O le ā le galuega a le Network Packet Broker (NPB) mo lau Network Security & Network Monitoring?

Aoao pe faapefea e se Network Packet Broker faapolofesa ona faʻaleleia le mataʻituina o fesoʻotaʻiga mai le amataga i le iuga, aveese vaega e le o vaaia o feoaiga, ma faʻamalosia le saogalemu o fesoʻotaʻiga faʻapisinisi e ala i le faʻaputuina o feoaiga, faʻaliliuina o faʻamatalaga, aveeseina o le toe faia o kopi ma le ufiufiina o faʻamaumauga o le tausisia o tulafono. Faʻasinomaga:

Mylinking ML-NPB-5690: 1.8Tbps 100G Network Packet Broker e Tuʻuina Atu le Vaʻaiga Atoatoa o le Network mo le Puipuiga Faʻaonaponei o Nofoaga Autu mo Faʻamaumauga

1. Faatomuaga: O le Faʻalavelave Faʻatupulaʻia o le Vaʻaia i Fesoʻotaʻiga Faʻapisinisi Faʻaonaponei

O le suiga fa'atekinolosi, le fausaga o le ao fa'afefiloi, feso'ota'iga saoasaoa maualuga 10G/40G/100G, ma le salalau lautele o fefa'ataua'iga fa'apisinisi ua fa'ailoa mai ai ni vaega mata'utia mo le saogalemu o feso'ota'iga ma 'au e mata'ituina feso'ota'iga i nofoaga autu o fa'amaumauga i le lalolagi atoa. O le tele o 'au IT e fa'alagolago muamua i ni uafu fa'ata SPAN faigofie po'o ni TAP opitika e pu'eina ai fefa'ataua'iga, ae o nei meafaigaluega fa'avae e le mafai ona tu'uina atu le fa'atuatuaina, le mafai ona matauina mo galuega fa'aonaponei.

E fa'apa'ū e uafu SPAN afifi i taimi e fa'ateleina ai feoa'iga, e le mafai ona su'esu'eina ulutala o le alavai e pei o le VXLAN po'o le GRE, meafaigaluega saogalemu e iai afifi tutusa e le toe mana'omia, ma e leai ni pulega fa'atonutonu mo fa'amatalaga taua a tagata fa'aoga. A'o fa'atupula'ia fa'amata'u fa'atekinolosi e lafi i totonu o afifi TLS fa'ailoga ma tafega o nofoaga autu o fa'amaumauga i sasa'e-sisifo, o le le atoatoa o le va'aia o feso'ota'iga e fa'aliliu sa'o atu ai i le lamatiaga o le solia o tulafono, fa'aletonu o le fa'atinoga ua misia, ma su'esu'ega fa'atonutonu ua le manuia.

O iinei eKamupani Fa'atau o le Network Package (NPB)ua avea ma vaega autū e le mafai ona taofia o le atina'e o le mata'ituina o pisinisi. E pei ona fa'amatalaina e le ta'iala fa'apitoa aloaia a Mylinking, o le Network Packet Broker o se masini fa'apitoa e tu'u i le va o feso'ota'iga TAP, uafu SPAN ma meafaigaluega su'esu'ega i lalo, e fa'atinoina le pu'eina o afifi e leai se gau, fa'agasologa atamai o fefa'ataua'iga, ma le tu'uina atu sa'o o vaitafe fa'amaumauga tutusa i le IDS, NPM, APM, SIEM ma faiga fa'amasino.

O lenei blog o loʻo faʻamatalaina ai le faʻamatalaga autu, galuega taua, faʻaaogaina moni o le lalolagi, ma le taua faʻapisinisi e mafai ona fuaina o le faʻaaogaina o se Network Packet Broker, faʻatasi ai ma ni malamalamaga faʻapitoa mo 'au a le SecOps ma le NetOps e faʻamuamua ai le saogalemu malosi o fesoʻotaʻiga ma le mataʻituina lelei o fesoʻotaʻiga.

2. Fa'amatalaga Autū: O le ā le Network Packet Broker?

O le Network Packet Broker e galue o se nofoaga tutotonu mo le fa'atulagaina o feoaiga mo paipa uma e mata'ituina ai feso'ota'iga. O lona fa'asinomaga autu e lua e mafai ona aoteleina faigofie:

Tagata e Ao Mai ma Avea AfifiE pu'eina fefa'ataua'iga i totonu ma fafo atu o le feso'ota'iga e aunoa ma le leiloa o le afifi, ma tu'ufa'atasia fa'amatalaga vaevaeina mai switches tufatufaina, routers, firewalls ma optical TAPs.

Fa'asalalauga Atamai mo FeoaigaE fa'agasoloina afifi mata e ala i faiga fa'avae fa'avavevaveina o masini ma tu'uina atu le vaega sa'o o fefa'ataua'iga i meafaigaluega sa'o mo le saogalemu ma le mata'ituina, e ave'ese ai le so'ona tele o fa'amaumauga e le mana'omia ma va i le va'aia.

E le pei o le passive splitters e na'o le kopiina o feoaiga mata e aunoa ma se suiga, o le Network Packet Brokers fa'apisinisi e tu'ufa'atasia ai le atoatoa o le L2-L7 packet manipulation capabilities. O galuega fa'atino ta'itasi e fa'agaoioia i le laina fua, e 'alofia ai fa'alavelave fa'atino e tusa lava pe i lalo o avega feso'ota'iga tumau 100Gbps. Mo fa'alapotopotoga e fa'aleleia atili le atina'e mata'ituina o le 1G/10G tuai i le 40G ma le 100G ie, o le NPB maualuga le fa'atinoga e fa'alauteleina ai le umi o le tautua o meafaigaluega saogalemu o lo'o iai nei e ala i le fa'ateleina o le tufatufaina atu o feoaiga e aunoa ma le suia o masini atoa e taugata.

Ata o le Topology o le Fa'atinoina o le NPB

3. Galuega Autū Autu o se Kamupani Fa'atau Tupe Fa'aonaponei

O le taua tauva o se Network Packet Broker fa'apolofesa o lo'o taoto i lana seti atoatoa o modules fa'agasologa o fefa'ataua'iga ua fausia i totonu, e ta'itasi ma mamanuina e fa'aleleia atili ai le lelei o le mata'ituina o feso'ota'iga ma fa'amalosia le saogalemu o feso'ota'iga. O lo'o i lalo agava'a taua ua fa'amaonia i le laina NPB a Mylinking:

Fa'aputuga o Fefa'ataua'iga, Toe Fa'aluaina & Paleni o Avega e Fa'avae i luga o le Faiga Fa'avae

O nei galuega faavae e fausia ai le ivitū o le faiga o galuega e mataʻituina ai fesoʻotaʻiga tuʻufaʻatasi:

Fa'aputuga o punaoa eseese: Tuufaatasia feoaiga fa'ata mai le tele o ports SPAN eseese ma TAP opitika i totonu o se vaitafe tutotonu e tasi, e aveese ai le va'aiga tu'ufua i luga o ie o le nofoaga autu o fa'amaumauga e tele-rack leaf-spine.

Fa'ata'ita'iga tele-portKopi se tasi le tafega o feoaiga i totonu i le tele o uafu e mata'ituina ai taunuuga i le taimi e tasi, ma mafai ai ona tu'uina atu fa'atasi i le IDS e iloa ai lamatiaga, NPM o le fa'atinoga ma meafaigaluega e su'esu'e ai le tausisia o tulafono e aunoa ma le fa'aaogaina o masini TAP fa'aopoopo.

Paleni atamai o avegaTufa atu fefa'ataua'iga saoasaoa maualuga 40G/100G i vaega o meafaigaluega su'esu'ega saoasaoa maualalo 1G/10G e fa'aaoga ai le L2-L7 session-aware hash algorithms. O lenei mea e puipuia ai masini saogalemu ta'ito'atasi mai le so'ona fa'atauina ma le leiloa o afifi, ma fa'ateleina ai le ROI i tupe teufaafaigaluega o lo'o iai nei mo le mata'ituina o feso'ota'iga.

Aveesea o le Fa'aluaina o le Paketi Fa'aopoopo

O pisinisi o loʻo faʻaaogaina fausaga faʻataʻitaʻi o le tele o suiga e masani ona faʻatupuina le tele o aofaʻiga tutusa o afifi tutusa mai nofoaga e puʻeina ai faʻamaumauga. O nei afifi e le toe faʻaaogaina e faʻaumatia ai le CPU, manatua ma punaoa teuina i meafaigaluega saogalemu, faʻagesegese ai le iloa o mea taufaʻamataʻu ma nanaina ai faʻailoilo taua o feoaiga e le masani ai.

E aveese e le Network Packet Broker ni afifi faalua e faʻavae i luga o tulafono fetaui e mafai ona fetuʻunaʻi (IP punaoa, uafu taunuuga, numera faʻasologa o le TCP ma isi mea). E lipotia mai e le au tuʻuina atu tautua tau tupe ma auaunaga ao se faʻaitiitiga e 40–60% i le aofaʻi o feoaiga o loʻo tuʻuina atu i faʻavae mataʻituina pe a uma ona faʻagaoioia faiga faʻavae o le aveeseina o faalua, ma faʻaleleia atili ai le tali atu o meafaigaluega saogalemu fesoʻotaʻiga i lalo o le avega maualuga.

Fa'aliliuina o le SSL e Fa'avavevaveina e Meafaigaluega mo le Va'aia o Lamatiaga Fa'alilolilo

E silia ma le 95% o fefaʻatauaʻiga faʻaonaponei i luga o le initaneti ma pisinisi e malaga e ala i le faʻailogaina o le SSL/TLS, lea e faʻaaogaina e tagata osofaʻi faʻatekinolosi e nana ai polokalame leaga, gaioiga faʻasolosolo a ransomware ma gaioiga o le aveeseina o faʻamatalaga. O meafaigaluega saogalemu masani e mamafa tele le CPU pe a tuʻuina atu i ai le galuega e tatala ai le tele o vaitafe faʻailogaina, e mafua ai le faʻaletonu o le faʻatinoga.

O fofo ta'imua a le Network Packet Broker e tu'uina atu le fa'auigaga atoa o le SSL i paipa fa'apitoa mo masini komepiuta. A mae'a ona lafoina tusi fa'amaonia o su'esu'ega a le kamupani, e fa'auiga e le NPB ia uta HTTPS i le fua fa'atatau o le laina ma fa'aliliu atu fe'au tusitusia faigofie i fa'avae IDS ma NDR. O lenei vaega autu o le saogalemu o feso'ota'iga e fa'aalia ai uta osofa'iga natia e aunoa ma le fa'aleagaina o le saoasaoa o meafaigaluega mata'ituina pe fa'atupuina ai le leiloa o le afifi.

Ufiufiina o Faʻamaumauga mo le Tausisia o Tulafono Faatonutonu

O faʻavae o le tausisia o tulafono faʻavaomalo e aofia ai le PCI-DSS, HIPAA ma le GDPR e faʻamalosia ai le puipuiga malosi o faʻamatalaga patino e iloa ai tagata (PII), faʻamatalaga o kata totogi ma faʻamatalaga tau soifua maloloina puipuia (PHI). O fefaʻatauaʻiga mata e leʻi faʻagasoloina e auina atu i meafaigaluega e mataʻituina ai fesoʻotaʻiga e faʻaalia ai faʻamatalaga faʻatulafonoina i tagata faigaluega e leʻi faʻatagaina ma faʻavae auiliiliga a isi vaega, ma mafua ai ona matua noatia i le tausisia o tulafono.

O le galuega fa'apipi'i o le Network Packet Broker e otometi lava ona su'esu'eina uta o afifi ma toe tusia ai vaega taua e pei o numera o kata fai aitalafu, ID o le saogalemu lautele ma fa'amaumauga fa'afoma'i a le ma'i fa'atasi ai ma tulaga mautu a'o le'i lafoina atu fa'amaumauga. O lenei fa'aitiitia o le lagona i masini komepiuta e aveese ai le mana'omia o masini eseese e siaki ai feoa'iga, ma fa'afaigofie ai le fa'atinoina o tulafono mo pisinisi fa'atonutonuina.

O le Aveeseina o le Ulu o le Alavai mo le Su'esu'ega o Feoaiga ua Fa'apipi'iina

O nofoaga fa'amaumauga fa'aonaponei ua fa'alagolago tele i luga o fa'asologa o le fa'aogaina o ala fa'asalalau e aofia ai le VXLAN, GRE, ERSPAN, MPLS ma le GTP e fausia ai ni 'au'aunaga ao e tele ni tagata e fa'aogaina. O le tele o meafaigaluega fa'avae e mata'ituina ai e le mafai ona su'esu'eina ulutala o ala fa'asalalau i fafo, ma mafua ai ni vaega taua e le o iloa mo feoa'iga taufa'amata'u mai sasa'e i sisifo o lo'o i totonu o vaega fa'apitoa.

E fa'atino e le Network Packet Broker le aveeseina o le ulutala i le tulaga o masini komepiuta e aveese ai le VLAN, VXLAN, L3VPN ma isi afifi o le alavai, ma fa'aalia ai le afifi i totonu muamua mo le su'esu'ega atoa o le saogalemu. O lenei agava'a e mana'omia mo fuafuaga saogalemu o feso'ota'iga a le Zero Trust, lea e mana'omia ai le siakiina atoatoa o tafega uma i le va o 'au'aunaga i totonu o le fa'avae o le nofoaga autu o fa'amaumauga.

L7 Atamai o Talosaga ma le Iloiloga o le Tulaga o Lamatiaga

E tu'ufa'atasia e le Advanced Network Packet Brokers ni afi su'esu'ega loloto o afifi (DPI) e fa'alauteleina ai le va'aiga i tua atu o vaega felauaiga L2-L4 i le fa'ailoaina atoa o feoa'iga i le vaega o talosaga. E otometi lava ona iloa e le fa'avae ia fa'asologa autu o pisinisi e aofia ai le HTTP, FTP, DNS, MySQL, BitTorrent ma feoa'iga i le ao SaaS, ma fa'atupuina ai fa'amaumauga mauoa e iloa ai le tulaga mo le mata'ituina o feso'ota'iga ma le sailia o fa'amata'u.

E fa'aaogā e 'au a le SecOps lenei atamai o talosaga e iloa ai amioga lamatia e pei o le fesiitaiga o le teuina o ao o le IT, fefa'asoaa'iga faila e le'i fa'atagaina mai le tasi i le isi ma osofa'iga leaga i le vaega o talosaga. E fesoasoani fa'amatalaga o le paketi o lo'o iai i totonu o 'au puipuiga e fa'ailoa ai Fa'ailoga o le Fete'ena'iga (IOC), fa'afanua le amataga o osofa'iga, ma su'e tulagavae o gaioiga a le tagata osofa'i i le feso'ota'iga atoa.

4. Fa'aaogāga Autū e Lua o le Fa'atulagaina: Puipuiga o Feso'ota'iga ma le Mata'ituina o Feso'ota'iga

Iloa o Lamatiaga ma le Tali Atu i Faalavelave i le Saogalemu o Fesootaiga

Mo 'au a le SOC e taula'i i le saogalemu o feso'ota'iga, o le Network Packet Broker o le fausaga fa'avae lea mo le sailia o fa'amata'u fa'atuatuaina:

Fa'aputuga atoa o feoa'iga i luga o le initaneti i le va o itu e lua o le itu i matu ma saute e iloa ai taumafaiga fa'alavelave mai fafo ma mea na muamua faia ai le DDoS.

Ave'esea o le tafega o le VXLAN/GTP tunnel e iloa ai le fe'avea'iga o ransomware i le va o 'au'aunaga fa'apitoa.

Fa'aliliuina o le SSL e fa'aalia ai polokalama fa'apolopolo o lo'o natia i totonu o sauniga pisinisi HTTPS fa'ailogaina.

O le ufiufiina o faʻamaumauga e faʻamautinoa ai le usitaʻia o tulafono pe a auina atu faʻamaumauga o feoaʻiga i faʻavae suʻesuʻega o faʻamataʻu a isi vaega.

Aveesea o le faaluaina ma le faamamaina e faaitiitia ai le pisa, e mafai ai e le au su'esu'e saogalemu ona faamuamua feoaiga o osofaiga e maualuga le lamatiaga e aunoa ma le su'esu'eina o fa'amatalaga e le toe mana'omia.

A aunoa ma le gafatia o le fa'agasologa muamua o le NPB, e maua e meafaigaluega IDS ma NDR ni fa'asalalauga feoa'iga e le'i mae'a ma ua so'ona tele, e o'o atu ai i ni fa'amatalaga sese, misia o soliga ma le tuai o taimi e tali atu ai i fa'alavelave.

Mata'ituina o Feso'ota'iga Mai le I'uga i le I'uga ma le Fa'afitauli o le Fa'atinoga

E faʻalagolago 'au a le NetOps i le Network Packet Brokers e tuʻuina atu faʻamatalaga atoatoa ma le filemu mo le mataʻituina o fesoʻotaʻiga ma le pulega o le faʻatinoga o talosaga:

Tuufaatasia feoaiga multi-link e mata'ituina ai le fa'aaogaina o le bandwidth cross-fabric ma fa'ailoa ai fa'alavelave fa'agesegese.

O le saoasaoa maualuga o le 100G uplink traffic e paleni ai le uta i le 10G APM tuai ma meafaigaluega e mata'ituina ai le faatinoga o feso'ota'iga.

Fa'aaoga le vaevaeina o afifi e fa'avae i luga o tulafono fa'avae e fa'apu'upu'u ai fa'amatalaga e le mana'omia mo uta, ma fa'aitiitia ai tau o le teuina ma le bandwidth mo fa'amaumauga o feoa'iga i se taimi umi.

Fausia ni fa'amaumauga fa'atulagaina o le tafega (NetFlow/IPFIX) mo le fuafuaina o le gafatia, fa'asologa o feoaiga i le taimi moni ma lapata'iga o mea sese.

Toe fa'aluaina vaega o feoa'iga i meafaigaluega fa'apitoa e mata'ituina ai mo galuega eseese o talosaga, fa'asologa o ala ma su'esu'ega o mea sese.

Faiga o Fefa'ataua'iga a le Network Packet Broker

5. Aogā Autu mo Pisinisi o le Fa'atinoina o se Network Packet Broker

Aveese Nofoaga Tauaso e Va'aia ai le Fesootaiga: Fa'aliliuina feoa'iga ua fa'apipi'iina ma fa'ailogaina e siaki ai tafega uma i matū-saute ma sasa'e-sisifo, ma tapuni ai avanoa saogalemu na faia e fausaga mata'ituina a le SPAN.

Fa'alautele le ROI o Meafaigaluega o lo'o iai neiO le paleni o avega, aveese o le faaluaina ma le faamamaina e taofia ai le soona tele o le lesitalaina o meafaigaluega mo le saogalemu ma le mataʻituina, ma faʻatuai ai le faʻaleleia atili o masini taugata mo siosiomaga fesoʻotaʻiga 100G e maualuga le saoasaoa.

Fa'amalosia le Tulaga Saogalemu o Feso'ota'igaO le fa'auigaina o le SSL o masini komepiuta ma le aveeseina o alavai e fa'aalia ai taufa'amata'u fa'atekinolosi lilo, fa'avavevave ai le iloa o taufa'amata'u ma fa'aitiitia ai le taimi e foia ai (MTTR) mo fa'alavelave tau puipuiga.

Fa'afaigofie le Tausisia o Tulafono Fa'atonutonuO le galuega tauave o le ufiufiina o faʻamaumauga moni e faʻataunuʻuina ai tulafono o le puipuiga o le PII mo le PCI-DSS, HIPAA ma le GDPR e aunoa ma ni meafaigaluega faʻaopoopo mai isi vaega e fufulu ai.

Fa'aitiitia le Faigata o GaluegaO le fa'aputuga fa'apitoa o feoa'iga e tu'ufa'atasia ai le tele o fafaga pu'eina eseese i totonu o le tasi paipa pulea, ma fa'aitiitia ai tupe fa'aalu i le tausiga i aso ta'itasi a le NOC ma le SOC.

6. Fausia se Va'aiga Tu'ufa'atasi ma se Tagata Fa'atau Pepa Feso'ota'i Fa'apolofesa

A'o fa'atelevaveina le saoasaoa o feso'ota'iga i le 100G ma avea le feoa'iga fa'apitoa fa'ailoga ma tulaga fa'atonuina o le alamanuia, o le SPAN mirroring masani ma le passive TAPs e le toe mafai ona lagolagoina le saogalemu fa'aonaponei o feso'ota'iga ma mana'oga o le mata'ituina o feso'ota'iga. O se Network Packet Broker malosi e tu'uina atu le vaega taua o le fa'agasologa o feoa'iga atamai e mana'omia e pu'eina, fa'aleleia ma tufatufa atu fa'amatalaga afifi talafeagai e leai se leiloa i meafaigaluega uma i lau observability stack.

Mai le fa'aliliuina o le SSL ma le aveeseina o le ulutala o le alavai i le aveeseina o le kopi, ufiufiina o fa'amaumauga ma le paleniina o avega e iloa ai le sauniga, o vaega autu uma o se Network Packet Broker ua mamanuina e foia ai faigata moni o lo'o feagai ma 'au a le SecOps ma NetOps i le lalolagi atoa. Pe o e fa'agaoioia se nofoaga autu o fa'amaumauga hyperscale, se siosiomaga fa'apitoa o le ao fa'afefiloi a pisinisi, po'o se atina'e tau tupe/tausiga soifua maloloina fa'atonutonuina, o le tu'ufa'atasia o se NPB maualuga le fa'atinoga o le auala sili lea ona taugofie e ausia ai le va'aia atoatoa ma le fa'atuatuaina o feso'ota'iga ma le saogalemu fa'amalosia o feso'ota'iga.

Mo se suʻesuʻega i le laina atoa o fofo a le Mylinking mo le Network Packet Broker e faʻapitoa mo le mataʻituina o fesoʻotaʻiga 10G/25G/40G/100G, asiasi i la matou itulau aloaia o punaoa faʻapitoa:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/


Taimi na lafoina ai: Iulai-27-2026