Откријте го Mylinking™ ML-NPB-3440L — мрежен пакетен брокер од 320Gbps (брокерски прекинувач) кој обединува мониторинг на мрежата од 1G, 10G, 40G и 100G. Филтрирање на хардверскиот сообраќај, отстранување на тунели, наносекундно временско обележување и сечење на податоци во 1U уред за видливост на претпријатијата. Референца:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
1. Вовед: Предизвикот за видливост со мешана брзина во современото следење на мрежата на центри за податоци
Денес, корпоративните центри за податоци ретко работат со брзина на една врска. Основните структури се спојуваат на 40G и 100G uplink, слоевите за пристап до серверот работат на 10G и 25G, додека застарените деловни системи, филијалните портали и инфраструктурата надвор од опсегот сè уште комуницираат преку 1G бакарна врска. За тимовите на NetOps и SecOps одговорни за следење на мрежата, оваа мешана мрежна реалност од 1/10/40/100G создава фундаментален проблем: ниту еден единствен, економичен уред за снимање не ги обработува сите овие брзини, а воедно испорачува сообраќај без загуби и подготвен за алатки до платформите за анализа на downstream.
Традиционалните пристапи не успеваат поради оваа хетерогеност. Пресликувањето на портот SPAN на прекинувачот е ограничено од ограничувањата на бројот на сесии, се натпреварува со пренасочувањето на производството за ресурси на прекинувачот и ги испушта пакетите под сообраќајни налети. Пасивните оптички TAP-и испорачуваат чисти копии во физичкиот слој, но им оставаат на операторите хаотично каблирање од точка до точка, без интелигентно филтрирање и цврста граница за тоа колку алатки за следење можат да се напојуваат. Кога организациите мора да снимаат сè, од застарени 1G бакарни сегменти до 100G основни врски, резултатот е раширена, силоизирана архитектура за видливост која е скапа, тешка за одржување и полна со слепи точки.
Ова е местото каде што наменски изграденБрокер за мрежни пакети— често се нарекуваБрокерски прекинувачна јазикот за набавки на претпријатија — станува централен оркестрациски слој на модерен стек за следење на мрежата. Дејствувајќи како интелигентен посреднички софтвер за видливост помеѓу изворите на снимање (TAP, SPAN порти, виртуелни тапови) и алатките за следење/безбедност (IDS, NPM, APM, SIEM, снимачи на пакети), брокерскиот прекинувач агрегира, чисти, филтрира и прераспределува сообраќај, така што секоја алатка за пренос на податоци ги добива точно податоците што ѝ се потребни, со точно вистинската брзина, без губење на пакети.
Оваа статија ги претставуваMylinking™ML-NPB-3440L, мрежен пакетен брокер од 1U 320Gbps, специјално дизајниран за хетерогени 1/10/40/100G мрежни средини. Ќе ја испитаме неговата архитектура на порти, можностите за обработка на сообраќај забрзани со хардвер, валидираните топологии на апликациите и опипливите придобивки од мониторингот на мрежата и безбедноста на мрежата што им ги нуди на претпријатијата, операторите и колокациските клиенти ширум светот.
2. Запознајте го Mylinking™ ML-NPB-3440L: Брокерски прекинувач од 320Gbps за хетерогени 1/10/40/100G мрежи
ML-NPB-3440L е мрежен пакетен брокер од среден опсег со висока густина на порти на Mylinking, наменски изграден за обединување на снимањето на сообраќајот низ целиот спектар на брзини на претпријатието. Сместен во компактна шасија за монтирање на рекет од 1U, уредот интегрира домашно (кинеско) чип решение спарено со повеќејадрен интелигентен процесор за да испорача вкупен двонасочен капацитет за обработка на сообраќај од 320Gbps, гарантирајќи перформанси со брзина на линија за сите вградени функции за манипулација со пакети.
Во својата суштина, ML-NPB-3440L е дизајниран да затвори три постојани празнини во мониторингот на корпоративните мрежи:
● Хетерогеност на брзинатаВродена поддршка за 1G бакар, 1G/10G SFP+, 40G QSFP и 40G/100G QSFP28 интерфејси, со што се елиминира потребата од распоредување на посебни апарати за снимање по брзина на врската.
●Преоптоварување на алаткатаХардверски забрзаното филтрирање, дедупликацијата, сечењето и балансирањето на оптоварувањето спречуваат алатките за следење да бидат преоптоварени од бучен, редундантен суров сообраќај.
●Видливост Слепи точкиИдентификацијата на тунелите и отстранувањето на заглавјето ги откриваат тековите исток-запад скриени во VXLAN, GRE, MPLS и GTP енкапсулацијата, кои основното пресликување не може да ги декодира.
Резултатот е единствен, управлив центар за видливост кој ги консолидира сите работни процеси за снимање на мрежниот мониторинг - од застарени 1G сегменти до модерни 100G основни фабрики - во еден уред.
3. Архитектура на порти: Сеопфатна покриеност на мрежен интерфејс од 1/10/40/100G
ML-NPB-3440L обезбедува уникатно избалансирана матрица на интерфејс дизајнирана да го премости брзото снимање на јадрото со изобилство на дистрибуција на алатки од ниска до средна брзина, сè во рамките на една единица од 1U решетка:
3.1 16× 10/100/1000M RJ45 бакарни порти
Шеснаесет автоматски преговарачки бакарни порти RJ45 внесуваат застарен мрежен сообраќај од прекинувачи на филијали, мрежи за управување, застарени апликациски сервери и сегменти за следење надвор од опсегот. Овие порти се неопходни за организации кои мора да го опфатат 1G сообраќајот без додавање хардвер за конверзија на медиуми, обезбедувајќи целосна покриеност на 1G нивото на мешана 1/10/40/100G мрежа.
3.2 16× 1/10GE SFP+ оптички порти
Шеснаесет SFP+ слотови поддржуваат и 1G и 10G оптички примопредаватели, обезбедувајќи го примарниот слој за дистрибуција и агрегација за модерни прекинувачи за пристап и врски за снимање со средна брзина. Двојно-брзинската вградена поддршка значи дека истите слотови ги прекинуваат и застарените 1G оптички сегменти и современите 10G врски за пристап до сервери, максимизирајќи ја флексибилноста на интерфејсот и усогласувајќи ги брзините на портите на практично сите мејнстрим алатки за следење.
3.3 1 × 40G QSFP порт + 1 × 40G/100G QSFP28 порт
Еден 40G QSFP слот и еден 40G/100G QSFP28 слот овозможуваат брзо снимање на јадрото. Слотот QSFP28 автоматски ги детектира и поддржува и 40G и 100G примопредаватели, овозможувајќи му на уредот да апсорбира целосен сообраќај од 100G јадро, а воедно да остане компатибилен со постојните 40G оптички елементи. Овој слој за влез со голема брзина е она што го прави ML-NPB-3440L вистински брокерски прекинувач за современ мониторинг на мрежата на центри за податоци од ерата на 100G.
3.4 Пробивање на порти и пренос со еден фибер за економично скалирање
Две карактеристики на флексибилност на портите драматично ги намалуваат трошоците за распоредување низ средини за снимање на големи размери:
Пристаниште за пробивањеQSFP портите од 100G и 40G можат логички да се поделат на под-интерфејси од 4×25GE или 4×10GE, множејќи ги достапните порти за снимање/излез без дополнителна инвестиција во хардвер.
Пренос со едно влакноПортите 10G, 40G и 100G поддржуваат двонасочни примопредаватели со единечни влакна, со што се преполови потребниот број на оптички кабли за средини каде што мора да се распоредат стотици врски за снимање - значителна оперативна заштеда за колокација и следење на мрежата на ниво на носач.
4. Основни можности за обработка на сообраќај: Интелигенција за целосно хардверско следење на мрежата
Секоја функција за манипулација со сообраќајот на ML-NPB-3440L работи со целосна линиска брзина од 320Gbps преку неговиот наменски цевковод за обработка на хардвер. Подолу се наведени критичните можности што директно ги подобруваат резултатите од следењето на мрежата.
4.1 Репликација, агрегација и интелигентна дистрибуција на податоци
Како основна функција за префрлување на брокер, ML-NPB-3440L поддржува флексибилно организирање на сообраќајот од многу до многу:
●РепликацијаКопирајте пакети од еден влезен порт на повеќе излезни порти, испорачувајќи идентични текови до IDS, NPM, APM и алатките за усогласеност паралелно без да трошите дополнителни SPAN сесии.
●АгрегацијаКонсолидирајте го огледалниот сообраќај од десетици дистрибуирани TAP и SPAN порти во унифицирани филтрирани потоци, елиминирајќи ја фрагментираната силоирана видливост низ повеќерешетки.
●Дистрибуција/ПрепраќањеКласифицирајте ги дојдовните метаподатоци и препраќајте или отфрлете ги различните текови на услугите до повеќе излезни интерфејси според белата листа, црната листа или правилата дефинирани од корисникот, осигурувајќи се дека секоја алатка за следење го прима само својот релевантен подмножество на сообраќај.
4.2 Мултидимензионално филтрирање на сообраќајот за намалување на оптоварувањето со алатки
Влезниот сообраќај е прецизно класифициран, а различните текови на услуги се отфрлаат или се пренасочуваат кон повеќе излези на интерфејсот со користење на правила за бела или црна листа. Филтрирањето флексибилно ги комбинира типот на Ethernet, VLAN ознаката, TTL вредноста, IP седум-точката, знамињата за фрагментација на IP, идентификацијата на знамето TCP и карактеристиките на пораките, исполнувајќи ги барањата за распоредување на разновидна мрежна безбедност, анализа на протоколи, анализа на сигнализација и опрема за следење на сообраќајот. Администраторите исто така можат да го усогласат секое клучно поле во првите 128 бајти од пакетот, прилагодувајќи ја вредноста на офсет, должината на клучното поле и содржината за да ги опфатат сопственичките протоколи или прилагодените тунелски заглавија природни за нивната деловна средина.
4.3 Балансирање на оптоварувањето на хардверот низ кластери со повеќе алатки
За да се спречи преоптоварување на поединечните уреди за следење за време на врвен сообраќај, ML-NPB-3440L поддржува два комплементарни алгоритми за балансирање на оптоварувањето:
●Балансирање на оптоварување базирано на хаширањекористејќи атрибути на пакети L2-L7 за конзистентно прикачување на проток.
●Споделување со пондерирано мерење според сесијаташто доделува повеќе капацитет на безбедносни алатки со висок приоритет, како што се NDR платформите за лов на закани.
Ова обезбедува динамична, рамномерна распределба на основниот сообраќај од 100G низ кластери на интерфејси за следење со помала брзина, продолжувајќи го работниот век на застарените 1G/10G алатки во мрежа од 1/10/40/100G.
4.4 Идентификација на тунел, завршување и отстранување на колектор
Виртуелизираните центри за податоци и мрежите на оператори во голема мера се потпираат на протоколи за преклопување на тунелирање, што создава сериозни слепи точки на видливост за алатките што не се во можност да анализираат надворешни заглавија. ML-NPB-3440L испорачува интелигенција за тунелирање на хардверско ниво:
●Идентификација на протоколот за тунелАвтоматски ги идентификува VXLAN, GRE, ERSPAN, MPLS, IP-in-IP и GTP тунелите, со политики за излез на сообраќај што се применуваат или на внатрешниот или на надворешниот слој на тунелот.
●Завршување на пакети во тунелКонфигурирајте ја IP адресата/маската на влезните порти за директно прекинување на GRE, GTP и VXLAN тунелите, собирајќи далечински сообраќај испратен до уредот преку енкапсулација.
●Отстранување на заглавиеОтстранете ги заглавјата VXLAN, VLAN, MPLS, GTP и GRE за да го откриете оригиналниот внатрешен товар за целосна инспекција, со што сообраќајот од виртуелната ткаенина исток-запад ќе биде видлив за алатките за следење и безбедносните платформи.
Оваа можност е неопходна за организациите што имплементираат безбедносни архитектури со нулта доверба, кои налагаат целосна проверка на секој енкапсулиран внатрешен тек.
4.5 Сечење на податоци и излез на пакети за оптимизација на складирање
За случаи на употреба на мониторинг на мрежата каде што се потребни само метаподатоци за заглавието за анализа на трендовите на пропусниот опсег и латенцијата, ML-NPB-3440L поддржува политика базирана наСечење на податоци(64–1518 бајти може да се конфигурираат), скратувајќи ги сите носивост и пренасочувајќи само сегменти од заглавието. Сечењето го намалува пропусниот опсег и потрошувачката на складирање до 90% за протоци со низок приоритет, додека целосното снимање на пакети останува достапно за VLAN мрежи со висок ризик на интернет граница и плаќање. Обратно,Излез на енкапсулација на пакетиГо обвиткува избраниот заробен сообраќај со ERSPAN заглавија за испорака до back-end системи или мрежни прекинувачи кои очекуваат енкапсулиран влез, обезбедувајќи компатибилност со различни архитектури за следење.
4.6 Наносекундно временско обележување и приоритет на пренасочување на пакети
Прецизно, синхронизирано мерење на времето и заштитни мерки за сигурност го надополнуваат пакетот за обработка на сообраќај:
●Наносекундно хардверско временско обележувањеУредот се синхронизира со NTP серверите и запишува релативна ознака за временски печат на крајот од рамката од секој пакет со точност од наносекунди, овозможувајќи сигурна корелација на настани помеѓу ткивата за форензичка реконструкција на инциденти - можност што им недостасува на природните архитектури за снимање.
●Приоритет на пренасочување на пакетиОператорите го дефинираат приоритетот на пакетите врз основа на важноста на услугата на влезната порта; пакетите со висок приоритет се препраќаат прво, по што следат тековите со среден и низок приоритет, спречувајќи губење на алармот од системот за следење предизвикано од недостасување на критични пакети со податоци.
●Редундантност на излезни портиПримарната/секундарната редундантност на излезните порти за сообраќај автоматски се префрла на резервна порта кога примарниот излез ќе откаже или ќе се прекине врската, гарантирајќи континуирано и високо сигурно доставување на сообраќај до алатките за следење.
5. Вградена видливост, мониторинг и управување за 24/7 операции
ML-NPB-3440L не е само процесор за пакети, туку и самостојна платформа за видливост за следење на мрежата, која овозможува набљудување во реално време и управување на ниво на претпријатие без потпирање на надворешни алатки:
●Видливост на сообраќајот во реално времеПреку пријателски интерактивен интерфејс, уредот ги трансформира невидливите сигнали за податоци во видливи, управливи ентитети преку повеќедимензионална презентација на структурата на составот на сообраќајот, распределбата на мрежниот сообраќај, статусот на идентификација на пакети, трендовите на сообраќајот и односите помеѓу времето на сообраќајот и бизнисот.
●Снимање пакети по барањеСнимањето пакети на ниво на порт и на ниво на политика од изворните физички порти со филтрирање од пет тупли овозможува брза анализа на коренските причини за грешки и закани; снимените податоци може да се извезат како стандардни PCAP датотеки за преглед на Wireshark.
●Управување со повеќекратен пристапЦелосно опремен конзолен CLI, IP/Web графички кориснички интерфејс, SNMP, Telnet/SSH, евидентирање на настани од SYSLOG и централизирана авторизација од RADIUS/TACACS+ овозможуваат целосно далечинско управување, интеграција со следење и можност за ревизија за управување со ИТ во претпријатието.
●Интеграција на Mylinking Matrix-SDNУредот се поврзува со централизираната платформа за контрола на видливоста на Mylinking за унифицирана оркестрација на сообраќајот од крај до крај низ повеќе NPB уреди.
●1+1 Резервна моќност (RPS)Резервните напојувања со можност за топла замена поддржуваат влез AC 100–240V или DC -48V, со максимална потрошувачка на енергија од 200W, обезбедувајќи континуирано работење во средини за колокација на центри за податоци и оператори. Работна температура од 0–50°C и толеранција на влажност без кондензација од 10–95% одговараат на стандардните распоредувања на решетки.
6. Валидирани топологии на апликации за мониторинг на мрежа од 1/10/40/100G
Официјалната документација на Mylinking дефинира четири референтни архитектури за распоредување кои ја прикажуваат разновидноста на ML-NPB-3440L како брокерски прекинувач:
6.1 Централизирано собирање, репликација и агрегација
ML-NPB-3440L консолидира огледален сообраќај од основни прекинувачи, гранични заштитни ѕидови, BRAS рутери и оптички TAP-и дистрибуиран низ повеќе серверски решетки. Сообраќајот од 1G legacy сегменти, 10G пристапни врски и 40G/100G основни uplink-ови се агрегира во уредот, кој потоа ги реплицира унифицираните филтрирани потоци во комплетен стек од IDS, NPM, APM и платформи за анализа на големи податоци. Оваа топологија ги елиминира силосите за видливост и го поедноставува управувањето со NOC/SOC сообраќајот низ целата мрежа со мешана брзина.
6.2 Унифициран распоред за дистрибуирани стекови на алатки за безбедност и следење
Организациите што користат паралелни алатки за безбедност и набљудување ја користат интелигентната дистрибуција на ML-NPB-3440L за да испраќаат прилагодени подгрупи на сообраќај до секоја платформа: целосни гранични текови на интернет до системи за детекција на упади, текови од деловни апликации до алатки APM и сообраќај од VLAN за плаќање исклучиво до анализатори за ревизија на усогласеност. Балансирањето на оптоварувањето низ идентични инстанци на алатки спречува тесни грла за време на наплив на сообраќај, максимизирајќи го повратот на инвестицијата на постоечкиот хардвер за следење.
6.3 Сечење на податоци за складирање и оптимизација на пропусниот опсег
Хиперскалните средини што генерираат петабајти дневно зафатени податоци распоредуваат политики за сечење: основниот сообраќај во канцеларијата е скратен на заглавија од 64–128 бајти за планирање на капацитетот и откривање на аномалии, додека сообраќајот во DMZ со висок ризик и сообраќајот преку интернет ги задржува сите носивост за длабинска форензика. Ова го намалува вкупниот обем на извезен сообраќај до 90%, намалувајќи ги трошоците за складирање во облакот и трансфер меѓу центрите за податоци.
6.4 Управување со VLAN ознаки за сегментација специфична за алатки
Користејќи операции за означување/откажување/замена на VLAN, операторите ги нормализираат сообраќајните текови за да одговараат на фиксните барања за сегментација на VLAN на секоја алатка за следење, овозможувајќи чиста испорака на сообраќај низ алатки со некомпатибилни шеми за означување во една унифицирана ткаенина за видливост.
ML-NPB-3440L како основа за комплетен мрежен мониторинг од 1/10/40/100G
Бидејќи корпоративните мрежи продолжуваат со својата неповратна миграција кон 100G основни ткаенини, задржувајќи ги 1G и 10G наследените сегменти, основното SPAN пресликување и пасивното TAP поврзување повеќе не можат да обезбедат сигурна, без загуби и видливост подготвена за алатки што ја бараат модерното следење на мрежата и безбедноста на мрежата. Наменски мрежен брокер за пакети - вистински брокерски прекинувач - е централниот слој што го претвора суровиот, бучен, хетероген сообраќај во чисти, релевантни, временски синхронизирани податоци за секоја платформа за набљудување и безбедност во вашиот стек.
НаMylinking™ML-NPB-3440LГи решава сите основни предизвици на мониторингот на мрежата 1/10/40/100G во еден компактен 1U уред: обработка со брзина на линија од 320Gbps, 16×1G бакар плус 16×1/10G SFP+ плус 40G/100G QSFP покриеност на порти, целосно хардверско филтрирање, балансирање на оптоварувањето, сечење на податоци, временско обележување во наносекунди и идентификација и отстранување на тунели VXLAN/GRE/MPLS/GTP. Во комбинација со прекин на порти, пренос со едно влакно, 1+1 редундантна моќност и беспрекорна интеграција на Matrix-SDN платформата, ML-NPB-3440L испорачува економична, скалабилна и идна основа за брокерски прекинувач за средини за мониторинг на мрежи во претпријатија, оператори, колокација и регулирани индустрии.
За мрежни архитекти, раководители на SOC и менаџери на центри за податоци кои планираат унифицирана надградба на видливоста низ ткаенини со мешана брзина, ML-NPB-3440L е одговорот со високи перформанси. Погледнете го целосниот лист со податоци, дијаграмите на топологијата на апликацијата и опциите за прилагодена понуда на официјалната страница за производот на Mylinking:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
Време на објавување: 27 октомври 2026 година
