ៊ុនដឹកជញ្ជូន និងអតិថិជនសហទីតាំងនៅទូទាំងពិភពលោក។
2. ជួបជាមួយ Mylinking™ ML-NPB-3440L៖ កុងតាក់ Broker 320Gbps សម្រាប់បណ្តាញ 1/10/40/100G ចម្រុះ
ML-NPB-3440L គឺជា Network Packet Broker កម្រិតមធ្យម ដែលមានរន្ធដោតដង់ស៊ីតេខ្ពស់ ដែលបង្កើតឡើងដើម្បីបង្រួបបង្រួមការចាប់យកចរាចរណ៍នៅទូទាំងវិសាលគមល្បឿនសហគ្រាសទាំងមូល។ ឧបករណ៍នេះស្ថិតនៅក្នុងតួរ rackmount 1U តូច រួមបញ្ចូលដំណោះស្រាយបន្ទះឈីបក្នុងស្រុក (ចិន) រួមផ្សំជាមួយ CPU ឆ្លាតវៃពហុស្នូល ដើម្បីផ្តល់នូវសមត្ថភាពដំណើរការចរាចរណ៍ទ្វេទិសសរុប 320Gbps ដែលធានានូវដំណើរការអត្រាខ្សែសម្រាប់មុខងាររៀបចំកញ្ចប់ដែលភ្ជាប់មកជាមួយទាំងអស់។
នៅក្នុងចំណុចស្នូលរបស់វា ML-NPB-3440L ត្រូវបានរចនាឡើងដើម្បីបិទចន្លោះប្រហោងជាប់លាប់ចំនួនបីនៅក្នុងការត្រួតពិនិត្យបណ្តាញសហគ្រាស៖
● ភាពខុសគ្នានៃល្បឿនការគាំទ្រដើមសម្រាប់ចំណុចប្រទាក់ទង់ដែង 1G, 1G/10G SFP+, 40G QSFP និង 40G/100G QSFP28 ដែលលុបបំបាត់តម្រូវការក្នុងការដាក់ពង្រាយឧបករណ៍ចាប់យកដាច់ដោយឡែកពីគ្នាក្នុងមួយល្បឿនតំណ។
●ការផ្ទុកឧបករណ៍លើសទម្ងន់៖ ការច្រោះ ការលុបទិន្នន័យស្ទួន ការបែងចែក និងការធ្វើឱ្យមានតុល្យភាពបន្ទុកដែលបង្កើនល្បឿនដោយផ្នែករឹង ការពារឧបករណ៍ត្រួតពិនិត្យពីការលើសលប់ដោយចរាចរណ៍ឆៅដែលមានសំឡេងរំខាន និងលើសលប់។
●ចំណុចងងឹតដែលមើលឃើញការកំណត់អត្តសញ្ញាណផ្លូវរូងក្រោមដី និងការដកចេញនូវបឋមកថាបង្ហាញពីលំហូរពីកើតទៅលិចដែលលាក់នៅក្នុងការរុំព័ទ្ធ VXLAN, GRE, MPLS និង GTP ដែលការឆ្លុះបញ្ចាំងជាមូលដ្ឋានមិនអាចឌិគ្រីបបានទេ។
លទ្ធផលគឺជាមជ្ឈមណ្ឌលមើលឃើញតែមួយ និងអាចគ្រប់គ្រងបាន ដែលបង្រួបបង្រួមលំហូរការងារចាប់យកការត្រួតពិនិត្យបណ្តាញទាំងអស់ — ចាប់ពីផ្នែក 1G ចាស់ៗ រហូតដល់ក្រណាត់ស្នូល 100G ទំនើប — ទៅក្នុងឧបករណ៍តែមួយ។
៣. ស្ថាបត្យកម្មច្រក៖ ការគ្របដណ្តប់ចំណុចប្រទាក់បណ្តាញ 1/10/40/100G ដ៏ទូលំទូលាយ
ML-NPB-3440L ផ្តល់នូវម៉ាទ្រីសចំណុចប្រទាក់ដែលមានតុល្យភាពពិសេស ដែលត្រូវបានរចនាឡើងដើម្បីភ្ជាប់ការចាប់យកស្នូលល្បឿនលឿនជាមួយនឹងការចែកចាយឧបករណ៍ល្បឿនទាបទៅមធ្យមយ៉ាងច្រើន ទាំងអស់នៅក្នុងឯកតារ៉ាក់ 1U តែមួយ៖
3.1 រន្ធស្ពាន់ RJ45 16 × 10/100/1000M
ច្រកទង់ដែង RJ45 ចរចាដោយស្វ័យប្រវត្តិចំនួនដប់ប្រាំមួយទទួលយកចរាចរណ៍បណ្តាញចាស់ពីកុងតាក់ការិយាល័យសាខា បណ្តាញគ្រប់គ្រង ម៉ាស៊ីនបម្រើកម្មវិធីចាស់ និងផ្នែកត្រួតពិនិត្យក្រៅបណ្តាញ។ ច្រកទាំងនេះគឺចាំបាច់សម្រាប់អង្គការដែលត្រូវតែចាប់យកចរាចរណ៍ 1G ដោយមិនចាំបាច់បន្ថែមផ្នែករឹងបំលែងមេឌៀ ដែលធានាបាននូវការគ្របដណ្តប់ពេញលេញនៃកម្រិត 1G នៃបណ្តាញចម្រុះ 1/10/40/100G។
ច្រកសរសៃ SFP+ 3.2 16× 1/10GE
រន្ធ SFP+ ចំនួនដប់ប្រាំមួយគាំទ្រទាំងឧបករណ៍បញ្ជូនអុបទិក 1G និង 10G ដោយផ្តល់នូវស្រទាប់ចែកចាយ និងប្រមូលផ្តុំចម្បងសម្រាប់កុងតាក់ចូលប្រើទំនើប និងតំណភ្ជាប់ចាប់យកល្បឿនមធ្យម។ ការគាំទ្រដើមល្បឿនពីរមានន័យថារន្ធដូចគ្នាបញ្ចប់ទាំងផ្នែកសរសៃ 1G ចាស់ និងតំណភ្ជាប់ចូលប្រើម៉ាស៊ីនមេ 10G សហសម័យ ដែលបង្កើនភាពបត់បែននៃចំណុចប្រទាក់ និងផ្គូផ្គងល្បឿនច្រកនៃឧបករណ៍ត្រួតពិនិត្យសំខាន់ៗស្ទើរតែទាំងអស់។
៣.៣ ច្រក QSFP 1× 40G + ច្រក QSFP28 1× 40G/100G
រន្ធដោត 40G QSFP មួយ និងរន្ធដោត 40G/100G QSFP28 មួយ គ្រប់គ្រងការចាប់យកក្រណាត់ស្នូលល្បឿនលឿន។ រន្ធដោត QSFP28 រកឃើញដោយស្វ័យប្រវត្តិ និងគាំទ្រឧបករណ៍បញ្ជូនទាំង 40G និង 100G ដែលអនុញ្ញាតឱ្យឧបករណ៍នេះទទួលយកចរាចរណ៍តំណភ្ជាប់ស្នូល 100G ពេញលេញ ខណៈពេលដែលនៅតែឆបគ្នាជាមួយអុបទិក 40G ដែលមានស្រាប់។ ស្រទាប់ចូលល្បឿនលឿននេះគឺជាអ្វីដែលធ្វើឱ្យ ML-NPB-3440L ក្លាយជាកុងតាក់អន្តរការីពិតប្រាកដសម្រាប់ការត្រួតពិនិត្យបណ្តាញមជ្ឈមណ្ឌលទិន្នន័យសម័យ 100G ទំនើប។
៣.៤ រន្ធ Breakout និងការបញ្ជូនខ្សែកាបអុបទិកតែមួយសម្រាប់ការធ្វើមាត្រដ្ឋានសន្សំសំចៃ
លក្ខណៈពិសេសពីរនៃភាពបត់បែននៃច្រកកាត់បន្ថយថ្លៃដើមនៃការដាក់ពង្រាយយ៉ាងច្រើននៅទូទាំងបរិស្ថានចាប់យកទ្រង់ទ្រាយធំ៖
ការបំបែកច្រកច្រក QSFP 100G និង 40G អាចបំបែកតាមឡូជីខលទៅជាចំណុចប្រទាក់រង 4 × 25GE ឬ 4 × 10GE ដោយគុណនឹងច្រកចាប់យក/បញ្ចេញដែលមានដោយមិនចាំបាច់វិនិយោគផ្នែករឹងបន្ថែម។
ការបញ្ជូនខ្សែកាបអុបទិកតែមួយច្រក 10G, 40G និង 100G គាំទ្រឧបករណ៍បញ្ជូនទិន្នន័យទ្វេទិសប្រភេទសរសៃតែមួយ ដោយកាត់បន្ថយបរិមាណខ្សែសរសៃដែលត្រូវការពាក់កណ្តាលសម្រាប់បរិស្ថានដែលតំណភ្ជាប់ចាប់យករាប់រយត្រូវតែដាក់ពង្រាយ — ដែលជាការសន្សំសំចៃប្រតិបត្តិការដ៏សំខាន់សម្រាប់ទីតាំងរួម និងការត្រួតពិនិត្យបណ្តាញខ្នាតក្រុមហ៊ុនដឹកជញ្ជូន។
៤. សមត្ថភាពដំណើរការចរាចរណ៍ស្នូល៖ ភាពវៃឆ្លាតត្រួតពិនិត្យបណ្តាញផ្នែករឹងពេញលេញ
មុខងាររៀបចំចរាចរណ៍នីមួយៗនៅលើ ML-NPB-3440L ដំណើរការក្នុងអត្រាខ្សែ 320Gbps ពេញតាមរយៈបំពង់ដំណើរការផ្នែករឹងដែលឧទ្ទិសដល់វា។ ខាងក្រោមនេះគឺជាសមត្ថភាពសំខាន់ៗដែលធ្វើអោយប្រសើរឡើងដោយផ្ទាល់នូវលទ្ធផលនៃការត្រួតពិនិត្យបណ្តាញ។
៤.១ ការចម្លងទិន្នន័យ ការប្រមូលផ្តុំ និងការចែកចាយឆ្លាតវៃ
ក្នុងនាមជាមុខងារប្តូរអន្តរការីជាមូលដ្ឋាន ML-NPB-3440L គាំទ្រការរៀបចំចរាចរណ៍ច្រើនទៅច្រើនដែលអាចបត់បែនបាន៖
●ការចម្លងចម្លងកញ្ចប់ពីច្រកចូលមួយទៅច្រកចេញច្រើន ដោយផ្តល់លំហូរដូចគ្នាទៅ IDS, NPM, APM និងឧបករណ៍អនុលោមភាពក្នុងពេលដំណាលគ្នាដោយមិនចាំបាច់ប្រើប្រាស់វគ្គ SPAN បន្ថែម។
●ការប្រមូលផ្តុំបង្រួបបង្រួមចរាចរណ៍ដែលបានឆ្លុះបញ្ចាំងពី TAP និងច្រក SPAN រាប់សិបដែលបានចែកចាយទៅជាស្ទ្រីមដែលបានត្រងរួមគ្នា ដោយលុបបំបាត់ភាពមើលឃើញដាច់ដោយឡែកដែលបែកខ្ញែកនៅទូទាំងក្រណាត់ពហុរ៉ាក់។
●ការចែកចាយ/ការបញ្ជូនបន្តចាត់ថ្នាក់ទិន្នន័យមេតាចូល ហើយបញ្ជូនបន្ត ឬបោះបង់ចោលលំហូរសេវាកម្មផ្សេងៗគ្នាទៅកាន់លទ្ធផលចំណុចប្រទាក់ច្រើន ស្របតាមបញ្ជីស បញ្ជីខ្មៅ ឬច្បាប់កំណត់ដោយអ្នកប្រើប្រាស់ ដោយធានាថាឧបករណ៍ត្រួតពិនិត្យនីមួយៗទទួលបានតែសំណុំរងចរាចរណ៍ពាក់ព័ន្ធរបស់វាប៉ុណ្ណោះ។
៤.២ ការច្រោះចរាចរណ៍ពហុវិមាត្រសម្រាប់ការកាត់បន្ថយបន្ទុកឧបករណ៍
ចរាចរណ៍បញ្ចូលត្រូវបានចាត់ថ្នាក់យ៉ាងត្រឹមត្រូវ ហើយលំហូរសេវាកម្មផ្សេងៗគ្នាត្រូវបានបោះបង់ចោល ឬបញ្ជូនបន្តទៅកាន់លទ្ធផលចំណុចប្រទាក់ច្រើនដោយប្រើច្បាប់បញ្ជីស ឬបញ្ជីខ្មៅ។ ការច្រោះបញ្ចូលគ្នាយ៉ាងបត់បែននូវប្រភេទ Ethernet, ស្លាក VLAN, តម្លៃ TTL, IP ប្រាំពីរ tuple, ទង់បំបែក IP, ការកំណត់អត្តសញ្ញាណទង់ TCP និងលក្ខណៈសារ ដែលបំពេញតាមតម្រូវការដាក់ពង្រាយសុវត្ថិភាពបណ្តាញចម្រុះ ការវិភាគពិធីការ ការវិភាគសញ្ញា និងឧបករណ៍ត្រួតពិនិត្យចរាចរណ៍។ អ្នកគ្រប់គ្រងក៏អាចផ្គូផ្គងវាលគន្លឹះណាមួយនៅក្នុង 128 បៃដំបូងនៃកញ្ចប់មួយ ដោយកំណត់តម្លៃអុហ្វសិត ប្រវែងវាលគន្លឹះ និងខ្លឹមសារដើម្បីចាប់យកពិធីការដែលមានកម្មសិទ្ធិ ឬបឋមកថាផ្លូវរូងក្រោមដីផ្ទាល់ខ្លួនដែលមានដើមកំណើតនៅក្នុងបរិយាកាសអាជីវកម្មរបស់ពួកគេ។
៤.៣ ការធ្វើឱ្យមានតុល្យភាពបន្ទុកផ្នែករឹងនៅទូទាំងចង្កោមឧបករណ៍ច្រើន
ដើម្បីទប់ស្កាត់ឧបករណ៍ត្រួតពិនិត្យនីមួយៗពីការជាវលើសកម្រិតក្នុងអំឡុងពេលចរាចរណ៍កំពូល ML-NPB-3440L គាំទ្រក្បួនដោះស្រាយតុល្យភាពបន្ទុកបំពេញបន្ថែមពីរ៖
●ការធ្វើឱ្យមានតុល្យភាពបន្ទុកផ្អែកលើហាសដោយប្រើគុណលក្ខណៈកញ្ចប់ L2-L7 សម្រាប់ការភ្ជាប់លំហូរដែលស៊ីសង្វាក់គ្នា។
●ការចែករំលែកដែលមានទម្ងន់ស្របតាមវគ្គដែលបែងចែកសមត្ថភាពបន្ថែមទៀតទៅឧបករណ៍សុវត្ថិភាពដែលមានអាទិភាពខ្ពស់ដូចជាវេទិកា NDR សម្រាប់ការប្រមាញ់ការគំរាមកំហែង។
នេះធានានូវការចែកចាយចរាចរណ៍ស្នូល 100G ថាមវន្ត និងស្មើគ្នានៅទូទាំងចង្កោមនៃចំណុចប្រទាក់ត្រួតពិនិត្យល្បឿនទាប ដែលពន្យារអាយុកាលសេវាកម្មរបស់ឧបករណ៍ 1G/10G ចាស់ៗនៅក្នុងបណ្តាញ 1/10/40/100G។
៤.៤ ការកំណត់អត្តសញ្ញាណផ្លូវរូងក្រោមដី ការបញ្ចប់ និងការដកផ្នែកក្បាលចេញ
មជ្ឈមណ្ឌលទិន្នន័យនិម្មិត និងបណ្តាញក្រុមហ៊ុនដឹកជញ្ជូនពឹងផ្អែកយ៉ាងខ្លាំងទៅលើពិធីការរូងក្រោមដីដែលគ្របដណ្ដប់ ដែលបង្កើតចំណុចងងឹតដែលមើលឃើញធ្ងន់ធ្ងរសម្រាប់ឧបករណ៍ដែលមិនអាចវិភាគបឋមកថាខាងក្រៅបាន។ ML-NPB-3440L ផ្តល់នូវភាពវៃឆ្លាតរូងក្រោមដីកម្រិតផ្នែករឹង៖
●ការកំណត់អត្តសញ្ញាណពិធីការផ្លូវរូងក្រោមដីកំណត់អត្តសញ្ញាណផ្លូវរូងក្រោមដី VXLAN, GRE, ERSPAN, MPLS, IP-in-IP និង GTP ដោយស្វ័យប្រវត្តិ ជាមួយនឹងគោលការណ៍ទិន្នផលចរាចរណ៍ដែលអាចអនុវត្តបានចំពោះស្រទាប់ខាងក្នុង ឬខាងក្រៅនៃផ្លូវរូងក្រោមដី។
●ការបញ្ចប់កញ្ចប់ផ្លូវរូងក្រោមដី៖ កំណត់រចនាសម្ព័ន្ធអាសយដ្ឋាន IP/របាំងនៅលើច្រកចូលដើម្បីបញ្ចប់ផ្លូវរូងក្រោមដី GRE, GTP និង VXLAN ដោយផ្ទាល់ ដោយប្រមូលចរាចរណ៍ពីចម្ងាយដែលបានផ្ញើទៅឧបករណ៍តាមរយៈការរុំព័ទ្ធ។
●ការដកបឋមកថាចេញលុបបឋមកថា VXLAN, VLAN, MPLS, GTP និង GRE ដើម្បីបង្ហាញបន្ទុកខាងក្នុងដើមសម្រាប់ការត្រួតពិនិត្យពេញលេញ ដែលធ្វើឱ្យចរាចរណ៍ក្រណាត់និម្មិតខាងកើត-ខាងលិចអាចមើលឃើញដោយឧបករណ៍ត្រួតពិនិត្យ និងវេទិកាសុវត្ថិភាព។
សមត្ថភាពនេះគឺមិនអាចខ្វះបានសម្រាប់អង្គការនានាដែលអនុវត្តស្ថាបត្យកម្មសុវត្ថិភាព Zero Trust ដែលតម្រូវឱ្យត្រួតពិនិត្យពេញលេញនៃលំហូរផ្ទៃក្នុងដែលបានរុំព័ទ្ធនីមួយៗ។
៤.៥ ការបែងចែកទិន្នន័យ និងលទ្ធផលនៃការវេចខ្ចប់កញ្ចប់សម្រាប់ការបង្កើនប្រសិទ្ធភាពនៃការផ្ទុក
សម្រាប់ករណីប្រើប្រាស់ត្រួតពិនិត្យបណ្តាញដែលតម្រូវឱ្យមានតែទិន្នន័យមេតាបឋមកថាសម្រាប់ការវិភាគនិន្នាការកម្រិតបញ្ជូន និងភាពយឺតយ៉ាវ ML-NPB-3440L គាំទ្រការអនុលោមតាមគោលការណ៍ការបែងចែកទិន្នន័យ(អាចកំណត់រចនាសម្ព័ន្ធបាន 64–1518 បៃ) កាត់បន្ថយបន្ទុកផ្ទុកពេញលេញ និងបញ្ជូនបន្តតែផ្នែកបឋមកថាប៉ុណ្ណោះ។ ការបែងចែកកាត់បន្ថយកម្រិតបញ្ជូនចុះក្រោម និងការប្រើប្រាស់ការផ្ទុករហូតដល់ 90% សម្រាប់លំហូរដែលមានអាទិភាពទាប ខណៈពេលដែលការចាប់យកកញ្ចប់ពេញលេញនៅតែអាចប្រើបានសម្រាប់ព្រំដែនអ៊ីនធឺណិតដែលមានហានិភ័យខ្ពស់ និង VLAN ទូទាត់។ ផ្ទុយទៅវិញលទ្ធផលនៃការរុំព័ទ្ធកញ្ចប់រុំចរាចរណ៍ដែលបានចាប់យកដែលបានជ្រើសរើសជាមួយបឋមកថា ERSPAN សម្រាប់បញ្ជូនទៅប្រព័ន្ធខាងក្រោយ ឬកុងតាក់បណ្តាញដែលរំពឹងថានឹងមានការបញ្ចូលដែលធានាបាននូវភាពឆបគ្នាជាមួយស្ថាបត្យកម្មត្រួតពិនិត្យចម្រុះ។
៤.៦ ការបោះត្រាពេលវេលាណាណូវិនាទី និងអាទិភាពនៃការបញ្ជូនបន្តកញ្ចប់
ពេលវេលាដ៏ច្បាស់លាស់ និងស៊ីសង្វាក់គ្នា និងការការពារភាពជឿជាក់ បំពេញបន្ថែមឈុតដំណើរការចរាចរណ៍៖
●ការបោះត្រាពេលវេលាផ្នែករឹងណាណូវិនាទី៖ ឧបករណ៍នេះធ្វើសមកាលកម្មទៅម៉ាស៊ីនមេ NTP ហើយសរសេរស្លាកត្រាពេលវេលាដែលទាក់ទងនៅចុងស៊ុមនៃកញ្ចប់នីមួយៗជាមួយនឹងភាពត្រឹមត្រូវនៃណាណូវិនាទី ដែលអនុញ្ញាតឱ្យមានទំនាក់ទំនងព្រឹត្តិការណ៍ឆ្លងកាត់ក្រណាត់ដែលអាចទុកចិត្តបានសម្រាប់ការកសាងឡើងវិញនូវឧប្បត្តិហេតុកោសល្យវិច្ច័យ — សមត្ថភាពដែលស្ថាបត្យកម្មចាប់យកដើមខ្វះ។
●អាទិភាពនៃការបញ្ជូនបន្តកញ្ចប់ប្រតិបត្តិករកំណត់អាទិភាពកញ្ចប់ដោយផ្អែកលើសារៈសំខាន់នៃសេវាកម្មនៅច្រកចូល។ កញ្ចប់អាទិភាពខ្ពស់ត្រូវបានបញ្ជូនបន្តមុនគេ បន្ទាប់មកដោយលំហូរអាទិភាពមធ្យម និងទាប ដើម្បីការពារការបាត់បង់សំឡេងរោទិ៍ប្រព័ន្ធត្រួតពិនិត្យដែលបណ្តាលមកពីកញ្ចប់ទិន្នន័យសំខាន់ៗដែលបាត់។
●ភាពលើសលប់នៃច្រកចេញ៖ ភាពលើសលប់បឋម/បន្ទាប់បន្សំនៅលើច្រកទិន្នផលចរាចរណ៍នឹងប្តូរទៅច្រកបម្រុងទុកដោយស្វ័យប្រវត្តិ នៅពេលដែលទិន្នផលចម្បងបរាជ័យ ឬភ្ជាប់ទៅចំណុចភ្ជាប់មិនដំណើរការ ដែលធានានូវការចែកចាយចរាចរណ៍ជាបន្តបន្ទាប់ និងអាចទុកចិត្តបានខ្ពស់ទៅកាន់ឧបករណ៍ត្រួតពិនិត្យ។
៥. ភាពមើលឃើញ ការត្រួតពិនិត្យ និងការគ្រប់គ្រងដែលភ្ជាប់មកជាមួយសម្រាប់ប្រតិបត្តិការ 24/7
ML-NPB-3440L មិនត្រឹមតែជាឧបករណ៍ដំណើរការកញ្ចប់ប៉ុណ្ណោះទេ ប៉ុន្តែវាក៏ជាវេទិកាត្រួតពិនិត្យបណ្តាញដែលមានភាពមើលឃើញដោយខ្លួនឯងផងដែរ ដែលផ្តល់នូវភាពអាចសង្កេតបានទាន់ពេលវេលា និងការគ្រប់គ្រងកម្រិតសហគ្រាសដោយមិនចាំបាច់ពឹងផ្អែកលើឧបករណ៍ខាងក្រៅ៖
●ភាពមើលឃើញចរាចរណ៍ជាក់ស្តែងតាមរយៈចំណុចប្រទាក់អន្តរកម្មដ៏ងាយស្រួល ឧបករណ៍នេះបំលែងសញ្ញាទិន្នន័យដែលមើលមិនឃើញទៅជាអង្គភាពដែលអាចមើលឃើញ និងអាចគ្រប់គ្រងបានតាមរយៈការបង្ហាញពហុវិមាត្រនៃរចនាសម្ព័ន្ធសមាសភាពចរាចរណ៍ ការចែកចាយចរាចរណ៍បណ្តាញ ស្ថានភាពកំណត់អត្តសញ្ញាណកញ្ចប់ និន្នាការចរាចរណ៍ និងទំនាក់ទំនងចរាចរណ៍-ពេលវេលា/អាជីវកម្ម។
●ការចាប់យកកញ្ចប់តាមតម្រូវការ: ការចាប់យកកញ្ចប់កម្រិតច្រក និងកម្រិតគោលនយោបាយពីច្រករូបវន្តប្រភពជាមួយនឹងការច្រោះប្រាំ tuple អនុញ្ញាតឱ្យមានការវិភាគយ៉ាងឆាប់រហ័សអំពីកំហុស និងការគំរាមកំហែង។ ទិន្នន័យដែលចាប់យកអាចត្រូវបាននាំចេញជាឯកសារ PCAP ស្តង់ដារសម្រាប់ការពិនិត្យឡើងវិញរបស់ Wireshark។
●ការគ្រប់គ្រងការចូលប្រើច្រើន៖ CLI កុងសូលដែលមានមុខងារពេញលេញ, UI ក្រាហ្វិក IP/Web, SNMP, Telnet/SSH, ការកត់ត្រាព្រឹត្តិការណ៍ SYSLOG និងការអនុញ្ញាតកណ្តាល RADIUS/TACACS+ ផ្តល់នូវការគ្រប់គ្រងពីចម្ងាយពេញលេញ ការរួមបញ្ចូលការត្រួតពិនិត្យ និងសមត្ថភាពសវនកម្មសម្រាប់ការគ្រប់គ្រង IT របស់សហគ្រាស។
●ការរួមបញ្ចូល Mylinking Matrix-SDNឧបករណ៍នេះភ្ជាប់ទៅវេទិកាត្រួតពិនិត្យភាពមើលឃើញកណ្តាលរបស់ Mylinking សម្រាប់ការរៀបចំចរាចរណ៍បង្រួបបង្រួមពីដើមដល់ចប់នៅទូទាំងឧបករណ៍ NPB ជាច្រើន។
●ថាមពលលើស 1+1 (RPS)ការផ្គត់ផ្គង់ថាមពលលើសដែលអាចប្តូរបានភ្លាមៗគាំទ្រការបញ្ចូល AC 100–240V ឬ DC -48V ជាមួយនឹងការប្រើប្រាស់ថាមពលអតិបរមា 200W ដែលធានាបាននូវប្រតិបត្តិការជាបន្តបន្ទាប់នៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យ និងបរិយាកាស colocation របស់ក្រុមហ៊ុនដឹកជញ្ជូន។ សីតុណ្ហភាពប្រតិបត្តិការ 0–50°C និងសំណើមមិនខាប់ 10–95% សមស្របនឹងការដាក់ពង្រាយរ៉ាក់ស្តង់ដារ។
៦. តូប៉ូឡូស៊ីកម្មវិធីដែលបានផ្ទៀងផ្ទាត់សម្រាប់ការត្រួតពិនិត្យបណ្តាញ 1/10/40/100G
ឯកសារផ្លូវការរបស់ Mylinking កំណត់ស្ថាបត្យកម្មដាក់ពង្រាយឯកសារយោងចំនួនបួនដែលបង្ហាញពីភាពបត់បែនរបស់ ML-NPB-3440L ជាកុងតាក់អន្តរការី៖
៦.១ ការប្រមូល ការចម្លង និងការប្រមូលផ្តុំបែបកណ្តាល
ML-NPB-3440L បង្រួបបង្រួមចរាចរណ៍ដែលបានឆ្លុះបញ្ចាំងពីកុងតាក់ស្នូល ជញ្ជាំងភ្លើងព្រំដែន រ៉ោតទ័រ BRAS និង TAP អុបទិកដែលចែកចាយនៅទូទាំងរ៉ាក់ម៉ាស៊ីនមេច្រើន។ ចរាចរណ៍ពីផ្នែកចាស់ 1G តំណភ្ជាប់ចូលប្រើ 10G និងតំណភ្ជាប់ស្នូល 40G/100G ប្រមូលផ្តុំទៅក្នុងឧបករណ៍ ដែលបន្ទាប់មកចម្លងស្ទ្រីមដែលបានត្រងរួមទៅជាជង់ពេញលេញនៃវេទិកាវិភាគ IDS, NPM, APM និងទិន្នន័យធំ។ តូប៉ូឡូស៊ីនេះលុបបំបាត់ស៊ីឡូដែលមើលឃើញ និងធ្វើឱ្យការគ្រប់គ្រងចរាចរណ៍ NOC/SOC មានភាពងាយស្រួលនៅទូទាំងបណ្តាញល្បឿនចម្រុះទាំងមូល។
៦.២ ការកំណត់ពេលវេលាបង្រួបបង្រួមសម្រាប់ឧបករណ៍សុវត្ថិភាព និងត្រួតពិនិត្យដែលបានចែកចាយ
អង្គការនានាដែលដំណើរការឧបករណ៍សុវត្ថិភាព និងឧបករណ៍សង្កេតការណ៍ស្របគ្នាទាញយកអត្ថប្រយោជន៍ពីការចែកចាយឆ្លាតវៃរបស់ ML-NPB-3440L ដើម្បីផ្ញើសំណុំរងចរាចរណ៍ដែលបានប្ដូរតាមបំណងទៅកាន់វេទិកានីមួយៗ៖ លំហូរព្រំដែនអ៊ីនធឺណិតពេញលេញទៅកាន់ប្រព័ន្ធរកឃើញការឈ្លានពាន លំហូរកម្មវិធីអាជីវកម្មទៅកាន់ឧបករណ៍ APM និងចរាចរណ៍ទូទាត់-VLAN ផ្តាច់មុខទៅកាន់ឧបករណ៍វិភាគសវនកម្មអនុលោមភាព។ ការធ្វើឱ្យមានតុល្យភាពបន្ទុកនៅទូទាំងឧទាហរណ៍ឧបករណ៍ដូចគ្នាការពារការកកស្ទះក្នុងអំឡុងពេលចរាចរណ៍កើនឡើង ដោយបង្កើន ROI អតិបរមាលើផ្នែករឹងត្រួតពិនិត្យដែលមានស្រាប់។
៦.៣ ការបែងចែកទិន្នន័យសម្រាប់ការផ្ទុក និងការបង្កើនប្រសិទ្ធភាពកម្រិតបញ្ជូន
បរិស្ថានខ្នាតខ្ពស់ដែលបង្កើតទិន្នន័យចាប់យកប្រចាំថ្ងៃចំនួន petabytes ដាក់ពង្រាយគោលការណ៍បែងចែក៖ ចរាចរណ៍ការិយាល័យមូលដ្ឋានត្រូវបានកាត់បន្ថយមកត្រឹម 64–128 បៃសម្រាប់ការធ្វើផែនការសមត្ថភាព និងការរកឃើញភាពមិនប្រក្រតី ខណៈដែល DMZ ដែលមានហានិភ័យខ្ពស់ និងចរាចរណ៍ចូលអ៊ីនធឺណិតរក្សាទុកបន្ទុកពេញលេញសម្រាប់ការធ្វើកោសល្យវិច្ច័យជ្រៅ។ នេះកាត់បន្ថយបរិមាណចរាចរណ៍នាំចេញសរុបរហូតដល់ 90% ដោយកាត់បន្ថយការផ្ទុកលើពពក និងថ្លៃផ្ទេរអន្តរមជ្ឈមណ្ឌលទិន្នន័យ។
៦.៤ ការគ្រប់គ្រងស្លាក VLAN សម្រាប់ការបែងចែកឧបករណ៍ជាក់លាក់
ដោយប្រើប្រតិបត្តិការស្លាក/ដោះស្លាក/ជំនួស VLAN ប្រតិបត្តិករធ្វើឱ្យស្ទ្រីមចរាចរណ៍មានលក្ខណៈធម្មតាដើម្បីផ្គូផ្គងនឹងតម្រូវការបែងចែក VLAN ថេរនៃឧបករណ៍ត្រួតពិនិត្យនីមួយៗ ដែលអាចឱ្យមានការផ្តល់ចរាចរណ៍ស្អាតនៅទូទាំងឧបករណ៍ដែលមានគ្រោងការណ៍ស្លាកមិនឆបគ្នានៅក្នុងក្រណាត់មើលឃើញបង្រួបបង្រួមតែមួយ។
ML-NPB-3440L ជាមូលដ្ឋានគ្រឹះនៃការត្រួតពិនិត្យបណ្តាញ 1/10/40/100G ពេញលេញ
នៅពេលដែលបណ្តាញសហគ្រាសបន្តការធ្វើចំណាកស្រុកដែលមិនអាចត្រឡប់វិញបានរបស់ពួកគេឆ្ពោះទៅរកក្រណាត់ស្នូល 100G ខណៈពេលដែលរក្សាផ្នែកចាស់ 1G និង 10G ការឆ្លុះបញ្ចាំង SPAN មូលដ្ឋាន និងខ្សែភ្លើង TAP អកម្មលែងអាចផ្តល់នូវភាពមើលឃើញដែលអាចទុកចិត្តបាន គ្មានការបាត់បង់ និងត្រៀមខ្លួនជាស្រេចសម្រាប់ឧបករណ៍ដែលការត្រួតពិនិត្យបណ្តាញទំនើប និងសុវត្ថិភាពបណ្តាញទាមទារទៀតហើយ។ Network Packet Broker ដែលឧទ្ទិសដល់ — កុងតាក់ឈ្មួញកណ្តាលពិតប្រាកដ — គឺជាស្រទាប់កណ្តាលដែលប្រែក្លាយចរាចរណ៍ឆៅ មានសំឡេងរំខាន និងមិនដូចគ្នាទៅជាទិន្នន័យស្អាត ពាក់ព័ន្ធ និងធ្វើសមកាលកម្មពេលវេលាសម្រាប់វេទិកាសុវត្ថិភាព និងអាចសង្កេតឃើញនីមួយៗនៅក្នុងជង់របស់អ្នក។
ទីMylinking™ML-NPB-3440Lដោះស្រាយបញ្ហាប្រឈមស្នូលទាំងអស់នៃការត្រួតពិនិត្យបណ្តាញ 1/10/40/100G នៅក្នុងឧបករណ៍តូច 1U តែមួយ៖ ដំណើរការអត្រាខ្សែ 320Gbps, ទង់ដែង 16×1G បូករួមទាំងការគ្របដណ្តប់ច្រក SFP+ 16×1/10G បូករួមទាំង 40G/100G QSFP, ការច្រោះផ្នែករឹងពេញលេញ, ការធ្វើឱ្យមានតុល្យភាពបន្ទុក, ការបែងចែកទិន្នន័យ, ការបោះត្រាពេលវេលាណាណូវិនាទី និងការកំណត់អត្តសញ្ញាណផ្លូវរូងក្រោមដី VXLAN/GRE/MPLS/GTP។ រួមបញ្ចូលគ្នាជាមួយនឹងការបំបែកច្រក, ការបញ្ជូនខ្សែកាបអុបទិកតែមួយ, ថាមពលលើស 1+1 និងការរួមបញ្ចូលវេទិកា Matrix-SDN ដ៏រលូន ML-NPB-3440L ផ្តល់នូវមូលដ្ឋានប្តូរអន្តរការីដែលមានប្រសិទ្ធភាពចំណាយ អាចធ្វើមាត្រដ្ឋានបាន និងធន់នឹងអនាគតសម្រាប់សហគ្រាស ក្រុមហ៊ុនដឹកជញ្ជូន ទីតាំងរួម និងបរិយាកាសត្រួតពិនិត្យបណ្តាញឧស្សាហកម្មដែលមានបទប្បញ្ញត្តិ។
សម្រាប់ស្ថាបត្យករបណ្តាញ អ្នកដឹកនាំ SOC និងអ្នកគ្រប់គ្រងមជ្ឈមណ្ឌលទិន្នន័យដែលកំពុងរៀបចំផែនការធ្វើឱ្យប្រសើរឡើងនូវភាពមើលឃើញរួមនៅទូទាំងក្រណាត់ល្បឿនចម្រុះ ML-NPB-3440L គឺជាចម្លើយដែលមានដំណើរការខ្ពស់។ សូមពិនិត្យមើលសន្លឹកទិន្នន័យពេញលេញ ដ្យាក្រាម topology កម្មវិធី និងជម្រើសសម្រង់ផ្ទាល់ខ្លួននៅទំព័រផលិតផលផ្លូវការរបស់ Mylinking៖https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
ពេលវេលាបង្ហោះ៖ ថ្ងៃទី ២៧ ខែតុលា ឆ្នាំ ២០២៦
