តើមុខងារ និងមុខងារដ៏មានអានុភាពរបស់ Network Taps ជាអ្វី?

Network TAP (Test Access Points) គឺជាឧបករណ៍ផ្នែករឹងសម្រាប់ការចាប់យក ការចូលប្រើ និងវិភាគទិន្នន័យធំៗ ដែលអាចត្រូវបានអនុវត្តចំពោះបណ្តាញឆ្អឹងខ្នង បណ្តាញស្នូលចល័ត បណ្តាញមេ និងបណ្តាញ IDC ។ វាអាចត្រូវបានប្រើសម្រាប់ការចាប់យកចរាចរតំណភ្ជាប់ ការចម្លង ការប្រមូលផ្តុំ ការច្រោះ ការចែកចាយ និងតុល្យភាពបន្ទុក ការប៉ះបណ្តាញជាញឹកញាប់អកម្ម មិនថាអុបទិក ឬអគ្គិសនីទេ ដែលបង្កើតច្បាប់ចម្លងនៃចរាចរបណ្តាញសម្រាប់គោលបំណងត្រួតពិនិត្យ និងវិភាគ។ ឧបករណ៍បណ្តាញទាំងនេះត្រូវបានដំឡើងទៅក្នុងតំណផ្ទាល់ ដើម្បីទទួលបានការយល់ដឹងអំពីចរាចរណ៍ដែលផ្លាស់ទីឆ្លងកាត់តំណនោះ។ Mylinking ផ្តល់ជូននូវដំណោះស្រាយពេញលេញនៃ 1G/10G/25G/40G/100G/400G network traffic capture, analytics, management, monitoring for inline security tools and out-of-band monitoring tools ។

ការប៉ះបណ្តាញ

មុខងារ និងមុខងារដ៏មានអានុភាពដែលអនុវត្តដោយ Network Tap រួមមានៈ

1. តុល្យភាពការផ្ទុកចរាចរណ៍បណ្តាញ

តុល្យភាពផ្ទុកសម្រាប់តំណភ្ជាប់ទិន្នន័យទ្រង់ទ្រាយធំធានានូវភាពត្រឹមត្រូវ និងសុចរិតភាពនៃដំណើរការនៅលើឧបករណ៍ខាងក្រោយ និងត្រងចរាចរដែលមិនចង់បានតាមរយៈការកំណត់រចនាសម្ព័ន្ធ។ សមត្ថភាពក្នុងការទទួលយកចរាចរចូល និងចែកចាយវាប្រកបដោយប្រសិទ្ធភាពទៅកាន់ឧបករណ៍ផ្សេងៗគ្នាជាច្រើន គឺជាលក្ខណៈពិសេសមួយទៀតដែលឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មានកម្រិតខ្ពស់ត្រូវតែអនុវត្ត។ NPB បង្កើនសុវត្ថិភាពបណ្តាញដោយផ្តល់នូវតុល្យភាពបន្ទុក ឬការបញ្ជូនបន្តទៅកាន់ការត្រួតពិនិត្យបណ្តាញពាក់ព័ន្ធ និងឧបករណ៍សុវត្ថិភាពដោយផ្អែកលើគោលការណ៍ បង្កើនផលិតភាពនៃឧបករណ៍សុវត្ថិភាព និងការត្រួតពិនិត្យរបស់អ្នក និងធ្វើឱ្យជីវិតកាន់តែងាយស្រួលសម្រាប់អ្នកគ្រប់គ្រងបណ្តាញ។

2. Network Packet Intelligent Filtering

NPB មានសមត្ថភាពក្នុងការត្រងចរាចរបណ្តាញជាក់លាក់ទៅកាន់ឧបករណ៍ត្រួតពិនិត្យជាក់លាក់សម្រាប់ការបង្កើនប្រសិទ្ធភាពចរាចរណ៍ប្រកបដោយប្រសិទ្ធភាព។ លក្ខណៈពិសេសនេះជួយវិស្វករបណ្តាញត្រងទិន្នន័យដែលអាចធ្វើសកម្មភាពបាន ដោយផ្តល់នូវភាពបត់បែនក្នុងការចរាចរដោយផ្ទាល់ មិនត្រឹមតែធ្វើអោយប្រសើរឡើងនូវប្រសិទ្ធភាពចរាចរណ៍ប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងជួយដល់ការវិភាគព្រឹត្តិការណ៍ល្បឿន និងកាត់បន្ថយពេលវេលាឆ្លើយតបផងដែរ។

3. ការចម្លង/ការប្រមូលផ្តុំចរាចរបណ្តាញ

តាមរយៈការប្រមូលផ្តុំស្ទ្រីមកញ្ចប់ព័ត៌មានជាច្រើនទៅក្នុងស្ទ្រីមកញ្ចប់ព័ត៌មានធំមួយ ដូចជាបន្ទះកញ្ចប់ព័ត៌មានតាមលក្ខខណ្ឌ និងត្រាពេលវេលា ដើម្បីធ្វើឱ្យសុវត្ថិភាព និងឧបករណ៍ត្រួតពិនិត្យដំណើរការកាន់តែមានប្រសិទ្ធភាព ឧបករណ៍របស់អ្នកគួរបង្កើតស្ទ្រីមរួមតែមួយដែលអាចបញ្ជូនទៅកាន់ឧបករណ៍ត្រួតពិនិត្យ។ នេះនឹងធ្វើឱ្យប្រសើរឡើងនូវប្រសិទ្ធភាពនៃឧបករណ៍ត្រួតពិនិត្យ។ ឧទាហរណ៍ ចរាចរចូលគឺចម្លង និងប្រមូលផ្តុំតាមរយៈចំណុចប្រទាក់ GE ។ ចរាចរដែលត្រូវការត្រូវបានបញ្ជូនបន្តតាមរយៈចំណុចប្រទាក់ 10 ជីហ្គាប៊ីត ហើយបញ្ជូនទៅឧបករណ៍ដំណើរការខាងក្រោយ។ ឧទាហរណ៍ ច្រកចំនួន 20 នៃ 10-GIGAbit (ចរាចរសរុបមិនលើសពី 10GE) ត្រូវបានប្រើជាច្រកបញ្ចូល ដើម្បីទទួលបានចរាចរចូល និងត្រងចរាចរចូលតាមរយៈច្រក 10-Gigabit ។

4. កញ្ចក់ចរាចរណ៍បណ្តាញ

ចរាចរណ៍ដែលត្រូវប្រមូលត្រូវបានបម្រុងទុក និងឆ្លុះបញ្ចាំងទៅកាន់ចំណុចប្រទាក់ច្រើន។ លើសពីនេះ ចរាចរណ៍ដែលមិនចាំបាច់អាចត្រូវបានការពារ និងបោះចោលទៅតាមការកំណត់ដែលបានបញ្ជូន។ នៅលើថ្នាំងបណ្តាញមួយចំនួន ចំនួនច្រកប្រមូល និងបង្វែរច្រកនៅលើឧបករណ៍តែមួយគឺមិនគ្រប់គ្រាន់ទេ ដោយសារចំនួនច្រកច្រើនពេកដែលត្រូវដំណើរការ។ ក្នុងករណីនេះ ការចុចបណ្តាញច្រើនអាចត្រូវបានដាក់ជាបណ្តុំ ដើម្បីប្រមូល ប្រមូលផ្តុំ ត្រង និងផ្ទុកចរាចរណ៍សមតុល្យ ដើម្បីបំពេញតម្រូវការខ្ពស់ជាងនេះ។

5. វិចារណញាណ និងងាយស្រួលប្រើ GUI

NPB ដែលពេញចិត្តគួរតែរួមបញ្ចូលចំណុចប្រទាក់កំណត់រចនាសម្ព័ន្ធ - ចំណុចប្រទាក់អ្នកប្រើក្រាហ្វិក (GUI) ឬចំណុចប្រទាក់បន្ទាត់ពាក្យបញ្ជា (CLI) - សម្រាប់ការគ្រប់គ្រងពេលវេលាជាក់ស្តែង ដូចជាការកែតម្រូវលំហូរកញ្ចប់ព័ត៌មាន ផែនទីច្រក និងផ្លូវ។ ប្រសិនបើ NPB មិនងាយស្រួលក្នុងការកំណត់រចនាសម្ព័ន្ធ គ្រប់គ្រង និងប្រើប្រាស់ នោះវានឹងមិនដំណើរការមុខងារពេញលេញរបស់វាទេ។

6. តម្លៃឈ្មួញកណ្តាលកញ្ចប់

រឿងមួយដែលត្រូវចងចាំនៅពេលវាមកដល់ទីផ្សារគឺតម្លៃនៃឧបករណ៍ត្រួតពិនិត្យកម្រិតខ្ពស់បែបនេះ។ ទាំងការចំណាយរយៈពេលវែង និងរយៈពេលខ្លីអាចប្រែប្រួលយ៉ាងខ្លាំង អាស្រ័យលើថាតើអាជ្ញាបណ្ណច្រកផ្សេងគ្នាអាចរកបាន និងថាតើឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មានទទួលយកម៉ូឌុល SFP ណាមួយ ឬមានតែម៉ូឌុល SFP ដែលមានកម្មសិទ្ធិ។ សរុបមក NPB ប្រកបដោយប្រសិទ្ធភាពគួរតែផ្តល់នូវលក្ខណៈពិសេសទាំងអស់នេះ ក៏ដូចជាភាពមើលឃើញនៃស្រទាប់តំណភ្ជាប់ពិត និងបណ្តុំ microburst ខណៈពេលដែលរក្សាបាននូវភាពអាចរកបានខ្ពស់ និងភាពធន់។

ML-TAP-2810 分流部署

លើសពីនេះ Network TAPs អាចដឹងពីមុខងារអាជីវកម្មបណ្តាញជាក់លាក់៖

1. IPv4/IPv6 តម្រងចរាចរណ៍ប្រាំពីរ tuple

2. ច្បាប់នៃការផ្គូផ្គងខ្សែអក្សរ

3. ការចម្លងចរាចរណ៍ និងការប្រមូលផ្តុំ

4. ផ្ទុកតុល្យភាពនៃចរាចរណ៍

5. ការឆ្លុះបញ្ចាំងចរាចរណ៍បណ្តាញ

6. ត្រាពេលវេលានៃកញ្ចប់នីមួយៗ

7. ការដកហូតកញ្ចប់ព័ត៌មាន

8. ការត្រងច្បាប់ដោយផ្អែកលើការរកឃើញ DNS

9. ដំណើរការកញ្ចប់៖ កាត់ បន្ថែម និងលុប VLAN TAG

10. ដំណើរការបំណែក IP

11. យន្តហោះផ្តល់សញ្ញា GTPv0/V1/V2 ត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងលំហូរចរាចរណ៍នៅលើយន្តហោះអ្នកប្រើប្រាស់

12. ក្បាលផ្លូវរូងក្រោមដី GTP ត្រូវបានដកចេញ

13. គាំទ្រ MPLS

14. ការទាញយកសញ្ញា GbIuPS

15. ប្រមូលស្ថិតិអំពីអត្រាចំណុចប្រទាក់នៅលើបន្ទះ

16. អត្រាចំណុចប្រទាក់រាងកាយ និងរបៀប SINGLE-fiber


ពេលវេលាផ្សាយ៖ មេសា-០៦-២០២២