ហេតុអ្វីបានជាអ្នកត្រូវការ Network Packet Broker សម្រាប់ការត្រួតពិនិត្យ និងសុវត្ថិភាពបណ្តាញរបស់អ្នក?

ស្វែងយល់ពីមូលហេតុដែល Network Packet Broker ដែលមានជំនាញវិជ្ជាជីវៈ គឺជាកត្តាចាំបាច់សម្រាប់ការត្រួតពិនិត្យបណ្តាញដែលអាចទុកចិត្តបាន និងសុវត្ថិភាពបណ្តាញដ៏រឹងមាំ។ ដោះស្រាយបញ្ហាចរាចរណ៍លើសចំណុះ ចំណុចងងឹតដែលមើលឃើញ កង្វះខាតច្រកឧបករណ៍ និងហានិភ័យនៃការអនុលោមតាមច្បាប់ ជាមួយនឹងការរៀបចំចរាចរណ៍ NPB កណ្តាល។

ដែនកំណត់សំខាន់ៗនៃការត្រួតពិនិត្យ SPAN/TAP តែប៉ុណ្ណោះ

នៅពេលដែលមជ្ឈមណ្ឌលទិន្នន័យសហគ្រាសពង្រីកដល់ក្រណាត់ល្បឿនលឿន 10G, 40G និង 100G បន្ទុកការងារលើពពកកូនកាត់ បណ្តាញស្រទាប់និម្មិត និងចរាចរណ៍អាជីវកម្មដែលបានអ៊ិនគ្រីបបង្កើតចំណុចងងឹតដ៏ធំសម្រាប់ក្រុម NetOps និង SecOps ដែលមានភារកិច្ចត្រួតពិនិត្យបណ្តាញ និងការពារសុវត្ថិភាពបណ្តាញ។ ដំបូងឡើយ អង្គការភាគច្រើនពឹងផ្អែកតែលើច្រកកញ្ចក់ SPAN ប្តូរ និង TAP អុបទិកអកម្ម ដើម្បីចាប់យកចរាចរណ៍សម្រាប់ IDS, NPM, APM, SIEM និងឧបករណ៍វិភាគកោសល្យវិច្ច័យ ប៉ុន្តែស្ថាបត្យកម្មដែលបែកបាក់នេះផ្តល់នូវភាពអាចសង្កេតបានមិនគួរឱ្យទុកចិត្ត និងមិនពេញលេញ ដែលបង្កើនហានិភ័យសុវត្ថិភាព និងការចំណាយប្រតិបត្តិការដោយផ្ទាល់។

ច្រក SPAN ប្រើប្រាស់ធនធានផ្នែករឹងស្វីចដ៏មានតម្លៃ ទម្លាក់កញ្ចប់ក្រោមកម្រិតបញ្ជូនកំពូល មិនអាចវិភាគការរុំព័ទ្ធផ្លូវរូងក្រោមដី VXLAN/GRE/MPLS បានទេ និងជន់លិចឧបករណ៍សុវត្ថិភាពខាងក្រោមជាមួយនឹងកញ្ចប់ស្ទួនដែលលែងត្រូវការ។ ការតភ្ជាប់ខ្សែភ្លើង TAP-to-tool ដោយផ្ទាល់បង្កើតរចនាសម្ព័ន្ធខ្សែរូបវន្តដែលរញ៉េរញ៉ៃ និងពិបាកគ្រប់គ្រង ណែនាំចំណុចបរាជ័យតែមួយច្រើន និងខ្ជះខ្ជាយច្រកដែលមានមានកំណត់នៅលើឧបករណ៍ត្រួតពិនិត្យថ្លៃៗ។ នៅពេលដែលឧបករណ៍សុវត្ថិភាពទទួលបានចរាចរណ៍ឆៅដែលមិនបានត្រង ពួកវាខ្ជះខ្ជាយ CPU អង្គចងចាំ និងការផ្ទុកដំណើរការលំហូរមិនពាក់ព័ន្ធ ដែលជារឿយៗបាត់សូចនាករគំរាមកំហែងសំខាន់ៗក្នុងចំណោមការផ្ទុកទិន្នន័យលើសទម្ងន់។

ឈ្មួញកណ្តាលកញ្ចប់បណ្តាញ (NPB) ដោះស្រាយចំណុចខ្វះខាតជាមូលដ្ឋានទាំងនេះដោយដើរតួជាប្រអប់កណ្តាលរៀបចំចរាចរណ៍កណ្តាល ដែលបង្កើនល្បឿនដោយផ្នែករឹង ដែលដាក់ពង្រាយរវាងណូតចាប់យក (TAPs, ច្រក SPAN, cloud taps និម្មិត) និងឧបករណ៍ត្រួតពិនិត្យបណ្តាញខាងក្រោម និងឧបករណ៍សុវត្ថិភាពបណ្តាញទាំងអស់។ មិនដូចកុងតាក់បណ្តាញស្តង់ដារទេ NPBs គ្រាន់តែរៀបចំចរាចរណ៍ក្រៅក្រុមដែលបានឆ្លុះបញ្ចាំងដោយផ្អែកលើគោលការណ៍កំណត់ដោយអ្នកប្រើប្រាស់ដោយមិនផ្លាស់ប្តូរលំហូរទិន្នន័យអាជីវកម្មផលិតកម្ម។ វាប្រមូលផ្តុំ សម្អាត បង្កើនប្រសិទ្ធភាព និងចែកចាយស្ទ្រីមកញ្ចប់ដែលត្រូវគ្នាយ៉ាងជាក់លាក់ទៅកាន់ឧបករណ៍វិភាគនីមួយៗ ដោយបិទគម្លាតភាពមើលឃើញ ខណៈពេលដែលបង្កើនតម្លៃវិនិយោគផ្នែករឹងដែលមានស្រាប់ឱ្យបានអតិបរមា។

ប្លក់បច្ចេកទេសនេះបំបែកហេតុផលអាជីវកម្ម និងសុវត្ថិភាពបន្ទាន់ដើម្បីដាក់ពង្រាយ Network Packet Broker ដោយប្រើប្រាស់ឯកសារបច្ចេកទេសផ្លូវការរបស់ Mylinking ដើម្បីពន្យល់ពីចំណុចឈឺចាប់ស្នូល គុណសម្បត្តិមុខងារសំខាន់ៗ ស្ថាបត្យកម្មដាក់ពង្រាយ និងការកែលម្អប្រតិបត្តិការដែលអាចវាស់វែងបានសម្រាប់បរិស្ថានមជ្ឈមណ្ឌលទិន្នន័យទំនើប។

ចំណុចឈឺចាប់សំខាន់ៗដោយគ្មាន Network Packet Broker

ការ​ដំណើរការ​ត្រួតពិនិត្យ​បណ្តាញ និង​ប្រព័ន្ធ​សុវត្ថិភាព​បណ្តាញ​ដោយ​គ្មាន Network Packet Broker ដែល​ឧទ្ទិស​ដល់​ការ​បង្កើត​បញ្ហា​ប្រឈម​ចំនួន​ប្រាំមួយ​ដែល​ទាក់ទង​គ្នា និង​ចំណាយ​ច្រើន ដែល​កាន់តែ​ធ្ងន់ធ្ងរ​ឡើង​នៅពេល​ដែល​កម្រិតបញ្ជូន និង​ភាពស្មុគស្មាញ​នៃ​បណ្តាញ​កើនឡើង៖

១. តូប៉ូឡូស៊ីចាប់យកចរាចរណ៍ដែលបែកខ្ញែក និងមិនអាចធ្វើមាត្រដ្ឋានបាន

ការតភ្ជាប់ខ្សែភ្លើងដោយផ្ទាល់ពីកុងតាក់ SPAN នីមួយៗ និងអុបទិក TAP ទៅកាន់ឧបករណ៍ត្រួតពិនិត្យដាច់ដោយឡែកពីគ្នាបង្កើតប្លង់ខ្សែរវឹកវរ។ រ៉ាក់ម៉ាស៊ីនមេ រ៉ោតទ័រ ឬជញ្ជាំងភ្លើងថ្មីនីមួយៗតម្រូវឱ្យមានច្រកកញ្ចក់បន្ថែម និងការដំណើរការខ្សែកាបអុបទិករូបវន្ត ដែលបង្កើនចំនួនចំណុចបរាជ័យដែលអាចកើតមាន និងបង្កើនបន្ទុកការងារថែទាំជាប្រចាំសម្រាប់ក្រុម NOC។ ការជាវច្រក SPAN ច្រើនពេកធ្វើឱ្យខូចដល់ដំណើរការកុងតាក់ផលិតកម្មបន្ថែមទៀត នៅពេលដែលវគ្គកញ្ចក់ច្រើនពេកដំណើរការក្នុងពេលដំណាលគ្នា។

2. ការត្រួតពិនិត្យការខ្វះខាត និងការប្រើប្រាស់ច្រកឧបករណ៍មិនគ្រប់គ្រាន់

ឧបករណ៍វិភាគសុវត្ថិភាព និងដំណើរការភ្ជាប់មកជាមួយចំនួនចំណុចប្រទាក់រូបវន្តថេរ ដែលភាគច្រើននៅតែមិនត្រូវបានគេប្រើប្រាស់គ្រប់គ្រាន់នៅពេលទទួលចរាចរណ៍ពីប្រភពចាប់យកតែមួយឬពីរប៉ុណ្ណោះ។ បើគ្មានការប្រមូលផ្តុំចរាចរណ៍ទេ អង្គការនានាត្រូវតែទិញផ្នែករឹងត្រួតពិនិត្យបន្ថែម ដើម្បីសម្រួលដល់ចរាចរណ៍ឆ្លុះបញ្ចាំងពហុប្រភព ដែលធ្វើឱ្យការចំណាយដើមទុនកើនឡើងយ៉ាងខ្លាំង។ ឧបករណ៍ចាស់ៗជាច្រើនក៏មានរន្ធទង់ដែង 1G ល្បឿនទាបតែប៉ុណ្ណោះ ដែលមិនអាចបញ្ចប់ចរាចរណ៍តំណភ្ជាប់ខ្សែកាបអុបទិក 10G/40G ពីកុងតាក់ស្នូលទំនើបៗបានឡើយ។

៣. ការផ្ទុកលើសចំណុះចរាចរណ៍ដែលមិនអាចគ្រប់គ្រងបាន និងកញ្ចប់ស្ទួនដែលលែងត្រូវការ

ការឆ្លុះបញ្ចាំងឆ្លងប្តូរបង្កើតកញ្ចប់ស្ទួនដូចគ្នាបេះបិទដែលចាប់យកនៅផ្នែកបណ្តាញដែលត្រួតស៊ីគ្នា។ ស្ទ្រីមទិន្នន័យលើសលប់ទាំងនេះជន់លិចឧបករណ៍ IDS, NDR និងត្រួតពិនិត្យបណ្តាញ ដោយប្រើប្រាស់ធនធានដំណើរការដោយមិនផ្តល់នូវការយល់ដឹងអំពីការគំរាមកំហែង ឬការអនុវត្តដែលអាចអនុវត្តបាន។ ក្នុងអំឡុងពេលចរាចរណ៍កើនឡើង ឧបករណ៍ដែលផ្ទុកលើសទម្ងន់ទម្លាក់កញ្ចប់អាទិភាពខ្ពស់ ដោយលាក់មេរោគចលនាចំហៀង កត្តាជំរុញ DDoS និងកំហុសឆ្គងសំខាន់ៗនៃភាពយឺតយ៉ាវនៃកម្មវិធី។

៤. ចំណុចពិការភ្នែកចរាចរណ៍ផ្លូវរូងក្រោមដីដែលរុំព័ទ្ធ

មជ្ឈមណ្ឌលទិន្នន័យនិម្មិតទំនើបៗ និងក្រណាត់ពពកច្រើនអ្នកជួលពឹងផ្អែកលើពិធីការផ្លូវរូងក្រោមដី VXLAN, GRE, GTP និង MPLS ដើម្បីបែងចែកបន្ទុកការងារ។ ចំណី SPAN និង TAP មូលដ្ឋានផ្តល់កញ្ចប់ដែលបានរុំព័ទ្ធពេញលេញ ប៉ុន្តែឧបករណ៍ត្រួតពិនិត្យឯករាជ្យភាគច្រើនខ្វះការបង្កើនល្បឿនផ្នែករឹងដើម្បីដកបឋមកថាផ្លូវរូងក្រោមដីខាងក្រៅ ដែលធ្វើឱ្យចរាចរណ៍គំរាមកំហែងអន្តរម៉ាស៊ីនមេពីខាងកើតទៅខាងលិចមើលមិនឃើញទាំងស្រុងចំពោះក្រុម SecOps។ នេះបង្កើតឱ្យមានការបរាជ័យធ្ងន់ធ្ងរក្នុងការអនុលោមតាមសុវត្ថិភាព Zero Trust ដោយសារក្រុមមិនអាចត្រួតពិនិត្យលំហូរបណ្តាញផ្ទៃក្នុងទាំងអស់បានពេញលេញ។

៥. ហានិភ័យនៃការអនុលោមតាមច្បាប់ពីទិន្នន័យបន្ទុកដ៏រសើបដែលមិនបានត្រង

ចរាចរណ៍​ដែល​បាន​ឆ្លុះ​ឆៅ​ផ្ទុក​ព័ត៌មាន​អត្តសញ្ញាណ​ផ្ទាល់ខ្លួន (PII) ដែល​មិន​បាន​កែ​សម្រួល ទិន្នន័យ​កាត​ទូទាត់ និង​ព័ត៌មាន​សុខភាព​ដែល​បាន​ការពារ (PHI)។ ការ​ផ្ញើ​បន្ទុក​ពេញលេញ​ដែល​មិន​បាន​ដំណើរការ​ទៅ​ឧបករណ៍​វិភាគ​ភាគី​ទីបី ឬ​ឧបករណ៍​ត្រួតពិនិត្យ​បណ្តាញ​ផ្ទៃក្នុង​រំលោភ​លើ​បទប្បញ្ញត្តិ​ការពារ​ទិន្នន័យ PCI-DSS, HIPAA, GDPR និង SOX ដែល​ធ្វើ​ឱ្យ​អង្គការ​នានា​ប្រឈម​នឹង​ការ​ពិន័យ​តាម​បទប្បញ្ញត្តិ និង​ការ​ទទួលខុសត្រូវ​ក្នុង​ការ​រំលោភ​បំពាន​ទិន្នន័យ។

៦. កង្វះពេលវេលាឆ្លងបណ្តាញស្តង់ដារសម្រាប់កោសល្យវិច្ច័យ

បើគ្មានការបោះត្រាពេលវេលាផ្នែករឹងកណ្តាលនៅពេលចាប់យកទេ កំណត់ហេតុកញ្ចប់ពីកុងតាក់ រ៉ោតទ័រ និងឧបករណ៍សុវត្ថិភាពផ្សេងៗគ្នានឹងមានត្រាពេលវេលាប្រព័ន្ធមិនស៊ីសង្វាក់គ្នា។ នៅពេលដែលឧប្បត្តិហេតុសុវត្ថិភាព ឬការដាច់ចរន្តអគ្គិសនីកើតឡើង អ្នកវិភាគមិនអាចភ្ជាប់ព្រឹត្តិការណ៍ចរាចរណ៍បានត្រឹមត្រូវនៅទូទាំងរចនាសម្ព័ន្ធទាំងមូលទេ ដែលអូសបន្លាយពេលវេលាមធ្យមដើម្បីដោះស្រាយ (MTTR) យ៉ាងខ្លាំងសម្រាប់ទាំងកំហុសប្រតិបត្តិការបណ្តាញ និងការឆ្លើយតបការវាយប្រហារតាមអ៊ីនធឺណិត។

សេណារីយ៉ូដាក់ពង្រាយស្នូលដែលទាមទារឱ្យមានអ្នកសម្របសម្រួលកញ្ចប់បណ្តាញ

អង្គការនានាត្រូវតែដាក់ពង្រាយ Network Packet Broker ប្រសិនបើយុទ្ធសាស្ត្រត្រួតពិនិត្យបណ្តាញ និងសុវត្ថិភាពបណ្តាញរបស់ពួកគេធ្លាក់ចូលទៅក្នុងសេណារីយ៉ូសហគ្រាសទូទៅណាមួយដែលបានរៀបរាប់នៅក្នុងការណែនាំបច្ចេកទេសរបស់ Mylinking៖

១. ការប្រមូលចរាចរណ៍បង្រួបបង្រួមពហុប្រភព៖ ក្រុមនានាត្រូវចាប់យកចរាចរណ៍ដែលបានឆ្លុះបញ្ចាំងពីកុងតាក់ចែកចាយរាប់សិប ជញ្ជាំងភ្លើង រ៉ោតទ័រ កសិដ្ឋានម៉ាស៊ីនមេ និងច្រកទ្វារគេហទំព័រពីចម្ងាយ ប៉ុន្តែខ្វះមជ្ឈមណ្ឌលប្រមូលផ្តុំកណ្តាលដើម្បីបង្រួបបង្រួមចំណីទាំងអស់។ ការដាក់ពង្រាយ TAP ឯករាជ្យច្រើនបង្កើតចំណុចបរាជ័យដែលលែងត្រូវការ និងភាពស្មុគស្មាញនៃការគ្រប់គ្រង។

2. ការចែកចាយចរាចរណ៍ស្របគ្នាពហុឧបករណ៍៖ លំហូរបណ្តាញដែលចាប់យកដូចគ្នាតម្រូវឱ្យមានការចែកចាយក្នុងពេលដំណាលគ្នាដើម្បីបំបែកឧបករណ៍សុវត្ថិភាព និងត្រួតពិនិត្យ រួមទាំងការរកឃើញការគំរាមកំហែង IDS ការតាមដានដំណើរការ NPM ការវិនិច្ឆ័យកម្មវិធី APM និងវេទិកាសវនកម្មអនុលោមភាព។ ការចម្លង SPAN ដោយផ្ទាល់ខ្ជះខ្ជាយច្រកកញ្ចក់ប្តូរមានកំណត់។

៣. ភាពឆបគ្នានៃឧបករណ៍ល្បឿនទាបបែបបុរាណ៖ មជ្ឈមណ្ឌលទិន្នន័យស្នូលបានធ្វើឱ្យប្រសើរឡើងទៅជាតំណភ្ជាប់ឡើងលើ 10G/40G/100G ប៉ុន្តែឧបករណ៍ត្រួតពិនិត្យសុវត្ថិភាពដែលមានស្រាប់គាំទ្រតែចំណុចប្រទាក់ទង់ដែង 1G ប៉ុណ្ណោះ ហើយមិនអាចទទួលយកចរាចរណ៍ខ្សែកាបអុបទិកល្បឿនលឿនដោយគ្មានការបំលែងកម្រិតមធ្យម និងការបង្កើតចរាចរណ៍នោះទេ។

៤. ការត្រួតពិនិត្យក្រណាត់និម្មិត/ពពក៖ បរិស្ថាននេះប្រើប្រាស់បណ្តាញ VXLAN, MPLS ឬ GTP overlay ដែលតម្រូវឱ្យមានការ stripping tunnel header ដោយស្វ័យប្រវត្តិ ដើម្បីត្រួតពិនិត្យចរាចរណ៍ខាងក្នុងដែលបានរុំព័ទ្ធសម្រាប់ចលនាគំរាមកំហែងចំហៀង។

៥. ការចាប់យកទិន្នន័យឧស្សាហកម្មដែលមានបទប្បញ្ញត្តិ៖ បណ្តាញហិរញ្ញវត្ថុ សុខាភិបាល និងរដ្ឋាភិបាលត្រូវតែធ្វើឱ្យទិន្នន័យបន្ទុករសើបមានភាពរសើបឡើងវិញ មុនពេលបញ្ជូនបន្តចរាចរណ៍ទៅកាន់វេទិកាត្រួតពិនិត្យបណ្តាញ ដើម្បីបំពេញតាមស្តង់ដារអនុលោមភាពឯកជនទិន្នន័យជាកាតព្វកិច្ច។

៦. កោសល្យវិច្ច័យចរាចរណ៍ទ្រង់ទ្រាយធំ៖ ក្រុមសន្តិសុខត្រូវការការបោះត្រាពេលវេលាណាណូវិនាទីដ៏ច្បាស់លាស់នៅទូទាំងកញ្ចប់ដែលចាប់យកទាំងអស់ ដើម្បីបង្កើតឡើងវិញនូវខ្សែសង្វាក់វាយប្រហារ និងឯកសារយោងឆ្លងកំណត់ហេតុព្រឹត្តិការណ៍ពីផ្នែកបណ្តាញច្រើនក្នុងអំឡុងពេលស៊ើបអង្កេតឆ្លើយតបនឹងឧប្បត្តិហេតុ។

របៀបដែល Network Packet Broker បង្កើនប្រសិទ្ធភាពឧបករណ៍ត្រួតពិនិត្យបណ្តាញ

ភ្នាក់ងារកញ្ចប់បណ្តាញ (Network Packet Broker) ផ្លាស់ប្តូរលំហូរការងារត្រួតពិនិត្យបណ្តាញជាមូលដ្ឋាន ដោយលុបបំបាត់ដំណើរការទិន្នន័យខ្ជះខ្ជាយ និងពង្រីកអាយុកាលសេវាកម្មនៃផ្នែករឹងវិភាគដែលមានស្រាប់ តាមរយៈយន្តការបង្កើនប្រសិទ្ធភាពស្នូលចំនួនប្រាំមួយ៖

១. ការ​ប្រមូល​ផ្តុំ​ចរាចរណ៍​ច្រើន​ប្រភព

NPB បង្រួបបង្រួម​ចំណី​ចរាចរណ៍ SPAN និង TAP ដាច់ពីគ្នារាប់សិប​ទៅជា​ស្ទ្រីម​ដែលបានត្រង​រួម ដោយ​បង្កើន​ការប្រើប្រាស់​ច្រក​រូបវន្ត​នីមួយៗ​នៅលើ​ឧបករណ៍ត្រួតពិនិត្យ​ផ្នែក​ខាងក្រោម។ ជំនួសឱ្យ​ប្រភព​ចាប់យក​មួយ​ដែល​កាន់កាប់​ចំណុចប្រទាក់​ឧបករណ៍​ទាំងមូល ចរាចរណ៍​ពហុតំណ​ដែល​ប្រមូលផ្តុំ​នឹង​បំពេញ​សមត្ថភាព​កម្រិតបញ្ជូន​ដែល​មាន​យ៉ាងពេញលេញ ដោយ​លុបបំបាត់​តម្រូវការ​សម្រាប់​ការដាក់ពង្រាយ​ឧបករណ៍​បន្ថែម​ដែល​ចំណាយ​ច្រើន។

2. ការធ្វើឱ្យមានតុល្យភាពបន្ទុកដែលដឹងអំពីវគ្គ

សម្រាប់ចរាចរណ៍ស្នូលល្បឿនលឿន 10G/40G/100G NPB ចែកចាយលំហូរស្មើៗគ្នានៅទូទាំងចង្កោមឧបករណ៍ត្រួតពិនិត្យល្បឿនទាបដោយប្រើក្បួនដោះស្រាយហាសដែលមានមូលដ្ឋានលើវគ្គ L2-L7។ នេះការពារឧបករណ៍នីមួយៗពីការឈានដល់ដែនកំណត់នៃទិន្នផល និងទម្លាក់កញ្ចប់សំខាន់ៗក្នុងអំឡុងពេលម៉ោងធ្វើការកំពូល ខណៈពេលដែលអនុញ្ញាតឱ្យអង្គការនានារក្សាផ្នែករឹងត្រួតពិនិត្យ 1G/10G ចាស់ៗបានយូរបន្ទាប់ពីការធ្វើឱ្យប្រសើរឡើងនូវបណ្តាញស្នូល។ NPB ក៏ដើរតួជាឧបករណ៍បម្លែងមេឌៀដើម ដោយភ្ជាប់តំណភ្ជាប់ចាប់យកជាតិសរសៃទៅកាន់ចំណុចប្រទាក់ឧបករណ៍ត្រួតពិនិត្យដែលមានតែទង់ដែងដោយគ្មានផ្នែករឹងឧបករណ៍បញ្ជូនដាច់ដោយឡែក។

៣. ការបែងចែកកញ្ចប់ផ្អែកលើគោលនយោបាយ

ករណីប្រើប្រាស់ត្រួតពិនិត្យបណ្តាញភាគច្រើនតម្រូវឱ្យមានតែទិន្នន័យមេតាបឋមកថា L2-L4 សម្រាប់ការវិភាគនិន្នាការកម្រិតបញ្ជូន និងភាពយឺតយ៉ាវ ដោយមិនចាំបាច់មានការចាប់យកបន្ទុកកម្មវិធីពេញលេញនោះទេ។ NPB កាត់កញ្ចប់ឆៅទៅជាប្រវែងដែលអាចកំណត់រចនាសម្ព័ន្ធបាន (64–1518 បៃ) ក្នុងមួយគោលការណ៍ត្រួតពិនិត្យ ដោយបោះចោលទិន្នន័យបន្ទុកដែលមិនចាំបាច់ និងកាត់បន្ថយកម្រិតបញ្ជូន និងការប្រើប្រាស់ការផ្ទុករហូតដល់ 90%។ ការចាប់យកកញ្ចប់ពេញលេញនៅតែអាចកំណត់រចនាសម្ព័ន្ធបានសម្រាប់តែព្រំដែនអ៊ីនធឺណិតដែលមានហានិភ័យខ្ពស់ និងចរាចរណ៍ DMZ ដែលត្រូវការការត្រួតពិនិត្យកោសល្យវិច្ច័យស៊ីជម្រៅ។

៤. ការលុបទិន្នន័យស្ទួនដោយស្វ័យប្រវត្តិ

ការលុបទិន្នន័យស្ទួនដែលបង្កើនល្បឿនដោយផ្នែករឹងលុបបំបាត់កញ្ចប់ដូចគ្នាបេះបិទដែលប្រមូលបានពីផ្នែកកញ្ចក់ដែលត្រួតស៊ីគ្នា ដោយកាត់បន្ថយបរិមាណចរាចរណ៍សរុបដែលបានផ្ញើទៅឧបករណ៍ត្រួតពិនិត្យបណ្តាញចំនួន 40–60%។ ដោយមានលំហូរស្ទួនតិចជាងមុនដើម្បីដំណើរការ វេទិកា NPM និង APM បង្កើតម៉ែត្រវាស់ស្ទង់ដំណើរការដែលស្អាតជាងមុន និងត្រឹមត្រូវជាងមុន និងកាត់បន្ថយការជូនដំណឹងវិជ្ជមានមិនពិតដែលបណ្តាលមកពីសំឡេងរំខានចរាចរណ៍ស្ទួន។

៥. ការត្រងចរាចរណ៍គោលដៅ

អ្នកគ្រប់គ្រងបង្កើតច្បាប់ច្រោះលម្អិតដោយផ្អែកលើប្រភេទ Ethernet, ស្លាក VLAN, IP ប្រាំពីរ tuple, ទង់ TCP និងវាលអុហ្វសិតកញ្ចប់ 128 បៃផ្ទាល់ខ្លួន។ NPB បញ្ជូនបន្តតែចរាចរណ៍ដែលពាក់ព័ន្ធនឹងឧបករណ៍ត្រួតពិនិត្យដែលឧទ្ទិសដល់នីមួយៗប៉ុណ្ណោះ—ឧទាហរណ៍ ការបញ្ជូនតែលំហូរកម្មវិធីអាជីវកម្មទៅកាន់ប្រព័ន្ធ APM និងការបោះបង់ចោលការផ្សាយ ឬចរាចរណ៍ IoT ផ្ទៃខាងក្រោយដែលមិនពាក់ព័ន្ធ—ដោយដកបន្ទុកដំណើរការដែលមិនចាំបាច់ចេញពីឧបករណ៍វិភាគដំណើរការ។

៦. ការបោះត្រាពេលវេលាកណ្តាល និងការនាំចេញលំហូរ

ការបោះត្រាពេលវេលាណាណូវិនាទីផ្នែករឹងដែលភ្ជាប់មកជាមួយ ដែលត្រូវបានធ្វើសមកាលកម្មទៅនឹងម៉ាស៊ីនមេ NTP របស់សហគ្រាស ធ្វើឱ្យទិន្នន័យមេតាពេលវេលាមានស្តង់ដារនៅទូទាំងកញ្ចប់ដែលចាប់យកទាំងអស់ ដែលអាចឱ្យមានទំនាក់ទំនងចរាចរណ៍ឆ្លងកាត់ក្រណាត់ដ៏ត្រឹមត្រូវសម្រាប់ការដោះស្រាយបញ្ហាកំហុសបណ្តាញ។ NPB ក៏បង្កើតកំណត់ត្រាលំហូរ NetFlow/IPFIX ដែលមានលក្ខណៈស្តង់ដារសម្រាប់ផ្ទាំងគ្រប់គ្រងផែនការសមត្ថភាព ដោយលុបបំបាត់តម្រូវការសម្រាប់ដំណើរការបង្កើតលំហូរលើឧបករណ៍ត្រួតពិនិត្យដែលមានការរឹតត្បិតធនធាន។

តើ Network Packet Broker ពង្រឹងសុវត្ថិភាពបណ្តាញពីដើមដល់ចប់យ៉ាងដូចម្តេច?

ក្រៅពីការបង្កើនប្រសិទ្ធភាពត្រួតពិនិត្យបណ្តាញ Network Packet Broker បង្កើតជាស្រទាប់មើលឃើញជាមូលដ្ឋានសម្រាប់ការការពារសុវត្ថិភាពបណ្តាញដ៏ទូលំទូលាយ ដោយដោះស្រាយចំណុចខ្វាក់សំខាន់ៗដែលធ្វើឱ្យរចនាសម្ព័ន្ធសហគ្រាសងាយរងគ្រោះដោយសារការលួចចូលទិន្នន័យ និងការរីករាលដាលនៃមេរោគនៅពេលក្រោយ៖

១. ការកាត់ក្បាលផ្លូវរូងក្រោមដីសម្រាប់ការត្រួតពិនិត្យការគំរាមកំហែងដែលបានរុំព័ទ្ធ

ការបំបែកកម្រិតផ្នែករឹង (hardware decapsulation) លុបបំបាត់បឋមកថាផ្លូវរូងខាងក្រៅ VXLAN, GRE, ERSPAN, MPLS និង GTP មុនពេលបញ្ជូនបន្តទិន្នន័យកញ្ចប់ខាងក្នុងទៅកាន់ឧបករណ៍សុវត្ថិភាព IDS/NDR។ នេះបង្ហាញពីចរាចរណ៍វាយប្រហារពីកើតទៅលិចដែលលាក់នៅក្នុងក្រណាត់ពហុអ្នកជួលនិម្មិត ដែលបំពេញតាមតម្រូវការស្ថាបត្យកម្ម Zero Trust ដើម្បីត្រួតពិនិត្យលំហូរម៉ាស៊ីនមេខាងក្នុងនីមួយៗ។ ច្បាប់បំបែកបឋមកថាដែលកំណត់ដោយអ្នកប្រើប្រាស់ផ្ទាល់ខ្លួនក៏គាំទ្រពិធីការរុំព័ទ្ធទីផ្សារពិសេសដោយមិនចាំបាច់ធ្វើឱ្យប្រសើរឡើងនូវកម្មវិធីបង្កប់។

2. ការឌិគ្រីប SSL ដែលបង្កើនល្បឿនដោយផ្នែករឹង

ចរាចរណ៍អ៊ីនធឺណិតសហគ្រាសទំនើបជាង 95% ធ្វើដំណើរតាមរយៈការអ៊ិនគ្រីប TLS ដែលអ្នកវាយប្រហារកេងប្រវ័ញ្ចដើម្បីលាក់បាំង ransomware ការលួចចូលទិន្នន័យ និងការទំនាក់ទំនងបញ្ជា និងគ្រប់គ្រង។ NPB ផ្ទេរការឌិគ្រីប SSL/TLS ដែលប្រើប្រាស់ធនធានច្រើនទៅកាន់បំពង់ផ្នែករឹងដែលឧទ្ទិស ដោយឌិគ្រីបបន្ទុក HTTPS ក្នុងអត្រាបន្ទាត់ និងបញ្ជូនបន្តចរាចរណ៍អត្ថបទធម្មតាទៅកាន់ឧបករណ៍រកឃើញការគំរាមកំហែង។ នេះជៀសវាងការកកស្ទះ CPU ដ៏ធ្ងន់ធ្ងរលើឧបករណ៍សុវត្ថិភាពថ្លៃៗ និងលុបបំបាត់ចំណុចងងឹតសុវត្ថិភាពចរាចរណ៍ដែលបានអ៊ិនគ្រីប។

៣. ការបិទបាំងទិន្នន័យរសើបដែលជំរុញដោយគោលនយោបាយ

មុខងារបិទបាំងទិន្នន័យដើមសរសេរជាន់លើ PII លេខកាតទូទាត់ និងកំណត់ត្រាសុខភាពដែលបានការពារនៅក្នុងបន្ទុកទិន្នន័យកញ្ចប់មុនពេលចរាចរណ៍ត្រូវបានបញ្ជូនទៅវេទិកាត្រួតពិនិត្យបណ្តាញ និងវិភាគសុវត្ថិភាព។ ការបន្ថយភាពរសើបដែលមានមូលដ្ឋានលើផ្នែករឹងនេះលុបបំបាត់តម្រូវការសម្រាប់ឧបករណ៍សម្អាតចរាចរណ៍ដាច់ដោយឡែក និងបំពេញតាមច្បាប់អនុលោមភាពបទប្បញ្ញត្តិសកលសម្រាប់ភាពឯកជននៃទិន្នន័យ ដោយកាត់បន្ថយហានិភ័យនៃការទទួលខុសត្រូវចំពោះការបំពានសម្រាប់ឧស្សាហកម្មដែលមានបទប្បញ្ញត្តិ។

៤. ការចម្លងចរាចរណ៍ឆ្លាតវៃសម្រាប់ជង់សុវត្ថិភាពច្រើនស្រទាប់

NPB ចម្លងស្ទ្រីមចរាចរណ៍ដែលមានហានិភ័យខ្ពស់ដែលបានត្រងទៅឧបករណ៍សុវត្ថិភាពស្របគ្នាក្នុងពេលដំណាលគ្នា៖ លំហូរព្រំដែនអ៊ីនធឺណិតពេញលេញទៅកាន់ប្រព័ន្ធរកឃើញការឈ្លានពាន ចរាចរណ៍ VLAN ទូទាត់ទៅកាន់វេទិកាអនុលោមភាព DLP និងលំហូរ VPN អ្នកប្រើប្រាស់ពីចម្ងាយទៅកាន់ឧបករណ៍វិភាគការគំរាមកំហែងលើអាកប្បកិរិយា។ ឧបករណ៍សុវត្ថិភាពនីមួយៗទទួលបានតែចរាចរណ៍ពាក់ព័ន្ធនឹងការគំរាមកំហែងដែលវាត្រូវការ ដែលបង្កើនភាពត្រឹមត្រូវនៃការរកឃើញការគំរាមកំហែង ខណៈពេលដែលកាត់បន្ថយសំឡេងរំខានទិន្នន័យដែលមិនចាំបាច់។

៥. ការកំណត់អត្តសញ្ញាណពិធីការស្រទាប់កម្មវិធីជ្រៅ

ម៉ាស៊ីន DPI រួមបញ្ចូលគ្នាអាចកំណត់អត្តសញ្ញាណពិធីការកម្មវិធីសហគ្រាសរាប់រយ (HTTP, DNS, MySQL, BitTorrent, សេវាកម្ម SaaS លើពពក) និងបង្កើតទិន្នន័យមេតាចរាចរណ៍ស្រទាប់ទី 7 សម្រាប់ក្រុម SecOps។ ភាពវៃឆ្លាតនៃកម្មវិធីនេះអនុញ្ញាតឱ្យមានការរកឃើញដំបូងនៃការផ្ទេរឯកសារ IT ស្រមោល ការទំនាក់ទំនងពីមិត្តភក្ដិទៅមិត្តភក្ដិដែលគ្មានការអនុញ្ញាត និងការវាយប្រហារមេរោគស្រទាប់កម្មវិធីដែលឧបករណ៍សុវត្ថិភាពហត្ថលេខាតែប៉ុណ្ណោះមិនអាចកំណត់អត្តសញ្ញាណបាន។

សមត្ថភាព NPB ដែលភ្ជាប់មកជាមួយស្នូលដែលជួសជុលចន្លោះប្រហោងនៃភាពមើលឃើញបណ្តាញ

ម៉ូដែល Network Packet Broker កម្រិតសហគ្រាស Mylinking ទាំងអស់រួមបញ្ចូលមុខងារស្នូលដែលបង្កើនល្បឿនផ្នែករឹងទាំងនេះ ដើម្បីបង្រួបបង្រួមដំណើរការត្រួតពិនិត្យបណ្តាញ និងសុវត្ថិភាពបណ្តាញ៖

១. ការប្រមូលផ្តុំចរាចរណ៍ ការចម្លងពហុច្រក និងការធ្វើឱ្យមានតុល្យភាពបន្ទុកដែលដឹងអំពីវគ្គ

2. ការច្រោះកញ្ចប់ L2-L7 ដែលអាចបត់បែនបាន និងការផ្គូផ្គងអុហ្វសិត 128 បៃផ្ទាល់ខ្លួន

៣. ការបំបែក​ផ្លូវរូងក្រោមដី (VXLAN/GRE/MPLS/GTP/ERSPAN) និងការរៀបចំស្លាក VLAN

៤. ការលុបទិន្នន័យស្ទួន ការបែងចែកផ្អែកលើគោលនយោបាយ និងការបិទបាំងទិន្នន័យរសើប

៥. ការបោះត្រាពេលវេលាផ្នែករឹងដែលមានភាពជាក់លាក់ណាណូវិនាទីត្រូវបានធ្វើសមកាលកម្មជាមួយ NTP

៦. ការឌិគ្រីប SSL/TLS ផ្នែករឹងសម្រាប់ភាពមើលឃើញនៃការគំរាមកំហែងដែលបានអ៊ិនគ្រីប

៧. ការបង្កើតកំណត់ត្រាលំហូរ NetFlow V9/IPFIX សម្រាប់ការវិភាគសមត្ថភាព

៨. ការបំបែកច្រក និងការបញ្ជូនខ្សែកាបអុបទិកតែមួយសម្រាប់ការដាក់ពង្រាយម៉ាស៊ីនទឹកដែលចំណាយតិច

៩. ការផ្គត់ផ្គង់ថាមពលពីរដែលអាចប្តូរបានភ្លាមៗសម្រាប់ភាពជឿជាក់នៃមជ្ឈមណ្ឌលទិន្នន័យ 24/7

១០. ការគ្រប់គ្រងការចូលប្រើច្រើនរួមគ្នា៖ កុងសូល CLI, ចំណុចប្រទាក់អ្នកប្រើប្រាស់គេហទំព័រ HTTP, ការផ្ទៀងផ្ទាត់ SNMP, SYSLOG និង RADIUS

ស្ថាបត្យកម្ម​ស្របគ្នា៖ បណ្តាញ​ដែល​គ្មាន NPB ធៀប​នឹង​បណ្តាញ​ដែល​មាន Mylinking NPB

ស្ថាបត្យកម្មទី 1: បណ្តាញដោយគ្មាន Network Packet Broker

ដូចដែលបានបង្ហាញនៅក្នុងដ្យាក្រាម topology ឯកសារយោងរបស់ Mylinking ខ្សែភ្លើង SPAN/TAP-to-tool ដោយផ្ទាល់បង្កើតជាក្រណាត់មើលឃើញដាច់ដោយឡែកដែលមិនមានរបៀបរៀបរយ៖

○ការរត់ខ្សែកាបអុបទិកដាច់ដោយឡែកពីគ្នាភ្ជាប់ច្រកកញ្ចក់ស្វីច និងជញ្ជាំងភ្លើងនីមួយៗទៅឧបករណ៍ IDS, NPM, APM និងឧបករណ៍អនុលោមភាពនីមួយៗ

○បរិមាណកញ្ចប់ស្ទួនយ៉ាងច្រើនពីផ្នែកកញ្ចក់ដែលត្រួតស៊ីគ្នាធ្វើឱ្យឧបករណ៍សុវត្ថិភាពផ្ទុកលើសទម្ងន់

○ចរាចរណ៍ផ្លូវរូងក្រោមដី VXLAN/GRE ដែលរុំព័ទ្ធនៅតែមិនត្រូវបានត្រួតពិនិត្យដោយឧបករណ៍ខាងក្រោម

○ច្រកឧបករណ៍មានកំណត់តម្រូវឱ្យទិញផ្នែករឹងត្រួតពិនិត្យបន្ថែមសម្រាប់ការចាប់យកប្រភពច្រើន

○ទិន្នន័យ​បន្ទុក​ដែល​រសើប​ដែល​មិន​បាន​កែ​សម្រួល​បង្កើត​ហានិភ័យ​នៃ​ការ​អនុលោម​តាម​បទប្បញ្ញត្តិ

○ត្រាពេលវេលាកញ្ចប់មិនស៊ីសង្វាក់គ្នាពន្យារពេលការឆ្លើយតបរបស់ឧប្បត្តិហេតុ និងការដោះស្រាយបញ្ហាកំហុស

ស្ថាបត្យកម្មទី 2: បណ្តាញដែលបានធ្វើឱ្យប្រសើរឡើងជាមួយ Mylinking Network Packet Broker

ការដាក់ពង្រាយ NPB កណ្តាលបង្រួបបង្រួមលំហូរការងារចាប់យកចរាចរណ៍ទាំងអស់ទៅជាមជ្ឈមណ្ឌលមើលឃើញតែមួយ៖

○គ្រប់ TAP រូបវន្តទាំងអស់, switch SPAN និង virtual cloud capture feeds ភ្ជាប់ដោយផ្ទាល់ទៅច្រកចូលល្បឿនលឿនរបស់ NPB។

○NPB អនុវត្តការប្រមូលផ្តុំ ការដកទិន្នន័យស្ទួន ការច្រោះ ការបំបែកទិន្នន័យ និងការបិទបាំងទិន្នន័យតាមរយៈបំពង់ផ្នែករឹង។

○ស្ទ្រីមចរាចរណ៍ស្អាត និងជាក់លាក់តាមឧបករណ៍ ត្រូវបានចែកចាយតាមរយៈការធ្វើឱ្យមានតុល្យភាពបន្ទុកទៅកាន់ឧបករណ៍ត្រួតពិនិត្យបណ្តាញ និងសុវត្ថិភាពបណ្តាញនីមួយៗ

○បឋមកថាផ្លូវរូងក្រោមដីត្រូវបានដកចេញ ចរាចរណ៍ SSL ត្រូវបានឌិគ្រីប និងទិន្នន័យរសើបត្រូវបានបិទបាំងមុនពេលចេញ។

○ត្រាពេលវេលាស្តង់ដារណាណូវិនាទីត្រូវបានបង្កប់នៅលើកញ្ចប់ទាំងអស់សម្រាប់ការវិភាគកោសល្យវិច្ច័យបង្រួបបង្រួម

○ការបំបែកច្រក និងការគាំទ្រខ្សែកាបអុបទិកតែមួយកាត់បន្ថយថ្លៃដើមដើមទុនខ្សែកាបអុបទិកសរុប

ROI អាជីវកម្មជាក់ស្តែងនៃការដាក់ពង្រាយឈ្មួញកណ្តាលកញ្ចប់បណ្តាញ

១. ពង្រីកវដ្តជីវិតឧបករណ៍ត្រួតពិនិត្យដែលមានស្រាប់៖ ការធ្វើឱ្យមានតុល្យភាពបន្ទុក ការបែងចែក និងការប្រមូលផ្តុំលុបបំបាត់តម្រូវការធ្វើឱ្យប្រសើរឡើងនូវផ្នែករឹងជាបន្ទាន់សម្រាប់ឧបករណ៍សុវត្ថិភាពល្បឿនទាបបែបបុរាណ ដោយកាត់បន្ថយការចំណាយដើមទុនចំនួន ៣០-៥០%។

2. កាត់បន្ថយ MTTR នៃឧប្បត្តិហេតុសុវត្ថិភាព៖ ភាពមើលឃើញចរាចរណ៍ផ្លូវរូងក្រោមដី/ដែលបានអ៊ិនគ្រីបពេញលេញ និងទំនាក់ទំនងត្រាពេលវេលាស្តង់ដារ កាត់បន្ថយពេលវេលាស៊ើបអង្កេតការគំរាមកំហែងជាងពាក់កណ្តាលសម្រាប់ក្រុម SecOps។

៣. ការចំណាយលើការផ្ទុក និងកម្រិតបញ្ជូនទិន្នន័យទាបជាង៖ ការលុបឯកសារស្ទួន និងការបែងចែកកញ្ចប់ទិន្នន័យកាត់បន្ថយបរិមាណចរាចរណ៍សរុបដែលបានផ្ញើទៅកាន់វេទិកាត្រួតពិនិត្យ ដែលកាត់បន្ថយថ្លៃដើមបណ្ណសារលើពពក និងការផ្ទេរទិន្នន័យរវាងមជ្ឈមណ្ឌលទិន្នន័យ។

៤. កាត់បន្ថយហានិភ័យនៃការអនុលោមតាមបទប្បញ្ញត្តិ៖ ការបិទបាំងទិន្នន័យដើមលុបបំបាត់តម្រូវការសម្រាប់ផ្នែករឹងសម្អាតភាគីទីបី និងធានាថាលំហូរការងារចាប់យកចរាចរណ៍ស្របតាមអាណត្តិ PCI-DSS, HIPAA និង GDPR។

៥. កាត់បន្ថយទំហំផ្ទុកទិន្នន័យ និងថ្លៃដើមខ្សែកាបសម្រាប់មជ្ឈមណ្ឌលទិន្នន័យ៖ ការប្រមូលផ្តុំកណ្តាលលុបបំបាត់ការរត់ខ្សែកាបអុបទិកដែលលែងប្រើ និងឧបករណ៍មើលឃើញជំនួយរាប់សិប ដែលកាត់បន្ថយការចំណាយលើហេដ្ឋារចនាសម្ព័ន្ធរូបវន្ត។

៦. លុបបំបាត់ផលប៉ះពាល់លើដំណើរការកុងតាក់ផលិតកម្ម៖ ការចាប់យកកញ្ចក់រួមបញ្ចូលគ្នាតាមរយៈ NPB កាត់បន្ថយការប្រើប្រាស់ច្រក SPAN នៅលើកុងតាក់ស្នូល ដោយការពារការបាត់បង់កញ្ចប់ដែលទាក់ទងនឹងវគ្គកញ្ចក់លើចរាចរណ៍អាជីវកម្មផលិតកម្ម។

បង្កើតភាពមើលឃើញពេញលេញជាមួយ Mylinking Network Packet Broker

កម្មវិធីត្រួតពិនិត្យបណ្តាញទំនើប និងសុវត្ថិភាពបណ្តាញមិនអាចផ្តល់នូវការរកឃើញការគំរាមកំហែង ឬការដោះស្រាយបញ្ហាប្រតិបត្តិការដែលអាចទុកចិត្តបានដោយគ្មាន Network Packet Broker ដែលឧទ្ទិសជាស្រទាប់សម្របសម្រួលភាពមើលឃើញកណ្តាលរបស់ពួកគេ។ ការដាក់ពង្រាយ SPAN និង TAP អកម្មបង្កើតការផ្ទុកលើសទម្ងន់ចរាចរណ៍ថ្លៃៗ ចំណុចខ្វាក់ដែលមិនបានត្រួតពិនិត្យ កង្វះច្រកឧបករណ៍ ភាពងាយរងគ្រោះនៃការអនុលោម និងរចនាសម្ព័ន្ធចរាចរណ៍ដែលបែកបាក់ដែលធ្វើឱ្យប្រសិទ្ធភាព NetOps និង SecOps ធ្លាក់ចុះ។

ផ្នែករឹង Network Packet Broker កម្រិតសហគ្រាស Mylinking ដោះស្រាយរាល់ចំណុចលំបាកនៃភាពមើលឃើញស្នូលតាមរយៈមុខងារដំណើរការចរាចរណ៍ដែលបង្កើនល្បឿនដោយផ្នែករឹងយ៉ាងពេញលេញ៖ ការប្រមូលផ្តុំ ការដកច្បាប់ចម្លង ការច្រោះ ការបំបែកផ្លូវរូងក្រោមដី ការឌិគ្រីប SSL ការបែងចែកកញ្ចប់ និងការបិទបាំងទិន្នន័យដែលផ្តោតលើការអនុលោមតាមច្បាប់។ តាមរយៈការធ្វើមជ្ឈការដំណើរការជាមុននៃការចាប់យកចរាចរណ៍ទាំងអស់នៅក្នុងឧបករណ៍ម៉ោនរ៉ាក់តូចតែមួយ អង្គការនានាដោះសោភាពមើលឃើញបណ្តាញពេញលេញពីចុងដល់ចុងឆ្លងកាត់លំហូរអ៊ីនធឺណិតព្រំដែនខាងជើង-ខាងត្បូង និងចរាចរណ៍ក្រណាត់និម្មិតខាងកើត-ខាងលិច ដោយបង្កើន ROI អតិបរមាលើការវិនិយោគឧបករណ៍ត្រួតពិនិត្យ និងសុវត្ថិភាពដែលមានស្រាប់ ខណៈពេលដែលពង្រឹងឥរិយាបថការពារតាមអ៊ីនធឺណិតទាំងមូល។

សម្រាប់ពេញលេញឈ្មួញកណ្តាលកញ្ចប់បណ្តាញសម្រាប់ការពិគ្រោះយោបល់អំពីដំណោះស្រាយ សូមចូលទៅកាន់ទំព័រធនធានផ្លូវការរបស់ Mylinking៖https://www.mylinking.com/network-packet-broker/